April Patch Tuesday stiže za Windows 10 20H2 i 2004 ispravljajući bugove i zauvijek brišući Edge Legacy

Utorak smo i slijedeći mjesečni običaj, Microsoft je objavio novi Patch Tuesday. Svakog drugog utorka u mjesecu imamo novu verziju koju donosimo timovima, a ovaj put dolazi u obliku Izrada 19041.928 i 19042.928 za Windows 10 2004 i 20H2

Dvije kompilacije koje dolaze s KB5001330 zakrpom i nude neke zanimljive stvari. A to je da zajedno s uklanjanjem i ispravljanjem pogrešaka, oba ažuriranja u potpunosti i definitivno eliminiraju svaki trag klasičnog Edgea, čije mjesto sada zauzima verzija Edgea s Chromiumom.

Poboljšanja i popravci

"
• Microsoft je u ožujku 2021. uklonio nepodržanu naslijeđenu desktop aplikaciju Microsoft Edge. U ovom izdanju od 13. travnja 2021. instalirat ćemo novi Microsoft Edge. Za više informacija pogledajte Novi Microsoft Edge koji će zamijeniti Microsoft Edge Legacy>."
• Ažuriranja za poboljšanje sigurnosti kada Windows izvodi osnovne operacije.
• Ažurirano za poboljšanje sigurnosti pri korištenju uređaja za unos kao što je miš, tipkovnica ili olovka.
• "Rješava problem gdje pouzdani principal MIT domene ne uspijeva dobiti ulaznicu usluge Kerberos od kontrolera domene Active Directory (DC).To se događa na uređajima koji su instalirali Windows ažuriranja koja sadrže CVE-2020-17049 zaštitne ograde i postavljena PerfromTicketSignature na 1 ili noviju. Ova su ažuriranja objavljena između 10. studenog 2020. i 8. prosinca 2020. Akvizicija ulaznice također ne uspijeva, KRB_GENERIC_ERROR, ako pozivatelji pošalju Ticket Granting Ticket (TGT) bez PAC-a kao dokazne karte bez pružanja unosa oznake USER_NO_AUTH_DATA_REQUIRED. "

• Rješava problem sa sigurnosnim propustima koji je identificirao sigurnosni istraživač. Zbog ovih sigurnosnih propusta, ovo i sva buduća ažuriranja sustava Windows više neće sadržavati značajku RemoteFX vGPU. Za više informacija o ranjivosti i njenom uklanjanju pogledajte CVE-2020-1036 i KB4570006. Sigurne vGPU alternative dostupne su uz Discrete Device Assignment (DDA) na LTSC verzijama Windows Servera (Windows Server 2016 i Windows Server 2019) i sac verzijama Windows Servera (Windows Server, verzija 1803 i novije).
• Rješava potencijalnu ranjivost povećanja povlastica na način na koji Azure Active Directory web prijava dopušta proizvoljno pregledavanje s krajnjih točaka trećih strana koje se koriste za federalna autentifikacija.

• Stižu sigurnosna ažuriranja za Windows App Platform and Frameworks, Windows Apps, Windows Input and Composition, Windows Office Media, Windows Fundamentals, Windows kriptografija, Windows AI platforma, Windows kernel, Windows virtualizacija i Windows Media.
• Windows Update također poboljšava Microsoft je izdao ažuriranje izravno za Windows Update klijent kako bi poboljšao pouzdanost. Svaki uređaj sa sustavom Windows 10 konfiguriran za automatsko primanje ažuriranja od Windows Update, uključujući izdanja Enterprise i Pro, bit će ponuđen najnovijim ažuriranjem značajki Windows 10 na temelju kompatibilnosti uređaja i pravila odgode Windows Update for Business.Ovo se ne odnosi na dugoročna izdanja za održavanje.

Poznati problemi

• Korisnički i sistemski certifikati mogu se izgubiti prilikom nadogradnje uređaja s Windows 10, verzija 1809 ili novija na verziju Windows 10 noviju. Uređaji će biti pogođeni samo ako su već instalirali bilo koje najnovije kumulativno ažuriranje (LCU) izdano 16. rujna 2020. ili nakon tog datuma, a zatim nastavite s nadogradnjom na noviju verziju sustava Windows 10 s medija ili noviju verziju sustava Windows 10. izvor instalacije koji nema LCU objavljen 13. listopada 2020. ili kasnije integriran. To se uglavnom događa kada se upravljani uređaji ažuriraju zastarjelim paketima ili medijima putem alata za upravljanje ažuriranjem kao što su Windows Server Update Services (WSUS) ili Microsoft Endpoint Configuration Manager.To se također može dogoditi kada koristite zastarjele fizičke medije ili ISO slike koje nemaju integrirana najnovija ažuriranja. Za korisnike koji se susreću s ovom pogreškom, ona se može popraviti unutar prozora za deinstalaciju vraćanjem na prethodnu verziju sustava Windows pomoću ovdje navedenih uputa. Prozor za deinstalaciju može biti 10 ili 30 dana, ovisno o postavkama okruženja i verziji na koju nadograđujete. Zatim ćete morati izvršiti nadogradnju na noviju verziju sustava Windows 10 nakon što se problem riješi u vašem okruženju. Napomena U prozoru za deinstalaciju možete povećati broj dana koje imate za povratak na prethodnu verziju sustava Windows 10 pomoću naredbe DISM /Set-OSUninstallWindow. Morate izvršiti ovu promjenu prije nego što istekne zadani prozor za deinstalaciju. Za više informacija pogledajte Opcije naredbenog retka za deinstalaciju operativnog sustava DISM.

• Uređaji s Windows instalacijama stvorenim iz prilagođenog izvanmrežnog medija ili prilagođene ISO slike mogu imati stari Microsoft Edge uklonjen ovim ažuriranjem, ali ne i automatski zamijenjen novim Microsoft Edgeom Ovaj se problem pojavljuje samo pri stvaranju prilagođenih ISO ili izvanmrežnih medijskih slika pomicanjem ovog ažuriranja na sliku bez prethodnog instaliranja ažuriranja Samostalnog servisnog skupa (SSU) objavljenog 29. ožujka 2021. ili kasnije. Da biste izbjegli ovaj problem, svakako prvo prevucite SSU objavljen 29. ožujka 2021. ili kasnije na prilagođenom izvanmrežnom mediju ili ISO slici prije nego što prevučete LCU. Da biste to učinili s kombiniranim paketima SSU i LCU koji se sada koriste za Windows 10, verzija 20H2 i Windows 10, verzija 2004, morat ćete izdvojiti SSU iz kombiniranog paketa. Slijedite korake u nastavku da izdvojite korištenje SSU-a:

1. Izdvojite ljusku msu putem ove naredbene linije (koristeći paket za KB5000842 kao primjer): proširite Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64 .cab
2. Izdvojite SSU iz prethodno ekstrahiranog cab-a putem ove naredbene linije: Proširite Windows10.0-KB5000842-x64.cab /f: 3. Tada ćete imati SSU cab, u ovom primjeru nazvan SSU -19041.903-x64.cab. Kliznite ovu datoteku prvo na izvanmrežnu sliku, a zatim na LCU.

Ako ste već naišli na ovaj problem instaliranjem operativnog sustava s pogođenim prilagođenim medijem, možete ga ublažiti izravnom instalacijom novog Microsoft EdgeaAko trebate šire implementirati novi Microsoft Edge za posao, pročitajte Preuzimanje i implementaciju Microsoft Edge za posao.

"

Ako imate bilo koju od spomenutih verzija sustava Windows 10, ažuriranje možete preuzeti uobičajenim putem, to jest, Postavke > Ažuriranje i sigurnost > Windows Ažuriranje ili to učinite ručno preuzimanjem odgovarajućeg instalacijskog programa u 64-bitnoj ili 32-bitnoj verziji."

Više informacija | Microsoft