- Prvé kolo aktualizácií Patch Tuesday z roku 2021 sa konečne dostalo naživo.
- Nasledujúci článok slúži ako podrobný zoznam zmien pre každú kumulatívnu aktualizáciu.
- Pre každú aktualizáciu vám navyše poskytneme priame odkazy na stiahnutie.
- Použite tieto aktualizácie, aby ste mohli využívať najnovšie funkcie, zmeny a vylepšenia zabezpečenia!
Rok 2021 je tu a spolu s ním prichádza aj prísľub nových funkcií a vylepšení Windows 10 ako OS.
Prvými krokmi v tomto smere je prúd Aktualizácia Patch Tuesday v januári, keďže ide o prvé kolo významných aktualizácií roka.
Pokiaľ ide o doručovanie aktualizácií, nič sa výrazne nezmenilo, alebo aspoň spoločnosť Microsoft neoznámila nič, čo sa týka tejto záležitosti, takže aktualizácie Patch Tuesday v januári dorazili podľa plánu.
Pretože existuje veľa verzií Windows 10, novších aj starších, ktoré sa ešte stále používajú, je každá jednotlivá kumulatívna aktualizácia trochu iná ako ostatné.
Presne preto sme zostavili tento špecializovaný článok, kde vám poskytneme zoznam zmien pre všetky kumulatívne aktualizácie, ktoré dorazia tento mesiac.
Ako bonus vám tiež poskytneme priame odkazy na stiahnutie smerom ku každej kumulatívnej aktualizácii priamo z katalógu Windows Update!
Zmeny zahrnuté v januárových aktualizáciách Patch Tuesday
Windows 10, verzia 20H2
V čase písania tohto článku je Windows 10 v20H2 najnovšou hlavnou verziou systému Windows 10 a ako taký obsahuje najexperimentálnejšie funkcie.
Našťastie bola väčšina chýb, ktoré sa vyskytli ako prvé pri prvom sprístupnení, odstránená a táto verzia systému Windows 10 je oveľa stabilnejšia.
To znamená, že ak to váš hardvér umožňuje, mali by ste čo najskôr inovovať na túto verziu (systémové požiadavky sú rovnaké ako v prípade systému Windows 10 v2004).
Ak ste neaktualizovali na Windows 10 v20H2, vedzte, že je najjednoduchšie aktualizovať, ak už máte Windows 10 v2004. Odhlásiť sa tento podrobný návod, ako získať Windows 10 v20H2 tak rýchlo ako sa len dá.
Názov kumulatívnej aktualizácie:
- KB4598242
Vylepšenia a opravy:
- Rieši problém so zraniteľnosťou zabezpečenia v intranetových serveroch založených na HTTPS. Po nainštalovaní tejto aktualizácie nemôžu intranetové servery založené na HTTPS predvolene používať na zisťovanie aktualizácií proxy používateľa. Skenovanie pomocou týchto serverov zlyhá, ak ste nenakonfigurovali systémový proxy server na klientoch. Ak musíte použiť používateľský proxy server, musíte nakonfigurovať správanie pomocou politiky „Povoliť použitie používateľského proxy servera ako záložného nástroja pri detekcii pomocou systémového proxy servera zlyhá. “ Na zaistenie najvyššej úrovne zabezpečenia používajte tiež certifikát Windows Server Update Services (WSUS) Transport Layer Security (TLS) pripínajúci na všetkých zariadenia. Táto zmena nemá vplyv na zákazníkov, ktorí používajú servery HTTP WSUS. Ďalšie informácie nájdete na Zmeny v prehľadávaní, vylepšené zabezpečenie zariadení so systémom Windows.
- Rieši chybu zabezpečenia obchádzania zabezpečenia, ktorá existuje v spôsobe, akým väzba Printer Remote Procedure Call (RPC) spracováva autentifikáciu pre vzdialené rozhranie Winspool. Ďalšie informácie nájdete na KB4599464.
- Aktualizácie zabezpečenia platforiem a rámcov aplikácií pre Windows, Windows Media, Windows Fundamentals, Windows Jadro, kryptografia systému Windows, virtualizácia systému Windows, periférie systému Windows a hybridné úložisko systému Windows Služby.
známe problémy:
- Pri aktualizácii zariadenia z Windows 10, verzie 1809 alebo novšej na novšiu verziu Windows 10 sa môžu stratiť systémové a používateľské certifikáty. Na zariadenia to bude mať vplyv, iba ak už majú nainštalovanú najnovšiu kumulatívnu aktualizáciu (LCU) vydanú 16. septembra 2020 alebo neskôr a potom budú pokračovať aktualizovať na novšiu verziu Windows 10 z média alebo z inštalačného zdroja, ktorý nemá LCU vydanú 13. októbra 2020 alebo novšiu integrovaný. Stáva sa to predovšetkým vtedy, keď sa spravované zariadenia aktualizujú pomocou zastaraných balíkov alebo médií nástroj na správu, ako napríklad Windows Server Update Services (WSUS) alebo Microsoft Endpoint Configuration Manager. Môže sa to stať aj pri použití zastaraných fyzických médií alebo obrázkov ISO, ktoré neobsahujú integrované najnovšie aktualizácie.
- Poznámka Na zariadenia používajúce službu Windows Update pre firmy alebo na priame pripojenie k službe Windows Update to nemá žiadny vplyv. Každé zariadenie pripájajúce sa k službe Windows Update by malo vždy dostávať najnovšie verzie aktualizácie funkcií vrátane najnovšej LCU bez ďalších krokov.
- Pri použití editora IME (Microsoft Japanese Input Method Editor) na zadávanie znakov kanji v aplikácii, ktorá automaticky umožňuje zadávanie znakov Furigana, možno nebudete mať správnu Furiganu znakov. Možno budete musieť zadávať znaky Furigana manuálne.
- Poznámka Dotknuté aplikácie používajú ImmGetCompositionString () funkcie.
Windows 10, verzia 2004
Windows 10 v2004 zdieľa rovnaký hlavný systém ako Windows 10 v20H2, takže všetky aktualizácie, opravy a vylepšenia aplikované na jednu sú rovnaké s ostatnými.
Názov kumulatívnej aktualizácie:
KB4598242
Vylepšenia a opravy:
- Rovnaké ako Windows 10 V20H2
známe problémy:
- Rovnaké ako Windows 10 V20H2
Windows 10, verzia 1909
Windows 10 v1909 zdieľa základnú štruktúru, jadro operačný systéma identická sada systémových súborov s Windows 10 v1903.
Z tohto dôvodu sú všetky kumulatívne aktualizácie, ktoré sa vzťahujú na jednu verziu, k dispozícii aj pre druhú.
Názov kumulatívnej aktualizácie:
- KB4598229
Vylepšenia a opravy:
- Rieši problém so zraniteľnosťou zabezpečenia v intranetových serveroch založených na HTTPS. Po nainštalovaní tejto aktualizácie nemôžu intranetové servery založené na HTTPS predvolene používať na zisťovanie aktualizácií proxy používateľa. Skenovanie pomocou týchto serverov zlyhá, ak ste nenakonfigurovali systémový proxy server na klientoch. Ak musíte použiť používateľský proxy server, musíte nakonfigurovať správanie pomocou politiky „Povoliť použitie používateľského proxy servera ako záložného nástroja pri detekcii pomocou systémového proxy servera zlyhá. “ Na zaistenie najvyššej úrovne zabezpečenia používajte tiež certifikát Windows Server Update Services (WSUS) Transport Layer Security (TLS) pripínajúci na všetkých zariadenia. Táto zmena nemá vplyv na zákazníkov, ktorí používajú servery HTTP WSUS. Ďalšie informácie nájdete na Zmeny v prehľadávaní, vylepšené zabezpečenie zariadení so systémom Windows.
- Rieši chybu zabezpečenia obchádzania zabezpečenia, ktorá existuje v spôsobe, akým väzba Printer Remote Procedure Call (RPC) spracováva autentifikáciu pre vzdialené rozhranie Winspool. Ďalšie informácie nájdete na KB4599464.
- Rieši problém, ktorý môže poškodiť súborový systém niektorých zariadení a zabrániť im v spustení po spustení chkdsk / f.
- Aktualizácie zabezpečenia platforiem a rámcov aplikácií pre Windows, grafických komponentov Microsoft, Windows Media, Windows Základy, jadro Windows, kryptografia Windows, virtualizácia Windows, periférie Windows a Windows Hybrid Skladovacie služby.
známe problémy:
- Pri aktualizácii zariadenia z Windows 10, verzie 1809 alebo novšej na novšiu verziu Windows 10 sa môžu stratiť systémové a používateľské certifikáty. Na zariadenia to bude mať vplyv, iba ak už majú nainštalovanú najnovšiu kumulatívnu aktualizáciu (LCU) vydanú 16. septembra 2020 alebo neskôr a potom budú pokračovať aktualizovať na novšiu verziu Windows 10 z média alebo z inštalačného zdroja, ktorý nemá LCU vydanú 13. októbra 2020 alebo novšiu integrovaný. Stáva sa to predovšetkým vtedy, keď sa spravované zariadenia aktualizujú pomocou zastaraných balíkov alebo médií nástroj na správu, ako napríklad Windows Server Update Services (WSUS) alebo Microsoft Endpoint Configuration Manager. Môže sa to stať aj pri použití zastaraných fyzických médií alebo obrázkov ISO, ktoré neobsahujú integrované najnovšie aktualizácie.
- Poznámka Na zariadenia používajúce službu Windows Update pre firmy alebo na priame pripojenie k službe Windows Update to nemá žiadny vplyv. Každé zariadenie pripájajúce sa k službe Windows Update by malo vždy dostávať najnovšie verzie aktualizácie funkcií vrátane najnovšej LCU bez ďalších krokov.
Windows 10, verzia 1903
Windows 10 v1903 zdieľa základnú štruktúru, hlavný operačný systém a identickú sadu systémových súborov s Windows 10 v1909.
Z tohto dôvodu sú kumulatívne aktualizácie, ktoré sa vzťahujú na jednu verziu, k dispozícii aj pre druhú.
Názov kumulatívnej aktualizácie:
- KB4598229
Vylepšenia a opravy:
- Rovnaké ako Windows 10 v1909
známe problémy:
- Rovnaké ako Windows 10 v1909
Windows 10, verzia 1809
Podľa spoločnosti Microsoft by používatelia, ktorí stále majú vydania Home, Pro, Pro for Workstation a IoT Core systému Windows 10 V1809, mali vedieť, že do konca služby sa dostali už v novembri 2020.
Preto sa odporúča aktualizovať operačný systém na novšiu a podporovanú verziu.
Názov kumulatívnej aktualizácie:
- KB459823
Vylepšenia a opravy:
- Rieši problém s časovaním na tlačových serveroch, ktoré by mohli posielať tlačové úlohy do nesprávneho tlačového frontu.
- Rieši problém so zraniteľnosťou zabezpečenia v intranetových serveroch založených na HTTPS. Po nainštalovaní tejto aktualizácie nemôžu intranetové servery založené na HTTPS predvolene používať na zisťovanie aktualizácií proxy používateľa. Skenovanie pomocou týchto serverov zlyhá, ak ste nenakonfigurovali systémový proxy server na klientoch. Ak musíte použiť používateľský proxy server, musíte nakonfigurovať správanie pomocou politiky „Povoliť použitie používateľského proxy servera ako záložného nástroja pri detekcii pomocou systémového proxy servera zlyhá. “ Na zaistenie najvyššej úrovne zabezpečenia používajte tiež certifikát Windows Server Update Services (WSUS) Transport Layer Security (TLS) pripínajúci na všetkých zariadenia. Táto zmena nemá vplyv na zákazníkov, ktorí používajú servery HTTP WSUS. Ďalšie informácie nájdete na Zmeny v prehľadávaní, vylepšené zabezpečenie zariadení so systémom Windows.
- Rieši chybu zabezpečenia obchádzania zabezpečenia, ktorá existuje v spôsobe, akým väzba Printer Remote Procedure Call (RPC) spracováva autentifikáciu pre vzdialené rozhranie Winspool. Ďalšie informácie nájdete na KB4599464.
- Rieši problém, ktorý môže poškodiť súborový systém niektorých zariadení a zabrániť im v spustení po spustení chkdsk / f.
- Aktualizácie zabezpečenia platforiem a rámcov aplikácií pre Windows, grafických komponentov Microsoft, Windows Media, Windows Základy, jadro Windows, kryptografia Windows, virtualizácia Windows, periférie Windows a Windows Hybrid Skladovacie služby.
známe problémy:
- Po inštalácii KB4493509, zariadenia s nainštalovanými niektorými ázijskými jazykovými balíčkami môžu dostať chybu „0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND.“
Windows 10, verzia 1803
Spoločnosť Microsoft najskôr oznámila, že Windows 10 v1803 sa dostane na koniec bežnej podpory a počnúc júlom nebudú pre túto verziu servera žiadne ďalšie voliteľné vydania, ktoré nebudú zabezpečené Windows 10.
Z dôvodu súčasnej globálnej pandémie a tiež spätnej väzby od používateľov sa spoločnosť Microsoft rozhodla rozšíriť podpora pre Windows 10 v1803 až do roku 2021.
Názov kumulatívnej aktualizácie:
- KB4598245
Vylepšenia a opravy:
- Rozširuje podporu Microsoft Defender pre Endpoint o nové oblasti.
- Rieši problém so zraniteľnosťou zabezpečenia v intranetových serveroch založených na HTTPS. Po nainštalovaní tejto aktualizácie nemôžu intranetové servery založené na HTTPS predvolene používať na zisťovanie aktualizácií proxy používateľa. Skenovanie pomocou týchto serverov zlyhá, ak ste nenakonfigurovali systémový proxy server na klientoch. Ak musíte použiť používateľský proxy server, musíte nakonfigurovať správanie pomocou politiky „Povoliť použitie používateľského proxy servera ako záložného nástroja pri detekcii pomocou systémového proxy servera zlyhá. “ Na zaistenie najvyššej úrovne zabezpečenia používajte tiež certifikát Windows Server Update Services (WSUS) Transport Layer Security (TLS) pripínajúci na všetkých zariadenia. Táto zmena nemá vplyv na zákazníkov, ktorí používajú servery HTTP WSUS. Ďalšie informácie nájdete na Zmeny v prehľadávaní, vylepšené zabezpečenie zariadení so systémom Windows.
- Rieši chybu zabezpečenia obchádzania zabezpečenia, ktorá existuje v spôsobe, akým väzba Printer Remote Procedure Call (RPC) spracováva autentifikáciu pre vzdialené rozhranie Winspool. Ďalšie informácie nájdete na KB4599464.
- Aktualizácie zabezpečenia platforiem a rámcov aplikácií pre Windows, grafických komponentov Microsoft, Windows Media, Windows Základy, jadro Windows, kryptografia Windows, virtualizácia Windows, periférie Windows a Windows Hybrid Skladovacie služby.
známe problémy:
- Microsoft v súčasnosti nevie o žiadnych problémoch s touto aktualizáciou.
Windows 10, verzia 1703
Poznámka:Windows 10, verzia 1703, skončila pre službu Domov, Pro, Pro for Workstationa IoT Core vydaniach.
Ak chcete naďalej dostávať aktualizácie kvality a zabezpečenia,Microsoftodporúča, aby ste si nainštalovali najnovšiu možnú verziu systému Windows 10.
Názov kumulatívnej aktualizácie:
- KB4599208
Vylepšenia a opravy:
- Rieši problém so zraniteľnosťou zabezpečenia v intranetových serveroch založených na HTTPS. Po nainštalovaní tejto aktualizácie nemôžu intranetové servery založené na HTTPS predvolene používať na zisťovanie aktualizácií proxy používateľa. Skenovanie pomocou týchto serverov zlyhá, ak ste nenakonfigurovali systémový proxy server na klientoch. Ak musíte použiť používateľský proxy server, musíte nakonfigurovať správanie pomocou politiky „Povoliť použitie používateľského proxy servera ako záložného nástroja pri detekcii pomocou systémového proxy servera zlyhá. “ Na zaistenie najvyššej úrovne zabezpečenia používajte tiež certifikát Windows Server Update Services (WSUS) Transport Layer Security (TLS) pripínajúci na všetkých zariadenia. Táto zmena nemá vplyv na zákazníkov, ktorí používajú servery HTTP WSUS. Ďalšie informácie nájdete na Zmeny v prehľadávaní, vylepšené zabezpečenie zariadení so systémom Windows.
- Rieši chybu zabezpečenia obchádzania zabezpečenia, ktorá existuje v spôsobe, akým väzba Printer Remote Procedure Call (RPC) spracováva autentifikáciu pre vzdialené rozhranie Winspool. Ďalšie informácie nájdete na KB4599464.
- Aktualizácie zabezpečenia platforiem a rámcov aplikácií pre Windows, grafických komponentov Microsoft, Windows Media, Windows Fundamentals, jadra Windows, Kryptografia systému Windows, virtualizácia systému Windows, sieťové jadro systému Windows, periférie systému Windows, hybridné úložné služby systému Windows a diaľkové ovládanie systému Windows Desktop.
známe problémy:
- Microsoft v súčasnosti nevie o žiadnych problémoch s touto aktualizáciou.
Windows 10, verzia 1607
Poznámka:Windows 10, verzia 1607, pre všetky svoje dostupné vydania skončil koniec služby. Aktualizujte na najnovšiu verziuWindows 10aby bol váš systém chránený.
Názov kumulatívnej aktualizácie:
- KB4598243
Vylepšenia a opravy:
- Pridáva možnosť nastaviť skupinovú politiku tak, aby sa po prihlásení používateľa zobrazovala iba doména a používateľské meno.
- Rieši problém, ktorý oneskoruje prenos autentifikácie z dôvodu problémov so škálovateľnosťou Netlogon.
- Rieši problém, v ktorom principál v dôveryhodnej oblasti MIT nedokáže získať lístok na službu Kerberos z radičov domény služby Active Directory (DC). K tomu dochádza na zariadeniach, na ktorých sú nainštalované aktualizácie systému Windows, ktoré obsahujú ochrany CVE-2020-17049, a sú nakonfigurované na hodnotu PerfromTicketSignature na 1 alebo vyššiu. Tieto aktualizácie boli vydané medzi 10. novembrom 2020 a 8. decembrom 2020. Získanie lístka tiež zlyhá s chybou „KRB_GENERIC_ERROR“, ak volajúci zadajú menej PAC Ticket Granting Ticket (TGT) ako dôkazný lístok bez uvedenia USER_NO_AUTH_DATA_REQUIRED vlajka.
- Rieši chybu zabezpečenia obchádzania zabezpečenia, ktorá existuje v spôsobe, akým väzba Printer Remote Procedure Call (RPC) spracováva autentifikáciu pre vzdialené rozhranie Winspool. Ďalšie informácie nájdete na KB4599464.
- Rieši problém so zraniteľnosťou zabezpečenia v intranetových serveroch založených na HTTPS. Po nainštalovaní tejto aktualizácie nemôžu intranetové servery založené na HTTPS predvolene používať na zisťovanie aktualizácií proxy používateľa. Skenovanie pomocou týchto serverov zlyhá, ak ste nenakonfigurovali systémový proxy server na klientoch. Ak musíte použiť používateľský proxy server, musíte nakonfigurovať správanie pomocou politiky „Povoliť použitie používateľského proxy servera ako záložného nástroja pri detekcii pomocou systémového proxy servera zlyhá. “ Na zaistenie najvyššej úrovne zabezpečenia používajte tiež certifikát Windows Server Update Services (WSUS) Transport Layer Security (TLS) pripínajúci na všetkých zariadenia. Táto zmena nemá vplyv na zákazníkov, ktorí používajú servery HTTP WSUS. Ďalšie informácie nájdete na Zmeny v prehľadávaní, vylepšené zabezpečenie zariadení so systémom Windows.
- Rieši problém v presmerovači protokolu Remote Desktop Protocol (RDP) (rdpdr.sys), ktorý spôsobí chybu stop.
- Aktualizácie zabezpečenia pre platformu a rámce aplikácií pre Windows, grafické komponenty Microsoft, Windows Media, Windows Základy, kryptografia systému Windows, virtualizácia systému Windows, periférie systému Windows a hybridné úložisko systému Windows Služby.
známe problémy:
- Po inštalácii KB4467684, môže zlyhať klastrová služba s chybou „2245 (NERR_PasswordTooShort)“, ak je skupinová politika „Minimálna dĺžka hesla“ nakonfigurovaná na viac ako 14 znakov.
Windows 10, verzia 1507
Poznámka:Windows 10, verzia 1507, je najstaršou verziou systému Windows 10, ktorá je stále aktívna, a už nejaký čas končí svoju službu.
Ak to váš hardvér umožňuje, aktualizujte na oveľa novšiu verziu systému Windows 10.
Názov kumulatívnej aktualizácie:
- KB4598231
Vylepšenia a opravy:
- Rieši problém so zraniteľnosťou zabezpečenia v intranetových serveroch založených na HTTPS. Po nainštalovaní tejto aktualizácie nemôžu intranetové servery založené na HTTPS predvolene používať na zisťovanie aktualizácií proxy používateľa. Skenovanie pomocou týchto serverov zlyhá, ak ste nenakonfigurovali systémový proxy server na klientoch. Ak musíte použiť používateľský proxy server, musíte nakonfigurovať správanie pomocou politiky „Povoliť použitie používateľského proxy servera ako záložného nástroja pri detekcii pomocou systémového proxy servera zlyhá. “ Na zaistenie najvyššej úrovne zabezpečenia používajte tiež certifikát Windows Server Update Services (WSUS) Transport Layer Security (TLS) pripínajúci na všetkých zariadenia. Táto zmena nemá vplyv na zákazníkov, ktorí používajú servery HTTP WSUS. Ďalšie informácie nájdete na Zmeny v prehľadávaní, vylepšené zabezpečenie zariadení so systémom Windows.
- Rieši chybu zabezpečenia obchádzania zabezpečenia, ktorá existuje v spôsobe, akým väzba Printer Remote Procedure Call (RPC) spracováva autentifikáciu pre vzdialené rozhranie Winspool. Ďalšie informácie nájdete na KB4599464.
- Aktualizácie zabezpečenia platforiem a rámcov aplikácií pre Windows, grafických komponentov Microsoft, Windows Media, Windows Management, Windows Fundamentals, Windows Cryptography, Windows Virtualization, Windows Peripherals a Windows Hybrid Storage Služby.
známe problémy:
- Microsoft v súčasnosti nevie o žiadnych problémoch s touto aktualizáciou.
Týmto sa zhŕňa náš úplný zoznam zmien, ktorý sa týka zmien z kola tohtoročných aktualizácií.
Pamätajte, že to nie sú jediné aktualizácie, ktoré prichádzajú, pretože sú k dispozícii menšie vylepšenia a opravy najpravdepodobnejšie prídu v nasledujúcich dňoch a ďalšia sada aktualizácií dorazí zhruba o dva týždňov.
Pamätajte, že hlavným účelom týchto aktualizácií je zlepšenie vašej bezpečnosti, preto vám odporúčame vykonať aktualizáciu hneď, ako dorazia do vašej oblasti.
Týmto by ste sa mali lepšie pripraviť na neoficiálne udalosti ako Využite stredu alebo odinštalujte štvrtok, výraz, ktorý popisuje dni nasledujúce po aktualizáciách, keď sa hackeri zameriavajú na tých, ktorí neaplikovali najnovšie opravy.
Ak sa chcete dozvedieť viac o Patch Tuesday a o tom, ako sa môžete lepšie pripraviť na ich použitie, vyskúšajte tohto podrobného sprievodcu.
Aktualizovali ste počítač pomocou najnovších kumulatívnych aktualizácií? Ak máte skúsenosti s bezproblémovým chodom, dajte nám vedieť v sekcii komentárov nižšie.
