Aprilski popravek v torek prihaja za Windows 10 20H2 in 2004, ki odpravlja napake in za vedno izbriše Edge Legacy

Smo v torek in po mesečnem običaju je Microsoft izdal nov torkov popravek. Vsak drugi torek v mesecu imamo novo gradnjo, ki jo lahko ponudimo ekipam in tokrat prihaja v obliki graditve 19041.928 in 19042.928 za Windows 10 2004 in 20H2

Dve kompilaciji, ki sta priloženi popravku KB5001330 in ponujata nekaj zanimivih stvari. In to je, da skupaj z odpravo in popravkom napak obe posodobitvi popolnoma in dokončno odpravita kakršno koli sled klasičnega Edgea, katerega mesto zdaj prevzame različica Edge s Chromiumom.

Izboljšave in popravki

"
• Microsoft je marca 2021 odstranil nepodprto podedovano namizno aplikacijo Microsoft Edge. V tej izdaji z dne 13. aprila 2021 bomo namestili novi Microsoft Edge. Za več informacij glejte Novi Microsoft Edge, ki bo nadomestil Microsoft Edge Legacy>."
• Posodobitve za izboljšanje varnosti, ko Windows izvaja osnovne operacije.
• Posodobljeno za izboljšanje varnosti pri uporabi vnosnih naprav, kot je miška, tipkovnica ali pero.
• "Odpravlja težavo, pri kateri zaupanja vreden principal domene MIT ne uspe pridobiti vstopnice storitve Kerberos od krmilnikov domene Active Directory (DC).To se zgodi v napravah, ki imajo nameščene posodobitve za Windows, ki vsebujejo zaščitne ograje CVE-2020-17049 in nastavljeno PerfromTicketSignature na 1 ali novejšo. Te posodobitve so bile izdane med 10. novembrom 2020 in 8. decembrom 2020. Pridobitev vstopnice prav tako ne uspe, KRB_GENERIC_ERROR, če klicatelji pošljejo vstopnico za dodelitev vstopnice (TGT) brez PAC kot vstopnice za dokaz, ne da bi zagotovili vnos zastavice USER_NO_AUTH_DATA_REQUIRED. "

• Odpravlja težavo z varnostnimi ranljivostmi, ki jo je odkril varnostni raziskovalec. Zaradi teh varnostnih ranljivosti ta in vse prihodnje posodobitve sistema Windows ne bodo več vsebovale funkcije RemoteFX vGPU. Za več informacij o ranljivosti in njeni odstranitvi glejte CVE-2020-1036 in KB4570006. Varne alternative vGPU so na voljo z diskretno dodelitvijo naprav (DDA) v različicah LTSC sistema Windows Server (Windows Server 2016 in Windows Server 2019) in različicah sac sistema Windows Server (Windows Server, različica 1803 in novejše).
• Odpravlja potencialno ranljivost dviga privilegijev na način, da spletna prijava v imenik Azure Active Directory omogoča poljubno brskanje s končnih točk tretjih oseb, ki se uporabljajo za zvezna avtentikacija.

• Prihajajo varnostne posodobitve za Windows App Platform and Frameworks, Windows Apps, Windows Input and Composition, Windows Office Media, Windows Fundamentals, Windows Kriptografija, Windows AI Platforma, Windows Kernel, Windows Virtualization in Windows Media.
• Windows Update tudi izboljša Microsoft je izdal posodobitev neposredno za odjemalca Windows Update za izboljšanje zanesljivosti. Vsaki napravi z operacijskim sistemom Windows 10, ki je konfigurirana za samodejno prejemanje posodobitev iz storitve Windows Update, vključno z različicama Enterprise in Pro, bo na voljo najnovejša posodobitev funkcij sistema Windows 10 glede na združljivost naprave in pravilnik o odlogu storitve Windows Update for Business.To ne velja za izdaje za dolgoročno vzdrževanje.

Znane težave

• Uporabniška in sistemska potrdila se lahko izgubijo pri nadgradnji naprave z Windows 10 različice 1809 ali novejše na Windows 10 novejšo različico. To bo vplivalo na naprave le, če so že namestile katero koli najnovejšo kumulativno posodobitev (LCU), izdano 16. septembra 2020 ali pozneje, in nato nadaljevale z nadgradnjo na novejšo različico sistema Windows 10 z medija ali novejše različice sistema Windows 10. vir namestitve ki nima integriranega LCU, izdanega 13. oktobra 2020 ali pozneje. To se večinoma zgodi, ko so upravljane naprave posodobljene z zastarelimi paketi ali mediji prek orodja za upravljanje posodobitev, kot je Windows Server Update Services (WSUS) ali Microsoft Endpoint Configuration Manager.To se lahko zgodi tudi pri uporabi zastarelih fizičnih medijev ali slik ISO, ki nimajo integriranih najnovejših posodobitev. Uporabniki, ki imajo to napako, jo lahko popravijo v oknu za odstranitev tako, da se vrnejo na prejšnjo različico sistema Windows po navodilih tukaj. Okno za odstranitev je lahko 10 ali 30 dni, odvisno od nastavitev okolja in različice, na katero nadgrajujete. Nato boste morali nadgraditi na novejšo različico sistema Windows 10, ko bo težava v vašem okolju odpravljena. Opomba V oknu za odstranitev lahko z ukazom DISM /Set-OSUninstallWindow povečate število dni, ko se morate vrniti na prejšnjo različico sistema Windows 10. To spremembo morate izvesti, preden poteče privzeto okno za odstranitev. Za več informacij glejte Možnosti ukazne vrstice za odstranitev operacijskega sistema DISM.

• Napravam z namestitvami sistema Windows, ustvarjenimi iz medijev brez povezave po meri ali slike ISO po meri, je morda s to posodobitvijo odstranjen stari Microsoft Edge, vendar ni samodejno zamenjan z novim Microsoft Edge Ta težava se pojavi samo pri ustvarjanju ISO po meri ali medijskih slik brez povezave, tako da to posodobitev potisnete na sliko brez predhodne namestitve posodobitve samostojnega servisnega sklada (SSU), objavljene 29. marca 2021 ali pozneje. Da bi se izognili tej težavi, poskrbite, da najprej povlečete SSU, ki je bil izdan 29. marca 2021 ali pozneje, na mediju brez povezave po meri ali sliki ISO, preden povlečete LCU. Če želite to narediti s kombiniranimi paketi SSU in LCU, ki se zdaj uporabljata za Windows 10, različica 20H2 in Windows 10, različica 2004, boste morali ekstrahirati SSU iz kombiniranega paketa. Sledite spodnjim korakom, da izvlečete uporabo SSU:

1. Izvlecite lupino msu prek te ukazne vrstice (z uporabo paketa za KB5000842 kot primer): razširite Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64 .cab
2. Izvlecite SSU iz predhodno ekstrahirane cab prek te ukazne vrstice: Razširite Windows10.0-KB5000842-x64.cab /f: 3. Nato boste imeli SSU cab, v tem primeru z imenom SSU -19041.903-x64.cab. Potisnite to datoteko najprej na sliko brez povezave in nato na LCU.

Če ste že naleteli na to težavo pri namestitvi operacijskega sistema s prizadetim medijem po meri, jo lahko ublažite z neposredno namestitvijo novega Microsoft EdgeČe želite širše uvesti novi Microsoft Edge za podjetja, preberite Prenos in uvedba Microsoft Edge za podjetja.

"

Če imate katero od omenjenih različic sistema Windows 10, lahko posodobitev prenesete po običajni poti, to je Nastavitve > Posodobitev in varnost > Windows Update ali to storite ročno s prenosom ustreznega namestitvenega programa v 64-bitni ali 32-bitni različici."

Več informacij | Microsoft