12. november 2019 – KB4525236 (zostava OS 14393.3326)
Applies To
Windows 10, version 1607, all editions Windows Server 2016, all editionsDátum vydania:
12. 11. 2019
Verzia:
Zostava OS 14393.3326
Pripomenutie: Poskytovanie aktualizácií pre vydania Windows 10 Enterprise, Education, a IoT Enterprise skončila 9. apríla 2019 a po tomto dátume už nebudú poskytované. Ak chcete naďalej dostávať aktualizácie zabezpečenia a kvality, spoločnosť Microsoft odporúča aktualizáciu na najnovšiu verziu Windowsu 10.
Pripomenutie 12. marca a 9. apríla boli vydané posledné dve Delta aktualizácie pre Windows 10, verziu 1607. Pre zákazníkov s podporou Long-Term Servicing Branch (LTSB) budú aktualizácie zabezpečenia a kvality aj naďalej k dispozícii prostredníctvom expresných a úplných kumulatívnych balíkov aktualizácií. Ďalšie informácie o tejto zmene nájdete na našom blogu.
10. apríla 2018 skončilo poskytovanie podpory pre Windows 10 verzie 1607. Zariadenia s operačným systémom Windows 10 vo vydaniach Home alebo Pro už nebudú dostávať mesačné aktualizácie zabezpečenia a kvality, ktoré obsahujú ochranu pred najnovšími bezpečnostnými hrozbami. Ak chcete naďalej dostávať aktualizácie zabezpečenia alebo kvality, spoločnosť Microsoft odporúča aktualizáciu na najnovšiu verziu systému Windows 10.
DÔLEŽITÉVydanie Windows 10 Enterprise a Windows 10 Education bezplatne získajú služby do 9. apríla 2019. Zariadenia v dlhodobých kanáloch poskytovania služieb (LTSC) budú aj naďalej dostávať aktualizácie až do októbra 2026 tak, ako je to uvedené na stránke politiky životného cyklu. Zariadenia používajúce výročnú aktualizáciu Windowsu 10 (v. 1607) s čipovými súpravami Intel „Clovertrail“ budú aj naďalej dostávať aktualizácie až do januára 2023 tak, ako je to uvedené na blogu komunity Microsoft.
Pre vydanie systému Windows Server 2016 Standard s možnosťou inštalácie Nano Servera a vydanie systému Windows Server 2016 Datacenter s možnosťou inštalácie Nano Servera bola 9. októbra 2018 ukončená podpora. Tieto vydania už nebudú dostávať mesačné aktualizácie zabezpečenia a kvality, ktoré obsahujú ochranu pred najnovšími bezpečnostnými hrozbami. Ak chcete naďalej dostávať aktualizácie zabezpečenia alebo kvality, spoločnosť Microsoft odporúča aktualizáciu na najnovšiu verziu systému Windows 10.
10. októbra 2018 skončilo poskytovanie podpory pre Windows 10 Mobile verzie 1607. Zariadenia s vydaním Windows 10 Mobile a Windows 10 Mobile Enterprise už nebudú dostávať mesačné aktualizácie zabezpečenia a kvality, ktoré obsahujú ochranu pred najnovšími bezpečnostnými hrozbami. Ak chcete naďalej dostávať aktualizácie zabezpečenia alebo kvality, spoločnosť Microsoft odporúča aktualizáciu na najnovšiu verziu systému Windows 10.
Ďalšie informácie o rôznych typoch aktualizácií Windowsu, ako sú napríklad kritické balíky, balíky zabezpečenia, balíky ovládačov, balíky Service Pack a pod. nájdete v nasledujúcom článku.
Stručný prehľad
-
Aktualizácie na zlepšenie zabezpečenia pri používaní programov Internet Explorer a Microsoft Edge.
-
Aktualizácie na zlepšenie zabezpečenia pri používaní externých zariadení (napríklad hracích zariadení, tlačiarní a webových kamier) a vstupných zariadení, ako sú myš, klávesnica alebo dotykové pero.
-
Aktualizácie na vylepšenie zabezpečenia pri používaní produktov balíka Microsoft Office.
Vylepšenia a opravy
Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. Ku kľúčovým zmenám patria tieto položky:
-
Rieši problém, ktorý spôsobuje, že udalosti založené na integrite kódu Ovládanie aplikácií v programe Windows Defender sú nečitateľné.
-
Poskytuje ochranu proti ohrozeniu zabezpečenia pri chybe teste počítača u procesorov Intel® (CVE-2018-12207). Použite nastavenie registra, ako je popísané v článku databázy KB s pokynmi. (V predvolenom nastavení je toto nastavenie registra zakázané.)
-
Poskytuje ochranu proti chybe zabezpečenia asynchrónneho prerušenia transakcie rozšírenia Intel® TSX (Intel® Transactional Synchronization Extensions) (CVE-2019-11135). Použite nastavenia databázy Registry, ako je opísané v článkoch Windows Client a Windows Server. (Tieto nastavenia databázy Registry sú predvolene zapnuté pre vydania operačného systému Windows Client, ale predvolene sú vypnuté pre vydania operačného systému Windows Server.)
-
Aktualizácia zabezpečenia pre skriptovací nástroj Microsoft, Internet Explorer, platformu a prostredie aplikácií pre Windows, súčasť Microsoft Graphics Component, Windows Input a Windows Composition, Microsoft Edge, Windows Fundamentals, kryptografické služby Windows, virtualizáciu Windows, jadro Windows, sieťové funkcie systémov dátových centier Windows, periférie Windows a databázový nástroj Microsoft JET.
Ak máte nainštalované skoršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové opravy obsiahnuté v tomto balíku.
Ďalšie informácie o vyriešených nedostatkoch v zabezpečení nájdete na lokalite Sprievodca aktualizáciou zabezpečenia.
Vylepšenia služby Windows Update
Spoločnosť Microsoft vydala aktualizáciu priamo pre klienta služby Windows Update, aby sa zlepšila spoľahlivosť tejto služby. Všetky zariadenia so systémom Windows 10 nakonfigurované na prijímanie automatických aktualizácií zo služby Windows Update, vrátane vydaní Enterprise a Pro, dostanú ponuku najnovšej aktualizácie funkcií Windowsu 10 na základe kompatibility zariadení a politiky odloženia služby Windows Update for Business. Nevzťahuje sa to na vydania s dlhodobým poskytovaním služieb.
Známe problémy v tejto aktualizácii
Príznak |
Alternatívne riešenie |
Po inštalácii aktualizácie KB4467684 môže služba klastra zlyhať pri spustení s chybou „2245 (NERR_PasswordTooShort)“ v prípade, že je „Minimálna dĺžka hesla“ skupinovej politiky nakonfigurovaná na viac ako 14 znakov. |
Nastavte predvolenú hodnotu politiky "Minimálna dĺžka hesla" domény na 14 znakov alebo menej. Spoločnosť Microsoft pracuje na riešení a poskytne aktualizáciu v nasledujúcom vydaní. |
Určité operácie, ako napríklad premenovanie, ktoré vykonávate so súbormi alebo priečinkami v zdieľanom zväzku klastra (CSV), môžu zlyhať s chybou STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5). Táto chyba sa vyskytuje pri vykonávaní operácie na uzle vlastníka CSV z procesu, ktorý nemá oprávnenia správcu. |
Vykonajte niektorý z nasledujúcich krokov:
Microsoft pracuje na riešení a poskytne aktualizáciu v nasledujúcom vydaní. |
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft pred inštaláciou najnovšej kumulatívnej aktualizácie (LCU) dôrazne odporúča inštaláciu najnovšej aktualizácie SSU (Servicing Stack Update) pre váš operačný systém. Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a zmierňujú potenciálne problémy pri inštalácii najnovšej kumulatívnej aktualizácie (LCU) a použitím opráv zabezpečenia od spoločnosti Microsoft. Ďalšie informácie nájdete v téme Aktualizácie SSU (Servicing Stack Updates).
Ak používate službu Windows Update, najnovšia aktualizácia SSU (KB4520724) sa vám ponúkne automaticky. Ak chcete získať samostatný balík pre najnovšiu aktualizáciu SSU, vyhľadajte ju v katalógu služby Microsoft Update.
Inštalovanie tejto aktualizácie
Kanál vydania |
K dispozícii |
Ďalší krok |
Windows Update a Microsoft Update |
Áno |
Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje zo služby Windows Update. |
Katalóg služby Microsoft Update |
Áno |
Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update. |
Windows Server Update Services (WSUS) |
Áno |
Táto aktualizácia sa automaticky synchronizuje s WSUS, ak nakonfigurujete Produkty a klasifikácie takto: Produkt: Windows 10 Klasifikácia: Aktualizácie zabezpečenia |
Informácie o súboroch
Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 4525236.