13. april 2021 – KB5001330 (graditvi operacijskega sistema 19041.928 in 19042.928)
Applies To
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editionsDatum izdaje:
13. 04. 2021
Različico:
Graditvi operacijskega sistema 19041.928 in 19042.928
OBVESTILO O POTEKU
IMPORTANT Od 12. 9. 2023 je ta posodobitev KB na voljo le v storitvi Windows Update. Ni več na voljo na spletnem mestu Katalog Microsoft Update ali drugih izdajnih kanalih. Priporočamo, da posodobite svoje naprave na najnovejšo posodobitev kakovosti varnosti.
NOVO 13. 4. 21 OPOMNIK Marca 2021 starejša različica brskalnika Microsoft Edge Microsoft odstranil namizni program, za katero podpora ni več na voljo. V tej izdaji z dne 13. aprila 2021 bomo namestili novi Microsoft Edge. Če želite več informacij, glejte Novi Microsoft Edge, s starejša različica brskalnika Microsoft Edge z aprilsko posodobitvijo Windows 10 torek.
24. 24. 21. POMEMBNO V okviru konca podpore za Adobe Flash je KB4577586zdaj na voljo kot izbirna posodobitev iz storitev Windows Update (WU) in Windows Server Update Services (WSUS). Če namestite KB4577586, boste adobe Flash Player trajno odstranili iz naprave s sistemom Windows. Ko je aplikacija nameščena, je ne morete KB4577586. Če želite več podrobnosti o Microsoftovih paketih, glejte Posodobitev o koncu podpore za Adobe Flash Player.
11/17/20
Če želite informacije o terminologiji storitve Windows update, glejte članek o vrstah posodobitev sistema Windows in vrstah mesečnih posodobitev kakovosti. Če si želite ogledati druge opombe in sporočila, Windows 10 na domači strani zgodovine posodobitev različica 2004.
Opomba Upoštevajte @WindowsUpdate, če želite izvedeti, kdaj bo na nadzorni plošči z informacijami o izdaji objavljena nova vsebina.
Glavne točke
-
Posodobitve za izboljšanje varnosti, ko sistem Windows izvaja osnovne operacije.
-
Posodobitve za izboljšanje varnosti pri uporabi vnosnih naprav, kot je miška, tipkovnica ali pero.
Izboljšave in popravki
OpombaČe si želite ogledati seznam odpravljenih težav, kliknite ali tapnite ime operacijskega sistema, da razširite razdelek, ki ga je mogoče strniti.
-
Ta posodobitev prinaša izboljšave kakovosti servisnega sklada, komponente, ki namesti posodobitve sistema Windows. Posodobitve servisnega sklada (SSU) zagotavljajo, da imate robusten in zanesljiv servisni sklad, tako da lahko vaše naprave prejemajo in nameščajo Microsoftove posodobitve.
Ta varnostna posodobitev vključuje izboljšave kakovosti. Ključne spremembe:
-
Ta graditev vključuje vse izboljšave iz Windows 10, različica 2004.
-
Za to izdajo ni bilo dokumentiranih dodatnih težav.
Opomba: Ta izdaja vsebuje tudi posodobitve za sistem Microsoft HoloLens (graditev operacijskega sistema 19041.1144), ki so bile izdane 13. aprila 2021. Microsoft bo izdal neposredno posodobitev odjemalca storitve Windows Update in z njo izboljšal zanesljivost storitve Windows Update v napravah Microsoft HoloLens, ki še niso bile posodobljene na to najnovejšo graditev sistema.
Ta varnostna posodobitev vključuje izboljšave kakovosti. Ključne spremembe:
-
Odpravlja težavo, pri kateri glavni zavezanec v zaupanja vrednem sferi MIT ne pridobi vstopnice storitve Kerberos iz krmilnikov domene Active Directory (DC). Do te težave pride v napravah, v katerih je nameščen windows Posodobitve z zaščito CVE-2020-17049 in konfigurirano funkcijo PerfromTicketSignature na 1 ali novejšo različico. Te posodobitve so bile izdane med 10. novembrom 2020 in 8. decembrom 2020. Pridobivanje vozovnic prav tako ne uspe z napako, "KRB_GENERIC_ERROR", če klicatelji predloži PAC-less Ticket granting Ticket (TGT) kot dokazno vozovnico, ne da bi USER_NO_AUTH_DATA_REQUIRED zastavo.
-
Odpravlja težavo z varnostnimi ranljivostmi, ki jih je prepoznal raziskovalec varnosti. Zaradi teh varnostnih ranljivosti ta in vse prihodnje posodobitve sistema Windows ne bodo več vsebovale funkcije RemoteFX vGPU . Če želite več informacij o ranljivosti in njeni odstranitvi, glejte CVE-2020-1036in KB4570006. Nadomestne možnosti Secure vGPU so na voljo z diskretno dodelitvijo naprave (DDA) v izdajah Windows Server LTSC (Windows Server 2016 in Windows Server 2019) in Windows Server SAC (Windows Server, različica 1803 in novejše različice).
-
Odpravlja morebitno ranljivost pri dvigu pravic na način, kako vpis v splet imenika Azure Active Directory omogoča poljubno brskanje iz končnih točk tretjih oseb, ki se uporabljajo za zunanje preverjanje pristnosti. Če želite več informacij, glejte CVE-2021-27092 in Pravilnik CSP – preverjanje pristnosti.
-
Odpravlja težavo, ki povzroča, da varnostno kopiranje sistema Windows, ki uporablja Zgodovino datoteke, preneha delovati za nekaj uporabnikov. Do te težave pride po namestitvi posodobitve z dne 9. februarja 2021. Sporočilo o napaki se imenuje »Varnostnega kopiranja uporabniških povezav (napaka 8007005)«.
-
Varnostne posodobitve za platformo za aplikacije in ogrodja sistema Windows, aplikacije sistema Windows, vnašanje in sestavljanje v sistemu Windows, Windows Office Media, Windows Fundamentals, šifriranje sistema Windows, platformo AI sistema Windows, jedro sistema Windows, Windows Virtualization in Windows Media.
Če ste namestili starejše posodobitve, bodo v vašo napravo preneseni in nameščeni le novi popravki iz tega paketa.
Če želite več informacij o odpravljenih varnostnih ranljivostih, obiščite novo spletno mesto Vodnika za varnostne posodobitve.
Izboljšave storitve Windows Update
Microsoft je izdal neposredno posodobitev odjemalca storitve Windows Update in z njo izboljšal zanesljivost. Napravam s sistemom Windows 10 in konfiguracijo za samodejno sprejemanje posodobitev iz storitve Windows Update, vključno z izdajama Enterprise in Pro, bodo na voljo najnovejše posodobitve funkcij sistema Windows 10 glede na združljivost naprave in pravilnik o odložitvi sistema Windows Update za podjetja. To ne velja za izdaje z dolgoročnim servisiranjem.
Znane težave v tej posodobitvi
|
Simptom |
Rešitev |
|
Če uporabljate Urejevalnik vnosne metode za Japonščino (IME) za vnos znakov Kanji v aplikacijo, ki samodejno omogoča vnos znakov Furigana, morda ne boste dobili pravilnih znakov Furigana. Morda boste morali ročno vnesti znake Furigana. Opomba Prizadete aplikacije uporabljajo funkcijo ImmGetCompositionString(). |
Ta težava je odpravljena v KB5005101. |
|
Naprave z namesti opremami sistema Windows, ustvarjenimi iz medijev brez povezave po meri ali slike ISO po meri, bodo s starejša različica brskalnika Microsoft Edge morda odstranjene, vendar jih novi Microsoft Edge ne bo samodejno zamenjal. Do te težave pride le, če so predstavnost brez povezave ali slike ISO ustvarjene s prehodom te posodobitve na sliko, ne da bi najprej namestili samostojno posodobitev servisnega sklada (SSU), izdano 29. marca 2021 ali novejšo. Opomba To ne vpliva na naprave, ki se povežejo neposredno s storitvijo Windows Update in prejemajo posodobitve. To vključuje naprave, ki uporabljajo Storitev Windows Update za podjetja. Vsaka naprava, ki vzpostavlja povezavo s storitvijo Windows Update, mora vedno prejeti najnovejše različice SSU in najnovejšo zbirno posodobitev (LCU) brez dodatnih korakov. |
Da bi se izognili tej težava, se prepričajte, da najprej vključitev popravkov SSU, ki je bil izdan 29. marca 2021 ali pozneje, v medij brez povezave po meri ali posnetek ISO, preden prenesete LCU. Če želite to narediti s kombiniranimi paketi SSU in LCU, ki se zdaj uporabljajo za Windows 10, različica 20H2 in Windows 10, različica 2004, boste morali ekstrahirati SSU iz kombiniranega paketa. Za ekstrakcijo SSU uporabite naslednje koraki:
Če ste na to težava že naleteli z namestitvijo operacijskega sistema z uporabo prizadetega medija po meri, jo lahko ublažite z neposredno namestitvijonov Microsoft Edge. Če morate širše uvesti novi Microsoft Edge za poslovanje, glejte Prenesite in uvedite Microsoft Edge za poslovanje. |
|
Majhna podskupina uporabnikov je poročala o nižji učinkovitosti delovanja iger po namestitvi te posodobitve od pričakovane. Večina uporabnikov, na katere vpliva ta težava, izvaja igre v celozaslonskem načinu ali načinih okna brez obrobe in uporablja dva ali več monitorjev. |
Ta težava je odpravljena v KB5003690. |
|
Po namestitvi te posodobitve se lahko pri uporabi določenih zvočnih naprav in nastavitev sistema Windows predvaja zvok 5.1 Dolby Digital, ki v nekaterih aplikacijah vsebuje hrup z visokim tonom ali zasiči. Opomba Do te težave ne pride, ko uporabite stereo. |
Ta težava je odpravljena v KB5003690. |
Kako pridobiti to posodobitev
Pred namestitvijo te posodobitve
Predpogoj:
Microsoft zdaj združuje najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). Če naletite na napako, 0x800f0823 – CBS_E_NEW_SERVICING_STACK_REQUIRED, zaprite sporočilo o napaki in namestite zadnjo samostojno posodobitev SSU (KB4598481) pred namestitvijo te LCU. Za prihodnje posodobitve vam ne bo treba znova namestiti te posodobitve SSU (KB4598481).
Če želite splošne informacije o posodobitvah SSU, glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada Posodobitve (SSU): pogosta vprašanja.
Namestitev te posodobitve
|
Kanal izdaje |
Na voljo |
Naslednji korak |
|
Windows Update in Microsoft Update |
Da |
Brez. Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update. |
|
Katalog Microsoft Update |
Ne |
Ni več na voljo. |
|
Windows Server Update Services (WSUS) |
Ne |
Ni več na voljo. |
Če želite odstraniti LCU
Če želite odstraniti LCU po namestitvi združenega paketa SSU in LCU, uporabite možnost ukazne vrstice DISM/Remove-Package z imenom paketa LCU kot argument. Ime paketa najdete s tem ukazom: DISM /online /get-packages.
Samostojni namestitveni program za Windows Update (wusa.exe) s stikalom /uninstall v kombiniranem paketu ne bo deloval, ker kombinirani paket vsebuje SSU. Po namestitvi SSU ne morete odstraniti iz sistema.
Informacije o datotekah
Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno 5001330.
Če si želite ogledati seznam datotek, vključenih v posodobitev servisnega sklada, prenesite informacije o datotekah za SSU – različica 19041.925 in 19042.925.
Ali potrebujete dodatno pomoč?
Ali želite več možnosti?
Raziščite ugodnosti naročnine, prebrskajte izobraževalne tečaje, preberite, kako zaščitite svojo napravo in še več.
Skupnosti vam pomagajo postaviti vprašanja in odgovoriti nanje, posredovati povratne informacije in prisluhniti strokovnjakom z bogatim znanjem.
