13 kwietnia 2021 r. — KB5001337 (kompilacja systemu operacyjnego 18363.1500)
Applies To
Windows 10, version 1909, all editions Windows Server version 1909Data wydania:
13.04.2021
Wersja:
Kompilacja systemu operacyjnego 18363.1500
NOWE 21-04-13
WAŻNE Windows 10, wersja 1909 zakończy się świadczenie usługi 11 maja 2021 r. dla urządzeń z wersjami Home, Pro, Pro dla stacji roboczej, Nano Container i wersją SERVEROWĄ. Po 11 maja 2021 r. te urządzenia nie będą już otrzymywać comiesięcznych aktualizacji zabezpieczeń i jakości, które zawierają ochronę przed najnowszymi zagrożeniami bezpieczeństwa. Aby nadal otrzymywać aktualizacje zabezpieczeń oraz jakości, zalecamy zaktualizowanie systemu Windows 10 do najnowszej wersji.Będziemy nadal serwisować następujące wersje: Enterprise, Education i IoT Enterprise.
NOWE 21-04-13 aktualizacji kwietniowej.
PRZYPOMNIENIEFirma Microsoft usunęła Starsza wersja Microsoft Edge klasycznej, która nie jest już w pomocy technicznej w marcu 2021 r. W tej wersji z 13 kwietnia 2021 r. zainstalujemy nową wersję Microsoft Edge. Aby uzyskać więcej informacji, zobacz Microsoft Edge, które mają Starsza wersja Microsoft Edge na wtorkowe Windows 1021-02-16 kb4577586jest teraz dostępna jako opcjonalna aktualizacja z usługi Windows Update (WU) i programu Windows Server Update Services (WSUS). Zainstalowanie aktualizacji KB4577586 spowoduje trwałe usunięcie programu Adobe Flash Player z Windows urządzenia. Po jej zainstalowaniu nie można odinstalować aktualizacji KB4577586. Aby uzyskać więcej szczegółowych informacji na temat planów firmy Microsoft, zobacz Zakończenie zakończenia pomocy technicznej w programie Adobe Flash Player.
WAŻNE W ramach zakończenia obsługi programu Adobe Flash2020-12-08 KB4517245(EKB). Używanie EKB przyspiesza i ułatwia aktualizowanie oraz wymaga ponownego uruchomienia komputera. Aby uzyskać więcej informacji, zobacz Windows 10 dostarczania w wersji 1909.
PRZYPOMNIENIEWindows 10 8 grudnia 2020 r. zakończyła się obsługa wersji 1903. Aby nadal otrzymywać aktualizacje zabezpieczeń oraz jakości, zalecamy zaktualizowanie systemu Windows 10 do najnowszej wersji. Aby zaktualizować pakiet do wersji Windows 10 1909, należy użyć pakietu Enablement2020-11-19 i typach aktualizacji jakości miesięcznej. Aby wyświetlić inne notatki i wiadomości, zobacz stronę główną Windows 10 aktualizacji w wersji 1909.
Aby uzyskać informacje Windows terminologii aktualizacji, zobacz artykuł o typach aktualizacji WindowsUwagaPostępuj @WindowsUpdate, aby dowiedzieć się, kiedy nowa zawartość zostanie opublikowana na pulpicie nawigacyjnym informacji o wersji.
Uwaga Ta wersja zawiera również aktualizacje systemu Microsoft HoloLens (kompilacja systemu operacyjnego 18363.1108) wydane 13 kwietnia 2021 r. Firma Microsoft opublikuje aktualizację bezpośrednio do aplikacji klienckiej usługi Windows Update w celu poprawy niezawodności działania usługi Windows Update na urządzeniach Microsoft HoloLens, które nie zostały zaktualizowane do tej najnowszej kompilacji systemu operacyjnego.
Najważniejsze informacje
-
Aktualizacje zwiększające bezpieczeństwo, gdy system Windows wykonuje podstawowe operacje.
-
Aktualizacje poprawiające bezpieczeństwo podczas korzystania z urządzeń wejściowych, takich jak mysz, klawiatura lub pióro.
Ulepszenia i poprawki
Ta aktualizacja zabezpieczeń zawiera ulepszenia dotyczące jakości. Niektóre kluczowe zmiany:
-
Rozwiązuje problem, w którym kapitał w zaufanym świecie MIT nie może uzyskać biletu usługi Kerberos z kontrolerów domen usługi Active Directory (DC). Dzieje się tak na urządzeniach, na których zainstalowano aktualizacje Windows, które zawierają zabezpieczenia CVE-2020-17049 i skonfigurowano usługę PerfromTicketSignature do co najmniej 1. Te aktualizacje opublikowano między 10 listopada 2020 r. a 8 grudnia 2020 r. Zakup biletu kończy się również niepowodzeniem z komunikatem o błędzie "KRB_GENERIC_ERROR", jeśli osoby dzwoniące prześliją bilet jako bilet dowodowy o wartości mniejszej niż PAC, nie podając flagi USER_NO_AUTH_DATA_REQUIRED biletowej.
-
Rozwiązuje problem z lukami w zabezpieczeniach zidentyfikowanymi przez badacza zabezpieczeń. Z powodu tych luk w zabezpieczeniach ta i wszystkie przyszłe aktualizacje Windows nie będą już zawierać RemoteFX vGPU. Aby uzyskać więcej informacji na temat luki w zabezpieczeniach i jej usuwania, zobacz CVE-2020-1036 i KB4570006. Bezpieczne rozwiązania alternatywne vGPU są dostępne przy użyciu funkcji osobnego przypisywania urządzeń (DDA) w wersjach ltsc programu Windows Server (Windows Server 2016 i Windows Server 2019) oraz w wersjach Windows Server CES (Windows Server, wersja 1803 i nowsze).
-
Uwzględnia potencjalne luki w zabezpieczeniach dotyczące podwyższenia uprawnień w sposób Azure Active Directory w jaki logowanie w sieci Web umożliwia dowolnego przeglądania z punktów końcowych innych firm używanych na przykład do uwierzytelniania feder sądowego. Aby uzyskać więcej informacji, zobacz CVE-2021-27092 i CSP zasad — uwierzytelnianie.
-
Rozwiązuje problem powodujący, że Windows kopii zapasowej przy użyciu historii plików przestanie działać u kilku użytkowników. Ten problem występuje po zainstalowaniu aktualizacji z 9 lutego 2021 r. Komunikat o błędzie to "Nie można uruchomić kopii zapasowej linków użytkowników (błąd 8007005)".
-
Aktualizacje zabezpieczeń platformy i struktury aplikacji Windows, aplikacji Windows, Windows wprowadzania i tworzenia, multimediów Windows Office, podstaw programu Windows, kryptografii Windows, platformy Windows AI, hybrydowej sieci chmury Windows, kernelu Windows, wirtualizacji Windows i multimediów Windows.
Jeśli zainstalowano wcześniejsze aktualizacje, tylko nowe poprawki zawarte w tym pakiecie zostaną pobrane i zainstalowane w urządzeniu.
Więcej informacji na temat rozwiązanych luk w zabezpieczeniach można znaleźć w nowej witrynie internetowej przewodnika po aktualizacjach zabezpieczeń.
Usprawnienia usługi Windows Update
Firma Microsoft udostępniła aktualizację bezpośrednio do aplikacji klienckiej usługi Windows Update w celu poprawy niezawodności. Wszelkie urządzenia z systemem Windows 10 skonfigurowane tak, aby automatycznie otrzymywać aktualizacje z witryny Windows Update, między innymi wersje Enterprise i Pro, będą otrzymywały propozycję najnowszej aktualizacji funkcji systemu Windows 10 na podstawie zgodności urządzenia i zasad odroczenia usługi Windows Update dla Firm. Nie dotyczy to wersji w cyklu obsługi długoterminowej.
Znane problemy z tą aktualizacją
Objawy |
Obejście |
Kontrolki paska przewijania mogą być puste na ekranie i nie działają po zainstalowaniu tej aktualizacji. Ten problem dotyczy 32-bitowych aplikacji działających w 64-bitowej Windows 10 (WOW64), które tworzą paski przewijania przy użyciu klasy najwyższej klasy klasy okna programu USER32.DLL SCROLLBAR. Ten problem dotyczy również kontrolek HScrollBar i VScrollBar, które są używane w aplikacjach systemu Visual Basic 6 i klasach pochodzących z systemu.Windows. Forms.ScrollBar, które są używane w aplikacjach .NET Windows Forms. Po utworzeniu kontrolki paska przewijania w aplikacjach 64-bitowych może wystąpić wzrost użycia pamięci o maksymalnie 4 GB. Paski przewijania, które tworzysz przy użyciu klasy okna scrollBAR lub przy użyciu WS_HSCROLL i WS_VSCROLL działają normalnie. Aplikacje, które korzystają z kontrolki paska przewijania zaimplementowaną w COMCTL32.DLL wersji 6, nie mają wpływu. Dotyczy to również aplikacji .NET Windows Forms, które wywołują application.EnableVisualStyles(). |
Ten problem został rozwiązany w aktualizacji KB5003169. |
Jak uzyskać tę aktualizację
Przed zainstalowaniem tej aktualizacji
Wymaganie wstępne:
Przed zainstalowaniem najnowszej aktualizacji skumulowanej (LCU) należy zainstalować aktualizację stosu obsługi z 13 kwietnia 2021 r.(KB5001406)lub później. SSU poprawiają skuteczność procesu aktualizacji, aby ograniczyć potencjalne problemy podczas instalowania LCU i stosowania poprawek dotyczących zabezpieczeń firmy Microsoft. Aby uzyskać ogólne informacje na temat produktów firmy Microsoft, zobacz Aktualizacje stosu obsługi i aktualizacje stosu obsługi: często zadawane pytania.
Zainstaluj tę aktualizację
Kanał wersji |
Dostępne |
Następny krok |
Usługa Windows Update i Microsoft Update |
Tak |
Brak. Ta aktualizacja zostanie automatycznie pobrana z witryny Windows Update i zainstalowana. |
Wykaz usługi Microsoft Update |
Tak |
Aby uzyskać autonomiczny pakiet dla tej aktualizacji, przejdź do witryny internetowej wykazu usługi Microsoft Update. |
Program Windows Server Update Services (WSUS) |
Tak |
Ta aktualizacja zostanie automatycznie zsynchronizowana z programem WSUS w przypadku skonfigurowania produktów i klasyfikacji następująco: Produkt: Windows 10, wersja 1903 i nowsze Klasyfikacja: Aktualizacje zabezpieczeń |
Informacje o plikach
Aby uzyskać listę plików dostępnych w tej aktualizacji, pobierz informacje o pliku dla aktualizacji skumulowanej 5001337.