10. novembra 2020 – KB4586830 (zostava OS 14393.4046) – PLATNOSŤ UPLYNULA

Stručný prehľad

• Aktualizuje počiatočný dátum 2020 pre Fidžiovské ostrovy na 20. decembra 2020.

• Aktualizácie na vylepšenie zabezpečenia pri používaní produktov balíka Microsoft Office.

• Aktualizácie na zvýšenie zabezpečenia, keď Windows vykonáva základné operácie.

Vylepšenia a opravy

Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:

• Umožňuje správcom používať skupinovú politiku na povolenie možnosti Uložiť cieľ ako pre používateľov v Microsoft Edge IE.

• Umožňuje obmedziť skriptovanie JScript skriptovania na proces.

• Riešenie problému, ktorý spôsobuje, že aplikácia prestane fungovať, ak aplikácia používa uchytá.

• Rieši problém, ktorý spôsobuje, že aplikácia skupinovej politiky konzoly Microsoft Management Console (MMC) prestane fungovať, keď upravujete nastavenia zabezpečenia skupinovej politiky. Chybové hlásenie je, že konzola MMC nemôže inicializovať modul.

• Rieši problém so zariadeniami, v ktorých je zapnutá funkcia Credential Guard. Ak tieto zariadenia používajú certifikát viazaný na počítač, požiadavky na overenie môžu zlyhať. Dochádza k tomu, pretože Windows 2016 a Windows 2019 pridávajú duplicitné hodnoty KeyID atribútu msDS-KeyCredentialLink týchto zariadení.

• Rieši problém, ktorý môže spôsobiť chybu stop 7E vo nfssvr.sys na serveroch so službou NETWORK File System (NFS).

• Rieši problém s sprostredkovateľmi pripojenia hostiteľa vzdialenej pracovnej plochy (RDSH), ktorý bráni používateľom v pripojení k vzdialenej pracovnej ploche v kolekciách. Tento problém sa vyskytuje z dôvodu porušenia prístupu v tssdis.exe.

• Rieši problém, ktorý spôsobuje, že poskytovateľ nástroja Windows Management Instrumentation (WMI) host (WmiPrvSE.exe) uchyľuje rukoväte kľúča databázy Registry pri Win32_RDCentralPublishedDeploymentSettings.

• Aktualizuje počiatočný dátum 2020 pre Fidžiovské ostrovy na 20. decembra 2020.

• Rieši problém, ktorý môže spôsobiť Windows 10 zariadenia, ktoré umožňujú ochranu Credential Guard zlyhať požiadavky na overenie pri používaní certifikátu zariadenia.

• Rieši problém s nesprávnym vyprázdnením medzipamäte s kanonickým ovládačom (CDD), čo znižuje výkon v scenároch modelu vzdialeného počítača (RDP) Windows 2000 Display Driver Model (XDDM). Tento problém sa týka aplikácií, ktoré používajú na ovládanie grafických jednotiek (GPU), ako sú napríklad Microsoft Teams, Microsoft Office a webové prehliadače.

• Rieši chybu zabezpečenia tým, že zabráni aplikáciám, ktoré spúšťajú ako konto SYSTEM, pred tlačou na lokálne porty, ktoré ukážu na súbor. V prípade zlyhania chyby denníka tlačových úloh 50 je "Žiadosť nie je podporovaná". v udalosti ID 372 v denníku udalostí PrintService\Admin. Ak chcete tento problém v budúcnosti vyriešiť, uistite sa, že vaše aplikácie alebo služby sa spúšťajú ako konkrétny používateľ alebo konto služby.

• Rieši problém so vzdialeným volaním procedúr (RPC), ktorý môže spôsobiť pretekanie pamäte. Z toho dôvodu sa znižuje výkon, čo spôsobuje vysoké využitie procesora, spomalenie alebo vyčerpanie zdrojov.

• Aktualizácie zabezpečenia nástroja Microsoft Scripting Engine, súčasti Microsoft Graphics, služby Windows Peňaženka, Windows Základy, Windows Kernel a Windows Virtualizácia.

Ak máte nainštalované skoršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové opravy obsiahnuté v tomto balíku.

Ďalšie informácie o vyriešených rizikách zabezpečenia nájdete na novej webovej lokalite Sprievodcu aktualizáciou zabezpečenia.

Známe problémy v tejto aktualizácii

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft pred inštaláciou najnovšej kumulatívnej aktualizácie (LCU) dôrazne odporúča inštaláciu najnovšej aktualizácie SSU (Servicing Stack Update) pre váš operačný systém. Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a zmierňujú potenciálne problémy pri inštalácii najnovšej kumulatívnej aktualizácie (LCU) a použití opráv zabezpečenia od spoločnosti Microsoft. Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a Aktualizácie zásobníka údržby: Najčastejšie otázky.

Ak používate aktualizáciu Windows, automaticky sa vám ponúkne najnovšia aktualizácia SSU(KB4576750). Ak chcete získať samostatný balík pre najnovšiu SSU, vyhľadajte ho v katalógu služby Microsoft Update. 

Inštalovanie tejto aktualizácie

Informácie o súboroch

Ak chcete zobraziť zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 4586830.