Opomba
-
NOVO 4/13/21
POMEMBNO Windows 10, različica 1809 bo končala 11. maja 2021 za naprave z izdajami Enterprise, Education in IoT Enterprise. Po 11. maju 2021 te naprave ne bodo več prejemale mesečnih posodobitev varnosti in kakovosti, ki vsebujejo zaščito pred najnovejšimi varnostnimi grožnjami. Če želite še naprej prejemati posodobitve varnosti in kakovosti, Microsoft priporoča, da izvedete posodobitev na najnovejšo različico sistema Windows 10. - Še naprej bomo servisirali naslednje izdaje: Enterprise G, HoloLens in izdaje LTSC za odjemalca, strežnik in IoT.
Opomba
2/16/21
POMEMBNO Kot del konca podpore za Adobe Flash je KB4577586 zdaj na voljo kot izbirna posodobitev Windows Update (WU) in Windows Server Update Services (WSUS). Z namestitvijo KB4577586 boste trajno odstranili Adobe Flash Player iz naprave Windows. Ko je nameščen, KB4577586 ne morete odstraniti. Če želite več podrobnosti o Microsoftovih načrtih, glejte Posodobitev ob koncu podpore za Adobe Flash Player.
Opomba
11/17/20
Če želite več informacij o terminologiji storitve Windows Update, glejte članek o vrstah posodobitev sistema Windows in mesečnih vrstah posodobitev za kakovost. Če si želite ogledati druge opombe in sporočila, glejte domačo stran zgodovine posodobitev za Windows 10, različica 1809.
Opomba
Opomba Ta izdaja vsebuje tudi posodobitve za Microsoft HoloLens (graditev sistema 17763.1879), ki je bila izdana 13. aprila 2021. Microsoft bo izdal neposredno posodobitev odjemalca storitve Windows Update in z njo izboljšal zanesljivost storitve Windows Update v napravah Microsoft HoloLens, ki še niso bile posodobljene na to najnovejšo graditev sistema.
Oznake
- Posodobitve za izboljšanje varnosti, ko sistem Windows izvaja osnovne operacije.
- Posodobitve za izboljšanje varnosti pri uporabi vnosnih naprav, kot so miška, tipkovnica ali pero.
Izboljšave in popravki
- Odpravlja težavo, pri kateri glavni zavezanec v zaupanja vrednem področju MIT ne pridobi vozovnice storitve Kerberos iz krmilnikov domene Active Directory. To se zgodi v napravah, ki so namestile Posodobitve sistema Windows, ki vsebujejo zaščito CVE-2020-17049, in konfigurirale PerfromTicketSignature na 1 ali novejšo različico. Te posodobitve so bile izdane med 10. novembrom 2020 in 8. decembrom 2020. Pridobivanje vozovnic ne uspe tudi z napako »KRB_GENERIC_ERROR«, če klicatelji predložijo vozovnico za dodeljevanje vstopnic (TGT) brez PAC-a kot dokazno vozovnico, ne da bi predložili zastavico USER_NO_AUTH_DATA_REQUIRED.
- Odpravlja težavo z varnostnimi ranljivostmi, ki jih je ugotovil varnostni raziskovalec. Zaradi teh varnostnih ranljivosti ta in vse prihodnje posodobitve sistema Windows ne bodo več vsebovale funkcije RemoteFX vGPU . Če želite več informacij o ranljivosti in njeni odstranitvi, glejte CVE-2020-1036 in KB4570006. Varne alternative vGPU so na voljo z uporabo diskretne dodelitve naprave (DDA) v izdajah sistema Windows Server LTSC (Windows Server 2016 in Windows Server 2019) in Windows Server SAC (Windows Server, različica 1803 in novejše različice).
- Odpravlja morebitno ranljivost povišanja pravic na način, kako spletni vpis v imenik Azure Active Directory omogoča poljubno brskanje po končnih točkah drugih ponudnikov, ki se uporabljajo za zunanje preverjanje pristnosti. Če želite več informacij, glejte CVE-2021-27092 in pravilnik CSP – preverjanje pristnosti.
- Odpravlja težavo, zaradi katere varnostno kopiranje sistema Windows z zgodovino datoteke preneha delovati za nekaj uporabnikov. Do te težave pride po namestitvi posodobitve 9. februarja 2021. Sporočilo o napaki je: »Varnostno kopiranje uporabniških povezav ni uspelo zagnati (napaka 8007005)«.
- Varnostne posodobitve za platformo Windows App Platform in ogrodja, Aplikacije sistema Windows, vnašanje in sestavljanje v sistemu Windows, Windows Office Media, Osnove sistema Windows, šifriranje sistema Windows, platformo Windows AI, hibridno omrežje v oblaku Windows, jedro sistema Windows, Windows Virtualization in Windows Media.
Če ste namestili starejše posodobitve, bodo v vašo napravo preneseni in nameščeni le novi popravki iz tega paketa.
Če želite več informacij o odpravljenih varnostnih ranljivostih, obiščite novo spletno mesto Vodnik za varnostne posodobitve .
Opomba
- Izboljšave storitve Windows Update
- Microsoft je izdal neposredno posodobitev odjemalca storitve Windows Update in z njo izboljšal zanesljivost. Napravam s sistemom Windows 10 in konfiguracijo za samodejno sprejemanje posodobitev iz storitve Windows Update, vključno z izdajama Enterprise in Pro, bodo na voljo najnovejše posodobitve funkcij sistema Windows 10 glede na združljivost naprave in pravilnik o odložitvi sistema Windows Update za podjetja. To ne velja za izdaje z dolgoročnim servisiranjem.
Znane težave v tej posodobitvi
| Simptom | Rešitev |
|---|---|
| Po namestitvi posodobitve KB4493509, se lahko v napravah z nameščenimi jezikovnimi paketi za nekatere azijske jezike prikaže napaka »0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND.« |
|
| Po namestitvi te posodobitve storitve gruče morda ne bo mogoče zagnati, ker gonilnika omrežja gruče ni mogoče najti. | Do te težave pride zaradi posodobitve gonilnikov razreda PnP, ki jih uporablja ta storitev. Po približno 20 minutah boste lahko znova zagnali napravo in ne boste naleteli na to težavo. Če želite več informacij o določenih napakah, vzrokih in rešitvah za to težavo, glejte KB5003571. |
Kako pridobiti to posodobitev
Pred namestitvijo te posodobitve
Microsoft priporoča, da namestite najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem, preden namestite najnovejšo zbirno posodobitev (LCU). SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo LCU in namestitvijo Microsoftovih varnostnih popravkov. Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.
Če uporabljate Windows Update, vam bo najnovejša posodobitev SSU (KB5001404) na voljo samodejno. Če želite pridobiti samostojni paket za najnovejšo posodobitev SSU, ga poiščite na spletnem mestu Katalog Microsoft Update.
Namestitev te posodobitve
| Kanal izdaje | Na voljo | Naslednji korak |
|---|---|---|
| Windows Update in Microsoft Update | Da | Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update. |
| Katalog Microsoft Update | Da | Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update. |
| Windows Server Update Services (WSUS) | Da | Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj: Izdelek: Windows 10 Klasifikacija: varnostne posodobitve |
Informacije o datotekah
Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno 5001342 posodobitev.