13 kwietnia 2021 r. — KB5001330 (kompilacje systemu operacyjnego 19041.928 i 19042.928)
Applies To
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editionsData wydania:
13.04.2021
Wersja:
Kompilacje systemu operacyjnego 19041.928 i 19042.928
POWIADOMIENIE O WYGAŚNIĘCIU
IMPORTANOd 12.09.2023 ta aktualizacja kb jest dostępna tylko z Windows Update. Nie jest już dostępna w wykazie usługi Microsoft Update ani w innych kanałach udostępniania. Zalecamy zaktualizowanie urządzeń do najnowszej aktualizacji jakości zabezpieczeń.
NOWY 13.04.21 PRZYPOMNIENIE Firma Microsoft usunęła aplikację klasyczną Starsza wersja Microsoft Edge, która nie jest obsługiwana w marcu 2021 r. W tym wydaniu z 13 kwietnia 2021 r. zainstalujemy nową przeglądarkę Microsoft Edge. Aby uzyskać więcej informacji, zobacz Nowa przeglądarka Microsoft Edge zastąpi Starsza wersja Microsoft Edge kwietniowym wydaniem Windows 10 Update Tuesday.
24.02.21 WAŻNE W ramach zakończenia świadczenia pomocy technicznej dla programu Adobe Flash KB4577586jest teraz dostępna jako opcjonalna aktualizacja z programów Windows Update (WU) i Windows Server Update Services (WSUS). Zainstalowanie KB4577586 spowoduje trwałe usunięcie programu Adobe Flash Player z urządzenia z systemem Windows. Po zainstalowaniu nie można odinstalować KB4577586. Aby uzyskać więcej szczegółowych informacji na temat planów firmy Microsoft, zobacz Aktualizacja zakończenia wsparcia technicznego programu Adobe Flash Player.
11/17/20
Aby uzyskać informacje na temat terminologii usługi Windows Update, zobacz artykuł o typach aktualizacji systemu Windows i miesięcznych typachaktualizacji dotyczących jakości. Aby wyświetlić inne notatki i wiadomości, zobacz stronę główną historii aktualizacji Windows 10 w wersji 2004.
UwagaPostępuj zgodnie z @WindowsUpdate, aby dowiedzieć się, kiedy nowa zawartość zostanie opublikowana na pulpicie nawigacyjnym informacji o wersji.
Najważniejsze informacje
-
Aktualizacje zwiększające bezpieczeństwo, gdy system Windows wykonuje podstawowe operacje.
-
Aktualizacje zwiększyć bezpieczeństwo podczas korzystania z urządzeń wejściowych, takich jak mysz, klawiatura lub pióro.
Ulepszenia i poprawki
UwagaAby wyświetlić listę rozwiązanych problemów, kliknij lub naciśnij nazwę systemu operacyjnego, aby rozwinąć zwijaną sekcję.
-
Ta aktualizacja wprowadza ulepszenia jakości do stosu obsługi, który jest składnikiem, który instaluje aktualizacje systemu Windows. Aktualizacje stosu obsługi (SSU) zapewniają niezawodny stos obsługi, dzięki czemu urządzenia mogą odbierać i instalować aktualizacje firmy Microsoft.
Ta aktualizacja zabezpieczeń zawiera ulepszenia dotyczące jakości. Niektóre kluczowe zmiany:
-
Ta kompilacja zawiera wszystkie ulepszenia z Windows 10, wersja 2004.
-
Dla tej wersji nie udokumentowano żadnych innych problemów.
Uwaga: Ta wersja zawiera także aktualizacje dla Microsoft HoloLens (kompilacja systemu operacyjnego 19041.1144), które zostały wydane 13 kwietnia 2021 r. Firma Microsoft opublikuje aktualizację bezpośrednio do aplikacji klienckiej usługi Windows Update w celu poprawy niezawodności działania usługi Windows Update na urządzeniach Microsoft HoloLens, które nie zostały zaktualizowane do tej najnowszej kompilacji systemu operacyjnego.
Ta aktualizacja zabezpieczeń zawiera ulepszenia dotyczące jakości. Niektóre kluczowe zmiany:
-
Rozwiązuje problem polegający na tym, że podmiot główny w zaufanym obszarze MIT nie może uzyskać biletu usługi Kerberos z kontrolerów domeny (DC) usługi Active Directory. Dzieje się tak na urządzeniach, na których zainstalowano system Windows Aktualizacje, które zawierają zabezpieczenia CVE-2020-17049 i skonfigurowano perfromTicketSignature do wartości 1 lub nowszej. Te aktualizacje zostały wydane między 10 listopada 2020 r. a 8 grudnia 2020 r. Pozyskiwanie biletów również kończy się niepowodzeniem z powodu błędu "KRB_GENERIC_ERROR", jeśli dzwoniący przesyłają bilet TGT (TGT) bez podawania flagi USER_NO_AUTH_DATA_REQUIRED.
-
Rozwiązuje problem z lukami w zabezpieczeniach zidentyfikowanymi przez badacza zabezpieczeń. Z powodu tych luk w zabezpieczeniach ta i wszystkie przyszłe aktualizacje systemu Windows nie będą już zawierać funkcji vGPU RemoteFX . Aby uzyskać więcej informacji na temat luki w zabezpieczeniach i jej usunięciu, zobacz CVE-2020-1036 i KB4570006. Secure vGPU alternatives are available using Discrete Device Assignment (DDA) in Windows Server LTSC releases (Windows Server 2016 and Windows Server 2019) and Windows Server SAC releases (Windows Server, version 1803 and later versions).
-
Rozwiązuje potencjalną lukę w zabezpieczeniach w zakresie uprawnień w sposobie, w jaki logowanie w sieci Web usługi Azure Active Directory umożliwia dowolne przeglądanie z punktów końcowych innych firm używanych do uwierzytelniania federowanego. Aby uzyskać więcej informacji, zobacz CVE-2021-27092 i Zasady CSP — uwierzytelnianie.
-
Rozwiązuje problem, który powoduje, że funkcja Kopia zapasowa systemu Windows za pomocą historii plików przestaje działać u kilku użytkowników. Ten problem występuje po zainstalowaniu aktualizacji z 9 lutego 2021 r. Wyświetlany jest komunikat o błędzie "Nie można uruchomić kopii zapasowej linków użytkowników (8007005 błędu)".
-
Zaktualizowano zabezpieczenia platformy i struktury aplikacji systemu Windows, aplikacji systemu Windows, kompozycji i wprowadzania danych w systemie Windows, pakietu Windows Office Media, składnika Windows Fundamentals, składnika Windows Cryptography, platformy AI systemu Windows, jądra systemu Windows, wirtualizacji systemu Windows i pakietu Windows Media.
Jeśli zainstalowano wcześniejsze aktualizacje, tylko nowe poprawki zawarte w tym pakiecie zostaną pobrane i zainstalowane w urządzeniu.
Aby uzyskać więcej informacji o usuniętych lukach zabezpieczeń, zapoznaj się z nową witryną internetową przewodnika aktualizacji zabezpieczeń .
Usprawnienia usługi Windows Update
Firma Microsoft udostępniła aktualizację bezpośrednio do aplikacji klienckiej usługi Windows Update w celu poprawy niezawodności. Wszelkie urządzenia z systemem Windows 10 skonfigurowane tak, aby automatycznie otrzymywać aktualizacje z witryny Windows Update, między innymi wersje Enterprise i Pro, będą otrzymywały propozycję najnowszej aktualizacji funkcji systemu Windows 10 na podstawie zgodności urządzenia i zasad odroczenia usługi Windows Update dla Firm. Nie dotyczy to wersji w cyklu obsługi długoterminowej.
Znane problemy z tą aktualizacją
|
Objawy |
Obejście |
|
W przypadku korzystania z edytora ImE (Input Method Editor) firmy Microsoft do wprowadzania znaków Kanji w aplikacji, która automatycznie zezwala na wprowadzanie znaków Furigana, prawidłowe znaki Furigana mogą nie zostać wyświetlone. Może być konieczne ręczne wprowadzenie znaków Furigana. Uwaga Aplikacje, których dotyczy problem, używają funkcji ImmGetCompositionString( ). |
Ten problem został rozwiązany w KB5005101. |
|
Urządzenia z instalacjami systemu Windows utworzone na podstawie niestandardowych multimediów offline lub niestandardowego obrazu ISO mogą Starsza wersja Microsoft Edge usunięte w tej aktualizacji, ale nie zostały automatycznie zastąpione przez nową przeglądarkę Microsoft Edge. Ten problem występuje tylko wtedy, gdy niestandardowe obrazy multimediów w trybie offline lub OBRAZY ISO są tworzone przez przekazywanie tej aktualizacji do obrazu bez konieczności uprzedniego zainstalowania autonomicznej aktualizacji stosu obsługi (SSU) wydanej 29 marca 2021 r. lub nowszej. Uwaga Nie ma to wpływu na urządzenia łączące się bezpośrednio z Windows Update w celu otrzymywania aktualizacji. Dotyczy to również urządzeń korzystających z Windows Update dla firm. Każde urządzenie łączące się z Windows Update powinno zawsze otrzymywać najnowsze wersje SSU i najnowszą aktualizację zbiorczą (LCU) bez żadnych dodatkowych kroków. |
Aby uniknąć tego problemu, pamiętaj, aby najpierw włączyć SSU wydaną 29 marca 2021 r. lub później do niestandardowego nośnika offline lub obrazu ISO przed włączeniem LCU. Aby to zrobić za pomocą połączonych pakietów SSU i LCU używanych teraz w systemach Windows 10 w wersji 20H2 i Windows 10 w wersji 2004, należy wyodrębnić SSU z połączonego pakietu. Aby wyodrębnić SSU, wykonaj następujące kroki:
Jeśli ten problem został już napotkany przez zainstalowanie systemu operacyjnego przy użyciu nośnika niestandardowego, którego dotyczy problem, można rozwiązać ten problem, instalując bezpośrednio nowa Przeglądarka Microsoft Edge. Jeśli chcesz szeroko wdrożyć nową przeglądarkę Microsoft Edge dla firm, zobacz Pobieranie i wdrażanie przeglądarki Microsoft Edge dla firm. |
|
Po zainstalowaniu tej aktualizacji niewielka podzestaw użytkowników zgłosiła niższą niż oczekiwano wydajność gier. Większość użytkowników, których dotyczy ten problem, korzysta z gier w trybie pełnoekranowym lub bez krawędzi okien i używa dwóch lub większej liczby monitorów. |
Ten problem został rozwiązany w KB5003690. |
|
Po zainstalowaniu tej aktualizacji dźwięk 5.1 Dolby Digital może być odtwarzany w niektórych aplikacjach w przypadku niektórych urządzeń audio i ustawień systemu Windows. Uwaga Ten problem nie występuje, gdy jest używany stereo. |
Ten problem został rozwiązany w KB5003690. |
Jak uzyskać tę aktualizację
Przed zainstalowaniem tej aktualizacji
Wymaganie wstępne:
Firma Microsoft łączy teraz najnowszą aktualizację stosu obsługi (SSU) dla Twojego systemu operacyjnego z najnowszą aktualizacją zbiorczą (LCU). Jeśli wystąpi błąd, 0x800f0823 — CBS_E_NEW_SERVICING_STACK_REQUIRED, zamknij komunikat o błędzie i zainstaluj ostatnią autonomiczną SSU (KB4598481) przed zainstalowaniem tej LCU. Nie trzeba ponownie instalować tej aktualizacji SSU (KB4598481) na potrzeby przyszłych aktualizacji.
Aby uzyskać ogólne informacje na temat SSU, zobacz Aktualizacje stosu obsługi (SSU) i Stos obsługi Aktualizacje (SSU): często zadawane pytania.
Zainstaluj tę aktualizację
|
Kanał wersji |
Dostępne |
Następny krok |
|
Usługa Windows Update i Microsoft Update |
Tak |
Brak. Ta aktualizacja zostanie automatycznie pobrana z witryny Windows Update i zainstalowana. |
|
Wykaz usługi Microsoft Update |
Nie |
Funkcja nie jest już dostępna. |
|
Program Windows Server Update Services (WSUS) |
Nie |
Funkcja nie jest już dostępna. |
Jeśli chcesz usunąć LCU
Aby usunąć LCU po zainstalowaniu połączonego pakietu SSU i LCU, użyj opcji wiersza polecenia DISM/Remove-Package z nazwą pakietu LCU jako argumentem. Nazwę pakietu można znaleźć za pomocą tego polecenia: DISM /online /get-packages.
Uruchomienie Windows Update Instalatora autonomicznego (wusa.exe) z przełącznikiem /uninstall w połączonym pakiecie nie będzie działać, ponieważ połączony pakiet zawiera SSU. Po zainstalowaniu nie można usunąć SSU z systemu.
Informacje o plikach
Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji zbiorczej 5001330.
Aby poznać listę plików zawartych w aktualizacji stosu obsługi, pobierz informacje o plikach dla SSU — wersja 19041.925 i 19042.925.
Potrzebujesz dalszej pomocy?
Chcesz uzyskać więcej opcji?
Poznaj korzyści z subskrypcji, przeglądaj kursy szkoleniowe, dowiedz się, jak zabezpieczyć urządzenie i nie tylko.
Społeczności pomagają zadawać i odpowiadać na pytania, przekazywać opinie i słuchać ekspertów z bogatą wiedzą.
