Windows 10. aprilni popravek v torek [NEPOSREDNE POVEZAVE ZA PRENOS]

---

Zdaj, ko je 13. aprila in je preteklo že 10:00 PST, je Microsoft pravkar izdal svoj najnovejši krog mesečnih posodobitev, imenovan April Patch Torek posodobitve.

Za tiste, ki ne veste, so posodobitve za Patch Tuesday pomemben del izkušnje s posodobitvijo sistema Windows, saj v sistem vnašajo tone popravkov in izboljšav, skupaj z varnostnimi izboljšavami.

No, posodobitve tega meseca se ne razlikujejo in ne samo, da bomo vključili podrobne dnevnike sprememb za vsako kumulativno posodobitev, ampak vam bomo zagotovili tudi neposredne povezave za prenos na Katalog posodobitev sistema Windows.

Tako lahko posodobitve dobite takoj, ko so na voljo, tudi če v vaši regiji še niso na voljo.

Spremembe, vključene v aprilske posodobitve za torek

Kazalo

1. Windows 10, različica 20H2
2. Windows 10, različica 2004
3. Windows 10, različica 1909
4. Windows 10, različica 1809
5. Windows 10, različica 1803
6. Windows 10, različica 1607
7. Windows 10, različica 1507

---

Windows 10, različica 20H2

Od pisanja tega članka je Windows 10 v20H2 najnovejša glavna različica operacijskega sistema Windows 10 in ima na njem najbolj eksperimentalne funkcije.

Na srečo je večina napak, ki so bile prvič prisotne, ko je bil prvič na voljo, izločenih in ta različica sistema Windows 10 je veliko bolj stabilna.

Glede na to bi morali čim prej nadgraditi na to različico, če vam to dovoljuje strojna oprema (sistemske zahteve so enake kot v operacijskem sistemu Windows 10 v2004).

Če še niste posodobili sistema Windows 10 v20H2, vedite, da ga je najlažje posodobiti, če že imate Windows 10 v2004. Preveri ta poglobljeni vodnik o tem, kako dobiti Windows 10 v20H2 čim hitreje.

Ime zbirne posodobitve:

• KB5001330

Izboljšave in popravki:

• Odpravlja težavo, pri kateri naročnik na zaupanja vrednem področju MIT ne more pridobiti vstopnice za storitev Kerberos od krmilnikov domen Active Directory (DC). To se zgodi v napravah, ki so namestile posodobitve sistema Windows, ki vsebujejo zaščito CVE-2020-17049 in so konfigurirale PerfromTicketSignature na 1 ali novejšo različico.
  • Te posodobitve so bile objavljene med 10. novembrom 2020 in 8. decembrom 2020. Nakup vozovnice prav tako ne uspe z napako »KRB_GENERIC_ERROR«, če klicatelji predložijo PAC-manj Vstopnica za izdajo vstopnic (TGT) kot dokazna karta brez navedbe USER_NO_AUTH_DATA_REQUIRED zastavo.
• Odpravlja težavo z varnostnimi ranljivostmi, ki jih je ugotovil raziskovalec varnosti. Zaradi teh varnostnih ranljivosti ta in vse prihodnje posodobitve sistema Windows ne bodo več vsebovale RemoteFX vGPU funkcija. Za več informacij o ranljivosti in njeni odstranitvi glejte CVE-2020-1036 in KB4570006.
  • Na voljo so varne alternative vGPU Diskretna dodelitev naprave (DDA) v izdajah Windows Server LTSC (Windows Server 2016 in Windows Server 2019) in izdajah Windows Server SAC (Windows Server, različica 1803 in novejše različice).
• Odpravlja morebitno povečanje ranljivosti privilegijev na način, kako spletna prijava Azure Active Directory omogoča samovoljno brskanje po tujih končnih točkah, ki se uporabljajo za zvezno overjanje. Za več informacij glejte CVE-2021-27092 in Politika CSP - overjanje.
• Varnostne posodobitve platforme in okolja aplikacij Windows, aplikacij Windows, vnosa in sestave sistema Windows, Windows Office Media, Osnove sistema Windows, kriptografija sistema Windows, platforma Windows AI, jedro sistema Windows, virtualizacija sistema Windows in sistem Windows Mediji.

Znane težave:

• Pri posodabljanju naprave iz sistema Windows 10, različice 1809 ali novejše na novejšo različico sistema Windows 10, se sistemska in uporabniška potrdila lahko izgubijo.
  • Na naprave bodo vplivale le, če so že namestile katero koli najnovejšo zbirno posodobitev (LCU), izdano 16. septembra 2020 ali pozneje, in nato nadaljevale posodobiti na novejšo različico sistema Windows 10 iz medija ali namestitvenega vira, ki nima LCU, izdanega 13. oktobra 2020 ali novejšega integrirano.
  • To se zgodi predvsem takrat, ko se upravljane naprave s posodobitvijo posodobijo s pomočjo zastarelih svežnjev ali medijev orodje za upravljanje, kot sta Windows Server Update Services (WSUS) ali Microsoft Endpoint Configuration Manager. To se lahko zgodi tudi pri uporabi zastarelih fizičnih medijev ali slik ISO, ki nimajo vgrajenih najnovejših posodobitev.

• Ko uporabljate Microsoftov urejevalnik japonskih načinov vnosa (IME) za vnos znakov Kanji v aplikacijo, ki samodejno dovoli vnos znakov Furigana, morda ne boste dobili pravilne Furigane znakov. Znake Furigane boste morda morali vnesti ročno.

• Naprave z namestitvami sistema Windows, ustvarjene iz medijev brez povezave po meri ali ISO slike po meri Microsoft Edge Legacy odstranjena s to posodobitvijo, vendar je ne bo samodejno nadomestil novi Microsoft Edge. S to težavo se srečamo samo, če s preusmeritvijo te posodobitve v medij brez povezave ali slike ISO ustvarimo po meri slika brez predhodne namestitve samostojne posodobitve servisnega sklada (SSU), izdane 29. marca 2021 oz kasneje.

---

Windows 10, različica 2004

Windows 10 v2004 ima isti osrednji sistem kot Windows 10 v20H2, zato so vse posodobitve, popravki in izboljšave, ki se uporabljajo za enega, enake kot druge.

Ime zbirne posodobitve:

• Enako kot Windows 10 V20H2

Izboljšave in popravki:

• Enako kot Windows 10 V20H2

Znane težave:

• Enako kot Windows 10 V20H2

---

Windows 10, različica 1909

Windows 10 v1909 ima skupno strukturo jedra operacijski sistemin enak nabor sistemskih datotek z operacijskim sistemom Windows 10 v1903.

Zaradi tega so vse zbirne posodobitve, ki veljajo za eno različico, na voljo tudi drugi.

Ime zbirne posodobitve:

• KB5001337

Izboljšave in popravki:

• Odpravlja težavo, pri kateri naročnik na zaupanja vrednem področju MIT ne more pridobiti vstopnice za storitev Kerberos od krmilnikov domen Active Directory (DC). To se zgodi v napravah, ki so namestile posodobitve sistema Windows, ki vsebujejo zaščito CVE-2020-17049 in so konfigurirale PerfromTicketSignature na 1 ali novejšo različico.
  • Te posodobitve so bile objavljene med 10. novembrom 2020 in 8. decembrom 2020. Nakup vozovnice prav tako ne uspe z napako »KRB_GENERIC_ERROR«, če klicatelji predložijo PAC-manj Vstopnica za izdajo vstopnic (TGT) kot dokazna karta brez navedbe USER_NO_AUTH_DATA_REQUIRED zastavo.
• Odpravlja težavo z varnostnimi ranljivostmi, ki jih je ugotovil raziskovalec varnosti. Zaradi teh varnostnih ranljivosti ta in vse prihodnje posodobitve sistema Windows ne bodo več vsebovale RemoteFX vGPU funkcija. Za več informacij o ranljivosti in njeni odstranitvi glejte CVE-2020-1036 in KB4570006.
  • Na voljo so varne alternative vGPU Diskretna dodelitev naprave (DDA) v izdajah Windows Server LTSC (Windows Server 2016 in Windows Server 2019) in izdajah Windows Server SAC (Windows Server, različica 1803 in novejše različice).
• Odpravlja morebitno povečanje ranljivosti privilegijev na način, kako spletna prijava Azure Active Directory omogoča samovoljno brskanje po tujih končnih točkah, ki se uporabljajo za zvezno overjanje. Za več informacij glejte CVE-2021-27092 in Politika CSP - overjanje.
• Varnostne posodobitve platforme in okolja aplikacij Windows, aplikacij Windows, vnosa in sestave sistema Windows, Windows Office Media, Windows Osnove, kriptografija Windows, platforma Windows AI, hibridno omrežje v oblaku Windows, jedro sistema Windows, virtualizacija sistema Windows in Windows Media.

Znane težave:

• Pri posodabljanju naprave iz sistema Windows 10, različice 1809 ali novejše na novejšo različico sistema Windows 10, se sistemska in uporabniška potrdila lahko izgubijo.
  • Na naprave bodo vplivale le, če so že namestile katero koli najnovejšo zbirno posodobitev (LCU), izdano 16. septembra 2020 ali pozneje, in nato nadaljevale posodobiti na novejšo različico sistema Windows 10 iz medija ali namestitvenega vira, ki nima LCU, izdanega 13. oktobra 2020 ali novejšega integrirano.
  • To se zgodi predvsem takrat, ko se upravljane naprave s posodobitvijo posodobijo s pomočjo zastarelih svežnjev ali medijev orodje za upravljanje, kot sta Windows Server Update Services (WSUS) ali Microsoft Endpoint Configuration Manager. To se lahko zgodi tudi pri uporabi zastarelih fizičnih medijev ali slik ISO, ki nimajo vgrajenih najnovejših posodobitev.

---

Windows 10, različica 1809

Po Microsoftovem mnenju bi morali uporabniki, ki še imajo izdaje Home, Pro, Pro for Workstation in IoT Core Windows 10 V1809, vedeti, da je konec storitve dosegel novembra 2020.

Zato svetujemo, da svoj OS posodobite na novejšo, podprto različico.

Ime zbirne posodobitve:

• KB5001342

Izboljšave in popravki:

• Odpravlja težavo, pri kateri naročnik na zaupanja vrednem področju MIT ne more pridobiti vstopnice za storitev Kerberos od krmilnikov domen Active Directory (DC). To se zgodi v napravah, ki so namestile posodobitve sistema Windows, ki vsebujejo zaščito CVE-2020-17049 in so konfigurirale PerfromTicketSignature na 1 ali novejšo različico.
  • Te posodobitve so bile objavljene med 10. novembrom 2020 in 8. decembrom 2020. Nakup vozovnice prav tako ne uspe z napako »KRB_GENERIC_ERROR«, če klicatelji predložijo PAC-manj Vstopnica za izdajo vstopnic (TGT) kot dokazna karta brez navedbe USER_NO_AUTH_DATA_REQUIRED zastavo.
• Odpravlja težavo z varnostnimi ranljivostmi, ki jih je ugotovil raziskovalec varnosti. Zaradi teh varnostnih ranljivosti ta in vse prihodnje posodobitve sistema Windows ne bodo več vsebovale RemoteFX vGPU funkcija. Za več informacij o ranljivosti in njeni odstranitvi glejte CVE-2020-1036 in KB4570006.
  • Na voljo so varne alternative vGPU Diskretna dodelitev naprave (DDA) v izdajah Windows Server LTSC (Windows Server 2016 in Windows Server 2019) in izdajah Windows Server SAC (Windows Server, različica 1803 in novejše različice).
• Odpravlja morebitno povečanje ranljivosti privilegijev na način, kako spletna prijava Azure Active Directory omogoča samovoljno brskanje po tujih končnih točkah, ki se uporabljajo za zvezno overjanje. Za več informacij glejte CVE-2021-27092 in Politika CSP - overjanje.
• Varnostne posodobitve platforme in okolja aplikacij Windows, aplikacij Windows, vnosa in sestave sistema Windows, Windows Office Media, Windows Osnove, kriptografija Windows, platforma Windows AI, hibridno omrežje v oblaku Windows, jedro sistema Windows, virtualizacija sistema Windows in Windows Media.

Znane težave:

• Po namestitvi KB4493509, naprave z nameščenimi nekaterimi azijskimi jezikovnimi paketi lahko prejmejo napako »0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND.«

---

Windows 10, različica 1803

Microsoft je najprej napovedal, da bo Windows 10 v1803 končal splošno podporo in od julija za to različico ne bi bilo nobene neobveznejše, nevarnostne izdaje Windows 10.

Zaradi trenutne globalne pandemije in povratnih informacij uporabnikov se je Microsoft odločil razširiti podpora za Windows 10 v1803 do leta 2021.

Ime zbirne posodobitve:

• KB5001339

Izboljšave in popravki:

Ta varnostna posodobitev vključuje izboljšave kakovosti. Ključne spremembe vključujejo:

• Posodobi privzete vrednosti za naslednje registrske ključe Internet Explorerja:
  • svcKBFWLink = “” (prazen niz)
  • svcKBNumber = “” (prazen niz)
  • svcUpdateVersion = 11.0.1000.

Poleg tega se te vrednosti ne bodo več samodejno posodabljale.

• Posodobi časovni pas Volgograda v Rusiji s UTC + 4 na UTC + 3.

• Doda nov časovni pas, UTC + 2: 00 Juba, za Republiko Južni Sudan.
• Odpravlja težavo z varnostnimi ranljivostmi, ki jih je ugotovil raziskovalec varnosti. Zaradi teh varnostnih ranljivosti ta in vse prihodnje posodobitve sistema Windows ne bodo več vsebovale RemoteFX vGPU funkcija. Za več informacij o ranljivosti in njeni odstranitvi glejte CVE-2020-1036 in KB4570006.
  • Na voljo so varne alternative vGPU Diskretna dodelitev naprave (DDA) v izdajah Windows Server LTSC (Windows Server 2016 in Windows Server 2019) in izdajah Windows Server SAC (Windows Server, različica 1803 in novejše različice).
• Odpravlja težavo, ki preprečuje, da pri uporabi oblike zapisa IISAM z nameščenim indeksiranim načinom zaporednega dostopa (JS Text), ki jo je mogoče namestiti do 255 stolpcev.
• Varnostne posodobitve platforme in okolja za aplikacije Windows, aplikacije Windows, vnos in sestava sistema Windows, Windows Office Media, Osnove sistema Windows, kriptografija sistema Windows, platforma Windows AI, hibridno omrežje v oblaku Windows, jedro sistema Windows in Windows Mediji.

Znane težave:

• Microsoft trenutno ne pozna težav s to posodobitvijo.

---

Windows 10, različica 1607

Opomba:Windows 10, različica 1607, je končal storitev za vse svoje izdaje, ki so na voljo. Posodobite na najnovejšo različicoWindows 10da bo vaš sistem zaščiten.

Ime zbirne posodobitve:

• KB5001347

Izboljšave in popravki:

Ta varnostna posodobitev vključuje izboljšave kakovosti. Ključne spremembe vključujejo:

• Posodobi privzete vrednosti za naslednje registrske ključe Internet Explorerja:
  • svcKBFWLink = “” (niz z enim praznim presledkom)
  • svcKBNumber = “” (niz z enim praznim presledkom)
  • svcUpdateVersion = 11.0.1000.

Poleg tega se te vrednosti ne bodo več samodejno posodabljale.

• Odpravite težavo, zaradi katere sistem občasno preneha delovati, ko se uporabniki odjavijo ali prekinejo povezavo z oddaljenimi sejami.
• Odpravlja težavo s puščanjem kopice, ki bi jo lahko povzročila explorer.exe porabiti veliko pomnilnika.
• Posodobi časovni pas Volgograda v Rusiji s UTC + 4 na UTC + 3.
• Doda nov časovni pas, UTC + 2: 00 Juba, za Republiko Južni Sudan.
• Odpravlja dirkalno stanje, zaradi katerega PowerShell občasno preneha delovati in povzroči napako kršitve dostopa. Ta težava se pojavi, ko v sistemu omogočite prepis in hkrati zaženete več skriptov PowerShell.
• Odpravlja težavo, zaradi katere je čas spanja, določen v HKLM \ Software \ Microsoft \ AppV \ MAV \ Configuration \ MaxAttachWaitTimeInMilliseconds, krajši od predvidenega.
• Odpravlja težavo, pri kateri naročnik na zaupanja vrednem področju MIT ne more pridobiti vstopnice za storitev Kerberos od krmilnikov domen Active Directory (DC). To se zgodi v napravah, ki so namestile posodobitve sistema Windows, ki vsebujejo zaščito CVE-2020-17049 in so konfigurirale PerfromTicketSignature na 1 ali novejšo različico.
  • Te posodobitve so bile objavljene med 10. novembrom 2020 in 8. decembrom 2020. Nakup vozovnice prav tako ne uspe z napako »KRB_GENERIC_ERROR«, če klicatelji predložijo PAC-manj Vstopnica za izdajo vstopnic (TGT) kot dokazna karta brez navedbe USER_NO_AUTH_DATA_REQUIRED zastavo.
• Odpravlja težavo z veliko porabo pomnilnika pri izvajanju pretvorb XSLT z uporabo MSXLM6.
• Odpravlja težavo v spaceport.sys to lahko povzroči napako zaustavitve 0x7E.
• Odpravlja težavo z oceno stanja združljivosti ekosistema Windows, da bi zagotovili združljivost aplikacij in naprav za vse posodobitve sistema Windows.
• Odpravlja težavo z varnostnimi ranljivostmi, ki jih je ugotovil raziskovalec varnosti. Zaradi teh varnostnih ranljivosti ta in vse prihodnje posodobitve sistema Windows ne bodo več vsebovale RemoteFX vGPU funkcija. Za več informacij o ranljivosti in njeni odstranitvi glejte CVE-2020-1036 in KB4570006.
  • Na voljo so varne alternative vGPU Diskretna dodelitev naprave (DDA) v izdajah Windows Server LTSC (Windows Server 2016 in Windows Server 2019) in izdajah Windows Server SAC (Windows Server, različica 1803 in novejše različice).
• Odpravlja težavo, ki preprečuje, da pri uporabi oblike zapisa IISAM z nameščenim indeksiranim načinom zaporednega dostopa (JS Text), ki jo je mogoče namestiti do 255 stolpcev.
• Varnostne posodobitve za aplikacije Windows, Windows Input and Composition, Windows Office Media, Windows Osnove, platforma Windows AI, hibridno omrežje v oblaku Windows, jedro sistema Windows in Windows Mediji.

Znane težave:

• Po namestitvi KB4467684 se storitev gruče morda ne bo zagnala z napako »2245 (NERR_PasswordTooShort) ", če je pravilnik skupine" Minimalna dolžina gesla "konfiguriran z več kot 14 znakov.

---

Windows 10, različica 1507

Opomba:Windows 10, različica 1507, je najstarejša različica sistema Windows 10, ki je še vedno aktivna in je že nekaj časa končala storitev.

Če vam strojna oprema to omogoča, posodobite na mnogo novejšo različico sistema Windows 10.

Ime zbirne posodobitve:

• KB5001340

Izboljšave in popravki:

Ta varnostna posodobitev vključuje izboljšave kakovosti. Ključne spremembe vključujejo:

• Posodobi privzete vrednosti za naslednje registrske ključe Internet Explorerja:
  • svcKBFWLink = “” (niz z enim praznim presledkom)
  • svcKBNumber = “” (niz z enim praznim presledkom)
  • svcUpdateVersion = 11.0.1000.

Poleg tega se te vrednosti ne bodo več samodejno posodabljale.

• Posodobi časovni pas Volgograda v Rusiji s UTC + 4 na UTC + 3.
• Doda nov časovni pas, UTC + 2: 00 Juba, za Republiko Južni Sudan.
• Odpravlja težavo z varnostnimi ranljivostmi, ki jih je ugotovil raziskovalec varnosti. Zaradi teh varnostnih ranljivosti ta in vse prihodnje posodobitve sistema Windows ne bodo več vsebovale RemoteFX vGPU funkcija. Za več informacij o ranljivosti in njeni odstranitvi glejte CVE-2020-1036 in KB4570006.
  • Na voljo so varne alternative vGPU Diskretna dodelitev naprave (DDA) v izdajah Windows Server LTSC (Windows Server 2016 in Windows Server 2019) in izdajah Windows Server SAC (Windows Server, različica 1803 in novejše različice).
• Odpravlja težavo, ki preprečuje, da pri uporabi oblike zapisa IISAM z nameščenim indeksiranim načinom zaporednega dostopa (JS Text), ki jo je mogoče namestiti do 255 stolpcev.
• Varnostne posodobitve aplikacij Windows, vnosa in sestave sistema Windows, Windows Office Media in sistema Windows AI Platform, Windows Fundamentals, Windows Hybrid Cloud Networking, Windows Kernel in Windows Mediji.

Znane težave:

• Microsoft trenutno ne pozna težav s to posodobitvijo.

---

S tem smo zaključili naše članke, ki zajemajo najnovejše spremembe, ki prihajajo ta obližni torek. Glede na različico sistema Windows 10, ki jo uporabljate, se lahko zdi, da je uporaba najnovejših zbirnih posodobitev bolj ali manj privlačna.

Če pa cenite varnost računalnika in ne želite postati žrtev takšnih stvari Izkoristite sredo ali odstranite četrtek, najnovejše posodobitve dobite čim prej.

Če že govorimo o prejemanju posodobitev, ročna namestitev zbirnih posodobitev prek kataloga Windows Update ni edino sredstvo za posodobitev računalnika.

Ne pozabite, da lahko računalnik s sistemom Windows 10 posodobite na naslednje načine:

• Meni Windows Update v vašem OS
• WSUS (Windows Server Update Service)
• Skupinske pravilnike, ki jih nastavijo vaši skrbniki, če ste del večjega omrežja.

Obstaja tudi možnost odlaganje posodobitev dokler ne vidite bolj obetavnih dnevnikov sprememb.

V tem času se lahko odločite za zaščito sistema neodvisna protivirusna orodja.

Kaj menite o mesečnih posodobitvah Patch Torek? Delite svoje misli z nami v spodnjem oddelku za komentarje.