21. júla 2020 – KB4559003 (Zostava OS 17763.1369) Ukážka
Applies To
Windows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editionsDátum vydania:
21. 7. 2020
Verzia:
Zostava OS 17763.1369
DÔLEŽITÉ Od júla 2020 budeme pokračovať vo vydávaní aktualizácií netýkajúcich sa zabezpečenia pre Windows 10 a Windows Server verzie 1809 a novšie. Nedochádza k žiadnej zmene kumulatívnych mesačných aktualizácií zabezpečenia (nazývajú sa aj vydania B alebo vydania utorkovej aktualizácie). Ďalšie informácie nájdete v blogovom príspevku Obnovenie voliteľných mesačných aktualizácií pre Windows 10 a Windows Server netýkajúcich sa zabezpečenia.
DÔLEŽITÉ Od júla 2020 sa vo všetkých aktualizáciách Windowsu zakáže funkcia RemoteFX vGPU z dôvodu nedostatočného zabezpečenia. Ďalšie informácie o tejto zraniteľnosti nájdete v článkoch CVE-2020-1036 a KB4570006. Po nainštalovaní tejto aktualizácie pokusy o spustenie virtuálnych počítačov (VM) so zapnutou funkciou RemoteFX vGPU zlyhajú a zobrazia sa hlásenia, ako je napríklad toto:
Ak znova povolíte funkciu RemoteFX vGPU, zobrazí sa hlásenie podobné tomuto:
-
„Virtuálny počítač sa nedá spustiť, pretože všetky GPU s technológiou RemoteFX sú vypnuté v aplikácii Hyper-V Manager.“
-
„Virtuálny počítač sa nedá spustiť, pretože server má nedostatok zdrojov GPU.“
-
3D grafický adaptér RemoteFX už nie je podporovaný. Ak tento adaptér stále používate, môžete sa stať obeťou útoku v dôsledku rizika zabezpečenia. Ďalšie informácie (https://go.microsoft.com/fwlink/?linkid=2131976)
DÔLEŽITÉ Vyhodnocujeme situáciu v oblasti verejného zdravia a chápeme, aký vplyv má na mnohých našich zákazníkov. S cieľom zmierniť niektoré záťaže, ktorým zákazníci momentálne čelia, oddialime plánovaný koniec poskytovania podpory pre vydania Home, Pro, Pro Education, Pro for Workstations a IoT Core systému Windows 10, verzie 1809, do 10. novembra 2020. To znamená, že tieto zariadenia dostanú mesačné aktualizácie zabezpečenia od mája do novembra. Posledná aktualizácia zabezpečenia pre tieto vydania Windowsu 10 verzie 1809 bude vydaná 10. novembra 2020 namiesto 12. mája 2020.
Ďalšie informácie o jednotlivých typoch aktualizácií systému Windows, ako sú napríklad kritické aktualizácie, aktualizácie zabezpečenia, aktualizácie ovládačov, balíky Service Pack atď., nájdete v nasledujúcom článku.
Stručný prehľad
-
Aktualizuje problém, ktorý môže spôsobovať, že zväčšovacie sklo v niektorých prípadoch prestane v Microsoft Exceli fungovať. V dôsledku toho môže aj Microsoft Excel prestať fungovať.
Vylepšenia a opravy
Táto aktualizácia, ktorá sa netýka zabezpečenia, zahŕňa vylepšenia kvality. Medzi kľúčové zmeny patria:
-
Rieši problém v režime IE Microsoft Edgeu, ktorý sa vyskytuje pri otvorení viacerých dokumentov z lokality SharePoint.
-
Rieši problém v režime IE Microsoft Edgeu, ktorý sa vyskytuje pri kliknutí na prepojenia odkazujúce na konkrétne miesto na stránke.
-
Rieši problém, ktorý môže spôsobovať, že zväčšovacie sklo v niektorých prípadoch prestane v Microsoft Exceli fungovať. V dôsledku toho môže aj Microsoft Excel prestať fungovať.
-
Rieši problém, ktorý môže spôsobovať, že aplikácie, ktoré používajú funkciu vlastného zalomenia textu, v niektorých prípadoch prestanú fungovať.
-
Rieši problém, ktorý v niektorých prípadoch zabraňuje otváraniu dokumentov v SharePointe.
-
Rieši problém so spoľahlivosťou v súbore dxgkrnl.sys, ktorý môže spôsobovať chybu zastavenia 0x50 PAGE_FAULT_IN_NONPAGED_AREA.
-
Rieši problém, ktorý môže zvyšovať počet popisovačov pri používaní programu Microsoft Microsoft Outlook.
-
Rieši problém, ktorý spôsobuje, že aplikácia bliká alebo prestane reagovať pri jej zdieľaní cez Microsoft Teams.
-
Rieši problém, ktorý nesprávne vypočítava dlhé adresy ciest so znakmi Unicode, ktoré nepatria do aktuálneho systému.
-
Rieši problém, ktorý aplikáciám v systéme Windows 8.1 zabraňuje v premietaní na sekundárny displej, keď tieto aplikácie používajú rozhranie API StartProjectingAsync.
-
Rieši problém, ktorý zabraňuje zobrazovaču udalostí v uložení úplnej množiny filtrovaných udalostí pri filtrovaní podľa dátumu.
-
Rieši problém, pri ktorom sa v poli prihlásenia karty Smart Card aj naďalej zobrazuje pomôcka pre predchádzajúce meno používateľa, keď počítač použil iný používateľ s doménovými prihlasovacími údajmi.
-
Rieši problém, ktorý spôsobuje, že služba lsass.exe prestane fungovať v terminálovom serveri, keď zapnete Remote Credential Guard. Kód výnimky je 0xc0000374.
-
Rieši problém, ktorý v niektorých prípadoch zabraňuje Rozšírenej ochrane pred bezpečnostnými hrozbami pre Microsoft Defender (ATP) použiť výnimky súborov, čo vedie k problémom s kompatibilitou aplikácií.
-
Rieši problém, ktorý spôsobuje zlyhanie automatických vyšetrovaní v aplikácii Microsoft Defender ATP.
-
Zlepšuje schopnosť aplikácie Microsoft Defender ATP určiť aktivity vkladania nebezpečného kódu.
-
Rieši problém, ktorý spôsobuje, že agent hostiteľa sieťového radiča nesprávne hlási, že virtuálny počítač sa premiestnil.
-
Rieši problém, ktorý môže spôsobiť zablokovanie služby Wired AutoConfig (dot3svc).
-
Rieši problém, ktorý môže brániť spúšťaniu niektorých aplikácií podľa očakávania v klientoch služby Active Directory Federation Services 2019 (AD FS 2019). Dochádza k tomu vtedy, keď aplikácie používajú počas neinteraktívnych požiadaviek na overenie iFrame a prijímajú možnosti X-Frame nastavené na hodnotu DENY.
-
Rieši problém, ktorý nesprávne nahlasuje relácie protokolu Lightweight Directory Access Protocol (LDAP) sako nezabezpečené v ID udalosti 2889. Dochádza k tomu vtedy, keď je relácia protokolu LDAP overená a uzavretá pomocou metódy Simple Authentication and Security Layer (SASL).
-
Aktualizuje hlásenie zobrazované používateľom, v ktorom sa od nich požaduje, aby v telefóne skontrolovali oznámenia z aplikácie Microsoft Authenticator. Toto hlásenie sa zobrazuje len vtedy, keď sa overenie vykoná pomocou adaptéra AD FS Azure Multi-Factor Authentication (MFA).
-
Aktualizuje súbor dcpromo.exe na odstránenie politiky „Sieťový prístup: Obmedziť klientov s povolením uskutočňovať vzdialené volania aplikácie SAM“ na členských serveroch, keď sa z nich stanú radiče domén. Tým sa klientom umožní vytvárať pripojenia aplikácie Security Accounts Manager (SAM) k týmto radičom domén.
-
Rieši problém, ktorý môže spôsobovať, že v zariadeniach so systémom Windows 10 s povolenou funkciou Credential Guard zlyhávajú požiadavky na overovanie pri používaní certifikátu zariadenia.
-
Rieši problém, ktorý môže spôsobovať chybu zastavenia 7E v súbore nfssvr.sys na serveroch so spustenou službou Network File System (NFS).
-
Rieši problém, ktorý zahodí nastavenia Remote Desktop Gateway Secure Sockets Layer (SSL) Bridging a obnoví ich na predvolené hodnoty.
-
Rieši problém, ktorý zabraňuje aktualizácii čísla portu pre nastavenia protokolu HTTPS alebo User Datagram Protocol (UDP) v aplikácii Remote Desktop Gateway Manager.
-
Rieši problém, ku ktorému dochádza, keď samostatný server Remote Desktop Session Host (RDSH) povoľuje viaceré relácie na používateľa. Ak sa po odpojení od relácie pokúsite znova pripojiť k pôvodnej relácii, server namiesto toho vytvorí novú reláciu.
-
Rieši problém, ktorý spôsobuje, že zo služby Windows Management Instrumentation (WMI) Provider Host (WmiPrvSE.exe) unikajú popisovače kľúčov databázy Registry pri dotaze na Win32_RDCentralPublishedDeploymentSettings.
-
Rieši problém, ktorý zapisuje chybu Distributed Component Object Model (DCOM) do denníka udalostí systému, keď je spustená služba Distributed File System (DFS) Replication.
-
Rieši problém, ktorý môže spôsobovať, že proces poskytovania pomoci na diaľku od spoločnosti Microsoft (msra.exe) prestane fungovať, keď používateľ dostáva pomoc počas relácie počítača. Chyba je 0xc0000005 alebo 0xc0000409.
-
Rieši problém, ktorý spôsobuje, že Server Message Block (SMB) nesprávne používa pôvodný, vo vyrovnávacej pamäti uložený nespojitý dostupný popisovať súboru, ktorý sa stane neplatný po sieťovej chybe alebo zlyhaní úložiska. V dôsledku toho aplikácie zlyhajú s chybami, ako napríklad STATUS_UNEXPECTED_NETWORK_ERROR.
-
Rieši problém v SMB, ktorý spôsobuje, že Windows Server 2019 prestane fungovať pri použití 100 Gb kariet sieťového rozhrania (NIC). Vzťahuje sa to len na scenáre Storage Spaces Direct (S2D) a SMB Daemon (SMBD).
Ak máte nainštalované skoršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové opravy obsiahnuté v tomto balíku.
Vylepšenia služby Windows Update
Spoločnosť Microsoft vydala aktualizáciu priamo pre klienta služby Windows Update, aby sa zlepšila spoľahlivosť tejto služby. Všetky zariadenia so systémom Windows 10 nakonfigurované na prijímanie automatických aktualizácií zo služby Windows Update, vrátane vydaní Enterprise a Pro, dostanú ponuku najnovšej aktualizácie funkcií Windowsu 10 na základe kompatibility zariadení a politiky odloženia služby Windows Update for Business. Nevzťahuje sa to na vydania s dlhodobým poskytovaním služieb.
Známe problémy v tejto aktualizácii
Príznak |
Alternatívne riešenie |
Po inštalácii aktualizácie KB4493509 sa môže v zariadeniach s niektorými nainštalovanými ázijskými jazykovými balíkmi zobraziť chyba „0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND.“ |
Poznámka Ak preinštalovanie jazykového balíka problému nezamedzí, obnovte výrobné nastavenia počítača takto:
Spoločnosť Microsoft pracuje na riešení a poskytne aktualizáciu v nasledujúcom vydaní. |
Po nainštalovaní aktualizácie KB4550969 alebo novšej sa v prípade, že používate staršiu verziu Microsoft Edgeu, môže zobraziť chybové hlásenie „0x80704006. Ľutujeme, táto stránka sa nedá zobraziť“ pri pokuse o prístup k webovým lokalitám na neštandardných portoch. Tento problém môže spôsobovať akákoľvek webová lokalita, ktorá používa port uvedený v špecifikácii Fetch Standard ako nesprávny port, alebo blokovanie portu. |
Tento problém je vyriešený aktualizáciou KB4577069. |
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft pred inštaláciou najnovšej kumulatívnej aktualizácie (LCU) dôrazne odporúča inštaláciu najnovšej aktualizácie SSU (Servicing Stack Update) pre váš operačný systém. Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a zmierňujú potenciálne problémy pri inštalácii LCU. Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie SSU: Najčastejšie otázky.
Ak používate Windows Update, najnovšia aktualizácia SSU (KB4558997) sa vám ponúkne automaticky. Ak máte záujem o samostatný balík s najnovšou aktualizáciou SSU, vyhľadajte ho v Katalógu služby Microsoft Update.
Inštalovanie tejto aktualizácie
Kanál vydania |
K dispozícii |
Ďalší krok |
Windows Update alebo Microsoft Update |
Áno |
Prejdite na položky Nastavenia > Aktualizácia a zabezpečenie > Windows Update. V časti Dostupné voliteľné aktualizácie nájdete prepojenie na stiahnutie a inštaláciu aktualizácie. |
Katalóg služby Microsoft Update |
Áno |
Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu katalógu služby Microsoft Update. |
Windows Server Update Services (WSUS) |
Nie |
Túto aktualizáciu môžete importovať do služby WSUS manuálne. Pokyny nájdete v katalógu služby Microsoft Update. |
Informácie o súboroch
Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 4559003.
Poznámka: Niektoré súbory majú chybné označenie „Nevzťahuje sa“ v stĺpci „Verzia súboru“ súboru CSV. Môže to viesť k nesprávnym pozitívnym alebo nesprávnym negatívnym výsledkom pri používaní niektorých nástrojov tretích strán na detekciu skenov pri overení zostavy.