6. juli 2021 – KB5004947 (OS Build 17763.2029) Out-of-band
Applies To
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019Frigivelsesdato:
06-07-2021
Version:
OS-build 17763.2029
15-06-21 i Opdateringen til ophør af understøttelsen af Adobe Flash Player.
VIGTIGTDenne version omfatter Pakke til fjernelse af Flash. Hvis du tager denne opdatering, fjernes Adobe Flash fra computeren. Du kan finde flere oplysninger11-05-21
PÅMINDELSEWindows 10, version 1809 tjenesteslut den 11. maj 2021 for enheder, der kører udgaverne Enterprise, Education og IoT Enterprise. Efter den 11. maj 2021 vil disse enheder ikke længere modtage månedlige sikkerheds- og kvalitetsopdateringer, der indeholder beskyttelse mod de nyeste sikkerhedstrusler. Hvis du vil fortsætte med at modtage sikkerheds- og kvalitetsopdateringer, anbefaler Microsoft, at du opdaterer til den nyeste version af Windows 10.Vi fortsætter med at servicere følgende udgaver: Enterprise G, HoloLens og LTSC-udgaverne til klient, server og IoT.
11-05-21 Ny Microsoft Edge, der Den ældre version af Microsoft Edge med udgivelsen af Windows 10 april.
PÅMINDELSEMicrosoft fjernede Den ældre version af Microsoft Edge, der ikke understøttes i april 2021. I udgivelsen for 11. maj 2021 installerede vi den nye Microsoft Edge. Få mere at vide under17-11-20 Windows og de månedlige kvalitetsopdateringstyper. Hvis du vil have vist andre noter og meddelelser, skal Windows 10, version 1809 siden Med opdateringsoversigt.
Du kan finde Windows om opdatering af terminologi i artiklen om de forskelligeHøjdepunkter
-
Opdaterer en fjernudførelse af kode, der udnytter Windows Print Spooler-tjenesten, kaldet "PrintNightmare", som dokumenteret i CVE-2021-34527.
Forbedringer og rettelser
Denne sikkerhedsopdatering indeholder kvalitetsforbedringer. Vigtige ændringer omfatter:
-
Adresserer en fjernudførelse af kode, der udnytter Windows Print Spooler-tjenesten, kaldet "PrintNightmare", som vist i CVE-2021-34527. Når du har installeret denne og Windows opdateringer, kan brugere, som ikke er administratorer, kun installere signerede printerdrivere på en udskriftsserver. Administratorer kan som standard installere signerede og usignerede printerdrivere på en udskriftsserver. De installerede rodcertifikater i systemets rodnøglecenter, der er tillid til, har tillid til signerede drivere. Microsoft anbefaler, at du straks installerer denne opdatering på alle understøttede Windows-klient- og serveroperativsystemer startende med enheder, der i øjeblikket er vært for udskriftsserverrollen. Du kan også konfigurere registreringsdatabaseindstillingen RestrictDriverInstallationToAdministrators for at forhindre, at ikke-administratorer installerer signerede printerdrivere på en udskriftsserver. Du kan finde flere oplysninger i KB5005010.
Hvis du har installeret tidligere opdateringer, er det kun de nye rettelser i denne pakke, som downloades og installeres på din enhed.
Forbedringer af Windows Update
Microsoft har frigivet en opdatering direkte til Windows Update-klienten for at forbedre pålideligheden. Enhver enhed, som kører Windows 10, der er konfigureret til at modtage opdateringer automatisk fra Windows Update, herunder Enterprise- og Pro-udgaver, får tilbudt den nyeste Windows 10-funktionsopdatering baseret på enhedskompatibilitet og udskydelsespolitikken i Windows Update til virksomheder. Det gælder ikke for langsigtede serviceringsudgaver.
Kendte problemer i denne opdatering
Symptom |
Løsning |
---|---|
Når du har installeret KB4493509,får enheder med nogle asiatiske sprogpakker, der er installeret, muligvis fejlmeddelelsen "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND". |
Bemærk! Hvis det ikke afhjælper problemet at geninstallere sprogpakken, kan du nulstille din pc på følgende måde:
Microsoft arbejder på en løsning og vil levere en opdatering i en kommende version. |
Når du har installeret KB5001342eller nyere, kan klyngetjenesten muligvis ikke starte, fordi en klyngenetværksdriver ikke blev fundet. |
Dette problem opstår på grund af en opdatering til PnP-klassedrivere, der bruges af denne tjeneste. Efter ca. 20 minutter bør du kunne genstarte enheden, uden at dette problem opstår.KB5003571. Du kan finde flere oplysninger om de specifikke fejl, årsager og løsninger på dette problem under |
Når du har installeret opdateringer, der er udgivet den 22. april 2021 eller senere, opstår der et problem, der påvirker versioner af Windows Server, der bruges som vært til en nøgleadministrationstjeneste (KMS). Klientenheder, der kører Windows 10 Enterprise LTSC 2019 og Windows 10 Enterprise LTSC 2016, kan muligvis ikke aktiveres. Dette problem opstår kun, når du bruger en ny produktnøgle til volumenlicens til kundesupport. Bemærk! Dette påvirker ikke aktiveringen af andre versioner eller udgaver af Windows. Klientenheder, der forsøger at aktivere og påvirkes af dette problem, modtager muligvis fejlen " Fejl: 0xC004F074. Softwarelicenseringstjenesten rapporterede, at computeren ikke kunne aktiveres. Der kunne ikke kontaktes en nøgleadministrationstjeneste (KMS). Du kan finde flere oplysninger i programhændelsesloggen." Hændelseslogposter, der er relateret til aktivering, er en anden måde at fortælle dig, at du kan blive påvirket af dette problem. Åbn Hændelseslog på den klientenhed, hvor aktiveringen mislykkedes, og gå til Windows-log>Program. Hvis du kun kan se hændelses-id 12288 uden et tilsvarende hændelses-id 12289, betyder det et af følgende:
Du kan finde flere oplysninger om disse hændelses-id'er under Brugbare KMS-klienthændelser - hændelses-id 12288 og hændelses-id 12289. |
Dette problem blev løst i KB5009616. |
Sådan henter du denne opdatering
Før du installerer denne opdatering
Forudsætning:
Du skal installere SSU (May 11, 2021 servicing stack update) (KB5003243) eller den seneste SSU(KB5003711),før du installerer den seneste kumulative opdatering (LCU). SSU'er forbedrer pålideligheden af opdateringsprocessen for at mindske risikoen for problemer under installation af LCU'en. Du kan finde generelle oplysninger om SSUs i Servicing Stack-opdateringer og SSU (Servicing Stack Updates): Frequently Asked Questions.
Hvis du bruger Windows Update, får du automatisk tilbudt den nyeste SSU. For at få den enkeltstående pakke til den nyeste SSU skal du søge efter den i Microsoft Update-kataloget.
Installér denne opdatering
Frigivelseskanal |
Tilgængelig |
Næste trin |
---|---|---|
Windows Update eller Microsoft Update. |
Ja |
Ingen. Denne opdatering downloades og installeres automatisk fra Windows Update. |
Windows Update til virksomheder |
Ja |
Ingen. Denne opdatering downloades og installeres automatisk fra Windows Update i overensstemmelse med konfigurerede politikker. |
Microsoft Update-katalog |
Ja |
Hvis du vil hente den enkeltstående pakke til denne opdatering, skal du gå til webstedet for Microsoft Update-kataloget. |
Windows Server Update Services (WSUS) |
Ja |
Du kan importere denne opdatering til WSUS manuelt. Se Microsoft Update-kataloget for vejledning. |
Filoplysninger
Hvis du vil se en liste over de filer, der er angivet i denne opdatering, skal du hente filoplysningerne for den kumulative 5004947.