Applies ToWindows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editions

Datum vydání:

16.09.2020

Verze:

Build operačního systému 17763.1490

DŮLEŽITÉOd července 2020 budeme pokračovat v vydávání verzí nesouse zabezpečení pro Windows 10 a Windows Server verze 1809 a novější. Kumulativní měsíční aktualizace zabezpečení (označované také jako verze B nebo úterý aktualizace) se nemění. Další informace najdete v blogové položce Obnovení volitelných měsíčních aktualizací Windows 10 a Windows Serveru, které nesousíťují se zabezpečením.

DŮLEŽITÉOd července 2020 všechny Aktualizace Windows zakáže funkci RemoteFX vGPU kvůli ohrožení zabezpečení. Další informace o této chybě zabezpečení naleznete v tématuCVE-2020-1036 a KB4570006. Po instalaci této aktualizace se nezdaří pokusy o spuštění virtuálních počítačů s povolenou funkcí RemoteFX vGPU a zobrazí se následující zprávy:

Pokud znovu povolíte remoteFX vGPU, zobrazí se zpráva podobná této:

  • Virtuální počítač nejde spustit, protože všechny grafické procesory podporující RemoteFX jsou ve Správci technologie Hyper-V zakázané."

  • Virtuální počítač nejde spustit, protože server nemá dostatek prostředků GPU.

  • "3D grafický adaptér RemoteFX už nepodporujeme. Pokud tento adaptér stále používáte, můžete být zranitelní bezpečnostním rizikem. Další informace (https://go.microsoft.com/fwlink/?linkid=2131976)"

DŮLEŽITÉ Vyhodnocujeme situaci ve veřejném zdraví a chápeme, jaký to má dopad na mnoho našich zákazníků. Chceme zákazníkům pomoci s náročnými úkoly, které před nimi stojí, a proto odsuneme naplánované datum ukončení poskytování služeb pro edice Home, Pro, Pro Education, Pro for Workstations a IoT Core systému Windows 10 verze 1809 až na 10. listopadu 2020. To znamená, že zařízení budou dostávat měsíční aktualizace zabezpečení jenom od května do listopadu. Poslední aktualizace zabezpečení pro tyto edice systému Windows 10 verze 1809 bude vydána 10. listopadu 2020 (místo 12. května 2020).

Další informace o různých typech aktualizací Windows, jako jsou důležité, zabezpečení, ovladač, aktualizace Service Pack atd., najdete v následujícím článku.

Hlavní body

  • Přidá do Internet Exploreru 11 oznámení, které uživatele informuje o ukončení podpory pro Adobe Flash v prosinci 2020. Další informace naleznete v tématu KB4581051.

  • Aktualizace problém, který snižuje pravděpodobnost chybějících písem.

  • Aktualizace problém, který způsobuje neočekávané ukončení aplikací, když uživatel zadá východoasijské znaky po změně rozložení klávesnice.

  • Aktualizace problém, který způsobuje neočekávané ukončení aplikací Microsoft Office při použití editoru IME (Input Method Editor) v korejštině.

  • Aktualizace problém na některých zařízeních se dvěma grafickými procesory (GPU), které brání připojení k přijímači Miracast.

Vylepšení a opravy

Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

  • Přidá do Internet Exploreru 11 oznámení, které uživatele informuje o ukončení podpory pro Adobe Flash v prosinci 2020. Další informace naleznete v tématu KB4581051.

  • Řeší problém s použitím předvoleb Zásady skupiny ke konfiguraci domovské stránky v Internet Exploreru.

  • Řeší problém s režimem Microsoft Edge IE, ke kterému dochází, když v Microsoft Edgi povolíte konfiguraci rozšířeného zjišťování zablokování pro režim Internet Exploreru .

  • Řeší problém, který může generovat chybu 0x80704006. Hmmmm... aplikace nemůže při použití starší verze Microsoft Edge získat přístup na tuto stránku". K tomuto problému dochází při pokusu o přístup k webům na nestandardních portech. Tento problém může způsobit jakýkoli web, který používá port uvedený ve specifikaci Fetch Standard v rámci chybně blokovaných portů nebo portů.

  • Řeší problém, který během relace protokolu RDP (Remote Desktop Protocol) nezobrazuje na obrazovce nic po dobu 5 minut nebo déle.

  • Řeší problém, který v určitých scénářích způsobuje, že aplikace přestanou fungovat, pokud jsou vytvořeny pomocí jazyka VBA (Visual Basic for Applications). Chyba je, že třída není zaregistrovaná.

  • Řeší problém, který může zobrazovat prázdnou černou obrazovku, když se zařízení připojuje k počítači SVD (Windows Virtual Desktop).

  • Řeší problém, který způsobuje, že Cortana přestane pracovat na zařízeních s více uživateli při instalaci, odinstalaci a přeinstalaci stejné aktualizace.

  • Řeší problém, který způsobuje chybu stop při selhání inicializace grafického adaptéru.

  • Řeší problém, který snižuje pravděpodobnost chybějících písem.

  • Řeší problém, který v okamžiku zobrazuje černou obrazovku, když aplikace volá rozhraní API pro miniatury Správce oken plochy (DWM).

  • Řeší problém, který nedokáže rozpoznat první znak východoasijského jazyka zadaný do knihovny Microsoft Foundation Class Library (MFC) DataGrid.

  • Řeší problém, který způsobuje neočekávané ukončení Průzkumník souborů při použití rozšíření prostředí pásu karet za určitých okolností.

  • Řeší problém, který při přidávání funkce vygeneruje zprávu "Žádné funkce k instalaci", a to i v případě, že zadáte přihlašovací údaje správce.

  • Umožňuje nastavit Zásady skupiny, který při přihlášení zobrazí pouze doménu a uživatelské jméno.

  • Řeší problém, který má vliv na výchozí přidružení aplikací během určitých scénářů upgradu. To může způsobit, že se při prvním přihlášení po upgradu zobrazí celá řada oznámení.

  • Řeší problém, který způsobuje neočekávané ukončení aplikací, když uživatel zadá východoasijské znaky po změně rozložení klávesnice.

  • Aktualizace informace o časovém pásmu 2021 pro Fidži.

  • Řeší problém, který má vliv na schopnost Microsoft System Centre Operations Manageru (SCOM) monitorovat úlohy zákazníka.

  • Řeší problém s výkonem, ke kterému dochází, když PowerShell přečte registr a zkontroluje, jestli je klíč registru ScriptBlockLogging v registru.

  • Řeší problém s vytvářením sestav HTML pomocí tracerpt.

  • Řeší problém, který v lsass.exe způsobuje narušení přístupu při spuštění procesu pomocí příkazu runas za určitých okolností.

  • Řeší problém, který brání přenosu obsahu v rámci HKLM\Software\Cryptography během aktualizací funkcí Windows.

  • Řeší problém, který vám brání v povolení BitLockeru po instalaci funkce kompatibility aplikací jádra serveru na vyžádání (FOD).

  • Řeší problém, který může vytvořit duplicitní objekty adresáře cizího objektu zabezpečení pro ověřené a interaktivní uživatele v oddílu domény. V důsledku toho se k názvům původních objektů adresáře přidalo "CNF" a jsou zmáčklené. K tomuto problému dochází při zvýšení úrovně nového řadiče domény pomocí příznaku CriticalReplicationOnly .

  • Řešení problému, který brání vlastnosti NCryptGetProperty(), aby vrátila správnou hodnotu pbOutput, když je vlastnost pszProperty nastavena na hodnotu Algorithm Group a používáte zařízení s čipem TPM (Trusted Platform Module) 1.2.

  • Řeší problém, kdy Windows Defender Řízení aplikací vynucuje pravidla názvu rodiny balíčků, která by měla být auditována pouze.

  • Řeší problém, kdy služba WinHTTP AutoProxy nedodržuje hodnotu nastavenou pro maximální dobu TTL (Time to Live) v souboru automatické konfigurace proxy serveru (PAC). Tím se zabrání dynamické aktualizaci souboru v mezipaměti.

  • Řeší problém, který může přesměrovat provoz služby Vyrovnávání zatížení softwaru (SLB) na jiného hostitele, když tento provoz prochází multiplexerem. To způsobí selhání připojení k aplikaci.

  • Přidá do příkazu robocopy nové funkce.

  • Přidá ověřování certifikátu SSL (Secure Sockets Layer) přes protokol HTTP/2.

  • Řeší problém, který brání automatickému opětovnému připojení vpn Always On (AOVPN) při obnovení z režimu spánku nebo hibernace.

  • Řeší problém, který způsobuje neočekávané ukončení aplikací Microsoft Office při použití editoru IME (Input Method Editor) v korejštině.

  • Přidá token zařízení Azure Active Directory (AAD), který se odešle do služba Windows Update (WU) v rámci každé kontroly WU. Wu může tento token použít k dotazování na členství ve skupinách, které mají ID zařízení AAD.

  • Řeší problém, který v určitých scénářích nedokáže protokolovat události 5136 pro změny členství ve skupinách. K tomu dochází při použití ovládacího prvku "Permissive Modify"; Například moduly PowerShellu služby Active Directory (AD) používají tento ovládací prvek.

  • Řeší problém, který způsobuje zablokování při povolení offline souborů. V důsledku toho CscEnpDereferenceEntryInternal obsahuje nadřazené a podřízené zámky.

  • Řeší problém, který způsobuje selhání úloh odstranění duplicitních dat s chybou stop 0x50 při volání HsmpRecallFreeCachedExtents().

  • Odebere volání HTTP www.microsoft.com, které klient vzdálené plochy (mstsc.exe) provede při odhlášení při použití brány vzdálené plochy.

  • Řeší problém s vyhodnocením stavu kompatibility ekosystému Windows, aby byla zajištěna kompatibilita aplikací a zařízení u všech aktualizací systému Windows.

  • Řeší problém s nastavením Zásady skupiny "Omezit delegování přihlašovacích údajů na vzdálené servery" v režimu "Omezit delegování přihlašovacích údajů" na klientovi RDP. V důsledku toho se služba Terminálového serveru pokusí nejprve použít režim Vyžadovat ochranu Credential Guard vzdáleného pověření a použije možnost Vyžadovat Správa s omezeným přístupem pouze v případě, že server nepodporuje ochranu Require Remote Credential Guard.

  • Řeší problém na některých zařízeních se dvěma grafickými procesory (GPU), které brání připojení k přijímači Miracast.

  • Změní chování nástroje BitLocker tím, že zabrání použití nástroje BitLocker v systémech souborů, které jsou na aktivní jednotce hlavního spouštěcího záznamu (MBR). Když se pokusíte použít BitLocker na aktivních jednotkách MBR, může se zobrazit následující:

    • "CHYBA: BitLocker nemůže otevřít svazek X: Důvodem může být to, že svazek neexistuje nebo se nejedná o platný svazek bitlockeru."

    • "Jednotku nelze zašifrovat, protože obsahuje informace o spuštění systému......"

V místní nabídce v Průzkumník souborů navíc chybí šifrovací příkaz BitLockeru.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.

Vylepšení služby Windows Update

Společnost Microsoft vydala přímou aktualizaci klienta služby Windows Update ke zlepšení spolehlivosti. Všem zařízením s Windows 10 s nakonfigurovaným automatickým přijímáním aktualizací ze služby Windows Update, včetně edicí Enterprise a Pro, bude nabídnuta nejnovější aktualizace funkcí systému Windows 10 na základě kompatibility zařízení a zásad služby Windows Update pro firmy pro odkládání aktualizací. Netýká se to edic s dlouhodobou údržbou.

Známé problémy v této aktualizaci

Příznak

Alternativní řešení

Po instalaci aktualizace KB4493509 se na zařízeních s určitými asijskými jazykovými sadami může zobrazit chyba „0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND”.

Tento problém řeší aktualizace vydané 11. června 2019 a novější. Doporučujeme nainstalovat nejnovější aktualizace zabezpečení pro vaše zařízení. Zákazníci, kteří instalují Windows Server 2019 pomocí média, by si před instalací jazykové sady nebo jiných volitelných komponent měli nainstalovat nejnovější aktualizaci sady Service Stack Update (SSU ). Pokud používáte Volume Licensing Service Center (VLSC), získejte nejnovější dostupná média Windows Serveru 2019. Správné pořadí instalace je následující:

  1. Instalace nejnovějšího požadovaného SSU, aktuálně KB5005112

  2. Instalace volitelných komponent nebo jazykových sad

  3. Instalace nejnovější kumulativní aktualizace

Poznámka Aktualizace zařízení zabrání tomuto problému, ale nebude mít žádný vliv na zařízení, která už jsou tímto problémem ovlivněná. Pokud se tento problém nachází ve vašem zařízení, budete ho muset opravit pomocí postupu alternativního řešení.

Alternativní řešení:

  1. Odinstalujte a znovu nainstalujte všechny nedávno přidané jazykové sady. Pokyny najdete v tématu Správa nastavení jazyka zadávání a zobrazení v Windows 10.

  2. Klikněte na Zkontrolovat Aktualizace a nainstalujte kumulativní aktualizaci z dubna 2019 nebo novější. Pokyny najdete v tématu Aktualizace Windows 10.

Poznámka Pokud přeinstalace jazykové sady problém nezmírní, použijte funkci Místní upgrade. Pokyny najdete v tématu Postup místního upgradu ve Windows a Provedení místního upgradu Systému Windows Server.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft velmi doporučuje, abyste si před instalací nejnovější kumulativní aktualizace LCU nainstalovali nejnovější servisní aktualizaci SSU pro váš operační systém. Servisní aktualizace SSU zlepšují spolehlivost procesu aktualizací a omezují rizika případných problémů při instalaci kumulativní aktualizace. Obecné informace o SSU naleznete v tématu Servisní aktualizace zásobníku a servisní zásobník Aktualizace (SSU): Nejčastější dotazy.

Pokud používáte služba Windows Update, automaticky se vám nabídne nejnovější SSU (KB4570332). Pokud chcete získat samostatný balíček pro nejnovější SSU, vyhledejte ho v katalogu služby Microsoft Update.

Instalace této aktualizace

Kanál použitý k vydání

K dispozici

Další krok

Windows Update nebo Microsoft Update

Ano

Přejděte na Nastavení > Aktualizace a zabezpečení > Windows Update. V části Volitelné aktualizace k dispozici najdete odkaz ke stažení a instalaci aktualizace.

Katalog služby Microsoft Update

Ano

Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update.

Služba WSUS (Windows Server Update Services)

Ne

Tuto aktualizaci můžete importovat do služby WSUS ručně. Pokyny najdete v katalogu služby Microsoft Update .

Informace o souborech

Pokud chcete zobrazit seznam souborů, které jsou součástí této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 4577069

Poznámka U některých souborů se ve sloupci Verze souboru v souboru CSV chybně zobrazuje "Nepoužitelné". To může vést k falešně pozitivním nebo falešně negativním výsledkům při ověřování buildu pomocí některých kontrolních detekčních nástrojů jiných výrobců.

Potřebujete další pomoc?

Chcete další možnosti?

Prozkoumejte výhody předplatného, projděte si školicí kurzy, zjistěte, jak zabezpečit své zařízení a mnohem více.

Komunity vám pomohou klást otázky a odpovídat na ně, poskytovat zpětnou vazbu a vyslechnout odborníky s bohatými znalostmi.