Napomena
VAŽNO Počevši od jula 2020. nastavićemo sa izdanjima koja nisu bezbednosna za Windows 10 i Windows Server, verzija 1809 i novije verzije. Nema promena kumulativnih mesečnih bezbednosnih ispravki (nazivaju se i "B" izdanje ili Ažuriranje od utorka). Više informacija potražite u objavi na blogu Nastavljanje opcionalnih mesečnih ispravki za Windows 10 i Windows Server koje nisu bezbednosne.
Napomena
VAŽNO Počevši od jula 2020. godine, sve Novosti za Windows onemogućiće funkciju RemoteFX vGPU zbog bezbednosne ranjivosti. Više informacija o ranjivosti potražite u člankuCVE-2020-1036 i KB4570006. Kada instalirate ovu ispravku, pokušaji pokretanja virtuelnih mašina (VM) koje imaju omogućen RemoteFX vGPU neće uspeti i pojaviće se poruke poput sledećih:
"Virtuelna mašina se ne može pokrenuti jer su svi GPU-ovi koji su sposobni za RemoteFKS onemogućeni u Hiper-V Manager-u."
"Nije moguće pokrenuti virtuelnu mašinu jer server nema dovoljno resursa GPU-a."
Ako ponovo omogućite RemoteFX vGPU, pojaviće se poruka slična sledećoj:
"Više ne podržavamo RemoteFKS 3D video adapter. Ako i dalje koristite ovaj adapter, možete postati podložni bezbednosnom riziku. Saznajte više (https://go.microsoft.com/fwlink/?linkid=2131976)"
Napomena
- Više informacija o različitim tipovima ispravki za Windows, kao što su kritične ispravke, bezbednosne ispravke, upravljački programi, servisni paketi i tako dalje, potražite u sledećem članku.
- Napomena Pratite @WindowsUpdate da biste saznali kada se novi sadržaj objavi na kontrolnoj tabli sa informacijama o izdanju.
Istaknute stavke
- Dodaje obaveštenje u Internet Explorer 11 koje obaveštava korisnike o prestanku podrške za Adobe Flash u decembru 2020. Više informacija potražite u članku KB4581051.
- Novosti problem koji izaziva prestanak rada igara koje koriste prostorni zvuk.
- Smanjuje izobličenja i odstupanja u Windows Mixed Reality ekranima na glavi (HMD).
- Obezbeđuje da novi Windows Mixed Reality HMD-ovi ispunjavaju minimalne zahteve specifikacija i da podrazumevano imaju brzinu osvežavanja od 90Hz.
- Dodaje podršku za određene nove Windows Mixed Reality kontrolere kretanja.
- Novosti problem u korisničkom iskustvu (UX) koji vas sprečava da se povežete sa Miracast prijemnikom ili da ga ponovo povežete.
Poboljšanja i ispravke
Ova nebezbednosna ispravka obuhvata poboljšanja kvaliteta. Ključne promene uključuju:
Dodaje obaveštenje u Internet Explorer 11 koje obaveštava korisnike o prestanku podrške za Adobe Flash u decembru 2020. Više informacija potražite u članku KB4581051.
Rešava problem sa Microsoft Edge IE režimom koji se javlja kada omogućite opciju Konfiguriši poboljšano otkrivanje neodazivanja za režim Internet Explorer u pregledaču Microsoft Edge.
Rešava problem koji, u nekim slučajevima, sprečava pojavljivanje trake jezika kada se korisnik prijavi u novu sesiju. To se dešava čak i ako je traka jezika ispravno konfigurisana.
Rešava problem koji ne prepoznaje prvi znak istočnoazijskog jezika otkucan u Microsoft Foundation Class Library (MFC) DataGrid.
Rešava problem koji vas sprečava da se ponovo povežete sa prethodno zatvorenom sesijom zato što je ta sesija u stanju koje ne može da se popravi.
Rešava problem koji dovodi do prestanka rada igara koje koriste prostorni zvuk.
Rešava problem sa objektom Smernice grupe (GPO) CleanupProfiles. Kada nadogradite operativni sistem, kada konfigurišete GPO CleanupProfiles, on ne uspeva da ukloni korisničke profile koji se ne koriste.
Rešava problem pri kome izbor opcije "Zaboravio/la sam svoj PIN" u postavkama>naloga>Opcije prijavljivanja ne uspevaju u lokalnoj primeni usluge Windows Hello za posao.
Novosti informacije o vremenskoj zoni 2021. za Fidži.
Rešava problem koji utiče na mogućnost System Centre Operations Manager (SCOM) korporacije Microsoft da nadgleda opterećenje klijenta.
Rešava problem koji uzrokuje nasumične prelome redova kada preusmerite izlaz greške PowerShell konzole.
Rešava problem prilikom kreiranja HTML izveštaja pomoću funkcije tracerpt.
Omogućava da se plan usluge u oblaku (CSP) DeviceHealthMonitoring pokreće u izdanjima Windows 10 Business i Windows 10 Pro.
Rešava problem koji sprečava prenos sadržaja iz HKLM\Software\Cryptography tokom ažuriranja funkcija operativnog sistema Windows.
Rešava problem koji u nekim okolnostima izaziva kršenje pravila pristupa u lsass.exe kada se proces pokrene pomoću komande "Runas ".
Rešava problem u kojem Kontrola aplikacija Windows zaštitnika nameće pravila porodičnog imena paketa koja treba da budu samo nadzor.
Rešava problem koji prikazuje grešku sa obaveštenjem da promena PIN koda pametne kartice nije uspela iako je promena PIN koda uspela.
Rešava problem koji može da kreira duplirane objekte sporednog bezbednosnog direktorijuma za autorizovane i interaktivne korisnike na particiji domena. Zbog toga je da originalnim objektima direktorijuma u imena dodato "CNF" i okaokaćeni su. Ovaj problem se javlja kada podignete nivo novog kontrolera domena pomoću zastavice CriticalReplicationOnly .
Novosti konfiguraciju Windows Hello prepoznavanja lica da dobro radi sa kamerama talasne dužine 940nm.
Smanjuje izobličenja i odstupanja u Windows Mixed Reality ekranima na glavi (HMD).
Obezbeđuje da novi Windows Mixed Reality HMD-ovi ispunjavaju minimalne zahteve specifikacija i da podrazumevano imaju brzinu osvežavanja od 90Hz.
Rešava problem koji izaziva grešku zaustavljanja na Hyper-V hostu kada virtuelna mašina (VM) izda određenu komandu Small Computer System Interface (SCSI).
Rešava problem koji može da dovede do neuspešnog pokušaja povezivanja utičnice sa deljenom utičnicom.
Rešava problem koji može da spreči otvaranje aplikacija ili da dovede do drugih grešaka kada aplikacije koriste Windows API-je za proveru internet veze, a ikona mreže neispravno prikazuje "Nema pristupa internetu" na sistemskoj traci poslova. Do ovog problema dolazi ako koristite smernice grupe ili konfiguraciju lokalne mreže da biste onemogućili aktivno sondiranje za indikator statusa mrežnog povezivanja (NCSI). To se takođe javlja ako aktivno ispitivanje ne koristi proxy server, a pasivne sonde ne otkriju internet vezu.
Rešava problem koji sprečava sinhronizaciju usluge Microsoft Intune na uređaju koji koristi dobavljača usluga konfiguracije (CSP) virtuelne privatne mreže verzije 2 (VPNv2).
Obustavlja otpremanja i preuzimanja od ravnopravnih uređaja kada se otkrije VPN veza.
Rešava problem koji sprečava Microsoft alatke za upravljanje internet Information Services (IIS), kao što je IIS Manager, da upravljaju ASP.NET aplikacijom koja je konfigurisala postavke kolačića SameSite u web.config.
Rešava problem sa ntdsutil.exe koji vas sprečava da premestite datoteke Active Directory baze podataka. Greška glasi "Premeštanje datoteke nije uspelo sa izvornim <original_full_db_path> i odredišnim <new_full_db_path> sa greškom 5 (pristup je odbijen)"
Rešava problem koji pogrešno prijavljuje da su Lightweight Directory Access Protocol (LDAP) sesije nebezbedne u ID-u događaja 2889. To se događa kada se LDAP sesija potvrdi identitet i zapečaćuje pomoću Simple Authentication and Security Layer (SASL) metoda.
Rešava problem koji može da dovede do toga da Windows 10 uređaji koji omogućavaju Credential Guard ne uspeju da zahtevaju potvrdu identiteta kada koriste certifikat mašine.
Vraća konstruisani atribut u sistemu Active Directory i Active Directory Lightweight Directory Services (AD LDS) za msDS-parentdistname.
Rešava problem koji dovodi do neuspešnog izvršavanja upita za velike ključeve na datoteci Ntds.dit uz grešku "MAPI_E_NOT_ENOUGH_RESOURCES". Ovaj problem može dovesti do toga da korisnici vide ograničenu dostupnost soba za sastanke zato što Exchange Messaging Application Programming Interface (MAPI) ne može da dodeli dodatnu memoriju za pozive za sastanak.
Rešava problem koji povremeno generiše događaje nadzora odzivnika Online Certificate Status Protocol (OSCP) (5125) da bi ukazao na to da je zahtev prosleđen usluzi OCSP odgovora. Međutim, ne postoji referenca na serijski broj ili ime domena (DN) izdavaoca zahteva.
Rešava problem koji prikazuje neobične znakove pre polja "Dan", "Mesec" i "Godina" u izlazu iz komandi konzole.
Rešava problem koji dovodi do prestanka rada lsass.exe , što dovodi do ponovnog pokretanja sistema. Ovaj problem se javlja kad se nevažeći podaci o ponovnom pokretanju šalju sa nekritičnom strančevom kontrolom pretrage.
Rešava problem koji ne uspeva da se evidentiraju događaji 4732 i 4733 za promene članstva u Domain-Local grupama u određenim scenarijima. To se dešava kada koristite kontrolu "Permisivno izmeni". Na primer, Active Directory (AD) PowerShell moduli koriste ovu kontrolu.
Rešava problem sa upravljačkim programom Microsoft Cluster Shared Volumes File Systems (CSVFS) koji sprečava Win32 API pristup SQL Server Filestream podacima. To se dešava kada se podaci skladište na deljenom volumenu klastera u instanci klastera za preuzimanje rada za preuzimanje rada SQL Server, koja se nalazi na Azure VM-u.
Rešava problem koji izaziva mrtvu petlju kada su omogućene vanmrežne Files. Kao rezultat toga, CscEnpDereferenceEntryInternal zadržava nadređene i podređene zaključavanje.
Rešava problem koji uzrokuje neuspeh poslova deduplikacije sa 0x50 greške zaustavljanja kada pozovete HsmpRecallFreeCachedExtents().
Rešava problem koji dovodi do prestanka rada aplikacija kada koriste Microsoft API-je za deljenje udaljene radne površine. Kôd izuzetka tačke prekida je 0x80000003.
Uklanja HTTP poziv www.microsoft.com koji klijent udaljene radne površine (mstsc.exe) upućuje pri odjavljivanju prilikom korišćenja mrežnog prolaza udaljene radne površine.
Rešava problem prilikom procene statusa kompatibilnosti Windows ekosistema kako bi se osigurala kompatibilnost aplikacija i uređaja za sve ispravke za Windows.
Dodaje podršku za određene nove Windows Mixed Reality kontrolere kretanja.
Rešava problem koji dovodi do prestanka odazivanja aplikacija koje koriste Dynamic Data Exchange (DDE) kada pokušate da zatvorite aplikaciju.
Dodaje token uređaja za Azure Active Directory (AAD) koji se šalje u Windows Update (WU) kao deo svakog skeniranja WU-a. WU može da koristi taj token za upite za članstvo u grupama koje imaju AAD ID uređaja.
Rešava problem sa podešavanjem Smernice grupe "Ograniči delegiranje akreditiva udaljenim serverima" sa režimom "Ograniči delegiranje akreditiva" na Remote Desktop Protocol (RDP) klijentu. Kao rezultat toga, usluga Terminal Server pokušava prvo da koristi režim "Zahtevaj udaljeni akreditiv" i koristiće samo "Zahtevaj ograničeni Administrator" ako server ne podržava "Zahtevaj udaljeni akreditiv".
Rešava problem u Windows podsistemu za Linux (WSL) koji generiše grešku "Element nije pronađen" kada pokušate da pokrenete WSL.
Rešava problem sa određenim WWAN LTE modemima koji možda ne pokazuju internet vezu na sistemskoj traci poslova nakon buđenja iz stanja spavanja ili hibernacije. Pored toga, ovi modemi možda neće moći da se povežu sa internetom.
Rešava problem u korisničkom iskustvu (UX) koji vas sprečava da se povežete sa Miracast prijemnikom ili ga ponovo povežete.
Menja BitLocker ponašanje tako što vas sprečava da koristite BitLocker na sistemima datoteka koji se nalaze na aktivnoj disk jedinici Master Boot Record (MBR). Kada pokušate da koristite BitLocker na aktivnim MBR disk jedinicama, možda ćete videti sledeće:
- "GREŠKA: BitLocker ne može da otvori volumen X. Do toga je možda došlo zato što volumen ne postoji ili zato što to nije važeći BitLocker volumen."
- "Nije moguće šifrovati disk jer sadrži informacije o pokretanju sistema......"
Pored toga, BitLocker komanda šifrovanja nedostaje u kontekstualnom meniju Istraživač datoteka.
Ako ste instalirali starije ispravke, samo nove ispravke sadržane u ovom paketu će biti preuzete i instalirane na uređaju.
Napomena
- Poboljšanja usluge Windows Update
- Microsoft je objavio ispravku direktno za Windows Update klijent da bi poboljšao pouzdanost. Svim uređajima koji rade pod operativnim sistemom Windows 10 i koji je konfigurisan da automatski prima ispravke iz usluge Windows Update, uključujući izdanja Enterprise i Pro, biće ponuđena najnovija ispravka funkcije za Windows 10 na osnovu kompatibilnosti uređaja i smernica za odlaganje usluge Windows Update for Business. Ovo se ne odnosi na izdanja dugoročnog servisiranja.
Poznati problemi u ovoj ispravci
| Simptom | Privremeno rešenje |
|---|---|
| Korisnici Microsoft uređivača metoda unosa (IME) za japanski ili kineski mogu naići na probleme prilikom pokušaja izvršavanja raznih zadataka. Možda ćete imati problema sa unosom, primati neočekivane rezultate ili možda nećete moći da unesete tekst. | Svi problemi sa IME uređivačem navedeni u KB4564002 rešeni su u KB4586853. |
| Sistemski i korisnički certifikati mogu da se izgube prilikom ažuriranja uređaja sa operativnog sistema Windows 10, verzija 1809 ili novija na noviju verziju operativnog sistema Windows 10. Uređaji će biti pogođeni samo ako su već instalirali Najnovija kumulativna ispravka (LCU) objavljena 16. septembra 2020. ili novija, a zatim pređite na ažuriranje na noviju verziju operativnog sistema Windows 10 sa medijuma ili instalacionog izvora koji nema LCU objavljen 13. oktobra 2020. ili noviji integrisan. Ovo se prvenstveno događa kada se kontrolisani uređaji ažuriraju pomoću zastarelih paketa ili medija putem alatke za upravljanje ažuriranjem kao što su Windows Server Update Services (WSUS) ili Microsoft Endpoint Configuration Manager. To se može desiti i kada koristite zastarele fizičke medije ili ISO slike koje nemaju integrisane najnovije ispravke. Napomena To ne utiče na uređaje koji koriste Windows Update za preduzeća ili koji se direktno povezuju sa uslugom Windows Update. Svi uređaji koji se povezuju sa uslugom Windows Update uvek bi trebalo da dobijaju najnovije verzije ispravke za funkciju, uključujući najnoviji LCU, bez dodatnih koraka. |
Ovaj problem je rešen u KB4592438. |
Kako da preuzmete ovu ispravku
Pre instaliranja ove ispravke
Microsoft izričito preporučuje da instalirate najnoviju ispravku steka usluga (SSU) za operativni sistem pre nego što instalirate najnoviju kumulativnu ispravku (LCU). SSU-ovi poboljšavaju pouzdanost procesa ažuriranja da bi ublažili potencijalne probleme prilikom instaliranja LCU-a. Opšte informacije o SSU-ovima potražite u člancima "Ispravke steka servisiranja" i Novosti steka servisiranja (SSU): najčešća pitanja.
Ako koristite Windows Update, najnoviji SSU (KB4577266) će vam biti ponuđen automatski. Da biste preuzeli samostalni paket za najnoviji SSU, potražite ga u Microsoft Update katalogu.
Instaliraj ovu ispravku
| Kanal izdanja | Dostupan | Sledeći korak |
|---|---|---|
| Windows Update ili Microsoft Update | Da | Idite u postavke>,ažuriranje & bezbednost>Windows Update. U oblasti "Dostupne opcionalne ispravke" pronaći ćete vezu za preuzimanje i instaliranje ispravke. |
| Katalog Microsoft Update | Da | Da biste preuzeli samostalni paket za ovu ispravku, idite na veb lokaciju Kataloga Microsoft Update . |
| Windows Server Update Services (WSUS) | Ne | Ovu ispravku možete ručno da uvezete u WSUS. Uputstva potražite u Microsoft Update katalogu . |
Informacije o datoteci
Za listu datoteka koje su obezbeđene u ovoj ispravci preuzmite informacije o datotekama za kumulativnu ispravku 4577063.
Napomena Neke datoteke pogrešno imaju tekst "Nije primenljivo" u koloni "Verzija datoteke" CSV datoteke. To može dovesti do potvrđenih ili negativnih grešaka kada koristite neke alatke za otkrivanje skeniranja nezavisnih proizvođača da biste proverili valjanost izdanja.