13. júla 2021 – KB5004237 (zostavy operačného systému 19041.1110, 19042.1110 a 19043.1110)
Applies To
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions Windows 10, version 21H1, all editionsDátum vydania:
13. 7. 2021
Verzia:
Zostavy operačného systému 19041.1110, 19042.1110 a 19043.1110
OZNÁMENIE O UPLYNUTÍ PLATNOSTI
IMPORTANT Od 12.9.2023 je táto kb k dispozícii len v službe Windows Update. Už nie je k dispozícii z katalógu microsoft update ani z iných kanálov vydaní. Odporúčame, aby ste svoje zariadenia aktualizovali na najnovšiu aktualizáciu kvality zabezpečenia.
15.6.21 DÔLEŽITÉToto vydanie obsahuje balík na odstránenie flashu. Táto aktualizácia odstráni Adobe Flash zo zariadenia. Ďalšie informácie nájdete v aktualizácii o ukončení podpory prehrávača Adobe Flash Player.
11/17/20
Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií Windowsu a typoch mesačných kvalitatívnych aktualizácií. Ak chcete zobraziť ďalšie poznámky a správy, pozrite si domovskú stránku histórie aktualizácií Windows 10 verzie 2004.
PoznámkaPostupujte podľa @WindowsUpdate a zistite, kedy sa na tabuli s informáciami o vydaní publikuje nový obsah.
Stručný prehľad
-
Aktualizácie na overenie mien používateľov a ich hesiel.
-
Aktualizácie na zvýšenie zabezpečenia, keď Windows vykonáva základné operácie.
-
Aktualizácie problém, ktorý môže sťažiť tlač na niektorých tlačiarňach. Tento problém sa týka rôznych značiek a modelov, ale predovšetkým tlačiarní s potvrdením alebo označením, ktoré sa pripájajú pomocou PORTU USB. Po nainštalovaní tejto aktualizácie nie je na vyriešenie tohto problému potrebné použiť vrátenie zmien známeho problému (KIR) ani špeciálny skupinová politika.
Vylepšenia a opravy
PoznámkaAk chcete zobraziť zoznam vyriešených problémov, kliknutím alebo ťuknutím na názov operačného systému rozbaľte zbaliteľnú sekciu.
-
Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie zásobníka údržby (SSU) zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie spoločnosti Microsoft.
Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:
-
Táto zostava obsahuje všetky vylepšenia z Windows 10 verzie 2004.
-
Pre túto verziu neboli zdokumentované žiadne ďalšie problémy.
Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:
-
Táto zostava obsahuje všetky vylepšenia z Windows 10 verzie 2004.
-
Pre túto verziu neboli zdokumentované žiadne ďalšie problémy.
Poznámka: Toto vydanie obsahuje aj aktualizácie pre Microsoft HoloLens (zostava operačného systému 19041.1157) vydanú 13. júla 2021. Microsoft bude vydávať aktualizácie priamo na klienta služby Windows Update na zlepšenie spoľahlivosti služby Windows Update na počítačoch Microsoft HoloLens, ktoré nie sú aktualizované na túto najnovšiu zostavu OS.
Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:
-
Rieši problém, ktorý mohol sťažiť tlač na niektorých tlačiarňach. Tento problém sa týka rôznych značiek a modelov, ale predovšetkým tlačiarní s potvrdením alebo označením, ktoré sa pripájajú pomocou PORTU USB. Po nainštalovaní tejto aktualizácie nie je potrebné na vyriešenie tohto problému použiť vrátenie zmien známeho problému (KIR) ani špeciálny skupinová politika.
-
Odstráni podporu pre nastavenie PerformTicketSignature a natrvalo povolí režim vynútenia pre CVE-2020-17049. Ďalšie informácie a kroky na povolenie úplnej ochrany serverov radiča domény nájdete v téme Spravovanie nasadenia zmien protokolu Kerberos S4U pre CVE-2020-17049.
-
Pridá šifrovanie Advanced Encryption Standard (AES) pre CVE-2021-33757. Ďalšie informácie nájdete v téme KB5004605.
-
Rieši zraniteľnosť, v ktorej primárne tokeny obnovenia nie sú silne šifrované. Tento problém môže umožniť opätovné použitie tokenov až do uplynutia platnosti alebo obnovenia tokenu. Ďalšie informácie o tomto probléme nájdete v téme CVE-2021-33779.
-
Aktualizácie zabezpečenia aplikácií pre Windows, Windows Management, Základy systému Windows, Overovanie systému Windows, Windows User Account Control (UAC), Zabezpečenie operačného systému, Windows Virtualization, Windows Linux, jadro systému Windows, Microsoft Scripting Engine, platformy WINDOWS HTML, platforma Windows MSHTML a grafika systému Windows.
Ak máte nainštalované skoršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové opravy obsiahnuté v tomto balíku.
Ďalšie informácie o vyriešených rizikách zabezpečenia nájdete na novej webovej lokalite sprievodcu aktualizáciou zabezpečenia .
Vylepšenia lokality Windows Update
Spoločnosť Microsoft vydala aktualizáciu priamo pre klienta služby Windows Update, aby sa zlepšila spoľahlivosť tejto služby. Všetky zariadenia so systémom Windows 10 nakonfigurované na prijímanie automatických aktualizácií zo služby Windows Update, vrátane vydaní Enterprise a Pro, dostanú ponuku najnovšej aktualizácie funkcií Windowsu 10 na základe kompatibility zariadení a politiky odloženia služby Windows Update for Business. Nevzťahuje sa to na vydania s dlhodobým poskytovaním služieb.
Známe problémy v tejto aktualizácii
|
Príznak |
Alternatívne riešenie |
|
Pri použití editora IME (Japanese Input Method Editor) od spoločnosti Microsoft na zadávanie znakov Kanji v aplikácii, ktorá automaticky umožňuje zadávanie znakov Furigana, sa nemusia zobraziť správne znaky Furigana. Znaky Furigana bude možno potrebné zadať manuálne. Poznámka Ovplyvnené aplikácie používajú funkciu ImmGetCompositionString(). |
Tento problém je vyriešený v KB5005101. |
|
Zariadenia s inštaláciami Windowsu vytvorenými z vlastných offline médií alebo vlastného obrazu ISO mohli staršia verzia Microsoft Edgeu touto aktualizáciou odstránené, ale nie automaticky nahradené novým prehliadačom Microsoft Edge. Tento problém sa vyskytuje len vtedy, keď vlastné offline médiá alebo ISO obrazy sú vytvorené slipstreaming tejto aktualizácie do obrazu bez toho, aby najprv nainštalovaný samostatný servis zásobník aktualizácie (SSU) vydané 29.března 2021 alebo novšia. Poznámka Zariadenia, ktoré sa pripájajú priamo k službe Windows Update na prijímanie aktualizácií, to neovplyvní. Patria sem zariadenia, ktoré používajú službu Windows Update for Business. Každé zariadenie pripájajúce sa k službe Windows Update by malo vždy dostávať najnovšie verzie SSU a najnovšiu kumulatívnu aktualizáciu (LCU) bez akýchkoľvek ďalších krokov. |
Ak sa chcete tomuto problému vyhnúť, nezabudnite najprv pred sklzom LCU načítať SSU vydanú 29. marca 2021 alebo novšiu do vlastného offline média alebo obrázku ISO. Ak to chcete urobiť s kombinovanými balíkmi SSU a LCU, ktoré sa teraz používajú pre Windows 10, verzia 20H2 a Windows 10, verzia 2004, budete musieť extrahovať SSU z kombinovaného balíka. Extrahujte SSU pomocou týchto krokov:
Ak sa tento problém vyskytol nainštalovaním operačného systému pomocou príslušného vlastného média, môžete ho obmedziť tým, že priamo nainštalujete nový Microsoft Edge. Ak potrebujete všeobecne nasadiť nový Microsoft Edge pre podniky, pozrite si časť Stiahnutie a nasadenie balíka Microsoft Edge pre podniky. |
|
Po inštalácii aktualizácií z 25. mája 2021 (KB5003214) a 21. júna 2021 (KB5003690) niektoré zariadenia nedokážu nainštalovať nové aktualizácie, napríklad aktualizácie zo 6. júla 2021 (KB5004945) alebo novšie. Zobrazí sa chybové hlásenie "PSFX_E_MATCHING_BINARY_MISSING". |
Ďalšie informácie a alternatívne riešenie nájdete v téme KB5005322. |
|
Po inštalácii aktualizácií vydaných 13. júla 2021 v radičoch domény (DCs) vo vašom prostredí, tlačiarňach, skeneroch a multifunkčných zariadeniach, ktoré nie sú kompatibilné s časťou 3.2.1 špecifikácie RFC 4556 , sa pri používaní overovania pomocou karty Smart Card (PIV) nemusí tlačiť. |
Ďalšie informácie nájdete v KB5005408. |
|
Aplikácie Universal Windows Platform (UWP) sa nemusia otvoriť v zariadeniach, ktoré prešli resetovaním zariadenia s Windowsom. Patria sem operácie, ktoré boli inicializované pomocou správy mobilných zariadení (MDM), napríklad resetovanie tohto PC, obnovenie tlačidlom a resetovanie autopilota. Na aplikácie UWP stiahnuté v Microsoft Store to nemá vplyv. Ovplyvňuje to len obmedzenú množinu aplikácií vrátane týchto:
Ovplyvnené aplikácie sa neotvoria bez chybových hlásení alebo iných pozorovateľných príznakov. Ak chcete obnoviť funkčnosť, musíte ich znova nainštalovať. |
Tento problém je vyriešený v aktualizácii KB5015878 pre všetky vydania od 21. júna 2021 a novšie verzie. |
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky.
Požiadavky:
Pre nasadenie služby Windows Server Update Services (WSUS):
-
Pred inštaláciou najnovšej kumulatívnej aktualizácie nainštalujte aktualizáciu z 11. mája 2021 (KB5003173).
Pre nasadenie obrazovej údržby a správy obrazu nasadenia offline (DISM.exe):
-
Ak obrázok neobsahuje kumulatívnu aktualizáciu z 24. februára 2021 (KB4601382) alebo novšiu, nainštalujte aktualizáciu SSU z 12. januára 2021 (KB4598481) a aktualizáciu z 11. mája 2021 (KB5003173).
Inštalovanie tejto aktualizácie
|
Kanál vydania |
K dispozícii |
Ďalší krok |
|
Windows Update a Microsoft Update |
Áno |
Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update. |
|
Služba Windows Update pre podniky |
Nie |
Už nie je k dispozícii. |
|
Katalóg služby Microsoft Update |
Nie |
Už nie je k dispozícii. |
|
Windows Server Update Services (WSUS) |
Nie |
Už nie je k dispozícii. |
Ak chcete odstrániť LCU
Ak chcete po inštalácii kombinovaného balíka SSU a LCU odstrániť LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka môžete nájsť pomocou tohto príkazu: DISM /online /get-packages.
Spustenie samostatného inštalátora služby Windows Update (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať , pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť SSU zo systému.
Informácie o súboroch
Ak chcete zobraziť zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 5004237.
Zoznam súborov, ktoré sú k dispozícii v aktualizácii zásobníka údržby, stiahnite si informácie o súbore pre SSU – verzia 19041.1081, 19042.1081 a 19043.1081.
Potrebujete ďalšiu pomoc?
Chcete ďalšie možnosti?
Môžete preskúmať výhody predplatného, prehľadávať školiace kurzy, naučiť sa zabezpečiť svoje zariadenie a ešte oveľa viac.
Komunity pomôžu s kladením otázok a odpovedaním na ne, s poskytovaním pripomienok a so získavaním informácií od odborníkov s bohatými znalosťami.
