13. apríla 2021 – KB5001342 (zostava OS 17763.1879)
Applies To
Windows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editionsDátum vydania:
13. 4. 2021
Verzia:
Zostava OS 17763.1879
NOVÉ 21. 4. 2021
DÔLEŽITÉWindows 10 pre zariadenia s vydaniami Enterprise, Education a IoT Enterprise sa 11. mája 2021 ukončí verzia 1809. Po 11. máji 2021 už tieto zariadenia nebudú dostávať mesačné aktualizácie zabezpečenia a kvality, ktoré budú obsahovať ochranu pred najnovšími bezpečnostnými hrozbami. Ak chcete naďalej dostávať aktualizácie zabezpečenia alebo kvality, spoločnosť Microsoft odporúča aktualizáciu na najnovšiu verziu systému Windows 10.Naďalej budeme serviceovať nasledujúce vydania: Enterprise G, HoloLens a vydania LTSC pre klienta, server a IoT.
16. 2. 2021 je KB4577586k dispozícii ako voliteľná aktualizácia z programu Windows Update (WU) a Windows Server Update Services (WSUS). Inštaláciou aktualizácie KB4577586 sa Adobe Flash Player natrvalo odstráni z Windows Windowsu. Po inštalácii kb4577586 nie je možné odinštalovať. Ďalšie informácie o plánoch spoločnosti Microsoft nájdete v téme Ukončenie podpory v prehrávači Adobe Flash Player.
DÔLEŽITÉ V rámci ukončenia podpory pre Adobe Flash17.11.20 aktualizácií Windows a typoch mesačných aktualizácií kvality. Ak chcete zobraziť ďalšie poznámky a správy, pozrite si domovskú Windows 10 história aktualizácií verzie 1809.
Informácie o Windows terminológii aktualizácií nájdete v článku o typochPoznámka Toto vydanie obsahuje aj aktualizácie pre Microsoft HoloLens (zostava OS 17763.1879) vydaná 13. apríla 2021. Microsoft bude vydávať aktualizácie priamo na klienta služby Windows Update na zlepšenie spoľahlivosti služby Windows Update na počítačoch Microsoft HoloLens, ktoré nie sú aktualizované na túto najnovšiu zostavu OS.
Stručný prehľad
-
Aktualizácie na zvýšenie zabezpečenia, keď Windows vykonáva základné operácie.
-
aktualizácie na zlepšenie zabezpečenia pri používaní vstupných zariadení, ako je napríklad myš, klávesnica alebo pero,
Vylepšenia a opravy
-
Rieši problém, pri ktorom istina v dôveryhodnej oblasti MIT nedokáže získať žiadosť o službu Kerberos od ovládačov domén služby Active Directory (DC). Dochádza k tomu v zariadeniach s nainštalovanými Windows Aktualizáciami, ktoré obsahujú ochranu CVE-2020-17049 a nakonfigurovanú ochranu PerfromTicketSignature na verziu 1 alebo vyššiu. Tieto aktualizácie boli vydané medzi 10. novembrom 2020 a 8. decembrom 2020. Ak volajúci KRB_GENERIC_ERROR odovedia lístok bez žiadosti o lístok (TGT), v prípade, že volajúci odošlú lístok menej ako TGT (Ticket Granting Ticket), bez toho, aby USER_NO_AUTH_DATA_REQUIRED lístok.
-
Rieši problém so slabiami zabezpečenia identifikovanými výskumníkom zabezpečenia. Z dôvodu týchto chýb zabezpečenia táto a všetky budúce Windows už nebudú obsahovať funkciu RemoteFX vGPU. Ďalšie informácie o nedostatočného zabezpečenia a jeho odstránení nájdete v téme CVE-2020-1036 a KB4570006. Zabezpečené alternatívy vGPU sú k dispozícii pomocou funkcie Diskrétne priradenie zariadení (DDA) v vydaniach WINDOWS Server LTSC (Windows Server 2016 a Windows Server 2019) a vydaniach sac servera Windows Server (Windows Server, verzia 1803 a novšie verzie).
-
Rieši riziko neautorizácie väčších oprávnení pri prihlasovaní do webu Azure Active Directory umožňuje ľubovoľné prehľadávanie z koncových bodov tretích strán používaných na federované overovanie. Ďalšie informácie nájdete v téme CVE-2021-27092a Politika CSP – overovanie.
-
Rieši problém, ktorý spôsobuje Windows niekoľkých používateľov zálohovanie pomocou histórie súborov prestalo fungovať. Tento problém sa vyskytuje po inštalácii aktualizácie z 9. februára 2021. Chybové hlásenie znamená, že zálohovanie používateľských prepojení sa nepodarilo spustiť (chyba 8007005).
-
Aktualizácie zabezpečenia platformy Windows frameworku aplikácií, aplikácií Windows, Windows Input and Composition, Windows Office Media, Windows Fundamentals, Windows Cryptography, Windows AI Platform, Windows Hybrid Cloud Networking, Windows Kernel, Windows Virtualization a Windows Media.
Ak máte nainštalované skoršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové opravy obsiahnuté v tomto balíku.
Ďalšie informácie o vyriešených rizikách zabezpečenia nájdete na novej webovej lokalite Sprievodcu aktualizáciou zabezpečenia.
Vylepšenia lokality Windows Update
Spoločnosť Microsoft vydala aktualizáciu priamo pre klienta služby Windows Update, aby sa zlepšila spoľahlivosť tejto služby. Všetky zariadenia so systémom Windows 10 nakonfigurované na prijímanie automatických aktualizácií zo služby Windows Update, vrátane vydaní Enterprise a Pro, dostanú ponuku najnovšej aktualizácie funkcií Windowsu 10 na základe kompatibility zariadení a politiky odloženia služby Windows Update for Business. Nevzťahuje sa to na vydania s dlhodobým poskytovaním služieb.
Známe problémy v tejto aktualizácii
Príznak |
Alternatívne riešenie |
Po inštalácii aktualizácie KB4493509 sa môže v zariadeniach s niektorými nainštalovanými ázijskými jazykovými balíkmi zobraziť chyba „0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND.“ |
Poznámka Ak sa preinštalovaním jazykového balíka problém nezmenia, obnovte výrobné nastavenia počítača takto:
Spoločnosť Microsoft pracuje na riešení a poskytne aktualizáciu v nasledujúcom vydaní. |
Po inštalácii tejto aktualizácie sa môže spustiť klastrová služba, pretože sa nenašiel ovládač klastrovej siete. |
Tento problém sa vyskytuje z dôvodu aktualizácie ovládačov triedy PnP, ktoré používa táto služba. Asi po 20 minútach by malo byť možné zariadenie reštartovať a s týmto problémom sa stretnúť.KB5003571. Ďalšie informácie o konkrétnych chybách, príčinách a alternatívnych riešeniach tohto problému nájdete v článku |
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft pred inštaláciou najnovšej kumulatívnej aktualizácie (LCU) dôrazne odporúča inštaláciu najnovšej aktualizácie SSU (Servicing Stack Update) pre váš operačný systém. Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a zmierňujú potenciálne problémy pri inštalácii najnovšej kumulatívnej aktualizácie (LCU) a použití opráv zabezpečenia od spoločnosti Microsoft. Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a Aktualizácie zásobníka údržby: Najčastejšie otázky.
Ak používate aktualizáciu služieb Windows, automaticky sa vám ponúkne najnovšia aktualizácia SSU(KB5001404). Ak chcete získať samostatný balík pre najnovšiu SSU, vyhľadajte ho v katalógu služby Microsoft Update.
Inštalovanie tejto aktualizácie
Kanál vydania |
K dispozícii |
Ďalší krok |
Windows Update a Microsoft Update |
Áno |
Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update. |
Katalóg služby Microsoft Update |
Áno |
Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update. |
Windows Server Update Services (WSUS) |
Áno |
Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto: Produkt: Windows 10 Klasifikácia: Aktualizácie zabezpečenia |
Informácie o súboroch
Ak chcete zobraziť zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, stiahnite si informácie o súbore kumulatívnej aktualizácie 5001342.