Novembrový opravný utorok: Microsoft vydal opravy pre Windows 10 a Windows 11

Ikona času čítania 5 min. čítať


Čítačky pomáhajú podporovať MSpoweruser. Ak nakupujete prostredníctvom našich odkazov, môžeme získať províziu. Ikona popisu

Prečítajte si našu informačnú stránku a zistite, ako môžete pomôcť MSPoweruser udržať redakčný tím Čítaj viac

Je druhý novembrový utorok, čo znamená, že je čas, aby Microsoft vydal svoje pravidelné opravy pre Windows 10 a 11.

windows 10

Pre Windows 10 má Microsoft KB5007186, ktorý je dostupný pre Windows 10 2004, všetky vydania Windows Server verzia 2004 Windows 10, verzia 20H2, všetky vydania Windows Server, verzia 20H2 a všetky vydania Windows 10, verzia 21H1, pričom zostavenie operačných systémov je 19041.1348, 19042.1348 a 19043.1348.

Microsoft poznamenáva, že Windows 10, verzia 2004 dosiahne koniec servisu 14. decembra 2021, a odporúča používateľom aktualizovať na najnovšiu verziu operačného systému.

Hlavnými vylepšeniami sú bezpečnostné opravy pre Windows 10.

Oficiálny zoznam zmien znie:

Táto aktualizácia zabezpečenia zahŕňa vylepšenia kvality. Medzi kľúčové zmeny patria:

  • Rieši problém, pri ktorom môžu mať určité aplikácie neočakávané výsledky pri vykresľovaní niektorých prvkov používateľského rozhrania alebo pri kreslení v rámci aplikácie. S týmto problémom sa môžete stretnúť pri aplikáciách, ktoré používajú GDI+ a nastavujú objekt pera s nulovou (0) šírkou na obrazovkách s vysokými bodmi na palec (DPI) alebo rozlíšením, alebo ak aplikácia používa zmenu mierky.

Aktualizácie zabezpečenia zahŕňajú šesť kritických a 49 dôležitých aktualizácií, uvedené nižšie:

  • 20 Zvýšenie zraniteľnosti privilégií
  • 2 Funkcia zabezpečenia Obíďte slabé miesta
  • 15 Zraniteľnosť spustenia vzdialeného kódu
  • 10 Zraniteľnosť pri zverejňovaní informácií
  • 3 Zraniteľnosť odmietnutia služby
  • 4 Spoofingové chyby

Aktualizácia prichádza s nasledujúcimi známymi problémami:

symptóm Riešenie
Zariadenia s inštaláciami systému Windows vytvorenými z vlastného offline média alebo vlastného obrazu ISO môžu mať Microsoft Edge Legacy odstránené touto aktualizáciou, ale nie sú automaticky nahradené novým Microsoft Edge. Tento problém sa vyskytuje iba vtedy, keď sú vlastné offline médiá alebo obrazy ISO vytvorené vložením tejto aktualizácie do obrazu bez toho, aby ste najprv nainštalovali aktualizáciu samostatného servisného zásobníka (SSU) vydanú 29. marca 2021 alebo neskôr.

Poznámky Zariadenia, ktoré sa pripájajú priamo k službe Windows Update na prijímanie aktualizácií, nie sú ovplyvnené. Patria sem zariadenia využívajúce službu Windows Update for Business. Každé zariadenie, ktoré sa pripája k službe Windows Update, by malo vždy dostať najnovšie verzie SSU a najnovšiu kumulatívnu aktualizáciu (LCU) bez akýchkoľvek ďalších krokov.

Aby ste predišli tomuto problému, uistite sa, že najprv vložíte SSU vydanú 29. marca 2021 alebo neskôr do vlastného offline média alebo obrazu ISO pred vložením do LCU. Ak to chcete urobiť pomocou kombinovaných balíkov SSU a LCU, ktoré sa teraz používajú pre Windows 10, verzia 20H2 a Windows 10, verzia 2004, budete musieť extrahovať SSU z kombinovaného balíka. Na extrahovanie pomocou SSU použite nasledujúce kroky:

  1. Extrahujte kabínu z msu cez tento príkazový riadok (ako príklad použite balík pre KB5000842): rozbaľte Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab
  2. Extrahujte SSU z predtým extrahovanej kabíny pomocou tohto príkazového riadku: rozbaľte Windows10.0-KB5000842-x64.cab /f:*
  3. Potom budete mať kabínu SSU, v tomto príklade pomenovanú SSU-19041.903-x64.cab. Najprv vložte tento súbor do offline obrazu a potom do LCU.

Ak ste sa už s týmto problémom stretli pri inštalácii operačného systému pomocou príslušného vlastného média, môžete ho zmierniť priamou inštaláciou nový Microsoft Edge. Ak potrebujete široko nasadiť nový Microsoft Edge pre firmy, pozrite si časť Stiahnite si a nasaďte Microsoft Edge pre firmy.

Po inštalácii 21. júna 2021 (KB5003690), niektoré zariadenia nemôžu nainštalovať nové aktualizácie, ako napríklad 6. júla 2021 (KB5004945) alebo neskoršie aktualizácie. Zobrazí sa chybové hlásenie „PSFX_E_MATCHING_BINARY_MISSING“. Ďalšie informácie a riešenie nájdete v časti KB5005322.
Po nainštalovaní tejto aktualizácie môže pri pripájaní k zariadeniam v nedôveryhodnej doméne pomocou vzdialenej pracovnej plochy zlyhať overenie pripojení pri použití overenia pomocou karty Smart Card. Môžete dostať výzvu: „Vaše poverenia nefungovali. Poverenia, ktoré boli použité na pripojenie [Názov zariadenia] nepracovalo. Zadajte nové prihlasovacie údaje.“ a „Pokus o prihlásenie zlyhal“ červenou farbou. Tento problém je vyriešený pomocou Vrátenie zmien známeho problému (KIR). Upozorňujeme, že môže trvať až 24 hodín, kým sa rozlíšenie automaticky rozšíri na nespravované osobné zariadenia a nespravované podnikové zariadenia. Reštartovanie zariadenia so systémom Windows môže pomôcť rýchlejšiemu aplikovaniu rozlíšenia na vaše zariadenie. V prípade zariadení spravovaných podnikom, ktoré majú nainštalovanú dotknutú aktualizáciu a vyskytli sa u nich tento problém, sa dá vyriešiť inštaláciou a konfiguráciou špeciálnej skupinovej politiky, ktorá je prepojená nižšie.

Poznámky Po nakonfigurovaní špeciálnej skupinovej politiky je potrebné reštartovať zariadenia. Ak potrebujete pomoc, pozrite si Ako používať skupinovú politiku na nasadenie vrátenia známeho problému. Všeobecné informácie o používaní skupinovej politiky nájdete v časti Prehľad skupinovej politiky.

Inštalačné súbory skupinovej politiky:

Dôležité informácie Skontrolujte, či používate správnu skupinovú politiku pre vašu verziu systému Windows.

Po nainštalovaní tejto aktualizácie sa môžu tlačovým klientom systému Windows pri pripájaní k vzdialenej tlačiarni zdieľanej na tlačovom serveri systému Windows vyskytnúť nasledujúce chyby:

  • 0x000006e4 (RPC_S_CANNOT_SUPPORT)
  • 0x0000007c (ERROR_INVALID_LEVEL)
  • 0x00000709 (ERROR_INVALID_PRINTER_NAME)

Poznámky Problémy s pripojením tlačiarne opísané v tomto čísle sú špecifické pre tlačové servery a bežne sa nevyskytujú v zariadeniach určených na domáce použitie. Tlačové prostredia ovplyvnené týmto problémom sa častejšie vyskytujú v podnikoch a organizáciách.

Náhradné riešenia a najnovší stav tohto problému nájdete v časti Stav vydania systému Windows:

V súčasnosti vyšetrujeme a v nadchádzajúcom vydaní poskytneme aktualizáciu.

Aktualizáciu si môžete stiahnuť vyhľadaním aktualizácií v Nastaveniach alebo v katalógu spoločnosti Microsoft tu.

windows 11

Pre Windows 11 Microsoft uvoľnil KB5007215, ktorý berie operačný systém na zostavenie 22000.318.

Podobne ako Windows 10, aktualizácia prináša aj bezpečnostné opravy.

Oficiálny zoznam zmien poznamenáva:

Táto aktualizácia zabezpečenia zahŕňa vylepšenia kvality. Medzi kľúčové zmeny patria:

  • Rieši problém, pri ktorom môžu mať určité aplikácie neočakávané výsledky pri vykresľovaní niektorých prvkov používateľského rozhrania alebo pri kreslení v rámci aplikácie. S týmto problémom sa môžete stretnúť pri aplikáciách, ktoré používajú GDI+ a nastavujú objekt pera s nulovou (0) šírkou na obrazovkách s vysokými bodmi na palec (DPI) alebo rozlíšením, alebo ak aplikácia používa zmenu mierky.

Nie sú známe žiadne problémy.

Aktualizáciu si môžete stiahnuť pomocou funkcie Kontrola aktualizácií v časti Nastavenia alebo z katalógu spoločnosti Microsoft tu.

Viac o témach: KB5007186, KB5007215, patch utorok

Nechaj odpoveď

Vaša e-mailová adresa nebude zverejnená. Povinné položky sú označené *