Októbrový opravný utorok je tu – tu je to, čo je nové pre Windows 10

Z hľadiska bezpečnosti pre Windows 10 to bol rušný mesiac, pričom Microsoft za posledných pár týždňov uvoľnil množstvo mimopásmových aktualizácií operačného systému.

Opravný utorok však nakoniec prišiel, ktorý by mal priniesť súhrn všetkých relevantných opráv, ktoré spoločnosť Microsoft automaticky vytlačí. Nižšie nájdete zoznam zmien pre všetky podporované verzie systému Windows 10:

Pre používateľov s aktualizáciou Windows 10 z mája 2019 (1903) spoločnosť Microsoft vytláča  KB4517289, pričom sa zostavuje OS 18362.418.

Má nasledujúce výhody:

• Aktualizácie na zlepšenie zabezpečenia pri používaní Internet Explorera a Microsoft Edge.
• Aktualizácie na overenie používateľských mien a hesiel.
• Aktualizácie pre ukladanie a správu súborov.

Tu je úplný zoznam opráv:

• Rieši problém v bezpečnostnom bulletine CVE-2019-1318, ktorý môže spôsobiť, že klientske alebo serverové počítače, ktoré nepodporujú Extended Master Secret (EMS) RFC 7627, budú mať zvýšenú latenciu pripojenia a využitie CPU. Tento problém sa vyskytuje pri vykonávaní úplného handshake Transport Layer Security (TLS) zo zariadení, ktoré nepodporujú EMS, najmä na serveroch. Podpora EMS je k dispozícii pre všetky podporované verzie systému Windows od kalendárneho roku 2015 a postupne sa presadzuje inštaláciou mesačných aktualizácií z 8. októbra 2019 a neskorších.
• Rieši problém s aplikáciami a ovládačmi tlačiarní, ktoré využívajú na spracovanie tlačových úloh mechanizmus Windows JavaScript (jscript.dll).
• Aktualizácie zabezpečenia pre Windows Shell, Internet Explorer, Microsoft Edge, platformu a rámce aplikácií Windows, kryptografiu Windows, overovanie Windowsu, úložisko a súborové systémy Windowsu, jadro Windowsu, skriptovací mechanizmus Microsoft a Windows Server.

S touto aktualizáciou nie sú známe žiadne problémy.

Môžete ručne si ho stiahnite tu.

Pre tých, ktorí majú aktualizáciu Windows 10 z októbra 2018 (1809), Microsoft vytláča KB4519338, pričom sa zostavuje OS 17763.806.

Má nasledujúce výhody:

• Aktualizácie na zlepšenie zabezpečenia pri používaní Internet Explorera a Microsoft Edge.
• Aktualizácie na overenie používateľských mien a hesiel.

Tu je úplný zoznam opráv:

• Rieši problém v podsystéme uzamknutia klávesnice, ktorý nemusí správne filtrovať vstup kľúča.
• Rieši problém v bezpečnostnom bulletine CVE-2019-1318, ktorý môže spôsobiť, že klientske alebo serverové počítače, ktoré nepodporujú Extended Master Secret (EMS) RFC 7627, budú mať zvýšenú latenciu pripojenia a využitie CPU. Tento problém sa vyskytuje pri vykonávaní úplného handshake Transport Layer Security (TLS) zo zariadení, ktoré nepodporujú EMS, najmä na serveroch. Podpora EMS je k dispozícii pre všetky podporované verzie systému Windows od kalendárneho roku 2015 a postupne sa presadzuje inštaláciou mesačných aktualizácií z 8. októbra 2019 a neskorších.
• Rieši problém s aplikáciami a ovládačmi tlačiarní, ktoré využívajú na spracovanie tlačových úloh mechanizmus Windows JavaScript (jscript.dll).
• Aktualizácie zabezpečenia pre Windows Shell, Internet Explorer, Microsoft Scripting Engine, Microsoft Edge, Windows App Platform and Frameworks, Windows Cryptography, Windows Authentication, Windows Kernel a Windows Server.

Má nasledujúce známe problémy:

symptóm	Riešenie
Niektoré operácie, ako napríklad premenovanie, ktoré vykonávate so súbormi alebo priečinkami, ktoré sú na zdieľanom zväzku klastra (CSV), môžu zlyhať s chybou „STATUS_BAD_ IMPERSONATION_ LEVEL (0xC00000A5)“. K tomu dochádza, keď vykonávate operáciu na uzle vlastníka CSV z procesu, ktorý nemá oprávnenie správcu.	Vykonajte jeden z nasledujúcich krokov: Vykonajte operáciu z procesu, ktorý má oprávnenie správcu. Vykonajte operáciu z uzla, ktorý nemá vlastníctvo CSV. Microsoft pracuje na riešení a v nadchádzajúcom vydaní poskytne aktualizáciu.
Po nainštalovaní KB4493509 sa na zariadeniach s nainštalovanými niektorými ázijskými jazykovými balíkmi môže zobraziť chyba „0x800f0982 – PSFX_E_ MATCHING_COMPONENT_ NOT_FOUND“.	Odinštalujte a znova nainštalujte všetky nedávno pridané jazykové balíky. Pokyny nájdete v téme Správa nastavení vstupu a jazyka zobrazenia v systéme Windows 10. Vyberte položku Vyhľadať aktualizácie a nainštalujte kumulatívnu aktualizáciu z apríla 2019. Pokyny nájdete v téme Aktualizácia systému Windows 10. Poznámka Ak preinštalovanie jazykového balíka problém nezmierni, resetujte počítač takto: Prejdite do aplikácie Nastavenia > Obnovenie. Vyberte možnosť Začíname v rámci možnosti Obnoviť tento počítač. Vyberte možnosť Ponechať moje súbory. Microsoft pracuje na riešení a v nadchádzajúcom vydaní poskytne aktualizáciu.
Skúmame správy, že malý počet zariadení sa môže spustiť na čiernej obrazovke počas prvého prihlásenia po inštalácii aktualizácií.	Ak chcete tento problém zmierniť, stlačte Ctrl+Alt+Delete, potom vyberte tlačidlo napájania v pravom dolnom rohu obrazovky a vyberte možnosť Reštartovať. Vaše zariadenie by sa teraz malo normálne reštartovať. Pracujeme na riešení a v budúcom vydaní prinesieme aktualizáciu.
Po nainštalovaní tejto aktualizácie sa používateľom portálu Windows Mixed Reality Portal môže občas zobraziť chybový kód „15-5“. V niektorých prípadoch môže portál Windows Mixed Reality Portal hlásiť, že náhlavná súprava spí a stlačenie tlačidla „Prebudiť“ sa môže zdať, že nevykoná žiadnu akciu.	Na zmiernenie problému použite nasledujúce kroky: Zatvorte Windows Mixed Reality Portal, ak je spustený. Otvorte Správcu úloh výberom tlačidla Štart a zadaním „správca úloh“. V Správcovi úloh na karte Procesy kliknite pravým tlačidlom myši na Prieskumník systému Windows a vyberte možnosť Reštartovať. Otvorte portál Windows Mixed Reality Portal. Pracujeme na riešení a v budúcom vydaní prinesieme aktualizáciu.

Môžete ručne si ho stiahnite tu,

Pre tých, ktorí majú aktualizáciu Windows 10 z apríla 2018 (1803), Microsoft vytláča KB4520008, pričom sa zostavuje OS 17134.1069.

Má nasledujúce výhody:

• Aktualizácie na zlepšenie zabezpečenia pri používaní Internet Explorera a Microsoft Edge.
• Aktualizácie na overenie používateľských mien a hesiel.
• Aktualizácie pre ukladanie a správu súborov.

Tu je úplný zoznam opráv:

• Rieši problém v podsystéme uzamknutia klávesnice, ktorý nemusí správne filtrovať vstup kľúča.
• Rieši problém s aktualizáciami spevnenia Bluetooth vydanými 13. augusta 2019, ktorý môže spôsobiť chybu „0x133 DPC_WATCHDOG_VIOLATION“.
• Rieši problém v bezpečnostnom bulletine CVE-2019-1318, ktorý môže spôsobiť, že klientske alebo serverové počítače, ktoré nepodporujú Extended Master Secret (EMS) RFC 7627, budú mať zvýšenú latenciu pripojenia a využitie CPU. Tento problém sa vyskytuje pri vykonávaní úplného handshake Transport Layer Security (TLS) zo zariadení, ktoré nepodporujú EMS, najmä na serveroch. Podpora EMS je k dispozícii pre všetky podporované verzie systému Windows od kalendárneho roku 2015 a postupne sa presadzuje inštaláciou mesačných aktualizácií z 8. októbra 2019 a neskorších.
• Rieši problém s aplikáciami a ovládačmi tlačiarní, ktoré využívajú na spracovanie tlačových úloh mechanizmus Windows JavaScript (jscript.dll).
• Aktualizácie zabezpečenia pre Windows Shell, Internet Explorer, Microsoft Edge, platformu a rámce aplikácií pre Windows, kryptografiu Windows, overovanie Windowsu, siete dátových centier Windowsu, úložisko a súborové systémy Windowsu, jadro Windowsu, skriptovací mechanizmus Microsoft a Windows Server.

Má nasledujúce známe problémy:

symptóm	Riešenie
Niektoré operácie, ako napríklad premenovanie, ktoré vykonávate so súbormi alebo priečinkami, ktoré sú na zdieľanom zväzku klastra (CSV), môžu zlyhať s chybou „STATUS_ BAD_IMPERSONATION_ LEVEL (0xC00000A5)“. K tomu dochádza, keď vykonávate operáciu na uzle vlastníka CSV z procesu, ktorý nemá oprávnenie správcu.	Vykonajte jeden z nasledujúcich krokov: Vykonajte operáciu z procesu, ktorý má oprávnenie správcu. Vykonajte operáciu z uzla, ktorý nemá vlastníctvo CSV. Microsoft pracuje na riešení a v nadchádzajúcom vydaní poskytne aktualizáciu.
Skúmame správy, že malý počet zariadení sa môže spustiť na čiernej obrazovke počas prvého prihlásenia po inštalácii aktualizácií.	Ak chcete tento problém zmierniť, stlačte Ctrl+Alt+Delete, potom vyberte tlačidlo napájania v pravom dolnom rohu obrazovky a vyberte možnosť Reštartovať. Vaše zariadenie by sa teraz malo normálne reštartovať. Pracujeme na riešení a v budúcom vydaní prinesieme aktualizáciu.
Po nainštalovaní tejto aktualizácie sa používateľom portálu Windows Mixed Reality Portal môže občas zobraziť chybový kód „15-5“. V niektorých prípadoch môže portál Windows Mixed Reality Portal hlásiť, že náhlavná súprava spí a stlačenie tlačidla „Prebudiť“ sa môže zdať, že nevykoná žiadnu akciu.	Na zmiernenie problému použite nasledujúce kroky: Zatvorte Windows Mixed Reality Portal, ak je spustený. Otvorte Správcu úloh výberom tlačidla Štart a zadaním „správca úloh“. V Správcovi úloh na karte Procesy kliknite pravým tlačidlom myši na Prieskumník systému Windows a vyberte možnosť Reštartovať. Otvorte portál Windows Mixed Reality Portal. Pracujeme na riešení a v budúcom vydaní prinesieme aktualizáciu.

Môžete ručne si ho stiahnite tu.

Pre tých, ktorí majú Windows 10 Fall Creators Update (1709), Microsoft tlačí von KB4520004, pričom sa zostavuje OS 16299.1451.

Má nasledujúce výhody:

• Aktualizácie na zlepšenie zabezpečenia pri používaní Internet Explorera a Microsoft Edge.
• Aktualizácie na overenie používateľských mien a hesiel.
• Aktualizácie pre ukladanie a správu súborov.

Tu je úplný zoznam opráv:

• Rieši problém v podsystéme uzamknutia klávesnice, ktorý nemusí správne filtrovať vstup kľúča.
• Rieši problém s aktualizáciami spevnenia Bluetooth vydanými 13. augusta 2019, ktorý môže spôsobiť chybu „0x133 DPC_WATCHDOG_VIOLATION“.
• Rieši problém v bezpečnostnom bulletine CVE-2019-1318, ktorý môže spôsobiť, že klientske alebo serverové počítače, ktoré nepodporujú Extended Master Secret (EMS) RFC 7627, budú mať zvýšenú latenciu pripojenia a využitie CPU. Tento problém sa vyskytuje pri vykonávaní úplného handshake Transport Layer Security (TLS) zo zariadení, ktoré nepodporujú EMS, najmä na serveroch. Podpora EMS je k dispozícii pre všetky podporované verzie systému Windows od kalendárneho roku 2015 a postupne sa presadzuje inštaláciou mesačných aktualizácií z 8. októbra 2019 a neskorších.
• Rieši problém s aplikáciami a ovládačmi tlačiarní, ktoré využívajú na spracovanie tlačových úloh mechanizmus Windows JavaScript (jscript.dll).
• Aktualizácie zabezpečenia pre Windows Shell, Internet Explorer, Microsoft Edge, platformu a rámce aplikácií pre Windows, kryptografiu Windows, overovanie Windowsu, siete dátových centier Windowsu, úložisko a súborové systémy Windowsu, jadro Windowsu, skriptovací mechanizmus Microsoft a Windows Server.

Má nasledujúce známe problémy:

symptóm	Riešenie
Niektoré operácie, ako napríklad premenovanie, ktoré vykonávate so súbormi alebo priečinkami, ktoré sú na zdieľanom zväzku klastra (CSV), môžu zlyhať s chybou „STATUS_BAD_ IMPERSONATION_ LEVEL (0xC00000A5)“. K tomu dochádza, keď vykonávate operáciu na uzle vlastníka CSV z procesu, ktorý nemá oprávnenie správcu.	Vykonajte jeden z nasledujúcich krokov: Vykonajte operáciu z procesu, ktorý má oprávnenie správcu. Vykonajte operáciu z uzla, ktorý nemá vlastníctvo CSV. Microsoft pracuje na riešení a v nadchádzajúcom vydaní poskytne aktualizáciu.

Môžete ručne si ho stiahnite tu.

Tie na Windows 10 Creators Update (1703), Microsoft vytláča  KB4520010, pričom sa zostavuje OS 15063.2108.

Má nasledujúce výhody:

• Aktualizácie na zlepšenie zabezpečenia pri používaní Internet Explorera a Microsoft Edge.
• Aktualizácie na overenie používateľských mien a hesiel.
• Aktualizácie pre ukladanie a správu súborov.

Tu je úplný zoznam opráv:

• Rieši problém v bezpečnostnom bulletine CVE-2019-1318, ktorý môže spôsobiť, že klientske alebo serverové počítače, ktoré nepodporujú Extended Master Secret (EMS) RFC 7627, budú mať zvýšenú latenciu pripojenia a využitie CPU. Tento problém sa vyskytuje pri vykonávaní úplného handshake Transport Layer Security (TLS) zo zariadení, ktoré nepodporujú EMS, najmä na serveroch. Podpora EMS je k dispozícii pre všetky podporované verzie systému Windows od kalendárneho roku 2015 a postupne sa presadzuje inštaláciou mesačných aktualizácií z 8. októbra 2019 a neskorších.
• Rieši problém s aplikáciami a ovládačmi tlačiarní, ktoré využívajú na spracovanie tlačových úloh mechanizmus Windows JavaScript (jscript.dll).
• Aktualizácie zabezpečenia pre Microsoft Edge, Internet Explorer, platformu a rámce aplikácií pre Windows, kryptografiu Windows, overovanie Windowsu, sieť dátových centier Windowsu, úložisko a súborové systémy Windows, databázový stroj Microsoft JET, jadro Windowsu, skriptovací stroj Microsoft a Windows Server.

Má nasledujúce známe problémy:

symptóm	Riešenie
Niektoré operácie, ako napríklad premenovanie, ktoré vykonávate so súbormi alebo priečinkami, ktoré sú na zdieľanom zväzku klastra (CSV), môžu zlyhať s chybou „STATUS_ BAD_IMPERSONATION_ LEVEL (0xC00000A5)“. K tomu dochádza, keď vykonávate operáciu na uzle vlastníka CSV z procesu, ktorý nemá oprávnenie správcu.	Vykonajte jeden z nasledujúcich krokov: Vykonajte operáciu z procesu, ktorý má oprávnenie správcu. Vykonajte operáciu z uzla, ktorý nemá vlastníctvo CSV. Microsoft pracuje na riešení a v nadchádzajúcom vydaní poskytne aktualizáciu.

Môžete ručne si ho stiahnite tu.

Pre tých, ktorí majú Windows 10 Anniversary Update (1607), Microsoft tlačí von  KB4519998, pričom sa zostavuje OS 14393.3274.

Má nasledujúce výhody:

• Aktualizácie na zlepšenie zabezpečenia pri používaní Internet Explorera a Microsoft Edge.
• Aktualizácie na overenie používateľských mien a hesiel.
• Aktualizácie pre ukladanie a správu súborov.

Tu je úplný zoznam opráv:

• Rieši problém v bezpečnostnom bulletine CVE-2019-1318, ktorý môže spôsobiť, že klientske alebo serverové počítače, ktoré nepodporujú Extended Master Secret (EMS) RFC 7627, budú mať zvýšenú latenciu pripojenia a využitie CPU. Tento problém sa vyskytuje pri vykonávaní úplného handshake Transport Layer Security (TLS) zo zariadení, ktoré nepodporujú EMS, najmä na serveroch. Podpora EMS je k dispozícii pre všetky podporované verzie systému Windows od kalendárneho roku 2015 a postupne sa presadzuje inštaláciou mesačných aktualizácií z 8. októbra 2019 a neskorších.
• Rieši problém s aplikáciami a ovládačmi tlačiarní, ktoré využívajú na spracovanie tlačových úloh mechanizmus Windows JavaScript (jscript.dll).
• Aktualizácie zabezpečenia pre Microsoft Edge, Internet Explorer, platformu a rámce aplikácií pre Windows, kryptografiu Windows, overovanie Windowsu, sieť dátových centier Windowsu, úložisko a súborové systémy Windows, databázový stroj Microsoft JET, jadro Windowsu, skriptovací stroj Microsoft a Windows Server.

Má nasledujúce známe problémy:

symptóm	Riešenie
Po nainštalovaní KB4467684 nemusí služba klastra začať s chybou „2245 (NERR_PasswordTooShort)“, ak je politika skupiny „Minimum Password Length“ nakonfigurovaná s väčšími znakmi ako 14.	Nastavte predvolenú doménu zásadu „Minimálna dĺžka hesla“ na menej alebo 14 znakov. Microsoft pracuje na riešení a v nadchádzajúcom vydaní poskytne aktualizáciu.
Niektoré operácie, ako napríklad premenovanie, ktoré vykonávate so súbormi alebo priečinkami, ktoré sú na zdieľanom zväzku klastra (CSV), môžu zlyhať s chybou „STATUS _BAD_IMPERSONATION _LEVEL (0xC00000A5)“. K tomu dochádza, keď vykonávate operáciu na uzle vlastníka CSV z procesu, ktorý nemá oprávnenie správcu.	Vykonajte jeden z nasledujúcich krokov: Vykonajte operáciu z procesu, ktorý má oprávnenie správcu. Vykonajte operáciu z uzla, ktorý nemá vlastníctvo CSV. Microsoft pracuje na riešení a v nadchádzajúcom vydaní poskytne aktualizáciu.

Môžete ručne si ho stiahnite tu.

Pre tých, ktorí používajú Windows 10 (1507), Microsoft tlačí von  KB4520011, pričom sa zostavuje OS 10240.18368.

Má nasledujúce výhody:

• Aktualizácie na zlepšenie zabezpečenia pri používaní Internet Explorera a Microsoft Edge.
• Aktualizácie na overenie používateľských mien a hesiel.
• Aktualizácie pre ukladanie a správu súborov.

Tu je úplný zoznam opráv:

• Rieši problém, ktorý bráni programu netdom.exe v zobrazení nového bitu delegovania lístka na udeľovanie lístkov (TGT) pre režim zobrazenia alebo dotazu.
• Rieši problém v bezpečnostnom bulletine CVE-2019-1318, ktorý môže spôsobiť, že klientske alebo serverové počítače, ktoré nepodporujú Extended Master Secret (EMS) RFC 7627, budú mať zvýšenú latenciu pripojenia a využitie CPU. Tento problém sa vyskytuje pri vykonávaní úplného handshake Transport Layer Security (TLS) zo zariadení, ktoré nepodporujú EMS, najmä na serveroch. Podpora EMS je k dispozícii pre všetky podporované verzie systému Windows od kalendárneho roku 2015 a postupne sa presadzuje inštaláciou mesačných aktualizácií z 8. októbra 2019 a neskorších.
• Poskytuje ochranu proti novej podtriede zraniteľností postranného kanála so špekulatívnym vykonávaním, známej ako vzorkovanie mikroarchitektúrnych údajov, pre 32-bitové (x86) verzie systému Windows (CVE-2019-11091, CVE-2018-12126, CVE-2018-12127, CVE -2018-12130). Použite nastavenia databázy Registry, ako je popísané v článku Klient Windows. (Tieto nastavenia databázy Registry sú predvolene povolené pre vydania klientskeho operačného systému Windows.)
• Rieši problém s aplikáciami a ovládačmi tlačiarní, ktoré využívajú na spracovanie tlačových úloh mechanizmus Windows JavaScript (jscript.dll).
• Aktualizácie zabezpečenia pre Internet Explorer, Microsoft Edge, Microsoft Scripting Engine, Windows Cryptography, Windows Authentication, Windows Storage and Filesystems, Windows Kernel a Windows Server.

Má nasledujúce známe problémy:

symptóm	Riešenie
Niektoré operácie, ako napríklad premenovanie, ktoré vykonávate so súbormi alebo priečinkami, ktoré sú na zdieľanom zväzku klastra (CSV), môžu zlyhať s chybou „STATUS_ BAD_IMPERSONATION _LEVEL (0xC00000A5)“. K tomu dochádza, keď vykonávate operáciu na uzle vlastníka CSV z procesu, ktorý nemá oprávnenie správcu.	Vykonajte jeden z nasledujúcich krokov: Vykonajte operáciu z procesu, ktorý má oprávnenie správcu. Vykonajte operáciu z uzla, ktorý nemá vlastníctvo CSV. Microsoft pracuje na riešení a v nadchádzajúcom vydaní poskytne aktualizáciu.

Môžete ručne si ho stiahnite tu.

Cez Neowin