Aprílový opravný utorok prichádza pre Windows 10 20H2 a 2004, opravuje chyby a navždy vymazáva Edge Legacy

Sme v utorok a podľa mesačného zvyku spoločnosť Microsoft vydala nový utorok s opravou. Každý druhý utorok v mesiaci prinášame tímom novú zostavu a tentoraz prichádza vo forme Builds 19041.928 a 19042.928 pre Windows 10 2004 a 20H2

Dve kompilácie, ktoré prichádzajú s opravou KB5001330 a ponúkajú niekoľko zaujímavých vecí. A spočíva v tom, že spolu s odstránením a opravou chýb obe aktualizácie úplne a definitívne odstraňujú akúkoľvek stopu po klasickom Edge, ktorý teraz nahrádza verziu Edge s technológiou Chromium.

Vylepšenia a opravy

"
• Microsoft odstránil nepodporovanú starú počítačovú aplikáciu Microsoft Edge v marci 2021. V tomto vydaní z 13. apríla 2021 nainštalujeme nový Microsoft Edge. Ďalšie informácie nájdete v téme Nový Microsoft Edge, ktorý nahradí Microsoft Edge Legacy>."
• Aktualizácie na zlepšenie zabezpečenia, keď systém Windows vykonáva základné operácie.
• Aktualizované na zlepšenie zabezpečenia pri používaní vstupných zariadení, ako sú myš, klávesnica alebo pero.
• "Opravuje problém, keď dôveryhodný principál domény MIT nedokáže získať lístok služby Kerberos z radičov domény (DC) služby Active Directory.K tomu dochádza na zariadeniach, ktoré majú nainštalované aktualizácie systému Windows, ktoré obsahujú ochranné zábradlia CVE-2020-17049 a nastavujú PerfromTicketSignature na hodnotu 1 alebo novšiu. Tieto aktualizácie boli vydané medzi 10. novembrom 2020 a 8. decembrom 2020. Získavanie lístkov tiež zlyhá, KRB_GENERIC_ERROR, ak volajúci pošlú lístok na udelenie lístka (TGT) bez PAC ako dôkazový doklad bez zadania príznaku USER_NO_AUTH_DATA_REQUIRED. "

• Opravuje problém s bezpečnostnými chybami, ktorý identifikoval bezpečnostný výskumník. Kvôli týmto bezpečnostným chybám táto a všetky budúce aktualizácie systému Windows už nebudú obsahovať funkciu RemoteFX vGPU. Ďalšie informácie o tejto chybe zabezpečenia a jej odstránení nájdete v CVE-2020-1036 a KB4570006. Bezpečné alternatívy vGPU sú dostupné s priradením diskrétneho zariadenia (DDA) na verziách LTSC Windows Server (Windows Server 2016 a Windows Server 2019) a sac verziách Windows Server (Windows Server, verzia 1803 a novšia).
• Rieši potenciálnu chybu zvýšenie privilégií tak, že webové prihlásenie do Azure Active Directory umožňuje ľubovoľné prehliadanie z koncových bodov tretích strán používaných na federatívne overovanie.

• Prichádzajú aktualizácie zabezpečenia pre platformu Windows App Platform a rámce, Windows Apps, Windows Input and Composition, Windows Office Media, Windows Fundamentals, Windows Cryptography, Windows AI Platform, Windows Kernel, Windows Virtualization a Windows Media.
• Windows Update tiež zlepšuje Spoločnosť Microsoft vydala aktualizáciu priamo pre klienta Windows Update na zvýšenie spoľahlivosti. Každému zariadeniu so systémom Windows 10, ktoré je nakonfigurované na automatické prijímanie aktualizácií zo služby Windows Update, vrátane edícií Enterprise a Pro, bude ponúknutá najnovšia aktualizácia funkcií systému Windows 10 na základe kompatibility zariadenia a zásad odloženia služby Windows Update for Business.Toto sa nevzťahuje na dlhodobú údržbu.

Známe problémy

• Používateľské a systémové certifikáty sa môžu stratiť pri inovácii zariadenia z Windowsu 10, verzie 1809 alebo novšej na verziu Windows 10 novšiu. Zariadenia budú ovplyvnené iba vtedy, ak už majú nainštalovanú najnovšiu kumulatívnu aktualizáciu (LCU) vydanú 16. septembra 2020 alebo neskôr a potom pristúpia k inovácii na novšiu verziu systému Windows 10 z média alebo novšej verzie systému Windows 10. zdroj inštalácie ktorá nemá integrovanú LCU vydanú 13. októbra 2020 alebo neskôr. K tomu dochádza najmä vtedy, keď sa spravované zariadenia aktualizujú pomocou zastaraných balíkov alebo médií prostredníctvom nástroja na správu aktualizácií, ako sú Windows Server Update Services (WSUS) alebo Microsoft Endpoint Configuration Manager.K tomu môže dôjsť aj pri používaní zastaraných fyzických médií alebo obrazov ISO, ktoré nemajú integrované najnovšie aktualizácie. Pre používateľov, ktorí majú túto chybu, ju možno opraviť v okne odinštalovania návratom k predchádzajúcej verzii systému Windows podľa pokynov tu. Okno odinštalovania môže trvať 10 alebo 30 dní v závislosti od nastavení prostredia a verzie, na ktorú inovujete. Po vyriešení problému vo vašom prostredí budete musieť inovovať na novšiu verziu systému Windows 10. Poznámka V okne odinštalovania môžete zvýšiť počet dní, počas ktorých sa musíte vrátiť k predchádzajúcej verzii systému Windows 10, pomocou príkazu DISM /Set-OSUninstallWindow. Túto zmenu musíte vykonať pred uplynutím predvoleného okna na odinštalovanie. Ďalšie informácie nájdete v časti Možnosti príkazového riadka odinštalovania operačného systému DISM.

• Zariadenia s inštaláciami systému Windows vytvorenými z vlastného offline média alebo vlastného obrazu ISO môžu mať touto aktualizáciou odstránený starý Microsoft Edge, , ale nie je automaticky nahradený novým Microsoft Edge Tento problém sa vyskytuje iba pri vytváraní vlastných obrazov ISO alebo offline médií posunutím tejto aktualizácie do obrazu bez predchádzajúcej inštalácie aktualizácie Standalone Service Stack Update (SSU) uverejnenej 29. marca 2021 alebo neskôr. Ak chcete predísť tomuto problému, uistite sa, že ste najprv potiahli SSU vydanú 29. marca 2021 alebo neskôr na vlastnom offline médiu alebo obraze ISO a až potom prešli LCU. Ak to chcete urobiť pomocou kombinovaných balíkov SSU a LCU, ktoré sa teraz používajú pre Windows 10, verzia 20H2 a Windows 10, verzia 2004, budete musieť extrahovať SSU z kombinovaného balíka. Ak chcete extrahovať použitie SSU, postupujte podľa nasledujúcich krokov:

1. Extrahujte shell msu cez tento príkazový riadok (ako príklad použite balík pre KB5000842): rozbaľte Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64 .cab
2. Extrahujte SSU z predtým extrahovanej kabíny pomocou tohto príkazového riadka: Rozbaľte Windows10.0-KB5000842-x64.cab /f: 3. Potom budete mať kabínu SSU, v tomto príklade s názvom SSU -19041.903-x64.cab. Posuňte tento súbor najprv do offline obrazu a potom do LCU.

Ak ste sa už s týmto problémom stretli pri inštalácii operačného systému s dotknutým vlastným médiom, môžete ho zmierniť priamou inštaláciou nového Microsoft EdgeAk potrebujete nasadiť viac o novom Microsoft Edge pre firmy, prečítajte si Stiahnutie a nasadenie Microsoft Edge pre firmy.

"

Ak máte niektorú zo spomenutých verzií Windows 10, môžete si aktualizáciu stiahnuť obvyklým spôsobom, tj Nastavenia > Aktualizácia a zabezpečenie > Windows Update alebo to urobte manuálne stiahnutím príslušného inštalačného programu v 64-bitovej alebo 32-bitovej verzii."

Viac informácií | Microsoft