Applies ToWin 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019

Datum vydání:

13.07.2021

Verze:

Build operačního systému 17763.2061

21. 6. 21. DŮLEŽITÉ:Součástí této verze je balíček pro odebrání Flashu. Po přijetí této aktualizace odeberete z počítače Adobe Flash. Další informace najdete v článku Aktualizace na konci podpory adobe flash playeru.

21. 5. 21. PŘIPOMENUTÍWindows 10 verze 1809 11. května 2021 pro zařízení s edicemi Enterprise, Education a IoT Enterprise služby. Po 11. květnu 2021 už tato zařízení nebudou dostávat měsíční aktualizace zabezpečení a kvality, které obsahují ochranu před nejnovějšími bezpečnostními hrozbami. Pokud chcete i nadále dostávat aktualizace zabezpečení a aktualizace pro zvýšení kvality, doporučuje společnost Microsoft provést aktualizaci na nejnovější verzi systému Windows 10.

Budeme dál používat následující edice: Enterprise G, HoloLens a edice LTSC pro Klient, Server a IoT.

21. 5. 21. PŘIPOMENUTÍMicrosoft odebral starší verze Microsoft Edge desktopové aplikace, která je v dubnu 2021 mimo podporu. Ve verzi z 11. května 2021 jsme nainstalovali nový Microsoft Edge. Další informace najdete v článku Nový Microsoft Edge, který starší verze Microsoft Edge nahradit dubnovouverzí Windows 10 Update Tuesday .

20. 17. 11. Informace o Windows aktualizacích najdete v článku o typech aktualizací Windows aktualizací a o měsíčních typech aktualizací kvality. Pokud chcete zobrazit další poznámky a zprávy, podívejte se na domovskou Windows 10 verze 1809 historie aktualizací.

Poznámka Tato verze obsahuje také aktualizace pro Microsoft HoloLens (build operačního systému 17763.2061) vydané 13. července 2021. Společnost Microsoft vydá přímou aktualizaci pro klienta služby Windows Update, aby zlepšila spolehlivost služby Windows Update na zařízeních Microsoft HoloLens, která nebyla aktualizována na nejnovější build operačního systému.

Hlavní body

  • Aktualizace pro zlepšení zabezpečení, když systém Windows provádí základní operace.

  • Aktualizace pro ověřování uživatelských jmen a hesel.

Vylepšení a opravy

Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

  • Odebere podporu nastavení PerformTicketSignature a trvale povolí režim vynucení pro chybu CVE-2020-17049. Další informace a kroky k povolení úplné ochrany na serverech řadičů domény najdete v tématu Správa změn protokolu Kerberos S4U pro PROTOKOL CVE-2020-17049

  • Přidá standard AES (Advanced Encryption Standard) šifrování AES (AES) pro chybu CVE-2021-33757. Další informace najdete v článku KB5004605.

  • Řeší chybu zabezpečení, při které nejsou tokeny primární aktualizace silně zašifrované. Tento problém může umožnit opakované použití tokenů, dokud token nevyprší nebo se neobnoví. Další informace o tomto problému najdete v tématu CVE-2021-33779.

  • Aktualizace zabezpečení Windows Apps, Windows Management, Windows Fundamentals, Windows Authentication, Windows User Account Control (UAC), Operating System Security, Windows Fundamentals, Windows Virtualization, Windows Linux, the Windows, skriptovací modul Microsoft Scripting Engine, Windows html platformy, Windows MSHTML a Windows Graphics.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.

Další informace o vyřešených chybách zabezpečení najdete na novém webu Průvodce aktualizací zabezpečení.

Vylepšení služby Windows Update

Společnost Microsoft vydala přímou aktualizaci klienta služby Windows Update ke zlepšení spolehlivosti. Všem zařízením s Windows 10 s nakonfigurovaným automatickým přijímáním aktualizací ze služby Windows Update, včetně edicí Enterprise a Pro, bude nabídnuta nejnovější aktualizace funkcí systému Windows 10 na základě kompatibility zařízení a zásad služby Windows Update pro firmy pro odkládání aktualizací. Netýká se to edic s dlouhodobou údržbou.

Známé problémy v této aktualizaci

Příznak

Alternativní řešení

Po instalaci aktualizace KB4493509 se na zařízeních s určitými asijskými jazykovými sadami může zobrazit chyba „0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND”.

  1. Odinstalujte a znovu nainstalujte všechny nedávno přidané jazykové sady. Pokyny najdete v článku Správa nastavení jazyka zadávání a zobrazení ve Windows 10.

  2. Vyberte Vyhledat aktualizace a nainstalujte kumulativní aktualizaci z dubna 2019. Pokyny najdete v článku Aktualizace Windows 10.

Poznámka Pokud přeinstalace jazykové sady problém nezmírní, resetujte počítač takto:

  1. Přejděte do aplikace Nastavení > Obnovení.

  2. V části Obnovit počítač do továrního nastavení vyberte Spustit.

  3. Vyberte Zachovat moje soubory.

Společnost Microsoft pracuje na řešení a poskytne aktualizaci v některém z nadcházejících vydání.

Po instalaci aktualizace KB5001342nebo novější se nemusí spustit Clusterová služba, protože síťový ovladač clusteru nebyl nalezen.

K tomuto problému dochází z důvodu aktualizace ovladačů třídy PnP používaných touto službou.  Po přibližně 20 minutách byste měli mít možnost zařízení restartovat a tento problém se vám nepotýkají.Další informace o konkrétních chybách, příčinách a alternativních řešeních tohoto problému najdete v článku KB5003571.

Po instalaci aktualizací vydaných 13. července 2021 na řadičích domény ve vašem prostředí se při použití ověřování čipovou kartou (PIV) nemusí tisknout tiskárny, skenery a multifunkční zařízení, která nejsou v souladu s oddílem 3.2.1 specifikace RFC 4556.

Tento problém je vyřešený v aktualizaci KB5005394.

Po instalaci aktualizací vydaných 22. dubna 2021 nebo novějších dojde k problému, který má vliv na verze serveru Windows, které se používají jako hostitel služby správy klíčů. Klientská zařízení s Windows 10 Enterprise LTSC 2019 a Windows 10 Enterprise LTSC 2016 se nemusí aktivovat. K tomuto problému dochází jenom při použití nového aktivačního kódu zákaznické podpory (CSVLK). 

Poznámka: To nemá vliv na aktivaci žádné jiné verze nebo edice Windows. 

Na klientských zařízeních, která se pokouší aktivovat a na která se tento problém vztahuje, se může zobrazit chybová zpráva Chyba: 0xC004F074. Služba Licencování softwaru oznámila, že počítač nelze aktivovat. Žádné službu správy klíčů nelze kontaktovat. Další informace najdete v protokolu událostí aplikace.

Položky protokolu událostí související s aktivací jsou dalším způsobem, jak říct, že vás tento problém může ovlivnit. Otevřete Prohlížeč událostí na klientském zařízení, které selhalo s aktivací, a přejděte na Windows protokoly> Aplikace. Pokud se zobrazí jenom ID události 12288 bez odpovídající ID události 12289, znamená to jednu z těchto možností:

  • Klient služby správy klíčů se nemohl dostat ke službě správy klíčů hostitele.

  • Hostitel služby správy klíčů neodpověděl.

  • Klient odpověď neobdržel.

Další informace o těchto ID událostí najdete v tématu Užitečné události klienta služby správy klíčů – ID události 12288 a ID události 12289.

Tento problém je vyřešený v aktualizaci KB5009616.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Předpoklad:

Před instalací nejnovější kumulativní aktualizace (LCU) musíte nainstalovat aktualizaci SSU(KB5003243)nebo nejnovější aktualizaci SSU(KB5003711)z 11. května 2021. Aktualizace SSU zlepšují spolehlivost procesu aktualizací, aby se zmírnily případné problémy při instalaci kumulativní aktualizace LCU a při použití oprav zabezpečení od Microsoftu. Obecné informace o skladových skladech najdete v tématu Servis aktualizací zásobníku a Aktualizace SSU ( Servicing Stack Updates): Časté otázky.

Pokud používáte Windows Update, bude vám nejnovější SSU nabídnuta automaticky. Pokud chcete získat samostatný balíček pro nejnovější SSU, vyhledejte ho v katalogu Microsoft Update.

Instalace této aktualizace

Kanál použitý k vydání

K dispozici

Další krok

Windows Update a Microsoft Update

Ano

Žádný. Tato aktualizace se automaticky stáhne a nainstaluje ze služby Windows Update.

Aktualizace Windows pro firmy

Ano

Žádný. Tato aktualizace se automaticky stáhne a nainstaluje z Windows Update v souladu s nakonfigurovanou zásadou.

Katalog služby Microsoft Update

Ano

Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update.

Služba WSUS (Windows Server Update Services)

Ano

Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto:

Produkt: Windows 10

Klasifikace: Aktualizace zabezpečení

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v této aktualizaci, stáhněte si informace o souborech pro kumulativní aktualizaci 5004244.

Potřebujete další pomoc?

Chcete další možnosti?

Prozkoumejte výhody předplatného, projděte si školicí kurzy, zjistěte, jak zabezpečit své zařízení a mnohem více.

Komunity vám pomohou klást otázky a odpovídat na ně, poskytovat zpětnou vazbu a vyslechnout odborníky s bohatými znalostmi.