6. července 2021 – KB5004947 (build operačního systému 17763.2029)
Applies To
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019Datum vydání:
06.07.2021
Verze:
Build operačního systému 17763.2029
21. 6. 21. DŮLEŽITÉ:Součástí této verze je balíček pro odebrání Flashu. Po přijetí této aktualizace odeberete z počítače Adobe Flash. Další informace najdete v článku Aktualizace na konci podpory adobe flash playeru.
21. 5. 21. PŘIPOMENUTÍWindows 10 verze 1809 11. května 2021 pro zařízení s edicemi Enterprise, Education a IoT Enterprise služby. Po 11. květnu 2021 už tato zařízení nebudou dostávat měsíční aktualizace zabezpečení a kvality, které obsahují ochranu před nejnovějšími bezpečnostními hrozbami. Pokud chcete i nadále dostávat aktualizace zabezpečení a aktualizace pro zvýšení kvality, doporučuje společnost Microsoft provést aktualizaci na nejnovější verzi systému Windows 10.
Budeme dál používat následující edice: Enterprise G, HoloLens a edice LTSC pro Klient, Server a IoT.
21. 5. 21. PŘIPOMENUTÍMicrosoft odebral starší verze Microsoft Edge desktopové aplikace, která je v dubnu 2021 mimo podporu. Ve verzi z 11. května 2021 jsme nainstalovali nový Microsoft Edge. Další informace najdete v článku Nový Microsoft Edge, který starší verze Microsoft Edge nahradit dubnovouverzí Windows 10 Update Tuesday .
20. 17. 11. Informace o Windows aktualizacích najdete v článku o typech aktualizací Windows aktualizací a o měsíčních typech aktualizací kvality. Pokud chcete zobrazit další poznámky a zprávy, podívejte se na Windows 10 verze 1809 historie aktualizací.
Hlavní body
-
Aktualizuje vzdálené spuštění kódu ve službě Windows zařazování tisku, označované jako PrintNightmare, jak je dokumentované v dokumentu CVE-2021-34527.
Vylepšení a opravy
Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:
-
Řeší vzdálené spuštění kódu ve službě Windows zařazování tisku, označované jako PrintNightmare, jak je dokumentované v dokumentu CVE-2021-34527. Po instalaci tohoto a Windows aktualizací můžou uživatelé, kteří nejsou správci, instalovat podepsané ovladače tisku jenom na tiskový server. Ve výchozím nastavení můžou správci nainstalovat podepsané a nepodepsané ovladače tiskárny na tiskový server. Nainstalované kořenové certifikáty v důvěryhodných kořenových certifikačních autoritách systému důvěřují podepsaných ovladačům. Společnost Microsoft doporučuje okamžitě nainstalovat tuto aktualizaci do všech podporovaných Windows klienta a serveru, počínaje zařízeními, která momentálně hostuje roli tiskového serveru. Máte také možnost nakonfigurovat nastavení registru RestrictDriverInstallationToAdministrators tak, aby uživatelé, kteří nejsou správci, nenainstalují podepsané ovladače tiskárny na tiskový server. Další informace najdete v článku KB5005010.
Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.
Vylepšení služby Windows Update
Společnost Microsoft vydala přímou aktualizaci klienta služby Windows Update ke zlepšení spolehlivosti. Všem zařízením s Windows 10 s nakonfigurovaným automatickým přijímáním aktualizací ze služby Windows Update, včetně edicí Enterprise a Pro, bude nabídnuta nejnovější aktualizace funkcí systému Windows 10 na základě kompatibility zařízení a zásad služby Windows Update pro firmy pro odkládání aktualizací. Netýká se to edic s dlouhodobou údržbou.
Známé problémy v této aktualizaci
|
Příznak |
Alternativní řešení |
|---|---|
|
Po instalaci aktualizace KB4493509se na zařízeních s nainstalovanými asijskými jazykovou sadou může zobrazit chybová zpráva "0x800f0982 – PSFX_E_MATCHING_COMPONENT_NOT_FOUND". |
Poznámka Pokud přeinstalace jazykové sady problém nezmírní, resetujte počítač takto:
Společnost Microsoft pracuje na řešení a poskytne aktualizaci v některém z nadcházejících vydání. |
|
Po instalaci aktualizace KB5001342nebo novější se nemusí spustit Clusterová služba, protože síťový ovladač clusteru nebyl nalezen. |
K tomuto problému dochází z důvodu aktualizace ovladačů třídy PnP používaných touto službou. Po přibližně 20 minutách byste měli mít možnost zařízení restartovat a tento problém se vám nepotýkají.Další informace o konkrétních chybách, příčinách a alternativních řešeních tohoto problému najdete v článku KB5003571. |
|
Po instalaci aktualizací vydaných 22. dubna 2021 nebo novějších dojde k problému, který má vliv na verze serveru Windows, které se používají jako hostitel služby správy klíčů. Klientská zařízení s Windows 10 Enterprise LTSC 2019 a Windows 10 Enterprise LTSC 2016 se nemusí aktivovat. K tomuto problému dochází jenom při použití nového aktivačního kódu zákaznické podpory (CSVLK). Poznámka: To nemá vliv na aktivaci žádné jiné verze nebo edice Windows. Na klientských zařízeních, která se pokouší aktivovat a na která se tento problém vztahuje, se může zobrazit chybová zpráva Chyba: 0xC004F074. Služba Licencování softwaru oznámila, že počítač nelze aktivovat. Žádné službu správy klíčů nelze kontaktovat. Další informace najdete v protokolu událostí aplikace. Položky protokolu událostí související s aktivací jsou dalším způsobem, jak říct, že vás tento problém může ovlivnit. Otevřete Prohlížeč událostí na klientském zařízení, které selhalo s aktivací, a přejděte na Windows protokoly> Aplikace. Pokud se zobrazí jenom ID události 12288 bez odpovídající ID události 12289, znamená to jednu z těchto možností:
Další informace o těchto ID událostí najdete v tématu Užitečné události klienta služby správy klíčů – ID události 12288 a ID události 12289. |
Tento problém je vyřešený v aktualizaci KB5009616. |
Jak získat tuto aktualizaci
Před instalací této aktualizace
Předpoklad:
Před instalací nejnovější kumulativní aktualizace (LCU) musíte nainstalovat aktualizaci SSU(KB5003243)nebo nejnovější aktualizaci SSU(KB5003711)z 11. května 2021. Servisní aktualizace SSU zlepšují spolehlivost procesu aktualizací a omezují rizika případných problémů při instalaci kumulativní aktualizace. Obecné informace o skladových skladech najdete v tématu Servis aktualizací zásobníku a Aktualizace SSU ( Servicing Stack Updates): Časté otázky.
Pokud používáte Windows Update, bude vám nejnovější SSU nabídnuta automaticky. Pokud chcete získat samostatný balíček pro nejnovější SSU, vyhledejte ho v katalogu Microsoft Update.
Instalace této aktualizace
|
Kanál použitý k vydání |
K dispozici |
Další krok |
|---|---|---|
|
Windows Update nebo Microsoft Update |
Ano |
Žádný. Tato aktualizace se automaticky stáhne a nainstaluje ze služby Windows Update. |
|
Aktualizace Windows pro firmy |
Ano |
Žádný. Tato aktualizace se automaticky stáhne a nainstaluje z Windows Update v souladu s nakonfigurovanou zásadou. |
|
Katalog služby Microsoft Update |
Ano |
Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update. |
|
Služba WSUS (Windows Server Update Services) |
Ano |
Tuto aktualizaci můžete importovat do služby WSUS ručně. Pokyny najdete v katalogu služby Microsoft Update. |
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v této aktualizaci, stáhněte si informace o souborech pro kumulativní aktualizaci 5004947.
Potřebujete další pomoc?
Chcete další možnosti?
Prozkoumejte výhody předplatného, projděte si školicí kurzy, zjistěte, jak zabezpečit své zařízení a mnohem více.
Komunity vám pomohou klást otázky a odpovídat na ně, poskytovat zpětnou vazbu a vyslechnout odborníky s bohatými znalostmi.
