První opravné úterý v roce 2021

Společnost Microsoft dnes vydala svou první sadu oprav v roce 2021 pro podporované verze systému Windows. Zde jsou aktualizace vydané pro Windows 10.

Vydané záplaty jsou:

• KB4598242 (sestavení OS 19041.746 a 19042.746) pro Windows 10 verze 20H2/2004
• KB4598229 (OS Build 18363.1316) pro Windows 10, verze 1909
• KB4598230 (OS Build 17763.1697) pro Windows 10 verze 1809
• KB4598245 (OS Build 17134.1967) pro Windows 10 verze 1803
• KB4599208 (OS Build 15063.2614) pro Windows 10 verze 1703
• KB4598243 (OS Build 14393.4169) pro Windows 10 verze 1607
• KB4598231 (OS Build 10240.18818) pro Windows 10, počáteční vydání

Zde jsou některé změny v těchto vydáních.

Změny

KB4598242 (Sestavení OS 19041.746 a 19042.746), KB4598229 (Sestavení OS 18363.1316), KB4598229 (OS Build 18363.1316) sdílejte následující protokol změn.

• Řeší problém se zranitelností zabezpečení u intranetových serverů založených na HTTPS. Po instalaci této aktualizace nemohou intranetové servery založené na HTTPS ve výchozím nastavení používat k detekci aktualizací uživatelský proxy. Prověřování pomocí těchto serverů selže, pokud jste na klientech nenakonfigurovali systémový proxy. Pokud musíte použít proxy uživatele, musíte nakonfigurovat chování pomocí zásady „Povolit použití proxy serveru jako záložního zdroje při detekci pomocí systémového proxy selže.” Chcete-li zajistit nejvyšší úroveň zabezpečení, použijte také připnutí certifikátu TLS (Transport Layer Security) systému Windows Server Update Services (WSUS) na všech zařízení. Tato změna nemá vliv na zákazníky, kteří používají servery HTTP WSUS. Více informací viz 
  Změny skenování, vylepšené zabezpečení pro zařízení Windows.
• Řeší chybu zabezpečení, která existuje ve způsobu, jakým vazba Printer Remote Procedure Call (RPC) zpracovává ověřování pro vzdálené rozhraní Winspool. Více informací viz KB4599464.
• Aktualizace zabezpečení pro platformu a rámce aplikací Windows, Windows Media, Windows Fundamentals, Windows Kernel, Windows Cryptography, Windows Virtualization, Windows Peripherals a Windows Hybrid Storage Služby.

KB4598230 (OS Build 17763.1697) přichází s následujícími změnami.

• Řeší problém s časováním na tiskových serverech, které mohou odesílat tiskové úlohy do nesprávné tiskové fronty.
• Řeší problém se zranitelností zabezpečení u intranetových serverů založených na HTTPS. Po instalaci této aktualizace nemohou intranetové servery založené na HTTPS ve výchozím nastavení používat k detekci aktualizací uživatelský proxy. Prověřování pomocí těchto serverů selže, pokud jste na klientech nenakonfigurovali systémový proxy. Pokud musíte použít proxy uživatele, musíte nakonfigurovat chování pomocí zásady „Povolit použití proxy serveru jako záložního zdroje při detekci pomocí systémového proxy selže.” Chcete-li zajistit nejvyšší úroveň zabezpečení, použijte také připnutí certifikátu TLS (Transport Layer Security) systému Windows Server Update Services (WSUS) na všech zařízení. Tato změna nemá vliv na zákazníky, kteří používají servery HTTP WSUS. Více informací viz Změny skenování, vylepšené zabezpečení pro zařízení Windows.
• Řeší chybu zabezpečení, která existuje ve způsobu, jakým vazba Printer Remote Procedure Call (RPC) zpracovává ověřování pro vzdálené rozhraní Winspool. Více informací viz KB4599464.
• Řeší problém, který by mohl poškodit systém souborů některých zařízení a zabránit jejich spuštění po spuštění chkdsk /f.
• Aktualizace zabezpečení pro platformu Windows App Platform a rozhraní, Microsoft Graphics Component, Windows Media, Windows Základy, jádro Windows, kryptografie Windows, virtualizace Windows, periferní zařízení Windows a hybridní Windows Skladovací služby.

KB4598245 (OS Build 17134.1967) přichází s následujícími opravami a vylepšeními.

• Rozšiřuje podporu Microsoft Defender for Endpoint do nových oblastí.
• Řeší problém se zranitelností zabezpečení u intranetových serverů založených na HTTPS. Po instalaci této aktualizace nemohou intranetové servery založené na HTTPS ve výchozím nastavení používat k detekci aktualizací uživatelský proxy. Prověřování pomocí těchto serverů selže, pokud jste na klientech nenakonfigurovali systémový proxy. Pokud musíte použít proxy uživatele, musíte nakonfigurovat chování pomocí zásady „Povolit použití proxy serveru jako záložního zdroje při detekci pomocí systémového proxy selže.” Chcete-li zajistit nejvyšší úroveň zabezpečení, použijte také připnutí certifikátu TLS (Transport Layer Security) systému Windows Server Update Services (WSUS) na všech zařízení. Tato změna nemá vliv na zákazníky, kteří používají servery HTTP WSUS. Více informací viz Změny skenování, vylepšené zabezpečení pro zařízení Windows.
• Řeší chybu zabezpečení, která existuje ve způsobu, jakým vazba Printer Remote Procedure Call (RPC) zpracovává ověřování pro vzdálené rozhraní Winspool. Více informací viz KB4599464.
• Aktualizace zabezpečení pro platformu Windows App Platform a rozhraní, Microsoft Graphics Component, Windows Media, Windows Základy, jádro Windows, kryptografie Windows, virtualizace Windows, periferní zařízení Windows a hybridní Windows Skladovací služby.

Konečně, KB4598231 (OS Build 10240.18818) je dodáván s tímto protokolem změn:

• Řeší problém se zranitelností zabezpečení u intranetových serverů založených na HTTPS. Po instalaci této aktualizace nemohou intranetové servery založené na HTTPS ve výchozím nastavení používat k detekci aktualizací uživatelský proxy. Prověřování pomocí těchto serverů selže, pokud jste na klientech nenakonfigurovali systémový proxy. Pokud musíte použít proxy uživatele, musíte nakonfigurovat chování pomocí zásady „Povolit použití proxy serveru jako záložního zdroje při detekci pomocí systémového proxy selže.” Chcete-li zajistit nejvyšší úroveň zabezpečení, použijte také připnutí certifikátu TLS (Transport Layer Security) systému Windows Server Update Services (WSUS) na všech zařízení. Tato změna nemá vliv na zákazníky, kteří používají servery HTTP WSUS. Více informací viz Změny skenování, vylepšené zabezpečení pro zařízení Windows.
• Řeší chybu zabezpečení, která existuje ve způsobu, jakým vazba Printer Remote Procedure Call (RPC) zpracovává ověřování pro vzdálené rozhraní Winspool. Více informací viz KB4599464.
• Aktualizace zabezpečení pro platformu Windows App Platform and Frameworks, komponentu Microsoft Graphics Component, Windows Media, Windows Management, Windows Fundamentals, Windows Cryptography, Windows Virtualization, Windows Peripherals a Windows Hybrid Storage Služby.

Podívejte se na Webová stránka historie aktualizací systému Windows zobrazit předpoklady pro balíčky a přečíst si o známých problémech (pokud existují).

Jak nainstalovat aktualizace

Chcete-li stáhnout tyto aktualizace, otevřete Nastavení -> Aktualizace a obnovení a klikněte na Kontrola aktualizací tlačítko vpravo.

Případně jej můžete získat z Online katalog Windows Update.

Užitečné odkazy

• Najděte, kterou edici Windows 10 máte nainstalovanou
• Jak najít verzi Windows 10, kterou používáte
• Jak najít číslo sestavení Windows 10, které používáte
• Jak nainstalovat aktualizace CAB a MSU ve Windows 10