12. oktober 2021 – KB5006669 (graditev sistema 14393.4704)

Windows 10, version 1607, all editions Windows Server 2016, all editions Več ...Manj

Datum izdaje:

12. 10. 2021

Različico:

graditev sistema 14393.4704

OBVESTILO O POTEKU

Od 12. 9. 2023 KB5006669 več na voljo v storitvi Windows Update, katalogu Microsoft Update ali drugih izdajnih kanalih. Priporočamo, da posodobite svoje naprave na najnovejšo posodobitev kakovosti varnosti.

^{19. 11. 20}
Če želite informacije o terminologiji storitve Windows update, glejte članek o vrstah posodobitev sistema Windows in vrstah mesečnih posodobitev kakovosti. Če si želite ogledati Windows 10 posodobitev, različica 1607, glejte stran z zgodovino posodobitev.

Glavne točke

Posodobitve varnost za operacijski sistem Windows.

Izboljšave in popravki

Ta varnostna posodobitev vključuje izboljšave kakovosti. Ključne spremembe:

Odpravlja težavo, ki lahko uporabnikom prepreči vpis v krmilnik domene z načinom DSRM (Directory Services Restore Mode) prek oddaljenega namizja ali izboljšane seje Hyper-V.
Odpravlja težavo, do katere pride, ko je predpomnilnik LDAP (Lightweight Directory Access Protocol) poln in knjižnica odjemalcev protokola LDAP prejme priporočilo.
Odpravlja prekinitveno napako preusmerjevalnika, ki jo povzroči nedoločeno sinhronizacijsko stanje, do katere pride, ko sistem izbriše predmete v vezi, ko se povezave zaprejo.
Odpravlja težavo, ki preprečuje brisanje takojšnjih opravil, ko se aktivira časovnik za brisanje, na primer ko konfigurirate nastavitve pravilnik skupine za dejanja takojšnjih opravil.
Odpravlja težavo, ki vpliva na preusmeritev seznama mest v načinu za podjetja iz brskalnika Internet Explorer 11 v Microsoft Edge. V določenih okoliščinah preusmeritev odpre spletno mesto na več zavihkih v brskalniku Microsoft Edge.
Odpravlja težavo v zvezi s časovnim delovanjem sistema jscript9.dll.
Odpravlja znano težavo, ki internetnem print strežniku preprečuje pravilno pakiranje spremenjenih lastnosti tiskalnika pred pošiljanjem paketa odjemalcu.
Odpravlja težavo v zvezi s puščanjem neojasnjene zaloge (NPP) iz oznake zaloge UxSF. Do te puščanja pride ,lsass.exe prenehajo z obdelavo asinhronih klicev vmesnika SSPI (Security Support Provider Interface).
Uvede nastavitev pravilnik skupine za to vrednost registra:

Mesto registra: HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint

Ime vrednosti: RestrictDriverInstallationToAdministrators

Vrednost: 1

Če želite več informacij, glejte KB5005652.
Doda možnost konfiguracije obdobja ali pike (.) naslovi IP, ločeni z ločili, izmenljivi s popolnoma kvalificiranimi imeni gostitelja v naslednjih pravilnik skupine nastavitvah:
- Package Point and Print - Approved Servers
- Omejitve za točke in tiskanje
Odpravlja znano težavo, ki lahko napravam prepreči prenos in namestitev gonilnikov tiskalnika, ko naprave prvič poskušajo vzpostaviti povezavo z omrežnim tiskalnikom. To težavo smo opazili v napravah, ki dostopajo do tiskalnikov s strežnikom za tiskanje, ki uporablja povezave HTTP.
Odpravlja znano težavo, ki lahko ob vsakem poskusu tiskanja zahteva skrbniške poverilnice. Do tega pride v okoljih, v katerih sta strežnik za tiskanje in odjemalec za tiskanje v različnih časovnih pasovih.

Če ste namestili starejše posodobitve, bodo v vašo napravo preneseni in nameščeni le novi popravki iz tega paketa.

Če želite več informacij o odpravljenih varnostnih ranljivostih, glejte novo spletno mesto Vodnika za varnostne posodobitve in varnostno posodobitev v oktobru 2021 Posodobitve.

Znane težave v tej posodobitvi

Simptom

Rešitev

Po namestitvi te posodobitve lahko pri odjemalcih za tiskanje sistema Windows pri vzpostavljanju povezave z oddaljenim tiskalnikom v skupni rabi v tiskalniku Windows naletijo na te napake:

0x000006e4 (RPC_S_CANNOT_SUPPORT)
0x0000007c (ERROR_INVALID_LEVEL)
0x00000709 (ERROR_INVALID_PRINTER_NAME)

Opomba Težave s povezavo s tiskalnikom, ki so opisane v tej težavi, so značilne za strežnike za tiskanje in jih pogosto ne opazimo v napravah, ki so zasnovane za domačo uporabo. Tiskana okolja, na katere vpliva ta težava, so pogosteje na voljo v podjetjih in organizacijah.

Ta težava je odpravljena v KB5008207.

Po namestitvi posodobitev, ki so izdane 22. aprila 2021 ali novejše različice, pride do težave, ki vpliva na različice strežnika Windows Server, ki jih uporabljate kot gostitelj storitev za upravljanje ključev (KMS). Odjemalske naprave, v Windows 10 Enterprise LTSC 2019 in Windows 10 Enterprise LTSC 2016, morda ne bodo aktivirane. Do te težave pride le, če uporabljate nov ključ količinskega licenciranja podpore za stranke (CSVLK).

Opomba To ne vpliva na aktivacijo katere koli druge različice ali izdaje Windows.

Odjemalske naprave, ki se poskušajo aktivirati in na katere vpliva ta težava, se lahko prikaže napaka »Napaka: 0xC004F074. Storitev licenciranja programske opreme je javila, da računalnika ni mogoče aktivirati. Ni mogoče stopite v stik s storitvijo za upravljanje ključev (KMS). Dodatne informacije najdete v dnevniku dogodkov programa.«

Vnosi v dnevnik dogodkov, povezani z aktiviranjem, so še en način, da veste, da je ta težava morda vplivala na vas. V odjemalski napravi odprite Pregledovalnik dogodkov, ki ni uspel aktivirati, in odprite Windows dnevnike> program. Če vidite le ID dogodka 12288 brez ustreznega ID-ja dogodka 12289, to pomeni nekaj od tega: