16. septembra 2020 – kb4577069 (zostava operačného systému 17763.1490) – ukážka
Applies To
Windows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editionsDátum vydania:
16. 9. 2020
Verzia:
Zostava operačného systému 17763.1490
DÔLEŽITÉOd júla 2020 obnovíme vydania netýkané zabezpečenia pre Windows 10 a Windows Server, verziu 1809 a novšiu. Kumulatívne mesačné aktualizácie zabezpečenia (označované aj ako vydanie B alebo utorkové vydanie aktualizácie) sa nemenia. Ďalšie informácie nájdete v blogovom príspevku Obnovenie voliteľných mesačných aktualizácií pre Windows 10 a Windows Server bez zabezpečenia.
DÔLEŽITÉOd júla 2020 všetky windowsové Aktualizácie vypnú funkciu RemoteFX vGPU z dôvodu nedostatočného zabezpečenia. Ďalšie informácie o zraniteľnosti nájdete vtémach CVE-2020-1036 a KB4570006. Po nainštalovaní tejto aktualizácie sa pokusy o spustenie virtuálnych počítačov (VM), ktoré majú povolenú vGPU RemoteFX, zlyhajú a zobrazia sa nasledujúce hlásenia:
Ak znova povolíte RemoteFX vGPU, zobrazí sa hlásenie podobné nasledujúcemu:
-
"Virtuálny počítač nie je možné spustiť, pretože všetky gpus schopné RemoteFX sú zakázané v Hyper-V Manager."
-
Virtuálny počítač nie je možné spustiť, pretože server nemá dostatok prostriedkov GPU.
-
"Už nepodporujeme 3D video adaptér RemoteFX. Ak tento adaptér stále používate, môžete sa stať zraniteľnou voči bezpečnostnému riziku. Ďalšie informácie (https://go.microsoft.com/fwlink/?linkid=2131976)"
DÔLEŽITÉ Vyhodnocujeme situáciu v oblasti verejného zdravia a chápeme, aký vplyv to má na mnohých našich zákazníkov. S cieľom zmierniť niektoré záťaže, ktorým zákazníci momentálne čelia, oddialime plánovaný koniec poskytovania podpory pre vydania Home, Pro, Pro Education, Pro for Workstations a IoT Core systému Windows 10, verzie 1809, do 10. novembra 2020. To znamená, že tieto zariadenia dostanú mesačné aktualizácie zabezpečenia od mája do novembra. Posledná aktualizácia zabezpečenia pre tieto vydania Windowsu 10 verzie 1809 bude vydaná 10. novembra 2020 namiesto 12. mája 2020.
Ďalšie informácie o rôznych typoch aktualizácií Windowsu, ako sú kritické aktualizácie, zabezpečenie, ovládače, balíky Service Pack atď., nájdete v nasledujúcom článku.
Stručný prehľad
-
Pridá oznámenie do Internet Explorera 11, ktoré informuje používateľov o ukončení podpory pre Adobe Flash v decembri 2020. Ďalšie informácie nájdete v článku KB4581051.
-
Aktualizácie problém na zníženie pravdepodobnosti chýbajúcich písiem.
-
Aktualizácie problém, ktorý spôsobuje neočakávané zatvorenie aplikácií, keď používateľ po zmene rozloženia klávesnice vloží východoázijské znaky.
-
Aktualizácie problém, ktorý spôsoboval neočakávané zatvorenie aplikácií balíka Microsoft Office pri použití editora IME (Korean Input Method Editor).
-
Aktualizácie problém v niektorých zariadeniach s duálnym grafickým procesorom (GPU), ktoré zabraňujú pripojeniam k prijímaču Miracast.
Vylepšenia a opravy
Táto aktualizácia, ktorá sa netýka zabezpečenia, zahŕňa vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:
-
Pridá oznámenie do Internet Explorera 11, ktoré informuje používateľov o ukončení podpory pre Adobe Flash v decembri 2020. Ďalšie informácie nájdete v článku KB4581051.
-
Rieši problém s použitím predvolieb skupinová politika na konfiguráciu domovskej stránky v Internet Exploreri.
-
Rieši problém s režimom IE prehliadača Microsoft Edge, ktorý sa vyskytuje po zapnutí konfigurácie rozšíreného zisťovania nereagovania v režime Internet Explorera v prehliadači Microsoft Edge.
-
Rieši problém, ktorý mohol vygenerovať chybu "0x80704006. Hmmmm... sa nemôže dostať na túto stránku" pri použití staršia verzia Microsoft Edgeu. Tento problém sa vyskytuje pri pokuse o dosiahnutie webových lokalít na neštandardných portoch. Tento problém môže spôsobovať každá webová lokalita, ktorá používa port uvedený v špecifikácii Fetch Standard v rámci nesprávneho blokovania portov alebo portov.
-
Rieši problém, ktorý počas relácie protokolu RDP (Remote Desktop Protocol) nezobrazuje na obrazovke nič na 5 minút alebo viac.
-
Rieši problém, ktorý v niektorých scenároch spôsobuje, že aplikácie prestanú fungovať, ak sú vytvorené pomocou jazyka Visual Basic for Applications (VBA). Chyba je Chyba "Trieda nie je registrovaná".
-
Rieši problém, ktorý môže zobrazovať prázdnu čiernu obrazovku, keď sa zariadenie pripája k počítaču s virtuálnou pracovnou plochou systému Windows (WVD).
-
Rieši problém, ktorý spôsobuje, že Cortana prestane pracovať s viacerými zariadeniami pri inštalácii, odinštalovaní a opätovnom nainštalovaní tej istej aktualizácie.
-
Rieši problém, ktorý spôsoboval chybu zastavenia pri zlyhaní inicializácie grafického adaptéra.
-
Rieši problém s cieľom znížiť pravdepodobnosť chýbajúcich písiem.
-
Rieši problém, ktorý zobrazuje čiernu obrazovku na chvíľu, keď aplikácia zavolá rozhranie API miniatúr správcu okien pracovnej plochy (DWM).
-
Rieši problém, ktorý nedokáže rozpoznať prvý znak východoázijského jazyka zadaný do datagrid knižnice tried Microsoft Foundation (MFC).
-
Rieši problém, ktorý spôsobuje neočakávané zatvorenie Prieskumník pri použití rozšírenia prostredia pása s nástrojmi za určitých okolností.
-
Rieši problém, ktorý pri pridávaní funkcie vygeneruje hlásenie Bez funkcií na inštaláciu, a to aj v prípade, že zadáte poverenia správcu.
-
Poskytuje možnosť nastaviť skupinová politika, ktorý pri prihlasovaní zobrazuje iba doménu a meno používateľa.
-
Rieši problém, ktorý ovplyvňuje predvolené priradenia aplikácií počas určitých scenárov inovácie. To môže spôsobiť, že pri prvom prihlásení po inovácii sa zobrazia početné kontextové oznámenia.
-
Rieši problém, ktorý spôsoboval neočakávané zatvorenie aplikácií, keď používateľ zadá východoázijské znaky po zmene rozloženia klávesnice.
-
Aktualizácie informácie o časovom pásme 2021 pre Fidži.
-
Rieši problém, ktorý ovplyvňuje schopnosť SCOM (System Centre Operations Manager) spoločnosti Microsoft monitorovať vyťaženie zákazníka.
-
Rieši problém s výkonom, ktorý sa vyskytuje, keď PowerShell prečíta databázu Registry a skontroluje, či sa kľúč databázy Registry ScriptBlockLogging nachádza v databáze Registry.
-
Rieši problém s vytváraním zostáv HTML pomocou tracerpt.
-
Rieši problém, ktorý spôsobuje porušenie prístupu v lsass.exe , keď sa proces za určitých okolností spustí pomocou príkazu runas .
-
Rieši problém, ktorý zabraňuje preneseniu obsahu v časti HKLM\Software\Cryptography počas aktualizácií funkcií windowsu.
-
Rieši problém, ktorý vám bráni v povolení uzamknutia BitLocker po inštalácii funkcie kompatibility aplikácie Server Core na požiadanie (FOD).
-
Rieši problém, ktorý mohol vytvoriť duplicitné objekty adresára objektu cudzieho zabezpečenia pre overených a interaktívnych používateľov v oblasti domény. V dôsledku toho majú objekty pôvodného adresára "CNF" pridané do ich názvov a sú zamotané. Tento problém sa vyskytuje, keď zvýšite úroveň nového radiča domény pomocou príznaku CriticalReplicationOnly .
-
Rieši problém, ktorý bráni volaniu NCryptGetProperty() vrátiť správnu hodnotu pbOutput, keď je pszProperty nastavené na „Skupina algoritmov“ a používate zariadenie s modulom Trusted Platform Module (TPM) 1.2.
-
Rieši problém, pri ktorom ovládací prvok aplikácie Windows Defender vynucuje pravidlá názvu rodiny balíka, ktoré by mali byť iba auditom.
-
Rieši problém, pri ktorom služba WinHTTP AutoProxy nie je v súlade s hodnotou, ktorá je nastavená pre maximálnu hodnotu Time To Live (TTL) v súbore automatickej konfigurácie proxy (PAC). Zabráni sa tak dynamickej aktualizácii súboru vyrovnávacej pamäte.
-
Rieši problém, ktorý môže presmerovať prenosy vyrovnávania zaťaženia softvéru (SLB) na iného hostiteľa, keď tento prenos prechádza multiplexom. To spôsobí zlyhanie pripojenia k aplikácii.
-
Pridá nové funkcie do príkazu robocopy .
-
Pridá overenie certifikátu SSL (Secure Sockets Layer) cez HTTP/2.
-
Rieši problém, ktorý zabraňuje automatickému opätovnému pripojeniu siete Always On VPN (AOVPN) pri obnovení režimu spánku alebo dlhodobého spánku.
-
Rieši problém, ktorý spôsoboval neočakávané zatvorenie aplikácií balíka Microsoft Office pri použití editora IME (Korean Input Method Editor).
-
Pridá token zariadenia služby Azure Active Directory (AAD), ktorý sa odošle do služby Windows Update (WU) ako súčasť každej kontroly služby WU. Wu môže použiť tento token na dotazovanie členstva v skupinách, ktoré majú ID zariadenia AAD.
-
Rieši problém, ktorý nedokáže zaznamenať udalosti 5136 pre zmeny členstva v skupine v určitých scenároch. Táto situácia nastane, keď použijete ovládací prvok "Permissive Modify". Tento ovládací prvok používajú napríklad moduly Prostredia PowerShell služby Active Directory (AD).
-
Rieši problém, ktorý spôsobuje zablokovanie pri povolení offline súborov. Výsledkom je, že CscEnpDereferenceEntryInternal uchováva zámky nadradených a podriadených objektov.
-
Rieši problém, ktorý spôsobuje zlyhanie úloh deduplikácie s chybou zastavenia 0x50 pri volaní hsmpRecallFreeCachedExtents().
-
Odstráni volanie PROTOKOLU HTTP na www.microsoft.com , ktoré klient vzdialenej pracovnej plochy (mstsc.exe) vykoná pri odhlásení pri použití brány vzdialenej pracovnej plochy.
-
Rieši problém s vyhodnotením stavu kompatibility ekosystému Windowsu, čím pomáha zaistiť kompatibilitu aplikácií a zariadení pre všetky aktualizácie Windowsu.
-
Rieši problém s nastavením "Obmedziť delegovanie poverení na vzdialené servery" skupinová politika s režimom Obmedziť delegovanie poverení v klientovi RDP. V dôsledku toho sa terminálový server služba pokúsi použiť režim "Require Remote Credential Guard" režim prvý a bude používať iba "Vyžadovať obmedzené Spravovanie", ak server nepodporuje "Require Remote Credential Guard".
-
Rieši problém v niektorých zariadeniach s duálnym grafickým procesorom (GPU), ktoré zabraňujú pripojeniam k prijímaču Miracast.
-
Zmení správanie šifrovania BitLocker tak, že zabráni v používaní funkcie BitLocker v systémoch súborov, ktoré sú na aktívnej jednotke MBR (Master Boot Record). Pri pokuse o použitie šifrovania BitLocker na aktívnych jednotkách MBR sa môže zobraziť toto:
-
"CHYBA: Zväzok X: šifrovaním BitLocker sa nepodarilo otvoriť. Dôvodom môže byť, že zväzok neexistuje alebo nie je platným zväzkom šifrovania BitLocker.
-
Jednotka sa nedá zašifrovať, pretože obsahuje informácie o spúšťaní systému......"
-
Okrem toho v kontextovej ponuke v Prieskumník chýba príkaz šifrovania BitLocker.
Ak máte nainštalované skoršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové opravy obsiahnuté v tomto balíku.
Vylepšenia lokality Windows Update
Spoločnosť Microsoft vydala aktualizáciu priamo pre klienta služby Windows Update, aby sa zlepšila spoľahlivosť tejto služby. Všetky zariadenia so systémom Windows 10 nakonfigurované na prijímanie automatických aktualizácií zo služby Windows Update, vrátane vydaní Enterprise a Pro, dostanú ponuku najnovšej aktualizácie funkcií Windowsu 10 na základe kompatibility zariadení a politiky odloženia služby Windows Update for Business. Nevzťahuje sa to na vydania s dlhodobým poskytovaním služieb.
Známe problémy v tejto aktualizácii
Príznak |
Alternatívne riešenie |
Po inštalácii aktualizácie KB4493509 sa môže v zariadeniach s niektorými nainštalovanými ázijskými jazykovými balíkmi zobraziť chyba „0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND.“ |
Tento problém riešia aktualizácie vydané 11. júna 2019 a novšie. Odporúčame vám nainštalovať najnovšie aktualizácie zabezpečenia pre vaše zariadenie. Zákazníci, ktorí inštalujú Windows Server 2019 pomocou médií, by si mali pred inštaláciou jazykového balíka alebo iných voliteľných súčastí nainštalovať najnovšiu aktualizáciu serviceing Stack Update (SSU ). Ak používate Centrum služieb pre multilicencie (VLSC), získajte najnovšie dostupné médiá pre Windows Server 2019. Správne poradie inštalácie je nasledovné:
Poznámka Aktualizácia zariadenia zabráni tomuto problému, ale nebude mať žiadny vplyv na zariadenia, ktoré už majú tento problém vplyv. Ak sa tento problém nachádza vo vašom zariadení, na jeho opravu budete musieť použiť postup alternatívneho riešenia. Alternatívne riešenie:
Poznámka Ak preinštalovanie jazykového balíka problém nezmierni, použite funkciu inovácie na mieste. Pokyny nájdete v téme Ako vykonať inováciu na mieste vo Windowse a vykonať inováciu systému Windows Server na mieste. |
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft pred inštaláciou najnovšej kumulatívnej aktualizácie (LCU) dôrazne odporúča inštaláciu najnovšej aktualizácie SSU (Servicing Stack Update) pre váš operačný systém. Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a zmierňujú potenciálne problémy pri inštalácii LCU. Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky.
Ak používate Windows Update, automaticky sa vám ponúkne najnovšia SSU (KB4570332). Ak chcete získať samostatný balík pre najnovšiu SSU, vyhľadajte ho v katalógu microsoft update.
Inštalovanie tejto aktualizácie
Kanál vydania |
K dispozícii |
Ďalší krok |
Windows Update alebo Microsoft Update |
Áno |
Prejdite na položky Nastavenia > Aktualizácia a zabezpečenie > Windows Update. V časti Dostupné voliteľné aktualizácie nájdete prepojenie na stiahnutie a inštaláciu aktualizácie. |
Katalóg služby Microsoft Update |
Áno |
Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update. |
Windows Server Update Services (WSUS) |
Nie |
Túto aktualizáciu môžete importovať do služby WSUS manuálne. Pokyny nájdete v katalógu služby Microsoft Update . |
Informácie o súboroch
Ak chcete zobraziť zoznam súborov uvedených v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 4577069.
Poznámka Niektoré súbory chybne obsahujú v stĺpci Verzia súboru CSV výraz "Nedá sa použiť". Môže to viesť k nesprávnym pozitívnym alebo nesprávnym negatívnym výsledkom pri používaní niektorých nástrojov tretích strán na detekciu skenov pri overení zostavy.