April Patch Tuesday přichází pro Windows 10 20H2 a 2004, opravuje chyby a navždy maže Edge Legacy

Jsme v úterý a v souladu s měsíčním zvykem společnost Microsoft vydala novou opravu úterý. Každé druhé úterý v měsíci přinášíme týmům nové sestavení, tentokrát v podobě Sestavení 19041.928 a 19042.928 pro Windows 10 2004 a 20H2

Dvě kompilace, které přicházejí s patchem KB5001330 a nabízejí některé zajímavé věci. A spočívá v tom, že společně s eliminací a opravou chyb obě aktualizace zcela a definitivně odstraňují jakoukoli stopu po klasickém Edge, na jehož místo nyní nastupuje verze Edge s technologií Chromium.

Vylepšení a opravy

"
• Microsoft odstranil nepodporovanou starší desktopovou aplikaci Microsoft Edge v březnu 2021. V tomto vydání z 13. dubna 2021 nainstalujeme nový Microsoft Edge. Další informace najdete v tématu Nový Microsoft Edge, který nahradí Microsoft Edge Legacy>."
• Aktualizace na zlepšení zabezpečení, když systém Windows provádí základní operace.
• Aktualizováno pro zlepšení zabezpečení při použití vstupních zařízení, jako je myš, klávesnice nebo pero.
• "Opravuje problém, kdy se důvěryhodnému principálovi domény MIT nepodaří získat lístek služby Kerberos z řadičů domény (DC) služby Active Directory.K tomu dochází na zařízeních, která mají nainstalované aktualizace systému Windows, které obsahují ochranné zábradlí CVE-2020-17049 a nastavují PerfromTicketSignature na 1 nebo novější. Tyto aktualizace byly vydány mezi 10. listopadem 2020 a 8. prosincem 2020. Získávání lístků se také nezdaří, KRB_GENERIC_ERROR, pokud volající pošlou lístek udělování lístků (TGT) bez PAC jako doklad, aniž by uvedli příznak USER_NO_AUTH_DATA_REQUIRED. "

• Opravuje problém s bezpečnostními chybami, který identifikoval bezpečnostní výzkumník. Kvůli těmto chybám zabezpečení již tato a všechny budoucí aktualizace systému Windows nebudou obsahovat funkci RemoteFX vGPU. Další informace o této chybě zabezpečení a jejím odstranění naleznete v CVE-2020-1036 a KB4570006. Zabezpečené alternativy vGPU jsou k dispozici s přiřazením diskrétního zařízení (DDA) na verzích LTSC Windows Server (Windows Server 2016 a Windows Server 2019) a sac verzích Windows Server (Windows Server, verze 1803 a novější).
• Řeší potenciální zranitelnost týkající se zvýšení oprávnění způsobem, jakým webové přihlášení Azure Active Directory umožňuje libovolné procházení z koncových bodů třetích stran používaných pro federované ověřování.

• Přicházejí aktualizace zabezpečení pro platformu Windows App Platform a frameworky, Windows Apps, Windows Input and Composition, Windows Office Media, Windows Fundamentals, Windows Cryptography, Windows AI Platform, Windows Kernel, Windows Virtualization a Windows Media.
• Vylepšuje také Windows Update Společnost Microsoft vydala aktualizaci přímo pro klienta Windows Update, aby zvýšila spolehlivost. Každému zařízení se systémem Windows 10 nakonfigurovaným tak, aby automaticky přijímalo aktualizace ze služby Windows Update, včetně edic Enterprise a Pro, bude nabídnuta nejnovější aktualizace funkcí systému Windows 10 na základě kompatibility zařízení a zásad odložení služby Windows Update for Business.To se nevztahuje na dlouhodobé verze údržby.

Známé potíže

• Uživatelské a systémové certifikáty mohou být ztraceny při upgradu zařízení ze systému Windows 10, verze 1809 nebo novější na verzi Windows 10 novější. Zařízení bude ovlivněno pouze v případě, že již mají nainstalovanou nejnovější kumulativní aktualizaci (LCU) vydanou 16. září 2020 nebo později a poté přistoupí k upgradu na novější verzi Windows 10 z média nebo novější verze Windows 10. zdroj instalace která nemá integrovanou LCU vydanou 13. října 2020 nebo později. K tomu dochází hlavně při aktualizaci spravovaných zařízení pomocí zastaralých balíčků nebo médií prostřednictvím nástroje pro správu aktualizací, jako je Windows Server Update Services (WSUS) nebo Microsoft Endpoint Configuration Manager.K tomu může dojít také při použití zastaralých fyzických médií nebo obrazů ISO, které nemají integrované nejnovější aktualizace. Pro uživatele, kteří se s touto chybou setkali, ji lze opravit v okně pro odinstalaci návratem k předchozí verzi systému Windows podle pokynů zde. Doba odinstalace může být 10 nebo 30 dní v závislosti na nastavení vašeho prostředí a verzi, na kterou upgradujete. Poté, co bude problém vyřešen ve vašem prostředí, budete muset upgradovat na novější verzi Windows 10. Poznámka V okně odinstalace můžete zvýšit počet dní, po které se musíte vrátit k předchozí verzi Windows 10, pomocí příkazu DISM /Set-OSUninstallWindow. Tuto změnu musíte provést před uplynutím výchozího okna pro odinstalaci. Další informace najdete v tématu Možnosti příkazového řádku pro odinstalaci operačního systému DISM.

• Zařízení s instalacemi Windows vytvořenými z vlastního offline média nebo vlastní bitové kopie ISO mohou mít touto aktualizací odstraněný starší Microsoft Edge, , ale nebudou automaticky nahrazeny novým Microsoft Edge K tomuto problému dochází pouze při vytváření vlastních obrazů ISO nebo offline médií posunutím této aktualizace do obrazu bez předchozí instalace aktualizace Standalone Servicing Stack Update (SSU) zveřejněné 29. března 2021 nebo později. Abyste se tomuto problému vyhnuli, ujistěte se, že jste nejprve přejeli SSU vydané 29. března 2021 nebo později na vlastním offline médiu nebo obrazu ISO, než přejdete přes LCU. Chcete-li to provést pomocí kombinovaných balíčků SSU a LCU, které se nyní používají pro Windows 10, verze 20H2 a Windows 10, verze 2004, budete muset extrahovat SSU z kombinovaného balíčku. Chcete-li extrahovat využití SSU, postupujte podle následujících kroků:

1. Extrahujte prostředí msu pomocí tohoto příkazového řádku (jako příklad použijte balíček KB5000842): rozb alte Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64 .cab
2. Extrahujte SSU z dříve extrahované kabiny pomocí tohoto příkazového řádku: Rozb alte Windows10.0-KB5000842-x64.cab /f: 3. Poté budete mít kabinu SSU, v tomto příkladu pojmenovanou SSU. -19041.903-x64.cab. Posuňte tento soubor nejprve do offline obrazu a poté do LCU.

Pokud jste se s tímto problémem již setkali při instalaci operačního systému s dotčeným vlastním médiem, můžete jej zmírnit přímou instalací nového Microsoft EdgePokud potřebujete nasadit šířeji o novém Microsoft Edge pro firmy, přečtěte si Stažení a nasazení Microsoft Edge pro firmy.

"

Pokud máte některou z uvedených verzí Windows 10, můžete si aktualizaci stáhnout obvyklým způsobem, tj. Nastavení > Aktualizace a zabezpečení > Windows Update nebo to proveďte ručně stažením odpovídajícího instalačního programu v 64bitové nebo 32bitové verzi."

Více informací | Microsoft