13. dubna 2021 – KB5001330 (buildy operačního systému 19041.928 a 19042.928)
Applies To
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editionsDatum vydání:
13.04.2021
Verze:
Buildy operačního systému 19041.928 a 19042.928
OZNÁMENÍ O VYPRŠENÍ PLATNOSTI
IMPORTANT Od 12. 9. 2023 je tato znalostní báze k dispozici pouze na služba Windows Update. Už není k dispozici v Katalogu služby Microsoft Update ani v jiných kanálech vydaných verzí. Doporučujeme, abyste svá zařízení aktualizovali na nejnovější aktualizaci pro zvýšení kvality zabezpečení.
NOVÉ 13.4.21 Nový Microsoft Edge, který nahradí starší verze Microsoft Edge dubnovým vydáním Windows 10 Update v úterý.
PŘIPOMENUTÍ Microsoft v březnu 2021 odebral desktopovou aplikaci starší verze Microsoft Edge, která není podporována. V této verzi z 13. dubna 2021 nainstalujeme nový Microsoft Edge. Další informace najdete v článku24. 2. teď KB4577586k dispozici jako volitelná aktualizace od služba Windows Update (WU) a Windows Server Update Services (WSUS). Instalací KB4577586 trvale odeberete Adobe Flash Player ze zařízení s Windows. Po instalaci nemůžete KB4577586 odinstalovat. Další podrobnosti o plánech společnosti Microsoft najdete v článku Aktualizace ukončení podpory aplikace Adobe Flash Player.
DŮLEŽITÉ V rámci ukončení podpory Adobe Flash je11/17/20
Informace o terminologii služby Windows Update najdete v článku o typech aktualizací systému Windows a typech měsíčníchaktualizací pro zvýšení kvality. Pokud chcete zobrazit další poznámky a zprávy, podívejte se na domovskou stránku historie aktualizací Windows 10 verze 2004.
Poznámka Postupujte podle @WindowsUpdate a zjistěte, kdy se nový obsah publikuje na řídicím panelu informací o vydaných verzích.
Hlavní body
-
Aktualizace pro zlepšení zabezpečení, když systém Windows provádí základní operace.
-
Aktualizace zlepšit zabezpečení při používání vstupních zařízení, jako je myš, klávesnice nebo pero.
Vylepšení a opravy
Poznámka Pokud chcete zobrazit seznam vyřešených problémů, kliknutím nebo klepnutím na název operačního systému rozbalte sbalitelný oddíl.
-
Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (SSU) zajišťují, že máte robustní a spolehlivý servisní zásobník, aby vaše zařízení mohly přijímat a instalovat aktualizace Microsoftu.
Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:
-
Tento build obsahuje všechna vylepšení z Windows 10 verze 2004.
-
U tohoto vydání nebyly zaznamenány žádné další problémy.
Poznámka: Toto vydání obsahuje také aktualizace pro Microsoft HoloLens (build operačního systému 19041.1144) z 13. dubna 2021. Společnost Microsoft vydá přímou aktualizaci pro klienta služby Windows Update, aby zlepšila spolehlivost služby Windows Update na zařízeních Microsoft HoloLens, která nebyla aktualizována na nejnovější build operačního systému.
Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:
-
Řeší problém, kdy se objektu zabezpečení v důvěryhodné sférě MIT nepodaří získat lístek služby Kerberos z řadičů domény služby Active Directory. K tomu dochází na zařízeních, která nainstalovala Windows Aktualizace obsahující ochranu CVE-2020-17049 a nakonfigurovanou hodnotu PerfromTicketSignature na hodnotu 1 nebo vyšší. Tyto aktualizace byly vydány mezi 10. listopadem 2020 a 8. prosincem 2020. Nákup lístku selže také s chybou "KRB_GENERIC_ERROR", pokud volající odešle lístek TGT (Pac-less Ticket Grant Ticket) jako dokladový lístek bez zadání příznaku USER_NO_AUTH_DATA_REQUIRED.
-
Řeší problém s chybami zabezpečení identifikovanými výzkumníkem zabezpečení. Vzhledem k těmto chybám zabezpečení už tato a všechny budoucí aktualizace Windows nebudou obsahovat funkci RemoteFX vGPU . Další informace o ohrožení zabezpečení a jejím odebrání najdete v článcích CVE-2020-1036 a KB4570006. Zabezpečené alternativy vGPU jsou k dispozici pomocí DDA (Discrete Device Assignment) ve verzích Windows Server LTSC (Windows Server 2016 a Windows Server 2019) a Windows Server SAC (Windows Server verze 1803 a novější).
-
Řeší potenciální ohrožení zabezpečení z důvodu zvýšení oprávnění ve způsobu, jakým přihlašování k webu Azure Active Directory umožňuje libovolné procházení z koncových bodů třetích stran používaných pro federované ověřování. Další informace najdete v tématech CVE-2021-27092 a Policy CSP – Ověřování.
-
Řeší problém, který způsobuje, že zálohování Windows pomocí Historie souborů přestane u několika uživatelů fungovat. K tomuto problému dochází po instalaci aktualizace z 9. února 2021. Chybová zpráva je "Nepodařilo se spustit zálohování uživatelských odkazů (chyba 8007005)".
-
Aktualizace zabezpečení pro platformu a prostředí aplikací pro Windows, aplikace pro Windows, Windows Input a Windows Composition, Windows Office Media, Windows Fundamentals, kryptografické služby Windows, platformu Windows AI, jádro Windows, virtualizaci Windows a Windows Media.
Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.
Další informace o vyřešených chybách zabezpečení najdete na novém webu Průvodce aktualizacemi zabezpečení .
Vylepšení služby Windows Update
Společnost Microsoft vydala přímou aktualizaci klienta služby Windows Update ke zlepšení spolehlivosti. Všem zařízením s Windows 10 s nakonfigurovaným automatickým přijímáním aktualizací ze služby Windows Update, včetně edicí Enterprise a Pro, bude nabídnuta nejnovější aktualizace funkcí systému Windows 10 na základě kompatibility zařízení a zásad služby Windows Update pro firmy pro odkládání aktualizací. Netýká se to edic s dlouhodobou údržbou.
Známé problémy v této aktualizaci
Příznak |
Alternativní řešení |
Pokud používáte editor IME (Microsoft Input Method Editor) k zadávání znaků Kanji v aplikaci, která automaticky umožňuje zadávání znaků Furigany, nemusí se zobrazit správné znaky Furigany. Možná budete muset znaky Furigany zadat ručně. Poznámka Ovlivněné aplikace používají funkci ImmGetCompositionString(). |
Tento problém řeší KB5005101. |
Zařízení s instalacemi Windows vytvořenými z vlastních offline médií nebo vlastní image ISO mohla být touto aktualizací odebrána starší verze Microsoft Edge, ale nebyla automaticky nahrazena novým prohlížečem Microsoft Edge. K tomuto problému dochází pouze v případě, že se vlastní offline média nebo image ISO vytvoří tak, že tuto aktualizaci vložíte do bitové kopie, aniž byste nejprve nainstalovali samostatnou servisní aktualizaci SSU (SSU) vydanou 29. března 2021 nebo novější. Poznámka Zařízení, která se připojují přímo k služba Windows Update přijímat aktualizace, nebudou ovlivněna. To zahrnuje zařízení používající služba Windows Update for Business. Všechna zařízení, která se připojují k služba Windows Update, by vždy měla dostávat nejnovější verze SSU a nejnovější kumulativní aktualizaci LCU (LCU) bez jakýchkoli dalších kroků. |
Abyste se tomuto problému vyhnuli, nezapomeňte nejprve provést integrovanou instalaci SSU vydané 29. března 2021 nebo později do vlastního offline média nebo bitové kopie ISO, než provedete integrovanou instalaci LCU. Pokud to chcete udělat s kombinovanými balíčky SSU a LCU, které se teď používají pro Windows 10, verze 20H2 a Windows 10, verze 2004, budete muset extrahovat SSU z kombinovaného balíčku. Extrahujte SSU pomocí následujících kroků:
Pokud jste se s tímto problémem už setkali při instalaci operačního systému pomocí ovlivněného vlastního média, můžete ho zmírnit přímou instalací nového Microsoft Edge. Pokud potřebujete nasadit nový Microsoft Edge pro firmy široce, podívejte se na stránku Stažení a nasazení Microsoft Edge pro firmy. |
Malá podmnožina uživatelů hlásila po instalaci této aktualizace nižší než očekávaný výkon ve hrách. Většina uživatelů, kterých se tento problém týká, spouští hry v režimu celé obrazovky nebo bez ohraničení v okně a používají dva nebo více monitorů. |
Tento problém řeší KB5003690. |
Po instalaci této aktualizace se může při použití určitých zvukových zařízení a nastavení Windows přehrávat zvuk 5.1 Dolby Digital s vysokým šumem nebo písknutím. Poznámka K tomuto problému nedochází při použití stereo. |
Tento problém řeší KB5003690. |
Jak získat tuto aktualizaci
Před instalací této aktualizace
Předpoklad:
Microsoft teď kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Pokud narazíte na chybu, 0x800f0823 – CBS_E_NEW_SERVICING_STACK_REQUIRED, zavřete chybovou zprávu a před instalací této aktualizace LCU nainstalujte poslední samostatnou aktualizaci SSU (KB4598481). Pro budoucí aktualizace nebudete muset tuto aktualizaci SSU (KB4598481) znovu instalovat.
Obecné informace o servisních aktualizacích SSU najdete v tématech Servisní aktualizace zásobníku a Servisní Aktualizace (SSU): Nejčastější dotazy.
Instalace této aktualizace
Kanál použitý k vydání |
K dispozici |
Další krok |
Windows Update a Microsoft Update |
Ano |
Žádný. Tato aktualizace se automaticky stáhne a nainstaluje ze služby Windows Update. |
Katalog služby Microsoft Update |
Ne |
Už není k dispozici. |
Služba WSUS (Windows Server Update Services) |
Ne |
Už není k dispozici. |
Pokud chcete odebrat kumulativní aktualizace LCU
Pokud chcete odebrat kumulativní aktualizaci LCU po instalaci kombinovaného balíčku SSU a LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku můžete najít pomocí tohoto příkazu: DISM /online /get-packages.
Spuštění služba Windows Update samostatného instalačního programu (wusa.exe) s přepínačem /uninstall v kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje SSU. Po instalaci nelze odebrat SSU ze systému.
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro 5001330 kumulativní aktualizace.
Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci zásobníku, stáhněte si informace o souborech pro SSU verze 19041.925 a 19042.925.