12. november 2019 – KB4525235 (mesačná súhrnná aktualizácia)
Applies To
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1 Windows Embedded Standard 7 Service Pack 1 Windows Embedded POSReady 7 Windows Thin PCDátum vydania:
12. 11. 2019
Verzia:
Mesačná súhrnná aktualizácia
DÔLEŽITÉ Skontrolujte, či ste nainštalovali požadované aktualizácie uvedené v časti Ako získať túto aktualizáciupred inštaláciou tejto aktualizácie.
DÔLEŽITÉ Zákazníci, ktorí si zakúpili predĺženú dobu poskytovania aktualizácií zabezpečenia (ESU) pre lokálne verzie niektorých operačných systémov, musia dodržiavať špecifické postupy na ďalšie prijímanie aktualizácií zabezpečenia po ukončení rozšírenej podpory 14. januára 2020. Ďalšie informácie nájdete v téme KB4522133.
Vylepšenia a opravy
Táto aktualizácia zabezpečenia obsahuje vylepšenia a opravy, ktoré boli súčasťou aktualizácie KB4519972(vydanej 15. októbra 2019) a rieši tiež nasledovné:
-
Riešenie problému, ktorý bráni spusteniu 16-bitovej aplikácie vytvorenej v jazyku Visual Basic 3 (VB3) alebo iných aplikácií v jazyku VB3.
-
Poskytuje ochranu proti ohrozeniu zabezpečenia pri chybe teste počítača u procesorov Intel® (CVE-2018-12207). Použite nastavenie registra, ako je popísané v článku databázy KB s pokynmi. (V predvolenom nastavení je toto nastavenie registra zakázané.)
-
Poskytuje ochranu proti chybe zabezpečenia asynchrónneho prerušenia transakcie rozšírenia Intel® TSX (Intel® Transactional Synchronization Extensions) (CVE-2019-11135). Použite nastavenia databázy Registry, ako je opísané v článkoch Windows Client a Windows Server. (Tieto nastavenia databázy Registry sú predvolene zapnuté pre vydania operačného systému Windows Client, ale predvolene sú vypnuté pre vydania operačného systému Windows Server.)
-
Rieši problém s dočasnými profilmi používateľov v prostredí, v ktorom sú nasadené disky profilov používateľov (UPD) a neodstraňujú sa roamingové profily vo vyrovnávacej pamäti, keď je povolená zásada „Odstraňovať kópie roamingových profilov z vyrovnávacej pamäte“.
-
Aktualizácie zabezpečenia skriptovacieho nástroja Microsoft, komponentov Windows Input a Composition, komponentu Microsoft Graphics, kryptografie vo Windowse, virtualizáciu Windowsu, jadra Windows, siete dátových centier Windows, a databázového nástroja Microsoft JET.
Ďalšie informácie o vyriešených nedostatkoch v zabezpečení nájdete na lokalite Sprievodca aktualizáciou zabezpečenia.
Známe problémy v tejto aktualizácii
Spoločnosť Microsoft momentálne nevie o žiadnych problémoch v tejto aktualizácii.
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Požiadavky:
Pred inštaláciou najnovšej súhrnnej aktualizácie musíte nainštalovať ďalej uvedené aktualizácie a reštartovať zariadenie. Inštalácia týchto aktualizácií zvyšuje spoľahlivosť procesu aktualizácie a zmierňuje tak potenciálne problémy pri inštalácii súhrnnej aktualizácie a použití opráv zabezpečenia od spoločnosti Microsoft.
-
Aktualizácia SSU (servicing stack update) z 12. marca 2019 (KB4490628). Ak chcete získať samostatný balík pre túto aktualizáciu SSU, vyhľadajte ho v katalógu služby Microsoft Update.
-
Najnovšia aktualizácia SHA-2 (KB4474419) vydaná 10. septembra 2019. Ak používate Windows Update, najnovšia aktualizácia SHA-2 bude ponúknutá automaticky. Ďalšie informácie o aktualizáciách certifikátov SHA-2 nájdete v téme Požiadavky na podporu podpisu kódu 2019 SHA-2 pre Windows a WSUS.
Spoločnosť Microsoft dôrazne odporúča, aby ste po inštalácii položiek uvedených vyššie nainštalovali najnovšiu aktualizáciu SSU (KB4523206). Ak používate službu Windows Update, najnovšia aktualizácia SSU sa vám ponúkne automaticky. Ak chcete získať samostatný balík pre najnovšiu aktualizáciu SSU, vyhľadajte ho v Katalógu služby Microsoft Update.
Inštalovanie tejto aktualizácie
Kanál vydania |
K dispozícii |
Ďalší krok |
Windows Update a Microsoft Update |
Áno |
Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje zo služby Windows Update. |
Katalóg služby Microsoft Update |
Áno |
Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update. |
Windows Server Update Services (WSUS) |
Áno |
Táto aktualizácia sa automaticky synchronizuje s WSUS, ak nakonfigurujete Produkty a klasifikácie takto: Produkt: Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1, Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7, Windows Thin PC Klasifikácia: Aktualizácie zabezpečenia |
Informácie o súboroch
Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch aktualizácie 4525235.