Patch utorok pre Windows 10. marca [PRIAME STIAHNUTÉ ODKAZY]

9. Marca je už tu, čo znamená, že: Aktualizácia Patch Tuesday dodáva tu aj spoločnosť Microsoft.

Tieto mesačné aktualizácie majú ako vždy vylepšiť všetky verzie systému Windows OS s vylepšeniami a novými funkciami, ako aj s opravou všetkého, čo mohlo v predchádzajúcich aktualizáciách skončiť.

Dôležitosť týchto aktualizácií sa líši od jednej verzie servera Windows 10 do iného, ​​a práve preto sme vytvorili tohto sprievodcu, ktorý bude slúžiť ako podrobný zoznam zmien pre mesiac marec.

Ako ďalší bonus zahrnieme aj priame odkazy na stiahnutie pre všetky kumulatívne aktualizácie, aby ste ich mohli získať okamžite, aj keď ešte nie sú k dispozícii vo vašom Ponuka Windows Update.

Pamätajte, že svoj počítač Windows 10 môžete aktualizovať pomocou nasledujúcich metód:

• Ponuka Windows Update vo vašom operačnom systéme
• WSUS (služba aktualizácie servera Windows)
• Skupinové pravidlá nastavené správcami, ak ste súčasťou väčšej siete.

---

Zmeny zahrnuté v aktualizáciách March Patch Tuesday

Windows 10, verzia 20H2

V čase písania tohto článku je Windows 10 v20H2 najnovšou hlavnou verziou systému Windows 10 a ako taký obsahuje najexperimentálnejšie funkcie.

Našťastie bola väčšina chýb, ktoré sa vyskytli ako prvé pri prvom sprístupnení, odstránená a táto verzia systému Windows 10 je oveľa stabilnejšia.

To znamená, že ak to váš hardvér umožňuje, mali by ste čo najskôr inovovať na túto verziu (systémové požiadavky sú rovnaké ako v prípade systému Windows 10 v2004).

Ak ste neaktualizovali na Windows 10 v20H2, vedzte, že je najjednoduchšie aktualizovať, ak už máte Windows 10 v2004. Odhlásiť sa tento podrobný návod, ako získať Windows 10 v20H2 tak rýchlo ako sa len dá.

Názov kumulatívnej aktualizácie:

• KB5000802

Vylepšenia a opravy:

• Rieši zvýšenie bezpečnostnej chyby privilegovaných osôb zdokumentované v CVE-2021-1640 súvisiace s tlačovými úlohami odoslanými na porty „FILE:“. Po nainštalovaní aktualizácií systému Windows z 9. marca 2021 a novších verzií zostanú tlačové úlohy, ktoré sú v stave čakania pred reštartovaním služby zaraďovania tlače alebo reštartovaním operačného systému, v chybovom stave. Keď je služba zaraďovania tlače online, ručne odstráňte príslušné tlačové úlohy a znova ich odošlite do tlačového frontu.
• Aktualizácie zabezpečenia pre Windows Shell, Základy Windows, Windows Management, Windows Apps, Windows User Account Control (UAC), Virtualizácia Windows, jadro Windows, grafická súčasť Microsoft, Internet Explorer, Microsoft Edge Legacy a Windows Médiá.

známe problémy:

• Pri aktualizácii zariadenia z Windows 10, verzie 1809 alebo novšej na novšiu verziu Windows 10 sa môžu stratiť systémové a používateľské certifikáty. Na zariadenia to bude mať vplyv, iba ak už majú nainštalovanú najnovšiu kumulatívnu aktualizáciu (LCU) vydanú 16. septembra 2020 alebo neskôr a potom budú pokračovať aktualizovať na novšiu verziu Windows 10 z média alebo z inštalačného zdroja, ktorý nemá LCU vydanú 13. októbra 2020 alebo novšiu integrovaný. Stáva sa to predovšetkým vtedy, keď sa spravované zariadenia aktualizujú pomocou zastaraných balíkov alebo médií nástroj na správu, ako napríklad Windows Server Update Services (WSUS) alebo Microsoft Endpoint Configuration Manager. Môže sa to stať aj pri použití zastaraných fyzických médií alebo obrázkov ISO, ktoré neobsahujú integrované najnovšie aktualizácie.
  • Poznámka Zariadenia používajúce službu Windows Update pre firmy alebo zariadenia, ktoré sa pripájajú priamo k službe Windows Update, nebudú ovplyvnené. Každé zariadenie pripájajúce sa k službe Windows Update by malo vždy dostávať najnovšie verzie aktualizácie funkcií vrátane najnovšej LCU bez ďalších krokov.

---

Windows 10, verzia 2004

Windows 10 v2004 zdieľa rovnaký hlavný systém ako Windows 10 v20H2, takže všetky aktualizácie, opravy a vylepšenia aplikované na jednu sú rovnaké ako ostatné.

Názov kumulatívnej aktualizácie:

• Rovnaké ako Windows 10 V20H2

Vylepšenia a opravy:

• Rovnaké ako Windows 10 V20H2

známe problémy:

• Rovnaké ako Windows 10 V20H2

---

Windows 10, verzia 1909

Windows 10 v1909 zdieľa základnú štruktúru, jadro operačný systéma identická sada systémových súborov s Windows 10 v1903.

Z tohto dôvodu sú všetky kumulatívne aktualizácie, ktoré sa vzťahujú na jednu verziu, k dispozícii aj pre druhú.

Názov kumulatívnej aktualizácie:

• KB5000808

Vylepšenia a opravy:

• Rieši zvýšenie bezpečnostnej chyby privilegovaných osôb zdokumentované v CVE-2021-1640 súvisiace s tlačovými úlohami odoslanými na porty „FILE:“. Po nainštalovaní aktualizácií systému Windows z 9. marca 2021 a novších verzií zostanú tlačové úlohy, ktoré sú v stave čakania pred reštartovaním služby zaraďovania tlače alebo reštartovaním operačného systému, v chybovom stave. Keď je služba zaraďovania tlače online, ručne odstráňte príslušné tlačové úlohy a znova ich odošlite do tlačového frontu.
• Aktualizácie zabezpečenia pre Windows Shell, Základy Windows, Windows Management, Windows Apps, Windows User Account Control (UAC), Windows Core Networking, Hybridné cloudové siete Windows, virtualizácia Windows, jadro Windows, grafické komponenty Microsoft, Internet Explorer, Microsoft Edge Legacy a Windows Media.

známe problémy:

• Pri aktualizácii zariadenia z Windows 10, verzie 1809 alebo novšej na novšiu verziu Windows 10 sa môžu stratiť systémové a používateľské certifikáty. Na zariadenia to bude mať vplyv, iba ak už majú nainštalovanú najnovšiu kumulatívnu aktualizáciu (LCU) vydanú 16. septembra 2020 alebo neskôr a potom budú pokračovať aktualizovať na novšiu verziu Windows 10 z média alebo z inštalačného zdroja, ktorý nemá LCU vydanú 13. októbra 2020 alebo novšiu integrovaný. Stáva sa to predovšetkým vtedy, keď sa spravované zariadenia aktualizujú pomocou zastaraných balíkov alebo médií nástroj na správu, ako napríklad Windows Server Update Services (WSUS) alebo Microsoft Endpoint Configuration Manager. Môže sa to stať aj pri použití zastaraných fyzických médií alebo obrázkov ISO, ktoré neobsahujú integrované najnovšie aktualizácie.
  • Poznámka Zariadenia používajúce službu Windows Update pre firmy alebo zariadenia, ktoré sa pripájajú priamo k službe Windows Update, nebudú ovplyvnené. Každé zariadenie pripájajúce sa k službe Windows Update by malo vždy dostávať najnovšie verzie aktualizácie funkcií vrátane najnovšej LCU bez ďalších krokov.

---

Windows 10, verzia 1809

Podľa spoločnosti Microsoft by používatelia, ktorí stále majú vydania Home, Pro, Pro for Workstation a IoT Core systému Windows 10 V1809, mali vedieť, že do konca služby sa dostali už v novembri 2020.

Preto sa odporúča aktualizovať operačný systém na novšiu a podporovanú verziu.

Názov kumulatívnej aktualizácie:

• KB5000822

Vylepšenia a opravy:

• Rieši zvýšenie bezpečnostnej chyby privilegovaných osôb zdokumentované v CVE-2021-1640 súvisiace s tlačovými úlohami odoslanými na porty „FILE:“. Po nainštalovaní aktualizácií systému Windows z 9. marca 2021 a novších verzií zostanú tlačové úlohy, ktoré sú v stave čakania pred reštartovaním služby zaraďovania tlače alebo reštartovaním operačného systému, v chybovom stave. Keď je služba zaraďovania tlače online, ručne odstráňte príslušné tlačové úlohy a znova ich odošlite do tlačového frontu.
• Aktualizácie zabezpečenia pre Windows Shell, Základy Windows, Windows Management, Windows Apps, Windows User Account Control (UAC), Windows Core Networking, Hybridné cloudové siete Windows, jadro Windows, virtualizácia Windows, grafické komponenty Microsoft, Internet Explorer, Microsoft Edge Legacy a Windows Media.

známe problémy:

• Po inštalácii KB4493509, zariadenia s nainštalovanými niektorými ázijskými jazykovými balíčkami môžu dostať chybu „0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND.“

---

Windows 10, verzia 1803

Spoločnosť Microsoft najskôr oznámila, že Windows 10 v1803 sa dostane na koniec bežnej podpory a počnúc júlom nebudú pre túto verziu servera žiadne ďalšie voliteľné vydania, ktoré nebudú zabezpečené Windows 10.

Z dôvodu súčasnej globálnej pandémie a tiež spätnej väzby od používateľov sa spoločnosť Microsoft rozhodla rozšíriť podpora pre Windows 10 v1803 až do roku 2021.

Názov kumulatívnej aktualizácie:

• KB5000809

Vylepšenia a opravy:

• Rieši zvýšenie bezpečnostnej chyby privilegovaných osôb zdokumentované v CVE-2021-1640 súvisiace s tlačovými úlohami odoslanými na porty „FILE:“. Po nainštalovaní aktualizácií systému Windows z 9. marca 2021 a novších verzií zostanú tlačové úlohy, ktoré sú v stave čakania pred reštartovaním služby zaraďovania tlače alebo reštartovaním operačného systému, v chybovom stave. Keď je služba zaraďovania tlače online, ručne odstráňte príslušné tlačové úlohy a znova ich odošlite do tlačového frontu.
• Aktualizácie zabezpečenia pre Windows Shell, Windows User Account Control (UAC), Windows Fundamentals, Windows Core Networking, Windows Kernel, komponent Microsoft Graphics, Windows Graphics, Internet Explorer, Microsoft Edge Legacy a Windows Médiá.

známe problémy:

• Microsoft v súčasnosti nevie o žiadnych problémoch s touto aktualizáciou.

---

Windows 10, verzia 1703

Poznámka:Windows 10, verzia 1703, skončila pre službu Domov, Pro, Pro for Workstationa IoT Core vydaniach.

Ak chcete naďalej dostávať aktualizácie kvality a zabezpečenia,Microsoftodporúča, aby ste si nainštalovali najnovšiu možnú verziu systému Windows 10.

Názov kumulatívnej aktualizácie:

• KB5000812

Vylepšenia a opravy:

• Rieši zvýšenie bezpečnostnej chyby privilegovaných osôb zdokumentované v CVE-2021-1640 súvisiace s tlačovými úlohami odoslanými na porty „FILE:“. Po nainštalovaní aktualizácií systému Windows z 9. marca 2021 a novších verzií zostanú tlačové úlohy, ktoré sú v stave čakania pred reštartovaním služby zaraďovania tlače alebo reštartovaním operačného systému, v chybovom stave. Keď je služba zaraďovania tlače online, ručne odstráňte príslušné tlačové úlohy a znova ich odošlite do tlačového frontu.
• Aktualizácie zabezpečenia pre Windows Shell, Windows User Account Control (UAC), Windows Fundamentals, Windows Core Siete, jadro Windows, grafická súčasť Microsoft, Internet Explorer, Microsoft Edge Legacy a Windows Windows Media.

známe problémy:

• Microsoft v súčasnosti nevie o žiadnych problémoch s touto aktualizáciou.

---

Windows 10, verzia 1607

Poznámka:Windows 10, verzia 1607, pre všetky svoje dostupné vydania skončil koniec služby. Aktualizujte na najnovšiu verziuWindows 10aby bol váš systém chránený.

Názov kumulatívnej aktualizácie:

• KB5000803

Vylepšenia a opravy:

Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. Kľúčové zmeny zahŕňajú:

• Predvolene vypína viazanie tokenov v systéme Windows Internet (WinINet).
• Rieši problém v službe Windows Management Instrumentation (WMI), ktorý spôsobuje únik haldy zakaždým, keď sa nastavenia zabezpečenia použijú na povolenia priestoru názvov WMI.
• Rieši problém s extra dereferenciou, ktorá spôsobuje, že server prestane pracovať.
• Rieši problém, v ktorom principál v dôveryhodnej oblasti MIT nedokáže získať lístok na službu Kerberos z radičov domény služby Active Directory (DC). K tomu dochádza na zariadeniach, na ktorých sú nainštalované aktualizácie systému Windows, ktoré obsahujú ochrany CVE-2020-17049, a sú nakonfigurované na hodnotu PerfromTicketSignature na 1 alebo vyššiu. Tieto aktualizácie boli vydané medzi 10. novembrom 2020 a 8. decembrom 2020. Získanie lístka tiež zlyhá s chybou „KRB_GENERIC_ERROR“, ak volajúci zadajú menej PAC Ticket Granting Ticket (TGT) ako dôkazný lístok bez uvedenia USER_NO_AUTH_DATA_REQUIRED vlajka.
• Rieši zvýšenie bezpečnostnej chyby privilegovaných osôb zdokumentované v CVE-2021-1640 súvisiace s tlačovými úlohami odoslanými na porty „FILE:“. Po nainštalovaní aktualizácií systému Windows z 9. marca 2021 a novších verzií zostanú tlačové úlohy, ktoré sú v stave čakania pred reštartovaním služby zaraďovania tlače alebo reštartovaním operačného systému, v chybovom stave. Keď je služba zaraďovania tlače online, ručne odstráňte príslušné tlačové úlohy a znova ich odošlite do tlačového frontu.
• Rieši problém so spoľahlivosťou vo vzdialenej ploche.
• Rieši problém, ktorý by mohol spôsobiť stop chybu 7E v nfssvr.sys na serveroch, na ktorých je spustená služba Network File System (NFS).
• Pridá nový dfslogkey, ako je popísané nižšie:
  • Keypath: HKEY_LOCAL_MACHINE / SOFTWARE / MICROSOFT / dfslog.
  • Pole RootShareAcquireSuccessEvent má nasledujúce možné hodnoty:
    • Predvolená hodnota = 1; umožňuje denník.
    • Hodnota iná ako 1; zakáže protokol.

Ak tento kľúč neexistuje, vytvorí sa automaticky. Účinnosť bude mať každá zmena na
dfslog / RootShareAcquireSuccessEvent v registri vyžaduje, aby ste reštartovali službu DFSN.

• Rieši problém, ktorý spôsobuje zvýšenie sieťovej prevádzky počas zisťovania aktualizácií pre Windows Update. Tento problém sa vyskytuje na zariadeniach, ktoré sú nakonfigurované na použitie autentifikovaného používateľa proxy ako záložnej metódy, ak zlyhá detekcia aktualizácie pomocou systémového proxy servera alebo nie je k dispozícii žiadny proxy server.
• Aktualizácie zabezpečenia pre Windows Shell, Windows User Account Control (UAC), Windows Fundamentals, Windows Core Networking, Windows Hybrid Cloud Siete, jadro systému Windows, virtualizácia systému Windows, grafické komponenty Microsoft, Internet Explorer, Microsoft Edge Legacy a Windows Médiá.

známe problémy:

• Po inštalácii KB4467684, môže zlyhať klastrová služba s chybou „2245 (NERR_PasswordTooShort)“, ak je skupinová politika „Minimálna dĺžka hesla“ nakonfigurovaná na viac ako 14 znakov.

---

Windows 10, verzia 1507

Poznámka:Windows 10, verzia 1507, je najstaršou verziou systému Windows 10, ktorá je stále aktívna, a už nejaký čas končí svoju službu.

Ak to váš hardvér umožňuje, aktualizujte na oveľa novšiu verziu systému Windows 10.

Názov kumulatívnej aktualizácie:

• KB5000807

Vylepšenia a opravy:

• Rieši zvýšenie bezpečnostnej chyby privilegovaných osôb zdokumentované v CVE-2021-1640 súvisiace s tlačovými úlohami odoslanými na porty „FILE:“. Po nainštalovaní aktualizácií systému Windows z 9. marca 2021 a novších verzií zostanú tlačové úlohy, ktoré sú v stave čakania pred reštartovaním služby zaraďovania tlače alebo reštartovaním operačného systému, v chybovom stave. Keď je služba zaraďovania tlače online, ručne odstráňte príslušné tlačové úlohy a znova ich odošlite do tlačového frontu.
• Aktualizácie zabezpečenia pre Windows Shell, Windows User Account Control (UAC), Windows Fundamentals, Windows Core Networking, grafický komponent Microsoft, Internet Explorer, Microsoft Edge Legacy a Windows Médiá.

známe problémy:

• Microsoft v súčasnosti nevie o žiadnych problémoch s touto aktualizáciou.

---

Týmto končí náš článok o aktualizáciách Patch Tuesday z tohto mesiaca.

Dúfame, že prečítaním protokolu zmien urobíte informovanejšie rozhodnutie, či si chcete stiahnuť najnovšie aktualizácie, alebo nie.

Ak sa rozhodnete použiť aktualizácie, pokračujte a využite naše priame odkazy na stiahnutie, ktoré vedú priamo k oficiálnemu katalógu Windows Update.

Pamätajte však, že aktualizácie Patch Tuesday sú extrémne dôležité a mali by sa použiť, najmä ak vyjadrujete akékoľvek obavy týkajúce sa bezpečnosti vášho počítača.

To je najmä prípad, keď sa vezme do úvahy, že tento mesiac bolo zistených viac ako XYZ zraniteľností.

Všeobecne platí, že aktualizácie Patch Tuesday by sa mali použiť hneď, ako budú dostupné vo vašej oblasti, to znamená, pokiaľ sa nechcete stať terčom počas Využite stredu alebo odinštalujte štvrtok.