Nadchodzi kwietniowa poprawka wtorek dla systemu Windows 10 20H2 i 2004 naprawiająca błędy i usuwająca na zawsze starsze wersje Edge

Jesteśmy we wtorek i zgodnie z comiesięcznym zwyczajem firma Microsoft wydała we wtorek nową poprawkę. W każdy drugi wtorek miesiąca udostępniamy zespołom nową kompilację, tym razem w postaci Kompilacje 19041.928 i 19042.928 dla systemu Windows 10 2004 i 20H2

Dwie kompilacje, które są dostarczane z łatką KB5001330 i oferują kilka ciekawych rzeczy. I to jest to, że wraz z eliminacją i korektą błędów, obie aktualizacje całkowicie i definitywnie eliminują wszelkie ślady klasycznego Edge'a, który teraz widzi wersję Edge zasilaną Chromium.

Ulepszenia i poprawki

"
• Microsoft usunął nieobsługiwaną starszą aplikację klasyczną Microsoft Edge w marcu 2021 r. W tej wersji z 13 kwietnia 2021 r. zainstalujemy nową przeglądarkę Microsoft Edge. Aby uzyskać więcej informacji, zobacz Nowy Microsoft Edge zastępujący Microsoft Edge Legacy>."
• Aktualizacje poprawiają bezpieczeństwo, gdy system Windows wykonuje podstawowe operacje.
• Zaktualizowano w celu zwiększenia bezpieczeństwa podczas używania urządzeń wejściowych, takich jak mysz, klawiatura lub pióro.
• "Rozwiązuje problem polegający na tym, że zaufany podmiot domeny MIT nie może uzyskać biletu usługi Kerberos z kontrolerów domeny Active Directory (DC).Dzieje się tak na urządzeniach, na których zainstalowano aktualizacje systemu Windows, które zawierają zabezpieczenia CVE-2020-17049 i ustawiono wartość PerfromTicketSignature na 1 lub nowszą. Te aktualizacje były publikowane między 10 listopada 2020 r. a 8 grudnia 2020 r. Pobieranie biletu również kończy się niepowodzeniem, KRB_GENERIC_ERROR, jeśli dzwoniący wyślą bilet nadania biletu (TGT) bez PAC jako bilet dowodowy bez podania flagi USER_NO_AUTH_DATA_REQUIRED. "

• Naprawia problem z lukami w zabezpieczeniach zidentyfikowanymi przez badacza bezpieczeństwa. Ze względu na te luki w zabezpieczeniach ta i wszystkie przyszłe aktualizacje systemu Windows nie będą już zawierać funkcji RemoteFX vGPU. Aby uzyskać więcej informacji na temat luki w zabezpieczeniach i jej usuwania, zobacz CVE-2020-1036 i KB4570006. Bezpieczne alternatywy vGPU są dostępne z funkcją Discrete Device Assignment (DDA) w wersjach LTSC systemu Windows Server (Windows Server 2016 i Windows Server 2019) oraz w wersjach sac systemu Windows Server (Windows Server, wersja 1803 i nowsze).
• Rozwiązuje potencjalną lukę w zabezpieczeniach umożliwiającą podniesienie uprawnień w sposób, w jaki logowanie do usługi Azure Active Directory w sieci Web umożliwia dowolne przeglądanie z punktów końcowych innych firm używanych do uwierzytelnianie federacyjne.

• Zbliżają się aktualizacje zabezpieczeń dla Windows App Platform and Frameworks, Windows Apps, Windows Input and Composition, Windows Office Media, Windows Fundamentals, Windows Cryptography, Windows AI Platform, Windows Kernel, Windows Virtualization i Windows Media.
• Windows Update również poprawiaFirma Microsoft wydała aktualizację bezpośrednio do klienta Windows Update w celu zwiększenia niezawodności. Każdemu urządzeniu z systemem Windows 10 skonfigurowanemu do automatycznego otrzymywania aktualizacji z witryny Windows Update, w tym wersji Enterprise i Pro, zostanie zaoferowana najnowsza aktualizacja funkcji systemu Windows 10 na podstawie zgodności urządzeń i zasad odroczenia usługi Windows Update dla firm.Nie dotyczy to długoterminowych wersji serwisowych.

Znane problemy

• Certyfikaty użytkownika i systemowe mogą zostać utracone podczas uaktualniania urządzenia z systemu Windows 10 w wersji 1809 lub nowszej do wersji Windows 10 nowszej. Problem dotyczy tylko urządzeń, na których zainstalowano już najnowszą aktualizację zbiorczą (LCU) wydaną 16 września 2020 r. lub później, a następnie przystąpiono do uaktualnienia do nowszej wersji systemu Windows 10 z nośnika lub nowszej wersji systemu Windows 10. Źródło instalacji które nie mają zintegrowanej LCU wydanej 13 października 2020 r. lub później. Dzieje się tak głównie wtedy, gdy zarządzane urządzenia są aktualizowane przy użyciu nieaktualnych pakietów lub nośników za pomocą narzędzia do zarządzania aktualizacjami, takiego jak Windows Server Update Services (WSUS) lub Microsoft Endpoint Configuration Manager.Może się to również zdarzyć w przypadku korzystania z przestarzałych nośników fizycznych lub obrazów ISO, które nie mają zintegrowanych najnowszych aktualizacji. Użytkownicy doświadczający tego błędu mogą go naprawić w oknie dezinstalacji, wracając do poprzedniej wersji systemu Windows, korzystając z instrukcji tutaj. Okno dezinstalacji może wynosić 10 lub 30 dni, w zależności od ustawień środowiska i wersji, do której przeprowadzasz aktualizację. Po rozwiązaniu problemu w Twoim środowisku konieczne będzie uaktualnienie do nowszej wersji systemu Windows 10. Uwaga W oknie dezinstalacji możesz zwiększyć liczbę dni, przez które musisz wrócić do poprzedniej wersji systemu Windows 10, używając polecenia DISM /Set-OSUninstallWindow. Tę zmianę należy wprowadzić przed wygaśnięciem domyślnego okna dezinstalacji. Aby uzyskać więcej informacji, zobacz Opcje wiersza polecenia dezinstalacji systemu operacyjnego DISM.

• Urządzenia z instalacjami systemu Windows utworzonymi z niestandardowych nośników trybu offline lub niestandardowego obrazu ISO mogą mieć starszą przeglądarkę Microsoft Edge usuniętą przez tę aktualizację, ale nie zostaną automatycznie zastąpione przez nową przeglądarkę Microsoft Edge Ten problem występuje tylko podczas tworzenia niestandardowych obrazów ISO lub obrazów multimediów offline przez przesunięcie tej aktualizacji do obrazu bez uprzedniej instalacji aktualizacji Standalone Servicing Stack Update (SSU) opublikowanej 29 marca 2021 r. lub później. Aby uniknąć tego problemu, zanim przesuniesz LCU, przesuń SSU wydany 29 marca 2021 r. lub później na niestandardowym nośniku offline lub obrazie ISO. Aby to zrobić z pakietami combo SSU i LCU używanymi obecnie w systemie Windows 10, wersja 20H2 i Windows 10, wersja 2004, musisz wyodrębnić SSU z pakietu combo. Wykonaj poniższe czynności, aby wyodrębnić użycie SSU:

1. Wyodrębnij powłokę msu za pomocą tego wiersza poleceń (na przykładzie pakietu dla KB5000842): rozwiń Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64 .cab
2. Wyodrębnij SSU z wcześniej wyodrębnionej kabiny za pomocą tego wiersza poleceń: Rozwiń Windows10.0-KB5000842-x64.cab /f: 3. Będziesz mieć wtedy kabinę SSU, w tym przykładzie o nazwie SSU -19041.903-x64.cab. Przesuń ten plik najpierw do obrazu offline, a następnie do LCU.

Jeśli ten problem wystąpił już po zainstalowaniu systemu operacyjnego z niestandardowymi nośnikami, możesz go złagodzić, bezpośrednio instalując nową przeglądarkę Microsoft EdgeJeśli potrzebujesz wdrożyć Więcej informacji na temat nowej przeglądarki Microsoft Edge dla firm, przeczytaj Pobieranie i wdrażanie przeglądarki Microsoft Edge dla firm.

"

Jeśli masz którąś z wymienionych wersji systemu Windows 10, możesz pobrać aktualizację, korzystając ze zwykłej trasy, czyli Ustawienia > Aktualizacja i zabezpieczenia > Windows Update lub zrób to ręcznie, pobierając odpowiedni instalator w wersji 64-bitowej lub 32-bitowej."

Więcej informacji | Microsoft