Applies ToWindows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions Windows 10, version 21H1, all editions

Datum vydání:

13.07.2021

Verze:

Buildy operačního systému 19041.1110, 19042.1110 a 19043.1110

OZNÁMENÍ O VYPRŠENÍ PLATNOSTI

IMPORTANT Od 12. 9. 2023 je tato znalostní báze k dispozici pouze na služba Windows Update. Už není k dispozici v Katalogu služby Microsoft Update ani v jiných kanálech vydaných verzí.  Doporučujeme, abyste svá zařízení aktualizovali na nejnovější aktualizaci pro zvýšení kvality zabezpečení. 

15. 6. 21 DŮLEŽITÉTato verze obsahuje balíček pro odebrání flashe. Provedením této aktualizace odeberete Adobe Flash z počítače. Další informace najdete v článku Aktualizace o ukončení podpory adobe Flash Playeru.

11/17/20

Informace o terminologii služby Windows Update najdete v článku o typech aktualizací systému Windows a typech měsíčníchaktualizací pro zvýšení kvality. Pokud chcete zobrazit další poznámky a zprávy, podívejte se na domovskou stránku historie aktualizací Windows 10 verze 2004.

Poznámka Postupujte podle @WindowsUpdate a zjistěte, kdy se nový obsah publikuje na řídicím panelu informací o vydaných verzích.

Hlavní body

  • Aktualizace pro ověřování uživatelských jmen a hesel.

  • Aktualizace pro zlepšení zabezpečení, když systém Windows provádí základní operace.

  • Aktualizace problém, který může ztížit tisk na některých tiskárnách. Tento problém se týká různých značek a modelů, ale hlavně tiskáren účtenek nebo štítků, které se připojují pomocí portu USB. Po instalaci této aktualizace nemusíte k vyřešení tohoto problému použít kir (Known Issue Rollback) ani speciální Zásady skupiny.

Vylepšení a opravy

Poznámka Pokud chcete zobrazit seznam vyřešených problémů, kliknutím nebo klepnutím na název operačního systému rozbalte sbalitelný oddíl.

  • Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (SSU) zajišťují, že máte robustní a spolehlivý servisní zásobník, aby vaše zařízení mohly přijímat a instalovat aktualizace Microsoftu.

Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

  • Tento build obsahuje všechna vylepšení z Windows 10 verze 2004.

  • U tohoto vydání nebyly zaznamenány žádné další problémy.

Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

  • Tento build obsahuje všechna vylepšení z Windows 10 verze 2004.

  • U tohoto vydání nebyly zaznamenány žádné další problémy.

Toto vydání obsahuje také aktualizace pro Microsoft HoloLens (build operačního systému 19041.1157) z 13. července 2021. Společnost Microsoft vydá přímou aktualizaci pro klienta služby Windows Update, aby zlepšila spolehlivost služby Windows Update na zařízeních Microsoft HoloLens, která nebyla aktualizována na nejnovější build operačního systému.

Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

  • Řeší problém, který může ztěžovat tisk na určitých tiskárnách. Tento problém se týká různých značek a modelů, ale hlavně tiskáren účtenek nebo štítků, které se připojují pomocí portu USB. Po instalaci této aktualizace nemusíte k vyřešení tohoto problému používat kir (Known Issue Rollback) ani speciální Zásady skupiny.

  • Odebere podporu nastavení PerformTicketSignature a trvale povolí režim vynucení pro CVE-2020-17049. Další informace a postup povolení úplné ochrany na serverech řadiče domény najdete v tématu Správa nasazení změn protokolu Kerberos S4U pro CVE-2020-17049.

  • Přidává ochranu šifrování AES (Advanced Encryption Standard) pro CVE-2021-33757. Další informace najdete v tématu KB5004605.

  • Řeší chybu zabezpečení, při které primární obnovovací tokeny nejsou silně šifrované. Tento problém může umožnit opakované použití tokenů, dokud platnost tokenu nevyprší nebo se neobnoví. Další informace o tomto problému najdete v tématu CVE-2021-33779.

  • Aktualizace zabezpečení pro aplikace pro Windows, Správu Windows, Windows Fundamentals, ověřování ve Windows, Řízení uživatelských účtů ve Windows, Zabezpečení operačního systému, virtualizaci Windows, Windows Linux, jádro Windows, skriptovací stroj Microsoft, platformy Windows HTML, platformu Windows MSHTML a Windows Graphics.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.

Další informace o vyřešených chybách zabezpečení najdete na novém webu Průvodce aktualizacemi zabezpečení .

Vylepšení služby Windows Update

Společnost Microsoft vydala přímou aktualizaci klienta služby Windows Update ke zlepšení spolehlivosti. Všem zařízením s Windows 10 s nakonfigurovaným automatickým přijímáním aktualizací ze služby Windows Update, včetně edicí Enterprise a Pro, bude nabídnuta nejnovější aktualizace funkcí systému Windows 10 na základě kompatibility zařízení a zásad služby Windows Update pro firmy pro odkládání aktualizací. Netýká se to edic s dlouhodobou údržbou.

Známé problémy v této aktualizaci

Příznak

Alternativní řešení

Pokud používáte editor IME (Microsoft Input Method Editor) k zadávání znaků Kanji v aplikaci, která automaticky umožňuje zadávání znaků Furigany, nemusí se zobrazit správné znaky Furigany. Možná budete muset znaky Furigany zadat ručně.

Poznámka Ovlivněné aplikace používají funkci ImmGetCompositionString().

Tento problém řeší KB5005101.

Zařízení s instalacemi Windows vytvořenými z vlastních offline médií nebo vlastní image ISO mohla být touto aktualizací odebrána starší verze Microsoft Edge, ale nebyla automaticky nahrazena novým prohlížečem Microsoft Edge. K tomuto problému dochází pouze v případě, že se vlastní offline média nebo image ISO vytvoří tak, že tuto aktualizaci vložíte do bitové kopie, aniž byste nejprve nainstalovali samostatnou servisní aktualizaci SSU (SSU) vydanou 29. března 2021 nebo novější.

Poznámka Zařízení, která se připojují přímo k služba Windows Update přijímat aktualizace, nebudou ovlivněna. To zahrnuje zařízení používající služba Windows Update for Business. Všechna zařízení, která se připojují k služba Windows Update, by vždy měla dostávat nejnovější verze SSU a nejnovější kumulativní aktualizaci LCU (LCU) bez jakýchkoli dalších kroků. 

Abyste se tomuto problému vyhnuli, nezapomeňte nejprve provést integrovanou instalaci SSU vydané 29. března 2021 nebo později do vlastního offline média nebo bitové kopie ISO, než provedete integrovanou instalaci LCU. Pokud to chcete udělat s kombinovanými balíčky SSU a LCU, které se teď používají pro Windows 10, verze 20H2 a Windows 10, verze 2004, budete muset extrahovat SSU z kombinovaného balíčku. Extrahujte SSU pomocí následujících kroků:

  1. Extrahujte soubor cab z msu pomocí tohoto příkazového řádku (jako příklad použijte balíček pro KB5000842): expand Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <destination path>

  2. Extrahujte SSU z dříve extrahovaného souboru cab pomocí tohoto příkazového řádku: expand Windows10.0-KB5000842-x64.cab /f:* <destination path>

  3. Poté budete mít soubor cab SSU, v tomto případě s názvem SSU-19041.903-x64.cab. Proveďte integrovanou instalaci tohoto souboru nejdřív do offline bitové kopie a pak na LCU.

Pokud jste se s tímto problémem už setkali při instalaci operačního systému pomocí ovlivněného vlastního média, můžete ho zmírnit přímou instalací nového Microsoft Edge. Pokud potřebujete nasadit nový Microsoft Edge pro firmy široce, podívejte se na stránku Stažení a nasazení Microsoft Edge pro firmy.

Po instalaci aktualizací z 25. května 2021 (KB5003214) a 21. června 2021 (KB5003690) nemůžou některá zařízení instalovat nové aktualizace, například aktualizace z 6. července 2021 (KB5004945) nebo novější. Zobrazí se chybová zpráva "PSFX_E_MATCHING_BINARY_MISSING".

Další informace a alternativní řešení najdete v tématu KB5005322.

Po instalaci aktualizací vydaných 13. července 2021 na řadičích domény (DC) ve vašem prostředí se může stát, že se tiskárnám, skenerům a multifunkčním zařízením, která nevyhovují oddílu 3.2.1 specifikace RFC 4556 , nepodaří vytisknout při ověřování pomocí čipové karty (PIV).

Další informace najdete v tématu KB5005408.

Aplikace Univerzální platformz Windows (UPW) se nemusí otevřít na zařízeních, u kterých došlo k resetování zařízení s Windows. To zahrnuje operace, které byly zahájeny pomocí Správy mobilních zařízení (MDM), jako je resetování tohoto počítače, snadné obnovení do továrního nastavení a resetování Autopilotu.

Na aplikace PROW, které jste stáhli z obchodu Microsoft Store, to nebude mít vliv. Ovlivněna je pouze omezená sada aplikací, mezi které patří:

  • Balíčky aplikací se závislostmi architektury

  • Aplikace, které jsou zřízené pro zařízení, ne na uživatelský účet.

Ovlivněné aplikace se nepodaří otevřít bez chybových zpráv nebo jiných pozorovatelných příznaků. Aby bylo možné obnovit funkce, musí být znovu nainstalovány.

Tento problém je vyřešený v aktualizaci KB5015878pro všechny verze od 21. června 2021 a novějších verzí.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Microsoft teď kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o servisních aktualizacích SSU najdete v tématech Servisní aktualizace zásobníku a Servisní Aktualizace (SSU): Nejčastější dotazy.

Předpoklad:

Pro nasazení Windows Server Update Services (WSUS):

  • Nainstalujte aktualizaci z 11. května 2021 (KB5003173) před instalací nejnovější kumulativní aktualizace.

Offline nasazení Údržba a správa imagí nasazení (DISM.exe):

  • Pokud image nemá kumulativní aktualizaci z 24. února 2021 (KB4601382) nebo novější, nainstalujte aktualizaci SSU z 12. ledna 2021 (KB4598481) a aktualizaci z 11. května 2021 (KB5003173).

Instalace této aktualizace

Kanál použitý k vydání

K dispozici

Další krok

Windows Update a Microsoft Update

Ano

Žádný. Tato aktualizace se automaticky stáhne a nainstaluje ze služby Windows Update.

Aktualizace Windows pro firmy

Ne

Už není k dispozici.

Katalog služby Microsoft Update

Ne

Už není k dispozici.

Služba WSUS (Windows Server Update Services)

Ne

Už není k dispozici.

Pokud chcete odebrat kumulativní aktualizace LCU

Pokud chcete odebrat kumulativní aktualizaci LCU po instalaci kombinovaného balíčku SSU a LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku můžete najít pomocí tohoto příkazu: DISM /online /get-packages.

Spuštění služba Windows Update samostatného instalačního programu (wusa.exe) s přepínačem /uninstall v kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje SSU. Po instalaci nelze odebrat SSU ze systému.

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro 5004237 kumulativní aktualizace

Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci zásobníku, stáhněte si informace o souborech pro servisní aktualizaci SSU – verze 19041.1081, 19042.1081 a 19043.1081

Potřebujete další pomoc?

Chcete další možnosti?

Prozkoumejte výhody předplatného, projděte si školicí kurzy, zjistěte, jak zabezpečit své zařízení a mnohem více.

Komunity vám pomohou klást otázky a odpovídat na ně, poskytovat zpětnou vazbu a vyslechnout odborníky s bohatými znalostmi.