Microsoft objavio ažuriranja za utorak zakrpa za Windows 10

Vijesti

PoBrian Burgess

Posljednje ažuriranje13. travnja 2021

Ponovno je to doba mjeseca s Patch utorak. Microsoft danas objavljuje nova kumulativna ažuriranja za sve podržane verzije sustava Windows 10. Nova ažuriranja izlaze za verziju 1909, inačicu 2004. zvanu „Ažuriranje svibnja 2020.“ i verziju 20H2 zvanu „Ažuriranje listopada 2020.“. Evo pogleda što je uključeno u nova ažuriranja za potrošače.

KB5001330 za Windows 10 20H2 i 2004

Ako koristite Windows 10 verzije 20H2 ili 2004, vaše će ažuriranje biti u obliku KB5001330 i povežite svoju gradnju na 19042.928 odnosno 19041.925.

Ažuriranje uključuje sljedeće značajke:

• Ažuriranja za poboljšanje sigurnosti kada Windows izvršava osnovne operacije.
• Ažuriranja za poboljšanje sigurnosti prilikom upotrebe uređaja za unos poput miša, tipkovnice ili olovke.

I ovdje je potpuni popis ispravki u ovom ažuriranju:

• Rješava problem u kojem nalogodavac u pouzdanom MIT području ne uspijeva dobiti Kerberos uslužnu kartu od kontrolora domene Active Directory (DC). To se događa na uređajima koji su instalirali ažuriranja sustava Windows koja sadrže zaštitu CVE-2020-17049 i konfigurirali PerfromTicketSignature na 1 ili noviju verziju. Ova su ažuriranja objavljena između 10. studenog 2020. i 8. prosinca 2020. Nabava karata također ne uspije s pogreškom, "KRB_GENERIC_ERROR", ako pozivatelji pošalju PAC-manje Ulaznica za odobravanje ulaznica (TGT) kao dokazna karta bez pružanja USER_NO_AUTH_DATA_REQUIRED zastava.
• Rješava problem sa sigurnosnim ranjivostima koje je identificirao istraživač sigurnosti. Zbog ovih sigurnosnih ranjivosti, ovo i sva buduća ažuriranja sustava Windows više neće sadržavati RemoteFX vGPU značajka. Za više informacija o ranjivosti i njenom uklanjanju pogledajte CVE-2020-1036 i KB4570006. Dostupne su sigurne vGPU alternative Diskretna dodjela uređaja (DDA) u izdanjima Windows Server LTSC (Windows Server 2016 i Windows Server 2019) i Windows Server SAC izdanjima (Windows Server, verzija 1803 i novije verzije).
• Adresira potencijalno povećanje ranjivosti privilegija na način na koji Azure Active Directory web prijava omogućuje proizvoljno pregledavanje s krajnjih točaka trećih strana koje se koriste za federalnu provjeru autentičnosti. Za više informacija pogledajte CVE-2021-27092 i Politika CSP - autentifikacija.
• Sigurnosna ažuriranja platforme i okvira za Windows aplikacije, Windows aplikacije, Windows unos i sastav, Windows Office Media, Osnove sustava Windows, kriptografija sustava Windows, platforma Windows AI, jezgra sustava Windows, virtualizacija sustava Windows i Windows Mediji.

KB5001337 za Windows 10 1909

Ako i dalje koristite verziju 1909 (koja je podržana samo još jedan mjesec), vaše će ažuriranje biti u obliku KB5001337 i povest će vašu gradnju na 18363.1500.

Sadrži sljedeće istaknute stavke:

• Ažuriranja za poboljšanje sigurnosti kada Windows izvršava osnovne operacije.
• Ažuriranja za poboljšanje sigurnosti prilikom upotrebe uređaja za unos poput miša, tipkovnice ili olovke.

I ovo je potpuni popis poboljšanja i ispravki:

• Rješava problem u kojem nalogodavac u pouzdanom MIT području ne uspijeva dobiti Kerberos uslužnu kartu od kontrolora domene Active Directory (DC). To se događa na uređajima koji su instalirali ažuriranja sustava Windows koja sadrže zaštitu CVE-2020-17049 i konfigurirali PerfromTicketSignature na 1 ili noviju verziju. Ova su ažuriranja objavljena između 10. studenog 2020. i 8. prosinca 2020. Nabava karata također ne uspije s pogreškom, "KRB_GENERIC_ERROR", ako pozivatelji pošalju PAC-manje Ulaznica za odobravanje ulaznica (TGT) kao dokazna karta bez pružanja USER_NO_AUTH_DATA_REQUIRED zastava.
• Rješava problem sa sigurnosnim ranjivostima koje je identificirao istraživač sigurnosti. Zbog ovih sigurnosnih ranjivosti, ovo i sva buduća ažuriranja sustava Windows više neće sadržavati RemoteFX vGPU značajka. Za više informacija o ranjivosti i njenom uklanjanju pogledajte CVE-2020-1036 i KB4570006. Dostupne su sigurne vGPU alternative Diskretna dodjela uređaja (DDA) u izdanjima Windows Server LTSC (Windows Server 2016 i Windows Server 2019) i Windows Server SAC izdanjima (Windows Server, verzija 1803 i novije verzije).
• Adresira potencijalno povećanje ranjivosti privilegija na način na koji Azure Active Directory web prijava omogućuje proizvoljno pregledavanje s krajnjih točaka trećih strana koje se koriste za federalnu provjeru autentičnosti. Za više informacija pogledajte CVE-2021-27092 i Politika CSP - autentifikacija.
• Sigurnosna ažuriranja platforme i okvira za Windows aplikacije, Windows aplikacije, Windows unos i sastav, Windows Office Media, Windows Osnove, kriptografija sustava Windows, platforma Windows AI, hibridno umrežavanje u oblaku Windows, jezgra sustava Windows, virtualizacija sustava Windows i Windows Media.

Dobivanje ažuriranja za Windows

Ako su automatska ažuriranja omogućena u vašem sustavu, trebali biste ih vidjeti u sljedećih nekoliko dana. Ili možete biti u toku sa stvarima ručno krenuvši prema Postavke> Ažuriranje i sigurnost> Microsoft Update za provjeru i preuzimanje ažuriranja.

Starije verzije sustava Windows 10 i danas se ažuriraju. Obavezno pročitajte dokumentaciju na Stranica Povijest ažuriranja za Windows 10 za bilješke o cijelom izdanju vaše verzije.

Ako se nešto pokvari nakon što instalirate današnja ažuriranja i ne može ih riješiti dokumentirano zaobilazno rješenje Microsofta, možete ih vratiti.

Da biste saznali više o tome kako to učiniti, svakako pročitajte naš članak: Kako deinstalirati kumulativno ažuriranje za Windows 10.

Kako da

Kako obrisati Google Chrome predmemoriju, kolačiće i povijest pregledavanja

Chrome izvrsno sprema vašu povijest pregledavanja, predmemoriju i kolačiće za optimizaciju izvedbe vašeg preglednika na mreži. Njezino je kako ...

ponude

Podudaranje cijena u trgovini: kako doći do internetskih cijena dok kupujete u trgovini

Kupnja u trgovini ne znači da morate platiti veće cijene. Zahvaljujući jamstvima za podudaranje cijena, možete dobiti internetske popuste tijekom kupnje u ...

Kako da

Kako darivati ​​pretplatu na Disney Plus digitalnom poklon karticom

Ako ste uživali u Disney Plusu i želite ga podijeliti s drugima, evo kako kupiti pretplatu na Disney + Gift za ...

Kako da

Vaš vodič za dijeljenje dokumenata u Google dokumentima, tablicama i dijapozitivima

Možete jednostavno surađivati ​​s Googleovim web-aplikacijama. Evo vašeg vodiča za dijeljenje u Google dokumentima, tablicama i prezentacijama s dopuštenjima ...