Applies ToWin 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019

Dátum vydania:

8. 8. 2023

Verzia:

Zostava operačného systému 17763.4737

17.11.2020 Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií Windowsu a typoch mesačných kvalitatívnych aktualizácií. Prehľad Windows 10 verzie 1809 nájdete na stránke histórie aktualizácií

Stručný prehľad 

  • Táto aktualizácia sa zaoberá problémami zabezpečenia operačného systému Windows. 

Zlepšenie

Táto aktualizácia zabezpečenia obsahuje vylepšenia. Pri inštalácii tejto kb:

  • Táto aktualizácia rieši problém, ktorý sa týka aplikácií, ktoré používajú DirectX v starších ovládačoch grafiky Intel. V apphelp.dllsa môže zobraziť chyba.

  • Táto aktualizácia sa týka ovládačov tlačiarní používateľského režimu. Nečakane sa vyložia. Táto situácia nastane pri tlači z viacerých tlačových frontov na rovnaký ovládač tlačiarne.

  • Táto aktualizácia vylepšuje narážky na niektoré písmená rodiny písiem Verdana Pro.

  • Táto aktualizácia ovplyvňuje systém Windows Jadra zraniteľné ovládače Blocklist, DriverSiPolicy.p7b. Pridáva vodičov, ktorí sú ohrození útokmi bring your own vulnerable driver (BYOVD).

  • Táto aktualizácia sa zaoberá problémom, ktorý ovplyvňuje delegovanie obmedzené protokolom Kerberos (KCD). Zlyhá na radičoch domény na čítanie a zápis. Chybové hlásenie je "KRB_AP_ERR_MODIFIED". Stáva sa to po inštalácii aktualizácií zabezpečenia z novembra 2022.

  • Táto aktualizácia rieši problém, ktorý ovplyvňuje odkladací priestor WMI (Windows Management Instrumentation). To spôsobuje chybu inštalácie. Tento problém sa vyskytuje, keď sa zariadenie nevypne správne.

  • Táto aktualizácia rieši problém, ktorý ovplyvňuje predplatné na preposielanie udalostí. Keď do predplatného pridáte kanál udalostí, prepošle udalosti, ktoré nepotrebujete.

  • Táto aktualizácia rieši zablokovanie zabezpečenia internetového protokolu (IPsec). Keď nakonfigurujete servery s pravidlami IPsec, prestanú reagovať. Tento problém sa týka virtuálnych a fyzických serverov.  

  • Táto aktualizácia rieši problém, ktorý ovplyvňuje Active Directory Federation Services (ADFS) (ADFS). Úspešné prihlásenie do služby ADFS môže trvať niekoľko pokusov. Dôvodom je nesprávna časová kalkulácia uplynutia platnosti jediného prihlásenia na súbor cookie.

  • Táto aktualizácia sa zaoberá problémom, ktorý ovplyvňuje moduly domén a dôveryhodnosti služby AD. Nedokážu vyčísliť dôveryhodné domény. Chybové hlásenie: Parameter je nesprávny.

Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú len nové aktualizácie obsiahnuté v tomto balíku.

Ďalšie informácie o slabých miestach zabezpečenia nájdete na novej webovej lokalite Sprievodcu aktualizáciou zabezpečenia a v Aktualizácie zabezpečenia z augusta 2023.

aktualizácia zásobníka údržby Windows 10 – 17763.4640

Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie zásobníka údržby (SSU) zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie spoločnosti Microsoft. 

Príznak

Alternatívne riešenie

Po inštalácii KB5001342alebo novšej verzie môže klastrová služba zlyhať pri spustení, pretože sa nenašiel skupinový sieťový ovládač.

Tento problém sa vyskytuje z dôvodu aktualizácie ovládačov triedy PnP používaných touto službou.  Asi po 20 minútach by ste mali mať možnosť reštartovať zariadenie a tento problém by sa nemal vyskytnúť.Ďalšie informácie o konkrétnych chybách, príčinách a alternatívnych riešeniach tohto problému nájdete v téme KB5003571.

Použitie nastavení politiky FixedDrivesEncryptionType alebo SystemDrivesEncryptionType v uzle poskytovateľa konfiguračných internetových služieb BitLocker (CSP) v aplikáciách pre správu mobilných zariadení (MDM) môže pre niektoré zariadenia vo vašom prostredí nesprávne zobrazovať chybu 65000 v nastavení „Vyžadovať šifrovanie zariadenia“. Dotknuté prostredia sú tie, ktoré majú politiky „Vynucovať typ šifrovania diskov na diskoch operačného systému“ alebo „Vynucovať šifrovanie diskov na pevných diskoch“ nastavené na povolené a vyberajú buď „úplné šifrovanie“, alebo „iba použitý priestor“. Tento problém sa týka služby Microsoft Intune, ale môže sa týkať aj systémov MDM tretích strán.

Dôležité Tento problém sa týka len hlásenia a nemá vplyv na šifrovanie disku ani na hlásenie iných problémov v zariadení vrátane iných problémov šifrovania BitLocker.

Tento problém je vyriešený v aktualizácii KB5034127.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a zmierňujú potenciálne problémy pri inštalácii LCU. Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky

Požiadavky:

Musíte nainštalovať 10.srpna 2021 SSU (KB5005112) pred inštaláciou LCU. 

Inštalovanie tejto aktualizácie

Kanál vydania

K dispozícii

Ďalší krok

Windows Update a Microsoft Update

Áno

Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update.

Služba Windows Update pre podniky

Áno

Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z Windows Update v súlade s nakonfigurovanými politikami.

Katalóg služby Microsoft Update

Áno

Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update.

Windows Server Update Services (WSUS)

Áno

Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto:

Produkt: Windows 10

Klasifikácia: Aktualizácie zabezpečenia

Ak chcete odstrániť LCU

Ak chcete po inštalácii kombinovaného balíka SSU a LCU odstrániť LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka môžete nájsť pomocou tohto príkazu: DISM /online /get-packages.

Spustenie Windows Update samostatný inštalátor (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť SSU zo systému.

Informácie o súboroch

Ak chcete zobraziť zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 5029247.

Zoznam súborov, ktoré sú k dispozícii v aktualizácii zásobníka údržby, stiahnite si informácie o súbore pre SSU - verzia 17763.4640

Potrebujete ďalšiu pomoc?

Chcete ďalšie možnosti?

Môžete preskúmať výhody predplatného, prehľadávať školiace kurzy, naučiť sa zabezpečiť svoje zariadenie a ešte oveľa viac.

Komunity pomôžu s kladením otázok a odpovedaním na ne, s poskytovaním pripomienok a so získavaním informácií od odborníkov s bohatými znalosťami.