Applies ToWin 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019

Datum izdaje:

13. 07. 2021

Različico:

Gradnja operacijskega sistema 17763.2061

15. 6. 21 POMEMBNOTa izdaja vključuje paket flash removal package. S to posodobitvijo boste iz računalnika odstranili Adobe Flash. Če želite več informacij, glejte Posodobitev ob koncu podpore za Adobe Flash Player.

11. 5. 21 OPOMNIKWindows 10 različici 1809 se je storitev končala 11. maja 2021 za naprave z izdajami Enterprise, Education in IoT Enterprise. Po 11. maju 2021 te naprave ne bodo več prejele mesečnih varnostnih posodobitev in posodobitev kakovosti, ki vsebujejo zaščito pred najnovejšimi varnostnimi grožnjami. Če želite še naprej prejemati posodobitve varnosti in kakovosti, Microsoft priporoča, da izvedete posodobitev na najnovejšo različico sistema Windows 10.

Še naprej bomo izdajali te izdaje: Enterprise G, HoloLens in LTSC za odjemalca, strežnik in IoT.

11. 5. 21 OPOMNIKMicrosoft je starejša različica brskalnika Microsoft Edge aprila 2021 odstranil namizno različico programa, ki ni več na voljo. V izdaji 11. maja 2021 smo namestili novo Microsoft Edge. Če želite več informacij, glejte Microsoft Edge in zamenjajte starejša različica brskalnika Microsoft Edge z aprilsko posodobitvijo Windows 10 torek.

17. 11. 20 Če želite več informacij Windows terminologiji za posodabljanje, glejte članek o vrstah posodobitev Windows in vrste mesečnih posodobitev kakovosti. Če si želite ogledati druge opombe in sporočila, Windows 10 na domači strani zgodovine posodobitev, različica 1809.

Opomba V tej izdaji so tudi posodobitve Microsoft HoloLens (gradnja operacijskega sistema 17763.2061), ki je bila izdana 13. julija 2021. Microsoft bo izdal neposredno posodobitev odjemalca storitve Windows Update in z njo izboljšal zanesljivost storitve Windows Update v napravah Microsoft HoloLens, ki še niso bile posodobljene na to najnovejšo graditev sistema.

Glavne točke

  • Posodobitve za izboljšanje varnosti, ko sistem Windows izvaja osnovne operacije.

  • Posodobitve za preverjanje uporabniških imen in gesel.

Izboljšave in popravki

Ta varnostna posodobitev vključuje izboljšave kakovosti. Ključne spremembe:

  • Odstrani podporo za nastavitev PerformTicketSignature in trajno omogoči način uveljavljanja za CVE-2020-17049. Če želite več informacij in navodila za omogočanje polne zaščite v strežnikih za krmilnik domene, glejte Upravljanje uvajanja sprememb Kerberos S4U za CVE-2020-17049. 

  • Doda zaščito šifriranja Advanced Encryption Standard (AES) za CVE-2021-33757. Če želite več informacij, glejte KB5004605.

  • Odpravi ranljivost, kjer primarni žetoni za osveževanje niso močno šifrirani. Ta težava lahko omogoča vnovično uporabo žetonov, dokler žeton ne poteče ali ga podaljša. Če želite več informacij o tej težavi, glejte CVE-2021-33779.

  • Varnostne posodobitve za programe Windows, Windows Management, Windows Fundamentals, Windows Authentication, Windows User Account Control (UAC), Operating System Security, Windows Fundamentals, Windows Virtualization, Windows Linux, Windows Kernel, Microsoftov mehanizem za skriptno izvajanje, platforme WINDOWS HTML, Windows platforma MSHTML in Windows Graphics.

Če ste namestili starejše posodobitve, bodo v vašo napravo preneseni in nameščeni le novi popravki iz tega paketa.

Če želite več informacij o odpravljanih varnostnih ranljivostih, glejte novo spletno mesto Vodnika za varnostne posodobitve.

Izboljšave storitve Windows Update

Microsoft je izdal neposredno posodobitev odjemalca storitve Windows Update in z njo izboljšal zanesljivost. Napravam s sistemom Windows 10 in konfiguracijo za samodejno sprejemanje posodobitev iz storitve Windows Update, vključno z izdajama Enterprise in Pro, bodo na voljo najnovejše posodobitve funkcij sistema Windows 10 glede na združljivost naprave in pravilnik o odložitvi sistema Windows Update za podjetja. To ne velja za izdaje z dolgoročnim servisiranjem.

Znane težave v tej posodobitvi

Simptom

Rešitev

Po namestitvi posodobitve KB4493509, se lahko v napravah z nameščenimi jezikovnimi paketi za nekatere azijske jezike prikaže napaka »0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND.«

  1. Odstranite in znova namestite jezikovne pakete, ki ste jih dodali pred kratkim. Za navodila glejte Upravljanje nastavitev za jezik vnosa in uporabniškega vmesnika v sistemu Windows 10.

  2. Izberite Preveri, ali so na voljo posodobitve in namestite zbirno posodobitev iz aprila 2019. Če potrebujete navodila, glejte Posodabljanje sistema Windows 10.

Opomba Če z vnovično namestitvijo jezikovnega paketa težave ne odpravite, ponastavite računalnik tako:

  1. Odprite aplikacijo Nastavitve > Obnovitev.

  2. V možnosti obnovitve Ponastavi ta računalnik izberite Začni.

  3. Izberite možnost Ohrani moje datoteke.

Microsoft pripravlja rešitev in bo zagotovil posodobitev v prihodnji izdaji.

Po namestitvi posodobitve KB5001342ali novejše različice se storitev gruče morda ne bo začela, ker ni mogoče najti omrežnega gonilnika gruče.

Do te težave pride zaradi posodobitve gonilnikov razreda PnP, ki jih uporablja ta storitev.  Po približno 20 minutah boste lahko znova zagnali napravo in ne boste naleteli na to težavo.Če želite več informacij o določenih napakah, vzrokih in drugih rešitev za to težavo, glejte KB5003571.

Ko namestite posodobitve, ki so bile izdane 13. julija 2021 v krmilnikih domen v vašem okolju, tiskalnikih, optičnih bralnikih in večfunkcijskih napravah, ki niso v skladu z razdelkom 3.2.1 specifikacije RFC 4556, pri uporabi preverjanja pristnosti s pametno kartico (AUTHENTICATION) morda ne bo mogoče natisniti.

Ta težava je odpravljena v POSODOBITVI KB5005394.

Po namestitvi posodobitev, ki so izdane 22. aprila 2021 ali novejše različice, pride do težave, ki vpliva na različice strežnika Windows Server, ki jih uporabljate kot gostitelj storitev za upravljanje ključev (KMS). Odjemalske naprave, v Windows 10 Enterprise LTSC 2019 in Windows 10 Enterprise LTSC 2016, morda ne bodo aktivirane. Do te težave pride le, če uporabljate nov ključ količinskega licenciranja podpore za stranke (CSVLK). 

Opomba To ne vpliva na aktivacijo katere koli druge različice ali izdaje Windows. 

Odjemalske naprave, ki se poskušajo aktivirati in na katere vpliva ta težava, se lahko prikaže napaka »Napaka: 0xC004F074. Storitev licenciranja programske opreme je javila, da računalnika ni mogoče aktivirati. Ni mogoče stopite v stik s storitvijo za upravljanje ključev (KMS). Dodatne informacije najdete v dnevniku dogodkov programa.«

Vnosi v dnevnik dogodkov, povezani z aktiviranjem, so še en način, da veste, da je ta težava morda vplivala na vas. V odjemalski napravi odprite Pregledovalnik dogodkov, ki ni uspel aktivirati, in odprite Windows dnevnike> program. Če vidite le ID dogodka 12288 brez ustreznega ID-ja dogodka 12289, to pomeni nekaj od tega:

  • Odjemalec KMS ni mogel doseči gostitelja KMS.

  • Gostitelj KMS se ni odzval.

  • Odjemalec ni prejel odgovora.

Če želite več informacij o teh ID-jih dogodkov, glejte Uporabni odjemalski dogodki KMS – ID dogodka 12288 in ID dogodka 12289.

Ta težava je odpravljena v posodobitvi KB5009616.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Predpogoj:

Preden namestite najnovejšo zbirno posodobitev (LCU), morate namestiti posodobitev sklada za servisiranje z 11. maja 2021 (SSU) (KB5003243) ali najnovejšo SSU (KB5003711). SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo LCU in namestitvijo Microsoftovih varnostnih popravkov. Če želite splošne informacije o SSU-jih, glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): Pogosta vprašanja.

Če uporabljate Windows posodobitev, vam bo samodejno ponujena najnovejša različica SSU. Če želite dobiti samostojni paket za najnovejšo SSU, ga poiščite v katalogu storitve Microsoft Update.

Namestitev te posodobitve

Kanal izdaje

Na voljo

Naslednji korak

Windows Update in Microsoft Update

Da

Brez. Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update.

Posodobitev na Windows 10 za podjetja

Da

Brez. Ta posodobitev bo samodejno prenesena in nameščena s Windows Update v skladu s konfiguriranimi pravilniki.

Katalog Microsoft Update

Da

Če želite dobiti samostojni paket za to posodobitev, obiščite spletno mesto kataloga Microsoft Update.

Windows Server Update Services (WSUS)

Da

Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj:

Izdelek: Windows 10

Klasifikacija: varnostne posodobitve

Informacije o datotekah

Če želite seznam datotek, ki so na voljo v tej posodobitvi, prenesite informacije o datoteki za zbirno posodobitev 5004244.

Ali potrebujete dodatno pomoč?

Ali želite več možnosti?

Raziščite ugodnosti naročnine, prebrskajte izobraževalne tečaje, preberite, kako zaščitite svojo napravo in še več.

Skupnosti vam pomagajo postaviti vprašanja in odgovoriti nanje, posredovati povratne informacije in prisluhniti strokovnjakom z bogatim znanjem.