13. april 2021 – KB5001330 (gradili operacijskega sistema 19041.928 in 19042.928)

Delajte kjer koli v kateri koli napravi s storitvijo Microsoft 365

Nadgradite na Microsoft 365, če želite delati kjer koli z najnovejšimi funkcijami in posodobitvami.

Nadgradi zdaj

Datum izdaje:

Različica:

13. 04. 2021

Gradili operacijskega sistema 19041.928 in 19042.928

NOVO 13. 4. 21
OPOMNIK
Microsoft je marca 2021 odstranil starejšo namizno aplikacijo Microsoft Edge, ki ni več na voljo. V tej izdaji, ki je bila 13. aprila 2021, bomo namestili novi Microsoft Edge. Če želite več informacij, glejte Novi Microsoft Edge za zamenjavo starejšega brskalnika Microsoft Edge z aprilsko posodobitvijo sistema Windows 10, ki je torek izdaja.

24. 2. 21
POMEMBNO V okviru konca podpore za Adobe Flash je KB4577586zdaj na voljo kot izbirna posodobitev iz storitev Windows Update (WU) in Windows Server Update Services (WSUS). Če namestite KB4577586, trajno odstranite Adobe Flash Player iz naprave s sistemom Windows. Ko je nameščena, zbirke znanja KB4577586 ni mogoče odstraniti. Več podrobnosti o Microsoftovih paketih najdete v članku Konec podpore za Adobe Flash Player.

11/17/20

Če želite informacije o terminologiji za windows update, glejte članek o vrstah posodobitev sistema Windows in vrstah posodobitev mesečne kakovosti. Če si želite ogledati druge opombe in sporočila, si oglejte domačo stran zgodovine posodobitev za Windows 10 različica 2004.

OpombaUpoštevajte @WindowsUpdate, če želite izvedeti, kdaj je nova vsebina objavljena na nadzorni plošči z informacijami o izdaji.

Glavne točke

  • Posodobitve za izboljšanje varnosti, ko sistem Windows izvaja osnovne operacije.

  • Posodobitve za izboljšanje varnosti pri uporabi vnosnih naprav, kot je miška, tipkovnica ali pero.

Izboljšave in popravki

OpombaČe si želite ogledati seznam težav z naslovi, kliknite ali tapnite ime operacijskega sistema, da razširite odsek, ki ga je mogoče strniti.

  • Ta posodobitev prinaša izboljšave kakovosti servisnega sklada, komponente, ki namesti posodobitve sistema Windows. Posodobitve servisnega sklada (SSU) zagotavljajo, da imate zmogljiv in zanesljiv sveženj servisiranja, tako da lahko vaše naprave prejmejo in namestijo Microsoftove posodobitve.

Ta varnostna posodobitev vključuje izboljšave kakovosti. Ključne spremembe:

  • Ta gradnja vključuje vse izboljšave sistema Windows 10, različica 2004.

  • Za to izdajo ni bilo dokumentiranih dodatnih težav.

Opomba: V tej izdaji so tudi posodobitve za Microsoft HoloLens (gradnja operacijskega sistema 19041.1144), ki so izdane 13. aprila 2021. Microsoft bo izdal neposredno posodobitev odjemalca storitve Windows Update in z njo izboljšal zanesljivost storitve Windows Update v napravah Microsoft HoloLens, ki še niso bile posodobljene na to najnovejšo graditev sistema.

Ta varnostna posodobitev vključuje izboljšave kakovosti. Ključne spremembe:

  • Odpravi težavo, pri kateri glavnica v zaupanja vredni savni MIT ne pridobi vstopnice storitve Kerberos iz krmilnikov domen Active Directory (DC). Do te težave pride v napravah, v katerih so nameščene posodobitve sistema Windows, ki vsebujejo zaščite CVE-2020-17049 in konfigurirane na PerfromTicketSignature na 1 ali novejša. Te posodobitve so bile izdane med 10. novembrom 2020 in 8. decembrom 2020. Neuspešno pridobivanje vstopnice z napako »KRB_GENERIC_ERROR«, če klicalnik pošlje vstopnico za odobritev vstopnic (TGT) brez zahtevka za USER_NO_AUTH_DATA_REQUIRED vstopnico.

  • Odpravi težavo z varnostnimi ranljivostmi, ki jih identificira varnostni raziskovalec. Zaradi teh varnostnih ranljivosti to in vse prihodnje posodobitve sistema Windows ne bodo več vsebovale funkcije RemoteFX vGPU. Če želite več informacij o ranljivosti in odstranjevanju ranljivosti, glejte CVE-2020-1036 in KB4570006. Varne nadomestne možnosti vGPU so na voljo z dodelitvijo diskretnih naprav (DDA) v izdajah Windows Server LTSC (Windows Server 2016 in Windows Server 2019) in izdajah WINDOWS Server SAC (Windows Server, različica 1803 in novejše različice).

  • Odpravi morebitno ranljivost pri prisvojenosti pravic na način, kako spletni vpis v imenik Azure Active Directory omogoča poljubno brskanje po končnih točkah tretjih oseb, uporabljenih za spletno preverjanje pristnosti. Če želite več informacij, glejte CVE-2021-27092 in Pravilnik CSP – preverjanje pristnosti.

  • Odpravi težavo, zaradi katere sistem Windows varnostno bo pri uporabi zgodovine datotek prenehal delovati za nekaj uporabnikov. Do te težave pride po namestitvi posodobitve, ki je bila 9. februarja 2021. Prikaže se sporočilo o napaki »Varnostnega kopiranja uporabniških povezav ni mogoče zagnati (napaka 8007005)«.

  • Varnostne posodobitve za platformo in ogrodja aplikacij sistema Windows, aplikacije sistema Windows, vnos in sestavljanje sistema Windows, Windows Office Media, Osnove sistema Windows, zbirko Windows Cryptography, platformo AI sistema Windows, zbirko Windows Kernel, virtualizacijo sistema Windows in Windows Media.

Če ste namestili starejše posodobitve, bodo v vašo napravo preneseni in nameščeni le novi popravki iz tega paketa.

Če želite več informacij o odpravljanih varnostnih ranljivostih, glejte novo spletno mesto Vodnika za varnostne posodobitve.

Izboljšave storitve Windows Update

Microsoft je izdal neposredno posodobitev odjemalca storitve Windows Update in z njo izboljšal zanesljivost. Napravam s sistemom Windows 10 in konfiguracijo za samodejno sprejemanje posodobitev iz storitve Windows Update, vključno z izdajama Enterprise in Pro, bodo na voljo najnovejše posodobitve funkcij sistema Windows 10 glede na združljivost naprave in pravilnik o odložitvi sistema Windows Update za podjetja. To ne velja za izdaje z dolgoročnim servisiranjem.

Znane težave v tej posodobitvi

Simptom

Rešitev

Sistemska in uporabniška potrdila bodo morda izgubljena, ko posodobite napravo iz sistema Windows 10 različice 1809 ali novejše na novejšo različico sistema Windows 10. Na naprave bo vplivalo le, če so že namestile najnovejšo zbirno posodobitev (LCU), izdano 16. septembra 2020 ali novejšo, in nato nadaljujete z namestitvijo na novejšo različico sistema Windows 10 iz predstavnosti ali vira namestitve, ki nima vgrajenega 13. oktobra 2020 ali novejšega. To se primarno zgodi, če so upravljane naprave posodobljene z zastarelimi svežnji ali predstavnostmi prek orodja za upravljanje posodobitev, kot sta Windows Server Update Services (WSUS) ali Microsoft Endpoint Configuration Manager. Do tega lahko pride tudi, če uporabljate zastarele fizične predstavnosti ali slike ISO, ki niso integrirane najnovejših posodobitev.

Opomba Na naprave, ki uporabljajo Windows Update za podjetja ali ki se povežejo neposredno s storitvijo Windows Update, to ne vpliva. Vsaka naprava, ki vzpostavlja povezavo s storitvijo Windows Update, mora vedno prejeti najnovejše različice posodobitve funkcij, vključno z najnovejšo različico LCU, brez dodatnih korakov.

Če ste v napravi že naleteli na to težavo, jo lahko zmanjšate v oknu za odstranitev tako, da se v prejšnji različici sistema Windows vklopite po navodilih, ki so na voljo tukaj. Okno za odstranitev lahko pretečeno 10 ali 30 dni, odvisno od konfiguracije okolja in različice, ki jo posodabljate. Ko bo težava odpravljena v vašem okolju, boste morali posodobiti na novejšo različico sistema Windows 10. Opomba V oknu za odstranitev lahko z ukazom DISM /Set-OSUninstallWindow povečate število dni, ko se morate vrniti na prejšnjo različico sistema Windows 10. To spremembo morate narediti, preden privzeto okno za odstranitev zastara. Če želite več informacij, glejte Možnosti ukazne vrstice za odstranitev operacijskega sistema DISM.

Rešitev delamo na tem, da bo v prihodnjih tednih na voljo posodobljeni sveženj in osvežena predstavnost.

Če za vnos znakov Kanji v aplikacijo, ki samodejno omogoča vnos znakov Furigana, uporabite Microsoftov urejevalnik vnosne metode za japonščino, morda ne boste dobili pravih znakov Furigana. Morda boste morali ročno vnesti znake Furigana.

Opomba Prizadete aplikacije uporabljajo funkcijo ImmGetCompositionString().

Pripravljamo rešitev in bomo ponudili posodobitev v prihodnji izdaji.

Naprave z namestitnimi napravami sistema Windows, ustvarjenimi iz medijev brez povezave ali slike ISO po meri, bodo morda s to posodobitvijo odstranili starejšo napravo Microsoft Edge, vendar je novi Microsoft Edge ne bo samodejno zamenjal samodejno. Do te težave pride le, če predstavnost brez povezave ali slike ISO ustvari s prehodom te posodobitve na sliko, ne da bi najprej namestili samostojno posodobitev sklada servisiranja (SSU), izdano 29. marca 2021 ali novejšo različico.

Opomba To ne vpliva na naprave, ki se povežejo neposredno s storitvijo Windows Update in prejemajo posodobitve. To vključuje naprave, ki uporabljajo Windows Update for Business. Vsaka naprava, ki vzpostavlja povezavo s storitvijo Windows Update, mora vedno prejeti najnovejše različice SSU in najnovejšo zbirno posodobitev (LCU) brez dodatnih korakov.

Če se želite izogniti tej težavi, pred prehodom na predstavnost brez povezave ali sliko ISO izdan SSU, ki je bil izdan 29. marca 2021, ali novejšo različico, pred prehodom na LCU. Če želite to narediti s kombiniranimi paketi za SSU in LCU, ki se zdaj uporabljajo za Windows 10, različica 20H2 in Windows 10 različica 2004, boste morali ekstrahiranje sistema SSU iz kombiniranega paketa. Uporabite te korake, da izvlečete uporabo SSU:

  1. Prek te ukazne vrstice izvlecite cab iz vode (npr. uporabite paket za KB5000842): razširite ciljno pot Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab < pot>

  2. Izvlecite SSU iz prej ekstrahiranega caba prek te ukazne vrstice: razširite Windows10.0-KB5000842-x64.cab /f:* <pot>

  3. Nato boste imeli cab SSU, v tem primeru imenovan SSU-19041.903-x64.cab. Slipstream this file into your offline image first, then the LCU.

Če ste že naleteli na to težavo z namestitvijo operacijskega sistema z uporabo prizadete predstavnosti po meri, jo lahko ublažite tako, da neposredno namestite novi Microsoft Edge. Če morate široko uvesti novi Microsoft Edge za podjetja, glejte Prenos in uvedba brskalnika Microsoft Edge za podjetja.

Majhen podmnožica uporabnikov je po namestitvi te posodobitve prijavila nižjo učinkovitost od pričakovane učinkovitosti delovanja iger. Večina uporabnikov, na katere vpliva ta težava, se izvaja igre v celozaslonskem načinu ali načinih oken brez obrobe in uporabljajo dva monitorja ali več.

Ta težava je odpravljena z known Issue Rollback (KIR). Rešitev bo samodejno razširjena v potrošniških napravah in neu upravljanih poslovnih napravah, kar lahko traja do 24 ur. Če znova zaženete napravo, bo ločljivost morda veljala za vašo napravo hitreje. Za naprave, ki jih upravljajo podjetja in so namestile posodobitev, v katero je prišlo do te težave, lahko to težavo odpravite tako, da namestite in konfigurirate poseben pravilnik skupine.

Opomba Naprave je treba po konfiguraciji posebnega pravilnika skupine znova zagnati. Če želite pomoč, glejte Kako uporabiti pravilnik skupine za uvajanje znanegapaketa težav. Če želite splošne informacije o uporabi pravilnikov skupine, glejte Pregled pravilnika skupine.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Predpogoj:

Microsoft zdaj združuje najnovejšo posodobitev sklada servisiranja (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). Če naletite na napako, 0x800f0823 – CBS_E_NEW_SERVICING_STACK_REQUIRED, zaprite sporočilo o napaki in namestite zadnji samostojni SSU(KB4598481),preden namestite ta LCU. Za prihodnje posodobitve vam tega sistema SSU (KB4598481) ni treba znova namestiti. 

Če želite splošne informacije o SSU-jih, glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): Pogosta vprašanja.

Namestitev te posodobitve

Kanal izdaje

Na voljo

Naslednji korak

Windows Update in Microsoft Update

Da

Brez. Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update.

Katalog Microsoft Update

Da

Če želite dobiti samostojni paket za to posodobitev, obiščite spletno mesto kataloga Microsoft Update.

Windows Server Update Services (WSUS)

Da

Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj:

Izdelek: Windows 10, različica 1903 in novejše

Klasifikacija: varnostne posodobitve

Če želite odstraniti LCU

Če želite odstraniti LCU po namestitvi združenih paketov SSU in LCU, uporabite možnost ukazne vrstice DISM/Remove-Package z imenom paketa LCU kot argumentom. Ime paketa najdete s tem ukazom: DISM /online /get-packages.

Zagon samostojnega namestitvenega programa za Windows Update (wusa.exe) s stikalom /uninstall na kombiniranem paketu ne bo deloval, ker združen paket vsebuje SSU. Po namestitvi ne morete odstraniti SSU iz sistema.

Informacije o datotekah

Če želite seznam datotek, ki so na voljo v tej posodobitvi, prenesite informacije o datoteki za zbirno posodobitev 5001330. 

Če želite seznam datotek, ki so na voljo v posodobitvi sklada servisiranja, prenesite informacije o datoteki za SSU – različica 19041.925 in 19042.925. 

Ali potrebujete dodatno pomoč?

Razširite svoja znanja
Oglejte si izobraževanje
Prvi dobite nove funkcije
Pridruži se Microsoftu programa Insider

Vam je bila informacija v pomoč?

Zahvaljujemo se vam za povratne informacije.

Zahvaljujemo se vam za povratne informacije. Videti je, da bi vam prišla prav pomoč enega od naših Officeovih agentov za podporo.

×