13. srpnja 2021. – KB5004237 (međuverzije OS-a 19041.1110, 19042.1110 i 19043.1110)
Applies To
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions Windows 10, version 21H1, all editionsDatum izdanja:
13.7.2021.
Verzija:
Međuverzije OS-a 19041.1110, 19042.1110 i 19043.1110
OBAVIJEST O ISTEKU
IMPORTANT od 12. 9. 2023., ovo je ažuriranje dostupno samo putem servisa Windows Update. Više nije dostupna u katalogu Microsoft Update ni u drugim kanalima za izdavanje. Preporučujemo da ažurirate uređaje na najnovije sigurnosno ažuriranje kvalitete.
15. 6. 21 Ažuriranje za završetak podrške za Adobe Flash Player.
. VAŽNOOvo izdanje obuhvaća paket za uklanjanje izbrisivih bljeskalica. Uzimanje ovog ažuriranja uklonit će Adobe Flash s računala. Dodatne informacije potražite u odjeljku11/17/20
Informacije o terminologiji ažuriranja sustava Windows potražite u članku o vrstama ažuriranja sustava Windows i vrstama mjesečnih ažuriranja kvalitete. Da biste pogledali druge bilješke i poruke, pogledajte Windows 10 početnoj stranici povijesti ažuriranja verzije 2004.
Napomena Slijedite @WindowsUpdate da biste saznali kada se novi sadržaj objavljuje na nadzornoj ploči s informacijama o izdanju.
Izdvojeno
-
Ažuriranja za provjeru korisničkih imena i lozinki.
-
Ažuriranja za poboljšanje sigurnosti kada sustav Windows izvršava osnovne operacije.
-
Ažuriranja problem koji može otežati ispis na određene pisače. Taj problem utječe na različite vrste i modele, ali prvenstveno na pisače s potvrdama ili naljepnicama koji se povezuju putem USB priključka. Nakon instalacije ovog ažuriranja ne morate koristiti poznati vraćanje problema (KIR) ili poseban pravilnik grupe riješiti taj problem.
Poboljšanja i popravci
NapomenaDa biste pogledali popis riješenih problema, kliknite ili dodirnite naziv OS-a da biste proširili odjeljak koji se može sažeti.
-
Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) jamče da imate robusni i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja.
Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:
-
Ova međuverzija obuhvaća poboljšanja iz Windows 10 verzije 2004.
-
Nema dokumentiranih dodatnih problema za ovo izdanje.
Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:
-
Ova međuverzija obuhvaća poboljšanja iz Windows 10 verzije 2004.
-
Nema dokumentiranih dodatnih problema za ovo izdanje.
Napomena: Ovo izdanje sadrži i ažuriranja za Microsoft HoloLens (međuverzija OS-a 19041.1157) objavljena 13. srpnja 2021. Microsoft će objaviti ažuriranje izravno u klijentu za Windows Update radi povećanja pouzdanosti servisa Windows Update na računalima Microsoft HoloLens koja još nisu ažurirana na tu najnoviju međuverziju OS-a.
Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:
-
Rješava problem koji može otežati ispis na određene pisače. Taj problem utječe na različite vrste i modele, ali prvenstveno na pisače s potvrdama ili naljepnicama koji se povezuju putem USB priključka. Nakon instalacije ovog ažuriranja ne morate koristiti poznati povratak problema (KIR) ili poseban pravilnik grupe da biste riješili taj problem.
-
Uklanja podršku za postavku PerformTicketSignature i trajno omogućuje način provođenja za CVE-2020-17049. Dodatne informacije i upute za omogućivanje potpune zaštite na poslužiteljima kontrolora domene potražite u članku Upravljanje implementacijom kerberos S4U promjena za CVE-2020-17049.
-
Dodaje zaštite šifriranja Advanced Encryption Standard (AES) za CVE-2021-33757. Dodatne informacije potražite u članku KB5004605.
-
Rješava ranjivost u kojoj tokeni primarnog osvježavanja nisu snažno šifrirani. Taj problem može omogućiti ponovno korištenje tokena do isteka ili obnove tokena. Dodatne informacije o tom problemu potražite u članku CVE-2021-33779.
-
Sigurnosna ažuriranja za aplikacije sustava Windows, Windows Management, Windows Fundamentals, provjeru autentičnosti u sustavu Windows, kontrolu korisničkog računa sustava Windows (UAC), sigurnost operacijskog sustava, virtualizaciju u sustavu Windows, Windows Linux, jezgru sustava Windows, Microsoftov modul za skriptiranje, HTML platforme sustava Windows, MSHTML platformu sustava Windows i Windows Graphics.
Ako ste instalirali starija ažuriranja, na uređaj će se preuzeti i instalirati samo novi popravci sadržani u paketu.
Dodatne informacije o otklonjenim sigurnosnim slabim točkama potražite na novom web-mjestu vodiča za sigurnosno ažuriranje.
Poboljšanja za Windows Update
Microsoft je izdao ažuriranje izravno u klijentu za Windows Update radi povećanja pouzdanosti. Svim uređajima sa sustavom Windows 10 koji su konfigurirani da automatski primaju ažuriranja putem usluge Windows Update, uključujući izdanja Enterprise i Pro, ponudit će se najnovije ažuriranje značajki za Windows 10 na temelju kompatibilnosti uređaja i pravila o odgađanju postavki Windows Update za tvrtke. Ovo se ne odnosi na izdanja s dugoročnim servisiranjem.
Poznati problemi u ovom ažuriranju
Simptom |
Zaobilazno rješenje |
Kada koristite Microsoft Japanese Input Method Editor (IME) za unos kanji znakova u aplikaciju koja automatski dopušta unos Furigana znakova, možda nećete dobiti točne znakove Furigana. Možda ćete morati ručno unijeti furigana znakove. Napomena Zahvaćene aplikacije koriste funkciju ImmGetCompositionString( ). |
Taj je problem riješen u KB5005101. |
Uređaji s instalacijama sustava Windows stvorenima iz prilagođenih izvanmrežnih medija ili prilagođene ISO slike možda su starija verzija preglednika Microsoft Edge uklonjeni ovim ažuriranjem, ali ne i automatski zamijenjeni novim preglednikom Microsoft Edge. Taj se problem pojavljuje samo kada se prilagođeni izvanmrežni medij ili ISO slike stvaraju strujanjem ovog ažuriranja u sliku bez instaliranja samostalnog ažuriranja servisnog stoga (SSU) izdanog 29. ožujka 2021. ili novije. Napomena To ne utječe na uređaje koji se izravno povezuju sa servisom Windows Update radi primanja ažuriranja. To obuhvaća uređaje koji koriste Windows Update za tvrtke. Svaki uređaj koji se povezuje sa servisom Windows Update trebao bi uvijek primati najnovije verzije SSU-a i najnovijeg kumulativnog ažuriranja (LCU) bez dodatnih koraka. |
Kako biste izbjegli taj problem, najprije integrirajte SSU koji je izdan 29. ožujka 2021. ili kasnije u prilagođeni izvanmrežni medij ili ISO sliku prije integriranja LCU-a. Da biste to mogli učiniti s kombiniranim SSU i LCU paketima koji se sada koriste za Windows 10, verzija 20H2 i Windows 10, verzija 2004, morat ćete izdvojiti SSU iz kombiniranog paketa. Pomoću sljedećih koraka izdvojite SSU:
Ako ste već naišli na taj problem prilikom instaliranja OS-a pomoću zahvaćenog prilagođenog medija, možete ga ublažiti tako da izravno instalirate novi Microsoft Edge. Ako trebate potpuno implementirati novi Microsoft Edge za tvrtke, pogledajte Preuzimanje i implementacija preglednika Microsoft Edge za tvrtke. |
Nakon instalacije ažuriranja od 25. svibnja 2021. (KB5003214) i 21. lipnja 2021. (KB5003690.) neki uređaji ne mogu instalirati nova ažuriranja, kao što su ažuriranja od 6. srpnja 2021. (KB5004945) ili novija. Primit ćete poruku o pogrešci "PSFX_E_MATCHING_BINARY_MISSING". |
Dodatne informacije i zaobilazno rješenje potražite u članku KB5005322. |
Nakon instalacije ažuriranja objavljenih 13. srpnja 2021. na domenskim kontrolerima (DC-ima) u vašem okruženju, pisači, skeneri i višefunkcijski uređaji koji nisu u skladu s odjeljkom 3.2.1 specifikacije RFC 4556 možda se neće moći ispisati prilikom korištenja provjere autentičnosti pametne kartice (PIV). |
Dodatne informacije potražite u članku KB5005408. |
Aplikacije platforme Universal Windows Platform (UWP) možda se neće otvarati na uređajima na kojima je uređaj sa sustavom Windows ponovno postavljen. To obuhvaća operacije pokrenute s pomoću upravljanja mobilnim uređajima (MDM), kao što su ponovno postavljanje PC-ja, vraćanje pritiskom na gumb i ponovno postavljanje autopilota. To ne utječe na UWP aplikacije koje ste preuzeli iz trgovine Microsoft Store. Zahvaćen je samo ograničeni skup aplikacija, uključujući sljedeće:
Zahvaćene aplikacije neće se otvoriti bez poruka o pogreškama ili drugih vidljivih simptoma. Da bi se funkcije vratile, potrebno ih je ponovno instalirati. |
Taj je problem riješen u članku KB5015878 za sva izdanja od 21. lipnja 2021. i novija. |
Kako preuzeti ovo ažuriranje
Prije instaliranja ažuriranja
Microsoft sada kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ima potražite u članku Ažuriranja servisnih stogova i servisni stog Ažuriranja (SSU): najčešća pitanja.
Preduvjet:
Za implementaciju servisa Windows Server Update Services (WSUS):
-
Instalirajte ažuriranje od 11. svibnja 2021. (KB5003173) prije instalacije najnovijeg kumulativnog ažuriranja.
Za implementaciju servisa i upravljanja slikama za izvanmrežnu implementaciju (DISM.exe):
-
Ako slika nema kumulativno ažuriranje od 24. veljače 2021. (KB4601382), instalirajte ažuriranje SSU (KB4598481) od 12. siječnja 2021. i ažuriranje za 11. svibnja 2021. (KB5003173).
Instaliranje ovog ažuriranja
Kanal izdavanja |
Dostupno |
Sljedeći korak |
Windows Update i Microsoft Update |
Da |
Ništa. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update. |
Windows Update za tvrtke |
Ne |
Više nije dostupno. |
Katalog Microsoft Update |
Ne |
Više nije dostupno. |
Windows Server Update Services (WSUS) |
Ne |
Više nije dostupno. |
Ako želite ukloniti LCU
Da biste uklonili LCU nakon instalacije kombiniranog SSU i LCU paketa, kao argument koristite mogućnost naredbenog retka DISM/Remove-Package s nazivom LCU paketa. Naziv paketa možete pronaći pomoću ove naredbe: DISM /online /get-packages.
Pokretanje samostalnog instalacijskog programa za Windows Update (wusa.exe) s prekidačem /uninstall na kombiniranom paketu neće funkcionirati jer kombinirani paket sadrži SSU. Ne možete ukloniti SSU iz sustava nakon instalacije.
Informacije o datoteci
Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5004237.
Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU – verzija 19041.1081, 19042.1081 i 19043.1081.