Huhtikuun korjauspäivitystiistai saapuu Windows 10 20H2:lle ja 2004:lle, joka korjaa vikoja ja poistaa Edge Legacyn lopullisesti

Olemme tiistaina ja kuukausittaisen tavan mukaisesti Microsoft on julkaissut uuden korjaustiedoston tiistaina. Joka kuukauden toinen tiistai meillä on uusi versio tuodaksemme tiimeille, ja tällä kertaa se on muodossa Builds 19041.928 ja 19042.928 Windows 10 2004 ja 20H2

Kaksi kokoelmaa, jotka tulevat KB5001330-korjauksen mukana ja tarjoavat mielenkiintoisia asioita. Ja se on, että yhdessä virheiden poistamisen ja korjaamisen kanssa molemmat päivitykset poistavat kokonaan ja lopullisesti kaikki jäljet ​​klassisesta Edgestä, jonka tilalle tulee nyt Chromium-käyttöinen Edgen versio.

Parannuksia ja korjauksia

"
• Microsoft poisti ei-tuetun vanhan Microsoft Edge -työpöytäsovelluksen maaliskuussa 2021. Tässä 13. huhtikuuta 2021 julkaistavassa julkaisussa asennamme uuden Microsoft Edgen. Lisätietoja on artikkelissa Uusi Microsoft Edge, joka korvaa Microsoft Edge Legacy>."
• Päivitykset parantaa tietoturvaa, kun Windows suorittaa perustoiminnot.
• Päivitetty turvallisuuden parantamiseksi käytettäessä syöttölaitteita, kuten hiirtä,, näppäimistöä tai kynää.
• "Korjaa ongelman, jossa luotettava MIT-toimialueen johtaja ei saa Kerberos-palvelulippua Active Directory -toimialueen ohjaimista (DC:t).Tämä tapahtuu laitteissa, joihin on asennettu Windows-päivitykset, jotka sisältävät suojakaiteet CVE-2020-17049 ja joiden PerfromTicketSignature-arvo on 1 tai uudempi. Nämä päivitykset julkaistiin 10. marraskuuta 2020 ja 8. joulukuuta 2020 välisenä aikana. Myös lipunhankinta epäonnistuu, KRB_GENERIC_ERROR, jos soittajat lähettävät TGT (Ticket Granting Ticket) -lipun ilman PAC:ta todisteena antamatta USER_NO_AUTH_DATA_REQUIRED-lipun syöttöä. "

• Korjaa tietoturvahaavoittuvuuksiin liittyvän ongelman, jonka tietoturvatutkija on tunnistanut. Näiden tietoturva-aukkojen vuoksi tämä ja kaikki tulevat Windows-päivitykset eivät enää sisällä RemoteFX vGPU -ominaisuutta. Lisätietoja haavoittuvuudesta ja sen poistamisesta on kohdissa CVE-2020-1036 ja KB4570006. Suojatut vGPU-vaihtoehdot ovat saatavilla Discrete Device Assignment (DDA) -toiminnolla Windows Serverin LTSC-versioissa (Windows Server 2016 ja Windows Server 2019) ja Windows Serverin sac-versioissa (Windows Server, versio 1803 ja uudemmat).
• Korjaa mahdollisen lisäoikeuksien haavoittuvuuden sillä tavalla, että Azure Active Directoryn verkkokirjautuminen mahdollistaa mieliv altaisen selaamisen kolmannen osapuolen päätepisteistä, joita käytetään yhdistetty todennus.

• Tietoturvapäivitykset ovat tulossa Windows App Platform and Frameworks, Windows Apps, Windows Input and Composition, Windows Office Media, Windows Fundamentals, Windows Cryptography, Windows AI Platform, Windows Kernel, Windows Virtualization ja Windows Media.
• Windows Update parantaa myös Microsoft on julkaissut päivityksen suoraan Windows Update -asiakasohjelmaan parantaakseen luotettavuutta. Kaikille Windows 10 -käyttöjärjestelmää käyttäville laitteille, jotka on määritetty vastaanottamaan päivitykset automaattisesti Windows Updatesta, mukaan lukien Enterprise- ja Pro-versiot, tarjotaan uusin Windows 10 -ominaisuuspäivitys laiteyhteensopivuuden ja Windows Update for Businessin lykkäyskäytännön perusteella.Tämä ei koske pitkäaikaisia ​​huoltojulkaisuja.

Tunnetut ongelmat

• Käyttäjä- ja järjestelmävarmenteet saattavat kadota, kun laite päivitetään Windows 10 -versiosta 1809 tai uudemmasta Windows 10 -versioon. Tämä vaikuttaa laitteisiin vain, jos ne ovat jo asentaneet viimeisimmän kumulatiivisen päivityksen (LCU), joka on julkaistu 16.9.2020 tai sen jälkeen, ja jatka sitten päivittämistä uudempaan Windows 10 -versioon mediasta tai Windows 10:n uudempaan versioon. jossa ei ole 13. lokakuuta 2020 tai myöhemmin julkaistua LCU:ta integroituna. Tämä tapahtuu pääasiassa silloin, kun hallitut laitteet päivitetään vanhentuneilla paketeilla tai tietovälineillä päivitysten hallintatyökalun, kuten Windows Server Update Services (WSUS) tai Microsoft Endpoint Configuration Managerin avulla.Tämä voi tapahtua myös käytettäessä vanhentuneita fyysisiä tietovälineitä tai ISO-kuvia, joihin ei ole integroitu uusimpia päivityksiä. Tämän virheen kokeneet käyttäjät voivat korjata sen asennuksen poistoikkunassa palaamalla aiempaan Windows-versioon tässä olevien ohjeiden avulla. Asennuksen poistoikkuna voi kestää 10 tai 30 päivää ympäristöasetuksistasi ja päivitettävästä versiosta riippuen. Sinun on sitten päivitettävä Windows 10:n uudempaan versioon, kun ongelma on ratkaistu ympäristössäsi. Huomautus Voit lisätä asennuksen poistoikkunassa päivien määrää, jolloin sinun on palattava aiempaan Windows 10 -versioon käyttämällä DISM /Set-OSUninstallWindow-komentoa. Sinun on tehtävä tämä muutos ennen kuin oletusasennuksen poistoikkuna on vanhentunut. Lisätietoja on kohdassa DISM Operating System Uninstall Command Line Options.

• Laitteista, joissa on Windows-asennuksia, jotka on luotu mukautetusta offline-mediasta tai mukautetusta ISO-kuvasta, vanha Microsoft Edge saattaa olla poistettu tämän päivityksen myötä, mutta ei korvata automaattisesti uudella Microsoft Edgellä Tämä ongelma ilmenee vain, kun luodaan mukautettuja ISO- tai offline-mediakuvia liu'uttamalla tämä päivitys kuvan päälle asentamatta ensin 29. maaliskuuta 2021 tai sen jälkeen julkaistua Standalone Service Stack -päivitystä (SSU). Vältä tämä ongelma pyyhkäisemällä ensin 29. maaliskuuta 2021 tai sen jälkeen julkaistua SSU:ta mukautetussa offline-mediassa tai ISO-kuvassa ennen LCU:n pyyhkäisemistä. Voit tehdä tämän SSU- ja LCU-yhdistelmäpakettien kanssa, joita nyt käytetään Windows 10:n versiossa 20H2 ja Windows 10:ssä, versio 2004, sinun on purettava SSU yhdistelmäpaketista. Pura SSU:n käyttö seuraavasti:

1. Pura msu-kuori tämän komentorivin kautta (käyttäen KB5000842-pakettia esimerkkinä): laajenna Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64 .cab
2. Pura SSU aiemmin puretusta ohjaamosta tällä komentorivillä: Laajenna Windows10.0-KB5000842-x64.cab /f: 3. Sitten sinulla on SSU-ohjaamo, tässä esimerkissä nimeltään SSU -19041.903-x64.cab. Liu'uta tämä tiedosto ensin offline-kuvaan ja sitten LCU:hen.

Jos olet jo törmännyt tähän ongelmaan asentamalla käyttöjärjestelmän muokatun median kanssa, voit lieventää sitä asentamalla suoraan uuden Microsoft EdgenJos haluat ottaa laajemmin käyttöön uutta Microsoft Edge for Businessia, lue artikkeli Microsoft Edgen lataaminen ja käyttöönotto yrityksille.

"

Jos sinulla on jokin mainituista Windows 10 -versioista, voit ladata päivityksen tavallista reittiä käyttäen, eli Asetukset > Päivitys ja suojaus > Windows Update tai tee se manuaalisesti lataamalla vastaava asennusohjelma 64- tai 32-bittisessä versiossa."

Lisätietoja | Microsoft