13. jul 2021. – KB5004238 (izdanje operativnog sistema 14393.4530)

Windows 10, version 1607, all editions Windows Server 2016, all editions Još...Manje

Datum izdavanja::

13.7.2021.

Verzija:

OS izdanje 14393.4530

OBAVEŠTENJE O ISTEKU

Od 12.9.2023. KB5004238 više nije dostupan iz usluge Windows Update, kataloga Microsoft Update niti drugih kanala izdanja. Preporučujemo da ažurirate uređaje na najnoviju bezbednosnu ispravku kvaliteta.

^{NOVO 13.7.21}
. VAЋNOOvo izdanje uključuje Flash paket za uklanjanje. Ako izvršite ovu ispravku, Adobe Flash će biti uklonjen sa računara. Više informacija potražite u članku Kraj podrške za Adobe Flash Player.

^19.11.2010.
Informacije o windows terminologiji ažuriranja potražite u članku o tipovima ispravki za Windows i tipovima mesečnih kvalitativnih ispravki. Da biste prikazali ostale beleške i poruke, pogledajte Windows 10 matičnu stranicu istorije ažuriranja verzije 1607.

Ističe

Novosti da uklonite Adobe Flash sa uređaja.
Novosti za verifikaciju korisničkih imena i lozinki.
Novosti poboljšali bezbednost kada Windows izvršava osnovne operacije.

Poboljšanja i ispravke

Ova bezbednosna ispravka uključuje poboljšanja kvaliteta. Ključne promene uključuju:

Uklanja podršku za postavku PerformTicketSignature i trajno omogućava režim sprovođenja za CVE-2020-17049. Dodatne informacije i korake za omogućavanje potpune zaštite na serverima kontrolera domena potražite u članku Upravljanje primenom kerberos S4U promena za CVE-2020-17049.
Rešava problem koji neispravno prikazuje neke datoteke Enhanced Metafile Format (EMF). Do ovog problema dolazi ako EMF datoteke pravite pomoću aplikacija nezavisnih proizvođača sa extCreatePen() i ExtCreateFontIndirect().
Rešava grešku preusmeravanja zaustavljanja koju izaziva stanje trke do kojeg dolazi kada sistem izbriše objekte povezivanja kada se veze zatvore.
Uklanja komponentu Adobe Flash sa uređaja.
Dodaje advanced Encryption Standard (AES) zaštitu šifrovanja za CVE-2021-33757. Dodatne informacije potražite u KB5004605.
Rešava ranjivost u kojoj primarni tokeni osvežavanja nisu strogo šifrovani. Ovaj problem može da omogući ponovno koristite tokene dok token ne istekne ili dok se ne obnovi. Više informacija o ovom problemu potražite u članku CVE-2021-33779.
Bezbednosne ispravke za Windows aplikacije, Windows Fundamentals, Windows potvrdu identiteta, Windows user Account Control (UAC), bezbednost operativnog sistema, Windows kernel, Windows graphics, Microsoft Scripting Engine, Windows HTML platforme, Windows MSHTML platformu i Windows Active Directory.

Ako ste instalirali starije ispravke, na uređaju će biti preuzete i instalirane samo nove ispravke sadržane u ovom paketu.

Više informacija o rešenim bezbednosnim ranjivostima potražite na novoj veb lokaciji Vodič za bezbednosne ispravke .

Poboljšanja usluge Windows Update

Microsoft je objavio ispravku direktno na Windows Update klijentu da bi se poboljšala pouzdanost. Svakom uređaju koji Windows 10 konfigurisan da automatski prima ispravke iz usluge Windows Update, uključujući Enterprise i Pro izdanja, biće ponuđena najnovija ispravka Windows 10 funkcija na osnovu kompatibilnosti uređaja i smernica za odlaganje usluge Windows Update for Business. Ovo se ne odnosi na dugoročno servisiranje izdanja.

Poznati problemi u ovoj ispravki

Simptom

Zaobilazno rešenje

Nakon instaliranja ispravki objavljenih 13. jula 2021. na kontrolorima domena (DC)u okruženju, štampačima, skenerima i višefunkcionalnim uređajima koji nisu usaglašeni sa odeljkom 3.2.1 specifikacije RFC 4556 možda neće uspeti da se odštampa kada koristite potvrdu identiteta pametne kartice (PIV).

Ovaj problem je rešen u KB5005393.

Nakon instaliranja ispravki objavljenih 22. aprila 2021. ili novije verzije, javlja se problem koji utiče na verzije sistema Windows Server koje se koriste kao Key Management Services (KMS) host. Klijentski uređaji Windows 10 Enterprise LTSC 2019 i Windows 10 Enterprise LTSC 2016 možda neće uspeti da se aktiviraju. Do ovog problema dolazi samo kada koristite novu šifru za količinsku licencu korisničke podrške (CSVLK).

Napomena Ovo ne utiče na aktiviranje bilo koje druge verzije ili izdanja programa Windows.

Klijentski uređaji koji pokušavaju da se aktiviraju i na koje ovaj problem utiče mogu da prime grešku „Greška: 0xC004F074“. Usluga licenciranja softvera je prijavila da nije moguće aktivirati računar. Nije moguće kontaktirati Key Management Service (KMS). Dodatne informacije potražite u evidenciji događaja aplikacije.

Stavke evidencije događaja povezane sa aktivacijom još jedan su način koji ukazuje na to da ovaj problem može da utiče na vas. Otvorite stavku Prikazivač događaja na uređaju klijenta koji nije uspeo da se aktivira i idite na stavku Windows evidencije> Aplikacija. Ako vidite samo ID događaja 12288 bez odgovarajućeg ID-a događaja 12289, to znači nešto od sledećeg: