Listopadové opravné úterý: Microsoft vydává opravy pro Windows 10 a Windows 11

Ikona času čtení 5 min. číst


Čtenáři pomáhají podporovat MSpoweruser. Pokud nakoupíte prostřednictvím našich odkazů, můžeme získat provizi. Ikona popisku

Přečtěte si naši informační stránku a zjistěte, jak můžete pomoci MSPoweruser udržet redakční tým Dozvědět se více

Je druhé úterý v listopadu, což znamená, že je čas, aby Microsoft vydal své pravidelné opravy pro Windows 10 a 11.

Windows 10

Pro Windows 10 má Microsoft KB5007186, která je k dispozici pro Windows 10 2004, všechna vydání Windows Server verze 2004 Windows 10, verze 20H2, všechny edice Windows Server, verze 20H2 a všechny edice Windows 10, verze 21H1, sestavení operačních systémů 19041.1348, 19042.1348 a 19043.1348.

Microsoft poznamenává, že Windows 10, verze 2004, skončí 14. prosince 2021 a doporučuje uživatelům aktualizovat na novější verzi operačního systému.

Hlavními vylepšeními jsou bezpečnostní opravy pro Windows 10.

Oficiální changelog zní:

Tato aktualizace zabezpečení zahrnuje vylepšení kvality. Mezi klíčové změny patří:

  • Řeší problém, kdy některé aplikace mohou mít neočekávané výsledky při vykreslování některých prvků uživatelského rozhraní nebo při kreslení v rámci aplikace. S tímto problémem se můžete setkat u aplikací, které používají GDI+ a nastavují objekt pera nulové (0) šířky na displejích s vysokými body na palec (DPI) nebo rozlišením, nebo pokud aplikace používá změnu měřítka.

Aktualizace zabezpečení zahrnují šest kritických a 49 důležitých aktualizací, vypsáno níže:

  • 20 Zvýšení zranitelnosti oprávnění
  • 2 Bezpečnostní funkce Obejití zranitelnosti
  • 15 Chyby zabezpečení při vzdáleném spuštění kódu
  • 10 Zranitelnosti při zveřejňování informací
  • 3 Chyby zabezpečení typu Denial of Service
  • 4 Chyby zabezpečení falšování

Aktualizace přichází s následujícími známými problémy:

Příznak Řešení
Zařízení s instalacemi Windows vytvořené z vlastního offline média nebo vlastního obrazu ISO mohou mít Microsoft Edge Legacy odstraněny touto aktualizací, ale nebudou automaticky nahrazeny novým Microsoft Edge. K tomuto problému dochází pouze tehdy, když jsou vlastní offline média nebo obrazy ISO vytvořeny vložením této aktualizace do obrazu, aniž by byla nejprve nainstalována aktualizace samostatného servisního zásobníku (SSU) vydaná 29. března 2021 nebo později.

Poznámka Zařízení, která se připojují přímo k Windows Update za účelem příjmu aktualizací, nejsou ovlivněna. To zahrnuje zařízení využívající Windows Update pro firmy. Každé zařízení připojující se k Windows Update by mělo vždy obdržet nejnovější verze SSU a nejnovější kumulativní aktualizace (LCU) bez dalších kroků.

Chcete-li se tomuto problému vyhnout, ujistěte se, že nejprve vložíte SSU vydané 29. března 2021 nebo později do vlastního offline média nebo obrazu ISO, než spustíte LCU. Chcete-li to provést pomocí kombinovaných balíčků SSU a LCU, které se nyní používají pro Windows 10, verze 20H2 a Windows 10, verze 2004, budete muset extrahovat SSU z kombinovaného balíčku. Pomocí následujících kroků extrahujte pomocí SSU:

  1. Extrahujte kabinu z msu pomocí tohoto příkazového řádku (jako příklad použijte balíček pro KB5000842): rozbalte Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab
  2. Extrahujte SSU z dříve extrahované kabiny pomocí tohoto příkazového řádku: rozbalte Windows10.0-KB5000842-x64.cab /f:*
  3. Poté budete mít kabinu SSU, v tomto příkladu pojmenovanou SSU-19041.903-x64.cab. Nejprve vložte tento soubor do offline obrazu a poté do LCU.

Pokud jste se s tímto problémem již setkali při instalaci operačního systému pomocí dotčeného vlastního média, můžete jej zmírnit přímou instalací nový Microsoft Edge. Pokud potřebujete široce nasadit nový Microsoft Edge pro firmy, viz Stáhněte si a nasaďte Microsoft Edge pro firmy.

Po instalaci 21. června 2021 (KB5003690) aktualizace, některá zařízení nemohou nainstalovat nové aktualizace, například 6. července 2021 (KB5004945) nebo pozdější aktualizace. Zobrazí se chybová zpráva „PSFX_E_MATCHING_BINARY_MISSING“. Další informace a řešení viz KB5005322.
Po instalaci této aktualizace se při připojování k zařízením v nedůvěryhodné doméně pomocí vzdálené plochy nemusí připojení ověřit při použití ověřování pomocí čipové karty. Můžete obdržet výzvu: „Vaše přihlašovací údaje nefungovaly. Přihlašovací údaje, které byly použity k připojení [Název zařízení] nefunguje. Zadejte prosím nové přihlašovací údaje.“ a „Pokus o přihlášení se nezdařil“ červeně. Tento problém je vyřešen pomocí Zpětná vazba známého problému (KIR). Upozorňujeme, že může trvat až 24 hodin, než se rozlišení automaticky rozšíří na nespravovaná osobní zařízení a nespravovaná podniková zařízení. Restartování zařízení se systémem Windows může pomoci rychlejšímu použití rozlišení na vašem zařízení. U zařízení spravovaných podnikem, která mají nainstalovanou dotčenou aktualizaci a setkali se s tímto problémem, jej lze vyřešit instalací a konfigurací speciálních zásad skupiny, na které odkazujeme níže.

Poznámka Po konfiguraci speciálních zásad skupiny je třeba zařízení restartovat. Nápovědu viz Jak používat zásady skupiny k nasazení vrácení známého problému. Obecné informace o používání zásad skupiny viz Přehled zásad skupiny.

Instalační soubory zásad skupiny:

důležitý Ověřte, zda používáte správné zásady skupiny pro vaši verzi systému Windows.

Po instalaci této aktualizace se mohou tiskoví klienti Windows setkat s následujícími chybami při připojování ke vzdálené tiskárně sdílené na tiskovém serveru Windows:

  • 0x000006e4 (RPC_S_CANNOT_SUPPORT)
  • 0x0000007c (ERROR_INVALID_LEVEL)
  • 0x00000709 (ERROR_INVALID_PRINTER_NAME)

Poznámka Problémy s připojením tiskárny popsané v tomto vydání jsou specifické pro tiskové servery a nejsou běžně pozorovány v zařízeních určených pro domácí použití. Tisková prostředí ovlivněná tímto problémem se častěji vyskytují v podnicích a organizacích.

Řešení a nejnovější stav tohoto problému naleznete v tématu Stav vydání systému Windows:

V současné době zkoumáme a v nadcházející verzi poskytneme aktualizaci.

Aktualizaci si můžete stáhnout vyhledáním aktualizací v Nastavení nebo z katalogu společnosti Microsoft zde.

Windows 11

Pro Windows 11 společnost Microsoft vydala KB5007215, která přenáší operační systém na sestavení 22000.318.

Podobně jako Windows 10 přináší aktualizace také bezpečnostní opravy.

Oficiální changelog uvádí:

Tato aktualizace zabezpečení zahrnuje vylepšení kvality. Mezi klíčové změny patří:

  • Řeší problém, kdy některé aplikace mohou mít neočekávané výsledky při vykreslování některých prvků uživatelského rozhraní nebo při kreslení v rámci aplikace. S tímto problémem se můžete setkat u aplikací, které používají GDI+ a nastavují objekt pera nulové (0) šířky na displejích s vysokými body na palec (DPI) nebo rozlišením, nebo pokud aplikace používá změnu měřítka.

Nejsou známy žádné problémy.

Aktualizaci si můžete stáhnout pomocí funkce Kontrola aktualizací v Nastavení nebo z katalogu společnosti Microsoft zde.

Více o tématech: KB5007186, KB5007215, patch úterý

Napsat komentář

Vaše e-mailová adresa nebude zveřejněna. Povinné položky jsou označeny *