Windows 10 March Patch Tuesday [PŘÍMÉ STÁHNOUT ODKAZY]

9. března je nyní tady, a to znamená, že Patch Tuesday aktualizace jsou zde také.

Tyto měsíční aktualizace jsou jako vždy určeny ke zlepšení všech verzí systému Windows OS s vylepšeními a novými funkcemi a také s opravou všeho, co by v předchozích aktualizacích mohlo skončit.

Důležitost těchto aktualizací se liší od jedné verze Windows 10 do jiného, ​​a právě proto jsme vytvořili tuto příručku, která bude fungovat jako podrobný seznam změn pro měsíc březen.

Jako bonus navíc přidáme přímé odkazy ke stažení pro všechny kumulativní aktualizace, abyste je mohli získat okamžitě, i když ještě nejsou k dispozici ve vašem Nabídka Windows Update.

Nezapomeňte, že počítač se systémem Windows 10 můžete aktualizovat pomocí následujících metod:

• Nabídka Windows Update ve vašem operačním systému
• WSUS (Windows Server Update Service)
• Skupinové zásady nastavené vašimi administrátory, pokud jste součástí větší sítě.

---

Změny zahrnuté v aktualizacích March Patch Tuesday

Windows 10, verze 20H2

V době psaní tohoto článku je Windows 10 v20H2 nejnovější hlavní verzí systému Windows 10 a jako takový má nejexperimentálnější funkce.

Naštěstí většina chyb, které byly poprvé přítomny při prvním zpřístupnění, byla odstraněna a tato verze systému Windows 10 je mnohem stabilnější.

Jak již bylo řečeno, měli byste upgradovat na tuto verzi co nejdříve, pokud to váš hardware umožňuje (systémové požadavky jsou stejné jako u Windows 10 v2004).

Pokud jste neaktualizovali na Windows 10 v20H2, vězte, že je nejjednodušší aktualizovat, pokud již máte Windows 10 v2004. Překontrolovat tento podrobný průvodce, jak získat Windows 10 v20H2 co nejrychleji.

Název kumulativní aktualizace:

• KB5000802

Vylepšení a opravy:

• Řeší zvýšení bezpečnostní chyby zabezpečení popsané v CVE-2021-1640 související s tiskovými úlohami odeslanými na porty „SOUBOR:“. Po instalaci aktualizací systému Windows z 9. března 2021 a novějších zůstanou tiskové úlohy, které jsou ve stavu nevyřízené před restartováním služby zařazování tisku nebo restartováním operačního systému, v chybovém stavu. Když je služba zařazování tisku online, ručně odstraňte ovlivněné tiskové úlohy a znovu je odešlete do tiskové fronty.
• Aktualizace zabezpečení prostředí Windows, Základy Windows, Správa systému Windows, Aplikace Windows, Řízení uživatelských účtů Windows (UAC), Virtualizace Windows, jádro Windows, grafická komponenta Microsoft, Internet Explorer, Microsoft Edge Legacy a Windows Média.

Známé problémy:

• Při aktualizaci zařízení z Windows 10 verze 1809 nebo novější na novější verzi Windows 10 může dojít ke ztrátě systémových a uživatelských certifikátů. Zařízení budou ovlivněna, pouze pokud již mají nainstalovanou nejnovější kumulativní aktualizaci (LCU) vydanou 16. září 2020 nebo později a poté pokračovat aktualizovat na novější verzi Windows 10 z média nebo instalačního zdroje, který nemá LCU vydanou 13. října 2020 nebo novější integrovaný. K tomu primárně dochází, když jsou spravovaná zařízení aktualizována pomocí zastaralých balíčků nebo médií prostřednictvím aktualizace nástroj pro správu, jako je Windows Server Update Services (WSUS) nebo Microsoft Endpoint Configuration Manager. K tomu může dojít také při použití zastaralých fyzických médií nebo obrazů ISO, které nemají integrované nejnovější aktualizace.
  • Poznámka Zařízení používající Windows Update pro firmy nebo která se připojují přímo k Windows Update nejsou ovlivněna. Každé zařízení připojující se k webu Windows Update by mělo vždy dostávat nejnovější verze aktualizace funkcí, včetně nejnovější LCU, bez jakýchkoli dalších kroků.

---

Windows 10, verze 2004

Windows 10 v2004 sdílí stejný základní systém jako Windows 10 v20H2, takže všechny aktualizace, opravy a vylepšení použité u jedné jsou stejné jako u druhé.

Název kumulativní aktualizace:

• Stejné jako Windows 10 V20H2

Vylepšení a opravy:

• Stejné jako Windows 10 V20H2

Známé problémy:

• Stejné jako Windows 10 V20H2

---

Windows 10, verze 1909

Windows 10 v1909 sdílí základní strukturu, základní operační systéma identická sada systémových souborů s Windows 10 v1903.

Z tohoto důvodu jsou všechny kumulativní aktualizace, které platí pro jednu verzi, k dispozici i pro druhou.

Název kumulativní aktualizace:

• KB5000808

Vylepšení a opravy:

• Řeší zvýšení bezpečnostní chyby zabezpečení popsané v CVE-2021-1640 související s tiskovými úlohami odeslanými na porty „SOUBOR:“. Po instalaci aktualizací systému Windows z 9. března 2021 a novějších zůstanou tiskové úlohy, které jsou ve stavu nevyřízené před restartováním služby zařazování tisku nebo restartováním operačního systému, v chybovém stavu. Když je služba zařazování tisku online, ručně odstraňte ovlivněné tiskové úlohy a znovu je odešlete do tiskové fronty.
• Aktualizace zabezpečení prostředí Windows, Základy systému Windows, Správa systému Windows, Aplikace Windows, Řízení uživatelských účtů systému Windows (UAC), Základní sítě Windows, Hybridní cloudové sítě Windows, virtualizace Windows, jádro Windows, grafická komponenta Microsoft, Internet Explorer, Microsoft Edge Legacy a Windows Media.

Známé problémy:

• Při aktualizaci zařízení z Windows 10 verze 1809 nebo novější na novější verzi Windows 10 může dojít ke ztrátě systémových a uživatelských certifikátů. Zařízení budou ovlivněna, pouze pokud již mají nainstalovanou nejnovější kumulativní aktualizaci (LCU) vydanou 16. září 2020 nebo později a poté pokračovat aktualizovat na novější verzi Windows 10 z média nebo instalačního zdroje, který nemá LCU vydanou 13. října 2020 nebo novější integrovaný. K tomu primárně dochází, když jsou spravovaná zařízení aktualizována pomocí zastaralých balíčků nebo médií prostřednictvím aktualizace nástroj pro správu, jako je Windows Server Update Services (WSUS) nebo Microsoft Endpoint Configuration Manager. K tomu může dojít také při použití zastaralých fyzických médií nebo obrazů ISO, které nemají integrované nejnovější aktualizace.
  • Poznámka Zařízení používající Windows Update pro firmy nebo která se připojují přímo k Windows Update nejsou ovlivněna. Každé zařízení připojující se k webu Windows Update by mělo vždy dostávat nejnovější verze aktualizace funkcí, včetně nejnovější LCU, bez jakýchkoli dalších kroků.

---

Windows 10, verze 1809

Podle společnosti Microsoft by uživatelé, kteří stále mají edice Home, Pro, Pro for Workstation a IoT Core systému Windows 10 V1809, měli vědět, že dosáhli konce služby v listopadu 2020.

Proto se doporučuje aktualizovat operační systém na novější podporovanou verzi.

Název kumulativní aktualizace:

• KB5000822

Vylepšení a opravy:

• Řeší zvýšení bezpečnostní chyby zabezpečení popsané v CVE-2021-1640 související s tiskovými úlohami odeslanými na porty „SOUBOR:“. Po instalaci aktualizací systému Windows z 9. března 2021 a novějších zůstanou tiskové úlohy, které jsou ve stavu nevyřízené před restartováním služby zařazování tisku nebo restartováním operačního systému, v chybovém stavu. Když je služba zařazování tisku online, ručně odstraňte ovlivněné tiskové úlohy a znovu je odešlete do tiskové fronty.
• Aktualizace zabezpečení prostředí Windows, Základy systému Windows, Správa systému Windows, Aplikace Windows, Řízení uživatelských účtů systému Windows (UAC), Základní sítě Windows, Hybridní cloudové sítě Windows, jádro Windows, virtualizace Windows, grafická komponenta Microsoft, Internet Explorer, Microsoft Edge Legacy a Windows Media.

Známé problémy:

• Po instalaci KB4493509, zařízení s nainstalovanými některými asijskými jazykovými sadami může obdržet chybu „0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND.“

---

Windows 10, verze 1803

Microsoft nejprve oznámil, že Windows 10 v1803 dosáhne konce běžné podpory a počínaje červencem již pro tuto verzi aplikace nebudou žádná další volitelná vydání bez zabezpečení Windows 10.

Vzhledem k současné globální pandemii a zpětné vazbě od uživatelů se společnost Microsoft rozhodla rozšířit podpora Windows 10 v1803 až do roku 2021.

Název kumulativní aktualizace:

• KB5000809

Vylepšení a opravy:

• Řeší zvýšení bezpečnostní chyby zabezpečení popsané v CVE-2021-1640 související s tiskovými úlohami odeslanými na porty „SOUBOR:“. Po instalaci aktualizací systému Windows z 9. března 2021 a novějších zůstanou tiskové úlohy, které jsou ve stavu nevyřízené před restartováním služby zařazování tisku nebo restartováním operačního systému, v chybovém stavu. Když je služba zařazování tisku online, ručně odstraňte ovlivněné tiskové úlohy a znovu je odešlete do tiskové fronty.
• Aktualizace zabezpečení pro prostředí Windows, Windows Řízení uživatelských účtů (UAC), Windows Fundamentals, Windows Core Networking, Windows Kernel, komponenta Microsoft Graphics, Windows Graphics, Internet Explorer, Microsoft Edge Legacy a Windows Média.

Známé problémy:

• Společnost Microsoft v současné době neví o žádných problémech s touto aktualizací.

---

Windows 10, verze 1703

Poznámka:Windows 10, verze 1703 dosáhl konce služby pro Domov, Pro, Pro for Workstation, a IoT Core edice.

Abychom mohli i nadále dostávat aktualizace kvality a zabezpečení,Microsoftdoporučuje, abyste si nainstalovali nejnovější možnou verzi systému Windows 10.

Název kumulativní aktualizace:

• KB5000812

Vylepšení a opravy:

• Řeší zvýšení bezpečnostní chyby zabezpečení popsané v CVE-2021-1640 související s tiskovými úlohami odeslanými na porty „SOUBOR:“. Po instalaci aktualizací systému Windows z 9. března 2021 a novějších zůstanou tiskové úlohy, které jsou ve stavu nevyřízené před restartováním služby zařazování tisku nebo restartováním operačního systému, v chybovém stavu. Když je služba zařazování tisku online, ručně odstraňte ovlivněné tiskové úlohy a znovu je odešlete do tiskové fronty.
• Aktualizace zabezpečení pro prostředí Windows, Windows User Account Control (UAC), Windows Fundamentals, Windows Core Sítě, jádro Windows, grafická součást Microsoft, Internet Explorer, Microsoft Edge Legacy a Windows Media.

Známé problémy:

• Společnost Microsoft v současné době neví o žádných problémech s touto aktualizací.

---

Windows 10, verze 1607

Poznámka:Windows 10 verze 1607 dosáhla konce služby pro všechna dostupná vydání. Aktualizujte na nejnovější verziWindows 10aby byl váš systém chráněn.

Název kumulativní aktualizace:

• KB5000803

Vylepšení a opravy:

Tato aktualizace zabezpečení zahrnuje vylepšení kvality. Mezi klíčové změny patří:

• Ve výchozím nastavení vypíná vazby tokenů v systému Windows Internet (WinINet).
• Řeší problém ve službě Windows Management Instrumentation (WMI), který způsobuje únik haldy při každém použití nastavení zabezpečení na oprávnění oboru názvů WMI.
• Řeší problém s extra dereferencí, který způsobí, že server přestane fungovat.
• Řeší problém, ve kterém hlavnímu subjektu v důvěryhodné sféře MIT se nepodařilo získat lístek na službu Kerberos z řadičů domény služby Active Directory (DC). K tomu dochází na zařízeních, která nainstalovala Windows Update, která obsahují ochrany CVE-2020-17049 a nakonfigurovala PerfromTicketSignature na 1 nebo vyšší. Tyto aktualizace byly vydány mezi 10. listopadem 2020 a 8. prosincem 2020. Pořízení lístku také selže s chybou „KRB_GENERIC_ERROR“, pokud volající předloží PAC-less Ticket Granting Ticket (TGT) jako důkazní lístek bez poskytnutí USER_NO_AUTH_DATA_REQUIRED vlajka.
• Řeší zvýšení bezpečnostní chyby zabezpečení popsané v CVE-2021-1640 související s tiskovými úlohami odeslanými na porty „SOUBOR:“. Po instalaci aktualizací systému Windows z 9. března 2021 a novějších zůstanou tiskové úlohy, které jsou ve stavu nevyřízené před restartováním služby zařazování tisku nebo restartováním operačního systému, v chybovém stavu. Když je služba zařazování tisku online, ručně odstraňte ovlivněné tiskové úlohy a znovu je odešlete do tiskové fronty.
• Řeší problém se spolehlivostí ve vzdálené ploše.
• Řeší problém, který by mohl způsobit stop chybu 7E v nfssvr.sys na serverech se spuštěnou službou Network File System (NFS).
• Přidá nový dfslogkey, jak je popsáno níže:
  • Keypath: HKEY_LOCAL_MACHINE / SOFTWARE / MICROSOFT / dfslog.
  • Pole RootShareAcquireSuccessEvent má následující možné hodnoty:
    • Výchozí hodnota = 1; povoluje protokol.
    • Hodnota jiná než 1; zakáže protokol.

Pokud tento klíč neexistuje, bude vytvořen automaticky. Aby se projevila, jakákoli změna na
dfslog / RootShareAcquireSuccessEvent v registru vyžaduje restartování služby DFSN.

• Řeší problém, který způsobuje zvýšení síťového provozu během zjišťování aktualizací pro Windows Update. K tomuto problému dochází na zařízeních, která jsou nakonfigurována tak, aby jako záložní metodu používala proxy ověřeného uživatele, pokud selže detekce aktualizace se systémovým proxy serverem nebo neexistuje žádný proxy server.
• Aktualizace zabezpečení pro prostředí Windows, Windows Řízení uživatelských účtů (UAC), Windows Fundamentals, Windows Core Networking, Windows Hybrid Cloud Sítě, jádro Windows, virtualizace Windows, grafická komponenta Microsoft, Internet Explorer, Microsoft Edge Legacy a Windows Média.

Známé problémy:

• Po instalaci KB4467684, služba clusteru může selhat při spuštění s chybou „2245 (NERR_PasswordTooShort)“, pokud je zásada skupiny „Minimální délka hesla“ nakonfigurována na více než 14 znaků.

---

Windows 10, verze 1507

Poznámka:Windows 10, verze 1507 je nejstarší verze systému Windows 10, která je stále aktivní, a již nějakou dobu dosáhla konce služby.

Pokud to váš hardware umožňuje, aktualizujte na mnohem novější verzi systému Windows 10.

Název kumulativní aktualizace:

• KB5000807

Vylepšení a opravy:

• Řeší zvýšení bezpečnostní chyby zabezpečení popsané v CVE-2021-1640 související s tiskovými úlohami odeslanými na porty „SOUBOR:“. Po instalaci aktualizací systému Windows z 9. března 2021 a novějších zůstanou tiskové úlohy, které jsou ve stavu nevyřízené před restartováním služby zařazování tisku nebo restartováním operačního systému, v chybovém stavu. Když je služba zařazování tisku online, ručně odstraňte ovlivněné tiskové úlohy a znovu je odešlete do tiskové fronty.
• Aktualizace zabezpečení prostředí Windows, Windows Řízení uživatelských účtů (Windows), Základy systému Windows, Windows Core Networking, grafická komponenta Microsoft, Internet Explorer, Microsoft Edge Legacy a Windows Média.

Známé problémy:

• Společnost Microsoft v současné době neví o žádných problémech s touto aktualizací.

---

Tím končí náš článek o aktualizaci Patch Tuesday z tohoto měsíce.

Doufáme, že přečtením seznamu změn se budete informovaněji rozhodovat, zda stáhnout nejnovější aktualizace, či nikoli.

Pokud se rozhodnete použít aktualizace, pokračujte a použijte naše přímé odkazy ke stažení, protože přejděte přímo do oficiálního katalogu Windows Update.

Pamatujte však, že aktualizace Patch Tuesday jsou extrémně důležité a měly by se použít, zejména pokud vyjádříte jakékoli obavy ohledně zabezpečení vašeho počítače.

To je zejména případ, vzhledem k tomu, že tento měsíc bylo zjištěno více než zranitelností XYZ.

Obecně platí, že aktualizace Patch Tuesday by měly být použity, jakmile budou k dispozici ve vaší oblasti, tedy pokud se nechcete stát terčem během Využijte středu nebo odinstalujte čtvrtek.