13. julij 2021 – KB5004244 (graditev operacijskega sistema 17763.2061)

Velja za
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019

Opomba

6/15/21
POMEMBNO Ta izdaja vključuje paket za odstranitev bliskavice. Če vzamete to posodobitev, odstranite Adobe Flash iz naprave. Če želite več informacij, glejte Posodobitev za Adobe Flash Player konec podpore.

Opomba

  • 5/11/21
    OPOMNIK     Windows 10, različica 1809 je dosegel konec storitve 11. maja 2021 za naprave z izdajami Enterprise, Education in IoT Enterprise. Po 11. maju 2021 te naprave ne bodo več prejemale mesečnih posodobitev varnosti in kakovosti, ki vsebujejo zaščito pred najnovejšimi varnostnimi grožnjami. Če želite še naprej prejemati posodobitve varnosti in kakovosti, Microsoft priporoča, da izvedete posodobitev na najnovejšo različico sistema Windows 10.
  • Še naprej bomo servisirali naslednje izdaje: Enterprise G, HoloLens in izdaje LTSC za odjemalca, strežnik in IoT.

Opomba

5/11/21
OPOMNIK Microsoft je aprila 2021 odstranil namizno aplikacijo starejša različica brskalnika Microsoft Edge, ki ni več podprta. V izdaji z dne 11. maja 2021 smo namestili novi Microsoft Edge. Če želite več informacij, glejte Nov brskalnik Microsoft Edge za zamenjavo starejša različica brskalnika Microsoft Edge s aprilsko izdajo posodobitve sistema Windows 10 Update v torek.

Opomba

11/17/20
Če želite več informacij o terminologiji storitve Windows Update, glejte članek o vrstah posodobitev sistema Windows in mesečnih vrstah posodobitev za kakovost. Če si želite ogledati druge opombe in sporočila, glejte domačo stran zgodovine posodobitev za Windows 10, različica 1809.

Opomba

Opomba Ta izdaja vsebuje tudi posodobitve za Microsoft HoloLens (graditev sistema 17763.2061), ki je bila izdana 13. julija 2021. Microsoft bo izdal neposredno posodobitev odjemalca storitve Windows Update in z njo izboljšal zanesljivost storitve Windows Update v napravah Microsoft HoloLens, ki še niso bile posodobljene na to najnovejšo graditev sistema.

Oznake

  • Posodobitve za izboljšanje varnosti, ko sistem Windows izvaja osnovne operacije.
  • Posodobitve za preverjanje uporabniških imen in gesel.

Izboljšave in popravki

Ta varnostna posodobitev vključuje izboljšave kakovosti. Ključne spremembe:

  • Odstrani podporo za nastavitev PerformTicketSignature in trajno omogoči način uveljavljanja za CVE-2020-17049. Če želite več informacij in korake za omogočanje popolne zaščite strežnikov krmilnikov domene, glejte Upravljanje uvajanja sprememb Kerberos S4U za CVE-2020-17049.
  • Doda zaščito pred šifriranjem Advanced Encryption Standard (AES) za CVE-2021-33757. Če želite več informacij, glejte KB5004605.
  • Odpravlja ranljivost, pri kateri primarni osveževalni žetoni niso močno šifrirani. Ta težava lahko omogoča ponovno uporabo žetonov, dokler žeton ne poteče ali se podaljša. Če želite več informacij o tej težavi, glejte CVE-2021-33779.
  • Varnostne posodobitve za aplikacije sistema Windows, upravljanje sistema Windows, osnove sistema Windows, preverjanje pristnosti sistema Windows, nadzor uporabniškega računa sistema Windows, varnost operacijskega sistema, osnove sistema Windows, Windows Virtualization, Windows Linux, jedro sistema Windows, Microsoftov mehanizem za skriptno izvajanje, platforme HTML sistema Windows, platformo MSHTML sistema Windows in grafiko sistema Windows.

Če ste namestili starejše posodobitve, bodo v vašo napravo preneseni in nameščeni le novi popravki iz tega paketa.

Če želite več informacij o odpravljenih varnostnih ranljivostih, obiščite novo spletno mesto Vodnik za varnostne posodobitve .

Opomba

  • Izboljšave storitve Windows Update
  • Microsoft je izdal neposredno posodobitev odjemalca storitve Windows Update in z njo izboljšal zanesljivost. Napravam s sistemom Windows 10 in konfiguracijo za samodejno sprejemanje posodobitev iz storitve Windows Update, vključno z izdajama Enterprise in Pro, bodo na voljo najnovejše posodobitve funkcij sistema Windows 10 glede na združljivost naprave in pravilnik o odložitvi sistema Windows Update za podjetja. To ne velja za izdaje z dolgoročnim servisiranjem.

Znane težave v tej posodobitvi

Kliknite ali tapnite, če si želite ogledati znane težave
Simptom Rešitev
Po namestitvi posodobitve KB4493509, se lahko v napravah z nameščenimi jezikovnimi paketi za nekatere azijske jezike prikaže napaka »0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND.«
  1. Odstranite in znova namestite jezikovne pakete, ki ste jih dodali pred kratkim. Za navodila glejte Upravljanje nastavitev za jezik vnosa in uporabniškega vmesnika v sistemu Windows 10.
  2. Izberite Preveri, ali so na voljo posodobitve in namestite zbirno posodobitev iz aprila 2019. Če potrebujete navodila, glejte Posodabljanje sistema Windows 10.
Opomba Če ponovna namestitev jezikovnega paketa ne zmanjša težave, ponastavite svoj računalnik, kot je opisano spodaj:

  1. Pojdite v aplikacijo >Nastavitve Obnovitev.
  2. V možnosti obnovitve Ponastavi ta računalnik izberite Začni.
  3. Izberite možnost Ohrani moje datoteke.
Microsoft pripravlja rešitev in bo zagotovil posodobitev v prihodnji izdaji.
Po namestitvi KB5001342ali novejše različice storitve gruče morda ne bo mogoče zagnati, ker gonilnika omrežja gruče ni mogoče najti. Do te težave pride zaradi posodobitve gonilnikov razreda PnP, ki jih uporablja ta storitev. Po približno 20 minutah boste lahko znova zagnali napravo in ne boste naleteli na to težavo.
Če želite več informacij o določenih napakah, vzrokih in rešitvah za to težavo, glejte KB5003571.
Po namestitvi posodobitev, izdanih 13. julija 2021, za krmilnike domene v vašem okolju tiskalniki, optični bralniki in večnamenske naprave, ki niso skladni z razdelkom 3.2.1 specifikacije RFC 4556 , morda ne bodo mogli natisniti pri preverjanju pristnosti s pametno kartico (PIV). Ta težava je odpravljena v KB5005394.
Po namestitvi posodobitev, ki so izdane 22. aprila 2021 ali novejše različice, pride do težave, ki vpliva na različice strežnika Windows Server, ki jih uporabljate kot gostitelj storitev za upravljanje ključev (KMS). Odjemalske naprave, v Windows 10 Enterprise LTSC 2019 in Windows 10 Enterprise LTSC 2016, morda ne bodo aktivirane. Do te težave pride le, če uporabljate nov ključ količinskega licenciranja za podporo strankam (CSVLK). Opomba To ne vpliva na aktiviranje nobene druge različice ali izdaje sistema Windows.Odjemalskim napravam, ki jih poskušate aktivirati in jih zadeva ta težava, se lahko prikaže sporočilo o napaki »Napaka: 0xC004F074. Storitev licenciranja programske opreme je javila, da računalnika ni mogoče aktivirati. Ni mogoče stopite v stik s storitvijo za upravljanje ključev (KMS). Za dodatne informacije si oglejte dnevnik dogodkov prijave." Vnosi v dnevnik dogodkov, povezani z aktiviranjem, so še en način, da ugotovite, da lahko ta težava vpliva na vas. Odprite Pregledovalnik dogodkov v odjemalski napravi, katere aktiviranje ni uspelo, in odpriteprogramDnevniki> sistema Windows. Če vidite le ID dogodka 12288 brez ustreznega ID-ja dogodka 12289, to pomeni nekaj od tega:
  • Odjemalec KMS ni mogel doseči gostitelja KMS.
  • Gostitelj KMS se ni odzval.
  • Odjemalec ni prejel odgovora.
Če želite več informacij o teh ID-jih dogodkov, glejte Uporabni dogodki odjemalca KMS – ID dogodka 12288 in ID dogodka 12289.		 Ta težava je odpravljena v posodobitvi KB5009616.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Predpogoj:

Pred namestitvijo najnovejše zbirne posodobitve (LCU) morate namestiti posodobitev servisnega sklada (SSU) (KB5003243) ali najnovejšo posodobitev SSU (KB5003711). SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo LCU in namestitvijo Microsoftovih varnostnih popravkov. Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.

Če uporabljate storitev Windows Update, bo najnovejša posodobitev SSU na voljo samodejno. Če želite pridobiti samostojni paket za najnovejšo posodobitev SSU, ga poiščite na spletnem mestu Katalog Microsoft Update.

Namestitev te posodobitve

Kanal izdaje Na voljo Naslednji korak
Windows Update in Microsoft Update Da Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update.
Windows Update for Business Da Brez Ta posodobitev bo samodejno prenesena in nameščena iz storitve Windows Update v skladu s konfiguriranimi pravilniki.
Katalog Microsoft Update Da Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.
Windows Server Update Services (WSUS) Da Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj:
Izdelek: Windows 10
Klasifikacija: varnostne posodobitve

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno 5004244 posodobitev.