13. oktober 2020 – KB4580327 (gradec operacijskega sistema 10240.18725)

Datum izdaje:

13. 10. 2020

Različico:

Gradnja operacijskega sistema 10240.18725

^{NOVO 5. 8. 21}
OBVESTILO O ZAPADLOSTI

POMEMBNO Od 5. 8. 2021 ta zbirka znanja ni več na voljo v storitvi Windows Update, katalogu Microsoft Update ali drugih kanalih izdaj. Priporočamo, da posodobite svoje naprave na najnovejšo posodobitev varnostne kakovosti.

^NOVO
POMEMBNO Opombe ob izdaji se spreminjajo. Če želite izvedeti več o novem URL-ju, posodobitvah metapodatkov in drugih posodobitvah, glejte Kaj sledi za Windows opombe ob izdaji.

Za več informacij o različnih vrstah posodobitev sistema Windows, kot so kritične, varnostne posodobitve, posodobitve gonilnikov, servisni paketi itd., glejte spodnji članek.

POMEMBNOOd julija 2020 naprej bodo vse Windows posodobitve onemogočili funkcijo RemoteFX vGPU zaradi varnostne ranljivosti. Če želite več informacij o ranljivosti, glejteCVE-2020-1036 in KB4570006. Ko namestite to posodobitev, poskusi zagnati navidezne računalnike, ki imajo omogočeno funkcijo RemoteFX vGPU, ne bodo uspeli, prikazana pa bodo sporočila, kot je ta:

Če znova omogočite RemoteFX vGPU, se prikaže sporočilo, podobno tem:

»Navideznega računalnika ni mogoče zagnati, ker so v upravitelju Hyper-V Manager onemogočeni vsi gpusi, ki jih omogoča RemoteFX.«
»Navideznega računalnika ni mogoče zagnati, ker strežnik nima dovolj virov GPU.«

»Grafična kartica RemoteFX 3D ni več podprta. Če ta vmesnik še vedno uporabljate, ste lahko ranljivi za varnostno tveganje. Več informacij (https://go.microsoft.com/fwlink/?linkid=2131976)«

Glavne točke

Posodobitve 2021 o časovnem pasu za Fidži.
Doda obvestilo v Internet Explorer 11, ki uporabnike obvesti o koncu podpore za Adobe Flash decembra 2020. Če želite več informacij, glejte KB4581051.
Zagotavlja posodobitev za izboljšanje varnosti pri uporabi izdelkov Microsoft Office.
Posodobitve za preverjanje uporabniških imen in gesel.
Posodobitve za izboljšanje varnosti, ko sistem Windows izvaja osnovne operacije.
Zagotavlja posodobitve za shranjevanje in upravljanje z datotekami.

Izboljšave in popravki

Ta varnostna posodobitev vključuje izboljšave kakovosti. Ključne spremembe:

Doda obvestilo v Internet Explorer 11, ki uporabnike obvesti o koncu podpore za Adobe Flash decembra 2020. Če želite več informacij, glejte KB4581051.
Omogoča sinhronizacijo enosmernega piškotka Microsoft Edge sejo v načinu internetnega programa, ko skrbnik konfigurira piškotek seje.
Odpravi težavo z Microsoft Edge internetnega načina, do katere pride, če v brskalniku Internet Explorer Microsoft Edge.
Skrbnikom omogoča, da onemogočijo JScript v določenih varnostnih območjih.
Posodobitve 2021 o časovnem pasu za Fidži.
Odpravi težavo s storitvijo pravilnika skupine, ki lahko rekurzivno izbriše kritične datoteke v abecednem vrstnem redu iz %systemroot%\system32. Do te težave pride, ko je pravilnik konfiguriran za brisanje predpomnjenih profilov. Zaradi teh izbrisov datotek lahko pride do napake »0x5A (CRITICAL_SERVICE_FAILED)« zagona.
Odpravi težavo z ustvarjanjem ničelnih vrat z uporabniškim vmesnikom.
Varnostne posodobitve za platformo in ogrodja programov Windows, Microsoftovo grafično komponento, ogrodje Windows Shell, infrastrukturo v oblaku Windows, Windows Fundamentals, preverjanje pristnosti Windows, virtualizacijo Windows, Windows kernel ter sistemih Windows Storage in Filesystems.

Če ste namestili starejše posodobitve, bodo v vašo napravo preneseni in nameščeni le novi popravki iz tega paketa.

Če želite več informacij o odpravljanih varnostnih ranljivostih, glejte Vodnik za varnostne posodobitve.

Izboljšave storitve Windows Update

Microsoft je izdal neposredno posodobitev odjemalca storitve Windows Update in z njo izboljšal zanesljivost. Napravam s sistemom Windows 10 in konfiguracijo za samodejno sprejemanje posodobitev iz storitve Windows Update, vključno z izdajama Enterprise in Pro, bodo na voljo najnovejše posodobitve funkcij sistema Windows 10 glede na združljivost naprave in pravilnik o odložitvi sistema Windows Update za podjetja. To ne velja za izdaje z dolgoročnim servisiranjem.

Znane težave v tej posodobitvi

Simptom

Rešitev

Pri nameščanju gonilnika drugega gonilnika se lahko prikaže sporočilo o napaki »Windows ni mogoče preveriti založnika te gonilnike programske opreme«. Napaka »V zadevi morda ni podpisa« se lahko prikaže tudi, ko si poskušate ogledati lastnosti podpisa v Windows Raziskovalcu.

Do te težave pride, ko je v paketu gonilnika prisotnih nekaj od tega:

Nepravilno oblikovano datoteko kataloga med preverjanjem veljavnosti prepozna Windows. Od te izdaje Windows zahteva veljavnost vsebine PKCS#7, kodirane s sistemom PKCS#7, v datotekah kataloga. Datoteke katalogov morajo biti podpisane na razdelek 11.6 opisa kodiranja DER za člane SET OF v X.690.
Datotečni pripona kataloga gonilnikov ni ena od podprtih pripon.

Če pride do tega, se obrnite na dobavitelja gonilnika ali proizvajalca naprave (OEM) in ga prosite, da težavo odpravi s posodobljenim gonilnikom.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Microsoft priporoča, da namestite najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem, preden namestite najnovejšo zbirno posodobitev (LCU). SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo LCU in namestitvijo Microsoftovih varnostnih popravkov. Če želite splošne informacije o SSU-jih, glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): Pogosta vprašanja.

Če uporabljate Windows posodobitev, vam bo samodejno ponujena najnovejša različica sistema SSU (KB4565911). Če želite dobiti samostojni paket za najnovejšo SSU, ga poiščite v katalogu microsoft update.

Namestitev te posodobitve

Kanal izdaje	Na voljo	Naslednji korak
Windows Update in Microsoft Update	Da	Brez. Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update.
Katalog Microsoft Update	Da	Če želite dobiti samostojni paket za to posodobitev, obiščite spletno mesto kataloga Microsoft Update.
Windows Server Update Services (WSUS)	Da	Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj: Izdelek: Windows 10 Klasifikacija: varnostne posodobitve