Windows 10 aprilli patch teisipäev [LINGID OTSE ALLALAADIMINE]

---

Nüüd, kui 13. aprill on käes ja kell 10.00 PST, on Microsoft just välja andnud oma uusima igakuiste värskenduste vooru Aprilli plaastri teisipäeva värskendused.

Neile teist, kes ei tea, on plaastri teisipäeva värskendused oluline osa Windowsi värskenduskogemusest, kuna need toovad OS-i paranduste ja täiustuste toone koos turbeparandustega.

Selle kuu värskendused ei erine ja lisame mitte ainult üksikasjalikud muudatuste logid iga kumulatiivse värskenduse jaoks, vaid pakume teile ka otselinkide linke Windowsi värskenduste kataloog.

Seda selleks, et saaksite värskendused kohe pärast nende kättesaadavaks tegemist, isegi kui need pole teie piirkonnas veel saadaval.

Aprilli Patch teisipäevavärskendustes sisalduvad muudatused

Sisukord

1. Windows 10, versioon 20H2
2. Windows 10, versioon 2004
3. Windows 10, versioon 1909
4. Windows 10, versioon 1809
5. Windows 10, versioon 1803
6. Windows 10, versioon 1607
7. Windows 10, versioon 1507

---

Windows 10, versioon 20H2

Selle artikli kirjutamise hetkest alates on Windows 10 v20H2 uusim Windows 10 peaversioon ja sellisena on selles kõige rohkem eksperimentaalseid funktsioone.

Õnneks on enamik vigu, mis esmakordselt selle esmakordsel kättesaadavaks tegemisel esinesid, välja rookitud ja see Windows 10 versioon on palju stabiilsem.

Sellest hoolimata peaksite sellele versioonile võimalikult kiiresti üle minema, kui teie riistvara seda lubab (süsteeminõuded on samad mis Windows 10 v2004 puhul).

Kui te pole Windowsi versiooni 10 v20H2 värskendanud, siis teadke, et seda on kõige lihtsam värskendada, kui teil on juba Windows 10 v2004. Kontrollige see põhjalik juhend Windows 10 v20H2 hankimiseks nii kiiresti kui võimalik.

Kumulatiivse värskenduse nimi:

• KB5001330

Parandused ja parandused:

• Lahendab probleemi, mille korral usaldusväärse MIT-i valdkonna esindaja ei saa Active Directory domeenikontrolleritelt (DC) Kerberose teenusepiletit. See juhtub seadmetes, mis installisid Windowsi värskendused, mis sisaldavad CVE-2020-17049 kaitset ja konfigureerisid PerfromTicketSignature väärtusele 1 või uuema.
  • Need värskendused ilmusid ajavahemikus 10. november 2020 kuni 8. detsember 2020. Piletite hankimine ebaõnnestub ka veaga „KRB_GENERIC_ERROR”, kui helistajad esitavad PAC-iga Piletite andmise pilet (TGT) tõenduspiletina, saamata USER_NO_AUTH_DATA_REQUIRED lipp.
• Lahendab turvauurija tuvastatud turvaaukude probleemi. Nende turvaaukude tõttu ei sisalda see ja kõik tulevased Windowsi värskendused enam RemoteFX vGPU tunnusjoon. Lisateavet haavatavuse ja selle eemaldamise kohta vt CVE-2020-1036 ja KB4570006.
  • Turvalised vGPU alternatiivid on saadaval kasutades Diskreetse seadme määramine (DDA) Windows Server LTSC väljaannetes (Windows Server 2016 ja Windows Server 2019) ja Windows Serveri SAC-i väljaannetes (Windows Server, versioon 1803 ja uuemad versioonid).
• Lahendab potentsiaalset privileegide haavatavuse taset viisil, kuidas Azure Active Directory veebilogimine võimaldab meelevaldset sirvimist födereeritud autentimiseks kasutatavate kolmandate osapoolte lõpp-punktidest. Lisateavet vt CVE-2021-27092 ja Poliitika CSP - autentimine.
• Turvavärskendused Windowsi rakenduste platvormile ja raamistikele, Windowsi rakendustele, Windowsi sisendile ja koostele, Windows Office Mediale, Windowsi põhialused, Windowsi krüptograafia, Windowsi AI platvorm, Windowsi tuum, Windowsi virtualiseerimine ja Windows Meedia.

teadaolevad probleemid:

• Süsteemi ja kasutaja sertifikaadid võivad kaduda, kui värskendate seadet operatsioonisüsteemist Windows 10 versiooni 1809 või uuemat versiooni uuemale versioonile Windows 10.
  • Seadmeid mõjutab see ainult siis, kui nad on juba installinud 16. septembril 2020 või hiljem välja antud uusima kumulatiivse värskenduse (LCU) ja jätkavad seejärel Windows 10 uuemale versioonile värskendamiseks meediumilt või installiallikalt, millel pole 13. oktoobril 2020 või uuemat LCU-d integreeritud.
  • See juhtub peamiselt siis, kui hallatud seadmeid värskendatakse vananenud kimpude või meediumite abil haldustööriist, näiteks Windows Serveri värskendusteenused (WSUS) või Microsoft Endpoint Configuration Manager. See võib juhtuda ka vananenud füüsilise andmekandja või ISO-piltide kasutamisel, kuhu pole integreeritud uusimaid värskendusi.

• Kui kasutate Microsofti Jaapani sisestusmeetodi redaktorit (IME) Kanji tähemärkide sisestamiseks rakendusse, mis lubab automaatselt sisestada Furigana tähemärke, ei pruugi te saada õiget Furigana tähemärki. Võimalik, et peate Furigana tähemärgid käsitsi sisestama.

• Seadmetel, millel on Windowsi installid, mis on loodud kohandatud võrguühenduseta meediumist või kohandatud ISO-pildist Microsofti serva pärand selle värskendusega eemaldatud, kuid uue Microsoft Edge ei asenda seda automaatselt. See probleem ilmneb ainult siis, kui kohandatud võrguühenduseta meedium või ISO-pildid luuakse selle värskenduse libisemisega pilt ilma esmalt installimata 29. märtsil 2021 või 2007 ilmunud eraldiseisva hoolduspinu värskenduse (SSU) hiljem.

---

Windows 10, versioon 2004

Windows 10 v2004 jagab sama põhisüsteemi kui Windows 10 v20H2, seega on kõik ühele rakendatud värskendused, parandused ja täiustused samad kui teised.

Kumulatiivse värskenduse nimi:

• Sama mis Windows 10 V20H2

Parandused ja parandused:

• Sama mis Windows 10 V20H2

teadaolevad probleemid:

• Sama mis Windows 10 V20H2

---

Windows 10, versioon 1909

Windows 10 v1909 jagab põhistruktuuri, tuuma operatsioonisüsteemja identne süsteemifailide komplekt Windows 10 v1903-ga.

Seetõttu on kõik ühele versioonile kehtivad kumulatiivsed värskendused saadaval ka teisele.

Kumulatiivse värskenduse nimi:

• KB5001337

Parandused ja parandused:

• Lahendab probleemi, mille korral usaldusväärse MIT-i valdkonna esindaja ei saa Active Directory domeenikontrolleritelt (DC) Kerberose teenusepiletit. See juhtub seadmetes, mis installisid Windowsi värskendused, mis sisaldavad CVE-2020-17049 kaitset ja konfigureerisid PerfromTicketSignature väärtusele 1 või uuema.
  • Need värskendused ilmusid ajavahemikus 10. november 2020 kuni 8. detsember 2020. Piletite hankimine ebaõnnestub ka veaga „KRB_GENERIC_ERROR”, kui helistajad esitavad PAC-iga Piletite andmise pilet (TGT) tõenduspiletina, saamata USER_NO_AUTH_DATA_REQUIRED lipp.
• Lahendab turvauurija tuvastatud turvaaukude probleemi. Nende turvaaukude tõttu ei sisalda see ja kõik tulevased Windowsi värskendused enam RemoteFX vGPU tunnusjoon. Lisateavet haavatavuse ja selle eemaldamise kohta vt CVE-2020-1036 ja KB4570006.
  • Turvalised vGPU alternatiivid on saadaval kasutades Diskreetse seadme määramine (DDA) Windows Server LTSC väljaannetes (Windows Server 2016 ja Windows Server 2019) ja Windows Serveri SAC-i väljaannetes (Windows Server, versioon 1803 ja uuemad versioonid).
• Lahendab potentsiaalset privileegide haavatavuse taset viisil, kuidas Azure Active Directory veebilogimine võimaldab meelevaldset sirvimist födereeritud autentimiseks kasutatavate kolmandate osapoolte lõpp-punktidest. Lisateavet vt CVE-2021-27092 ja Poliitika CSP - autentimine.
• Turvavärskendused Windowsi rakenduste platvormile ja raamistikele, Windowsi rakendustele, Windowsi sisendile ja koostele, Windows Office Mediale, Windowsile Põhialused, Windowsi krüptograafia, Windowsi tehisintellektide platvorm, Windowsi hübriidpilvevõrk, Windowsi tuum, Windowsi virtualiseerimine ja Windows Media.

teadaolevad probleemid:

• Süsteemi ja kasutaja sertifikaadid võivad kaduda, kui värskendate seadet operatsioonisüsteemist Windows 10 versiooni 1809 või uuemat versiooni uuemale versioonile Windows 10.
  • Seadmeid mõjutab see ainult siis, kui nad on juba installinud 16. septembril 2020 või hiljem välja antud uusima kumulatiivse värskenduse (LCU) ja jätkavad seejärel Windows 10 uuemale versioonile värskendamiseks meediumilt või installiallikalt, millel pole 13. oktoobril 2020 või uuemat LCU-d integreeritud.
  • See juhtub peamiselt siis, kui hallatud seadmeid värskendatakse vananenud kimpude või meediumite abil haldustööriist, näiteks Windows Serveri värskendusteenused (WSUS) või Microsoft Endpoint Configuration Manager. See võib juhtuda ka vananenud füüsilise andmekandja või ISO-piltide kasutamisel, kuhu pole integreeritud uusimaid värskendusi.

---

Windows 10, versioon 1809

Microsofti sõnul peaksid kasutajad, kellel on endiselt Windows 10 V1809 Home, Pro, Pro for Workstation ja IoT Core väljaanded, teadma, et see jõudis teenuse lõppu tagasi 2020. aasta novembris.

Seetõttu on soovitatav oma operatsioonisüsteem uuendada uuemale toetatud versioonile.

Kumulatiivse värskenduse nimi:

• KB5001342

Parandused ja parandused:

• Lahendab probleemi, mille korral usaldusväärse MIT-i valdkonna esindaja ei saa Active Directory domeenikontrolleritelt (DC) Kerberose teenusepiletit. See juhtub seadmetes, mis installisid Windowsi värskendused, mis sisaldavad CVE-2020-17049 kaitset ja konfigureerisid PerfromTicketSignature väärtusele 1 või uuema.
  • Need värskendused ilmusid ajavahemikus 10. november 2020 kuni 8. detsember 2020. Piletite hankimine ebaõnnestub ka veaga „KRB_GENERIC_ERROR”, kui helistajad esitavad PAC-iga Piletite andmise pilet (TGT) tõenduspiletina, saamata USER_NO_AUTH_DATA_REQUIRED lipp.
• Lahendab turvauurija tuvastatud turvaaukude probleemi. Nende turvaaukude tõttu ei sisalda see ja kõik tulevased Windowsi värskendused enam RemoteFX vGPU tunnusjoon. Lisateavet haavatavuse ja selle eemaldamise kohta vt CVE-2020-1036 ja KB4570006.
  • Turvalised vGPU alternatiivid on saadaval kasutades Diskreetse seadme määramine (DDA) Windows Server LTSC väljaannetes (Windows Server 2016 ja Windows Server 2019) ja Windows Serveri SAC-i väljaannetes (Windows Server, versioon 1803 ja uuemad versioonid).
• Lahendab potentsiaalset privileegide haavatavuse taset viisil, kuidas Azure Active Directory veebilogimine võimaldab meelevaldset sirvimist födereeritud autentimiseks kasutatavate kolmandate osapoolte lõpp-punktidest. Lisateavet vt CVE-2021-27092 ja Poliitika CSP - autentimine.
• Turvavärskendused Windowsi rakenduste platvormile ja raamistikele, Windowsi rakendustele, Windowsi sisendile ja koostele, Windows Office Mediale, Windowsile Põhialused, Windowsi krüptograafia, Windowsi tehisintellektide platvorm, Windowsi hübriidpilvevõrk, Windowsi tuum, Windowsi virtualiseerimine ja Windows Media.

teadaolevad probleemid:

• Pärast installimist KB4493509, seadmetele, kuhu on installitud mõned Aasia keelepaketid, võidakse kuvada tõrge „0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND”.

---

Windows 10, versioon 1803

Microsoft teatas kõigepealt, et Windows 10 v1803 jõuab peavoolu toe lõpuni ja alates juulist ei ole selle versiooni jaoks enam valikulisi ja mitte-turvaväljaandeid Windows 10.

Praeguse ülemaailmse pandeemia ja kasutajate tagasiside tõttu otsustas Microsoft seda laiendada tugi Windows 10 v1803-le kuni aastani 2021.

Kumulatiivse värskenduse nimi:

• KB5001339

Parandused ja parandused:

See turbevärskendus sisaldab kvaliteedi täiustusi. Peamised muudatused hõlmavad järgmist:

• Värskendab järgmiste Internet Exploreri registrivõtmete vaikeväärtusi:
  • svcKBFWLink = “” (tühi string)
  • svcKBNumber = “” (tühi string)
  • svcUpdateVersion = 11.0.1000.

Lisaks ei värskendata neid väärtusi enam automaatselt.

• Uuendab Venemaa Volgogradi ajavööndit UTC + 4-lt UTC + 3-le.

• Lisab Lõuna-Sudaani Vabariigi jaoks uue ajavööndi UTC + 2: 00 Juba.
• Lahendab turvauurija tuvastatud turvaaukude probleemi. Nende turvaaukude tõttu ei sisalda see ja kõik tulevased Windowsi värskendused enam RemoteFX vGPU tunnusjoon. Lisateavet haavatavuse ja selle eemaldamise kohta vt CVE-2020-1036 ja KB4570006.
  • Turvalised vGPU alternatiivid on saadaval kasutades Diskreetse seadme määramine (DDA) Windows Server LTSC väljaannetes (Windows Server 2016 ja Windows Server 2019) ja Windows Serveri SAC-i väljaannetes (Windows Server, versioon 1803 ja uuemad versioonid).
• Lahendab probleemi, mis takistab teil Jet Text installitava indekseeritud järjestikuse juurdepääsu (IISAM) vormingu kasutamisel kuni 255 veergu määramast.
• Turvavärskendused Windowsi rakenduste platvormile ja raamistikele, Windowsi rakendused, Windowsi sisend ja koostis, Windows Office Media, Windowsi põhialused, Windowsi krüptograafia, Windowsi tehisintellektide platvorm, Windowsi hübriidpilvevõrk, Windowsi tuum ja Windows Meedia.

teadaolevad probleemid:

• Microsoft ei ole praegu selle värskendusega seotud probleemidest teadlik.

---

Windows 10, versioon 1607

Märge:Windows 10, versioon 1607, on kõigi oma saadaolevate väljaannete jaoks teenuse lõppu jõudnud. Värskendage uusimale versioonileWindows 10et teie süsteem oleks kaitstud.

Kumulatiivse värskenduse nimi:

• KB5001347

Parandused ja parandused:

See turbevärskendus sisaldab kvaliteedi täiustusi. Peamised muudatused hõlmavad järgmist:

• Värskendab järgmiste Internet Exploreri registrivõtmete vaikeväärtusi:
  • svcKBFWLink = “” (ühe tühikuga string)
  • svcKBNumber = “” (ühe tühikuga string)
  • svcUpdateVersion = 11.0.1000.

Lisaks ei värskendata neid väärtusi enam automaatselt.

• Lahendage probleem, mille tõttu süsteem aeg-ajalt töötamise lõpetab, kui kasutajad logivad kaugseanssidest välja või katkestavad ühenduse.
• Lahendab probleemi, mis võib põhjustada kuhja lekke explorer.exe suure hulga mälu tarbimiseks.
• Uuendab Venemaa Volgogradi ajavööndit UTC + 4-lt UTC + 3-le.
• Lisab Lõuna-Sudaani Vabariigi jaoks uue ajavööndi UTC + 2: 00 Juba.
• Lahendab võistlustingimuse, mis põhjustab PowerShelli perioodilise töötamise lõpetamise ja genereerib juurdepääsuõiguste tõrke. See probleem ilmneb siis, kui lubate süsteemis transkriptsiooni ja käivitate korraga mitu PowerShelli skripti.
• Lahendab probleemi, mille tõttu jaotises HKLM \ Software \ Microsoft \ AppV \ MAV \ Configuration \ MaxAttachWaitTimeInMilliseconds määratletud uneaeg on kavandatust lühem.
• Lahendab probleemi, mille korral usaldusväärse MIT-i valdkonna esindaja ei saa Active Directory domeenikontrolleritelt (DC) Kerberose teenusepiletit. See juhtub seadmetes, mis installisid Windowsi värskendused, mis sisaldavad CVE-2020-17049 kaitset ja konfigureerisid PerfromTicketSignature väärtusele 1 või uuema.
  • Need värskendused ilmusid ajavahemikus 10. november 2020 kuni 8. detsember 2020. Piletite hankimine ebaõnnestub ka veaga „KRB_GENERIC_ERROR”, kui helistajad esitavad PAC-iga Piletite andmise pilet (TGT) tõenduspiletina, saamata USER_NO_AUTH_DATA_REQUIRED lipp.
• Lahendab probleemi, kus MSXLM6 abil XSLT-teisenduste teostamisel on palju mälukasutust.
• Lahendab probleemi lehel kosmoseport.sys mis võib põhjustada peatamisvea 0x7E.
• Lahendab probleemi Windowsi ökosüsteemi ühilduvuse oleku hindamisega, et tagada rakenduste ja seadmete ühilduvus kõigi Windowsi värskenduste jaoks.
• Lahendab turvauurija tuvastatud turvaaukude probleemi. Nende turvaaukude tõttu ei sisalda see ja kõik tulevased Windowsi värskendused enam RemoteFX vGPU tunnusjoon. Lisateavet haavatavuse ja selle eemaldamise kohta vt CVE-2020-1036 ja KB4570006.
  • Turvalised vGPU alternatiivid on saadaval kasutades Diskreetse seadme määramine (DDA) Windows Server LTSC väljaannetes (Windows Server 2016 ja Windows Server 2019) ja Windows Serveri SAC-i väljaannetes (Windows Server, versioon 1803 ja uuemad versioonid).
• Lahendab probleemi, mis takistab teil Jet Text installitava indekseeritud järjestikuse juurdepääsu (IISAM) vormingu kasutamisel kuni 255 veergu määramast.
• Turvavärskendused Windowsi rakendustele, Windowsi sisendile ja koostele, Windows Office Mediale, Windowsile Põhialused, Windowsi tehisintellektide platvorm, Windowsi hübriidpilvevõrk, Windowsi tuum ja Windows Meedia.

teadaolevad probleemid:

• Pärast KB4467684 installimist ei pruugi klastriteenus käivituda tõrega „2245 (NERR_PasswordTooShort) ”, kui rühmapoliitika“ Parooli minimaalne pikkus ”on konfigureeritud suuremaks kui 14 tähemärki.

---

Windows 10, versioon 1507

Märge:Windows 10 versioon 1507 on Windows 10 vanim endiselt aktiivne versioon ja see on juba mõnda aega teenuse lõppu jõudnud.

Kui teie riistvara seda lubab, värskendage Windows 10 palju uuemale versioonile.

Kumulatiivse värskenduse nimi:

• KB5001340

Parandused ja parandused:

See turbevärskendus sisaldab kvaliteedi täiustusi. Peamised muudatused hõlmavad järgmist:

• Värskendab järgmiste Internet Exploreri registrivõtmete vaikeväärtusi:
  • svcKBFWLink = “” (ühe tühikuga string)
  • svcKBNumber = “” (ühe tühikuga string)
  • svcUpdateVersion = 11.0.1000.

Lisaks ei värskendata neid väärtusi enam automaatselt.

• Uuendab Venemaa Volgogradi ajavööndit UTC + 4-lt UTC + 3-le.
• Lisab Lõuna-Sudaani Vabariigi jaoks uue ajavööndi UTC + 2: 00 Juba.
• Lahendab turvauurija tuvastatud turvaaukude probleemi. Nende turvaaukude tõttu ei sisalda see ja kõik tulevased Windowsi värskendused enam RemoteFX vGPU tunnusjoon. Lisateavet haavatavuse ja selle eemaldamise kohta vt CVE-2020-1036 ja KB4570006.
  • Turvalised vGPU alternatiivid on saadaval kasutades Diskreetse seadme määramine (DDA) Windows Server LTSC väljaannetes (Windows Server 2016 ja Windows Server 2019) ja Windows Serveri SAC-i väljaannetes (Windows Server, versioon 1803 ja uuemad versioonid).
• Lahendab probleemi, mis takistab teil Jet Text installitava indekseeritud järjestikuse juurdepääsu (IISAM) vormingu kasutamisel kuni 255 veergu määramast.
• Turvavärskendused Windowsi rakendustele, Windowsi sisendile ja koostele, Windows Office Mediale, Windowsile Tehisintellekti platvorm, Windowsi põhialused, Windowsi hübriidpilvevõrk, Windowsi tuum ja Windows Meedia.

teadaolevad probleemid:

• Microsoft ei ole praegu selle värskendusega seotud probleemidest teadlik.

---

See on meie artiklite lõpuleviimine, mis hõlmab viimaseid muudatusi, mis tulevad sellel plaastri teisipäeval. Sõltumata sellest, millist Windows 10 versiooni te kasutate, võib viimaste kumulatiivsete värskenduste rakendamine tunduda enam-vähem ahvatlev.

Kui aga hindate oma arvuti turvalisust ja ei taha langeda selliste asjade ohvriks Kasutage kolmapäeva või desinstallige neljapäev, peaksite hankima uusimad värskendused niipea kui võimalik.

Värskenduste hankimisest rääkides ei ole kumulatiivsete värskenduste käsitsi installimine Windowsi värskenduste kataloogi kaudu ainus viis arvuti värskendamiseks.

Pidage meeles, et saate oma Windows 10 arvuti värskendada järgmiste meetodite abil:

• Teie OS-i menüü Windows Update
• WSUS (Windows Serveri värskendusteenus)
• Kui olete osa suuremast võrgust, on administraatorite loodud grupipoliitika.

Teise võimalusena on olemas ka võimalus uuenduste edasilükkamine seni, kuni näete paljulubavamaid muudatuste logisid.

Sel ajal saate oma süsteemi kaitsta, kasutades kolmanda osapoole viirusetõrjetööriistad.

Mida arvate selle kuu Patch Tuesday värskendustest? Jagage oma mõtteid meiega allpool olevas kommentaaride jaotises.