12. november 2019 – KB4525236 (operatsioonisüsteemi järk 14393.3326)
Applies To
Windows 10, version 1607, all editions Windows Server 2016, all editionsVäljaandmiskuupäev:
12.11.2019
Versioon:
Operatsioonisüsteemi järk 14393.3326
Meeldetuletus. Windows 10 Enterprise'i, Educationi ja IoT Enterprise'i väljaannete täiendav hooldus lõppes 9. aprillil 2019 ja seda ei pikendata. Microsoft soovitab edaspidiseks turbe- ja kvaliteedivärskenduste saamiseks üle minna operatsioonisüsteemi Windows 10 uusimale versioonile.
Meeldetuletus 12. märtsil ja 9. aprillil anti välja viimased kaks Windows 10 versiooni 1607 muutuste värskenduspaketti. Pikaajalise teeninduse haru (LTSB) klientidele on turbe- ja kvaliteedivärskendused endiselt saadaval nii kiir- kui ka täielike koondvärskenduspakettide kaudu. Selle muudatuse kohta lisateabe saamiseks külastage meie ajaveebi.
Windows 10 versiooni 1607 teenusetugi lõppes 10. aprillil 2018. Väljaandega Windows 10 Home või Pro seadmed ei saa enam igakuiseid uusimate turbeohtude eest kaitsvaid turbe- ega kvaliteedivärskendusi. Microsoft soovitab edaspidiseks turbe- ja kvaliteedivärskenduste saamiseks üle minna operatsioonisüsteemi Windows 10 uusimale versioonile.
NB!Windows 10 Enterprise'i ja Windows 10 Educationi väljaannetele pakutakse täiendavat hooldust lisatasuta kuni 9. aprillini 2019. Seadmed, mis on pikaajalise teeninduse kanalites (LTSC), saavad jätkuvalt värskendusi kuni oktoobrini 2026. Täpsema teabe leiate elutsükli poliitika lehelt. Windows 10 aastapäevavärskendusega (vs. 1607) seadmed, milles töötab Intel "Clovertrail" kiibistik, saavad jätkuvalt värskendusi kuni jaanuarini 2023 Microsofti Kogukonnafoorumi ajaveebist.
Windows Server 2016 standardversiooni, Nano Serveri installivõimaluse ja Windows Server 2016 Datacenter Editioni ning Nano Serveri installivõimaluse teenusetugi lõppes 9. oktoobril 2018. Need väljaanded ei saa enam igakuiseid uusimate turbeohtude eest kaitsvaid turbe- ega kvaliteedivärskendusi. Microsoft soovitab edaspidiseks turbe- ja kvaliteedivärskenduste saamiseks üle minna operatsioonisüsteemi Windows 10 uusimale versioonile.
Windows 10 Mobile 1607 teenusetugi lõppes 8. oktoobril 2018. Väljaandega Windows 10 Mobile ja Windows 10 Mobile Enterprise seadmed ei saa enam igakuiseid uusimate turbeohtude eest kaitsvaid turbe- ega kvaliteedivärskendusi. Microsoft soovitab edaspidiseks turbe- ja kvaliteedivärskenduste saamiseks üle minna operatsioonisüsteemi Windows 10 uusimale versioonile.
Lisateavet erinevat tüüpi Windowsi värskenduste kohta (nt olulised värskendused, turbevärskendused, versioonitäiendused jne) leiate järgmisest artiklist.
Põhipunktid
-
Värskendused turvalisuse parandamiseks Internet Exploreri ja Microsoft Edge'i kasutamisel
-
Värskendused turvalisuse parandamiseks välisseadmete (nt mängukontrollerid, printerid ja veebikaamerad) ja sisendseadmete (nt hiir, klaviatuur või pliiats) kasutamisel.
-
Värskendused turvalisuse parandamiseks Microsoft Office'i toodete kasutamisel.
Täiustused ja parandused
See turbevärskendus sisaldab kvaliteediparandusi. Põhimuudatused on järgmised.
-
Lahendab probleemi, mis põhjustab Windows Defenderi rakendusekontrolli kooditerviklusel põhinevate sündmuste loetamatuks muutumise.
-
Pakub kaitset Intel®-i protsessoriga arvuti kontrolli tõrke nõrkuse vastu (CVE-2018-12207). Kasutage registrisätet vastavalt juhendavates teabebaasiartiklites kirjeldatule. (See registrisäte on vaikimisi keelatud.)
-
Pakub kaitset Intel® Transactional Synchronization Extensionsi (Intel® TSX) kande asünkroonse katkestamise (CVE-2019-11135) nõrkuse vastu. Kasutage registrisätteid vastavalt artiklites Windowsi klientrakendus ja Windows Server. (Need registrisätted on Windows klientrakenduste operatsioonisüsteemi jaoks vaikimisi lubatud, kuid Windows Serveri operatsioonisüsteemiversioonide jaoks vaikimisi keelatud.)
-
Microsofti skriptimismootori, Internet Exploreri, Windowsi rakenduste platvormi ja raamistiku, Microsofti graafikakomponendi, Windowsi sisendi ja kooste, Microsoft Edge'i, Windows Fundamentalsi, Windowsi krüptograafia, Windowsi virtualiseerimise, Windowsi tuuma, Windowsi andmekeskuse võrgunduse, Windowsi välisseadmete ja andmebaasimootori Microsoft JET turbevärskendused.
Kui installisite varasemad värskendused, laaditakse teie seadmesse alla ja installitakse ainult selles paketis sisalduvad uued parandused.
Lisateavet kõrvaldatud turbehaavatavuste kohta leiate turbevärskenduste juhendist.
Windows Update’i täiustused
Microsoft on väljastanud värskenduse otse Windows Update’i klienti, et parandada töökindlust. Uusimat Windows 10 funktsioonivärskendust pakutakse mis tahes seadmes, milles töötab Windows 10 ja mis on konfigureeritud saama Windows Update'i kaudu automaatseid värskendusi (sh väljaanded Enterprise ja Pro), olenevalt seadme ühilduvusest ja rakenduse Windows Update ettevõtete jaoks edasilükkamispoliitikast. See ei kehti pikaajalise teenindusega väljaannetele.
Selle värskendusega esinevad teadaolevad probleemid
Tunnus |
Lahendus |
Pärast värskenduse KB4467684 installimist ei pruugi klastriteenus käivituda. Kuvatakse tõrketeade “2245 (NERR_PasswordTooShort)”, kui rühmapoliitika “Parooli miinimumpikkus” on konfigureeritud suuremaks kui 14 märki. |
Määrake domeeni "Parooli miinimumpikkus" vaikepoliitikaks väiksem kui 14 märki või sellega võrdne. Microsoft töötab lahenduse kallal ja lisab selle värskenduse tulevasse väljaandesse. |
Teatud toimingud, näiteks ümbernimetamine, mida teete failide või kaustade juures klastri ühisdraivil (CSV), võivad nurjuda tõrkega "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". See juhtub, kui teete toimingu CSV omanikusõlme protsessis, milleks ei ole administraatoriõigusi. |
Tehke üht järgmistest toimingutest.
Microsoft töötab lahenduse kallal ja lisab selle värskenduse tulevasse väljaandesse. |
Kuidas see värskendus saada
Enne selle värskenduse installimist
Microsoft soovitab tungivalt, et installiksite oma operatsioonisüsteemi uusima hoolduspinu värskenduse (SSU) enne, kui installite uusima kumulatiivse värskenduse (LCU). SSU-d parandavad värskenduse protsessi usaldusväärsust, et leevendada võimalikke probleeme LCU installimisel ja Microsofti turbeparanduste rakendamisel. Tutvuge lisateabe saamiseks teemaga Hoolduspinu värskendused.
Kui kasutate Windows Update'i, pakutakse uusimat SSU-d (KB4520724) teile automaatselt. Uusima SSU autonoomse paketi leiate Microsoft Update'i kataloogist.
Selle värskenduse installimine
Väljalaske kanal |
Saadaval |
Järgmine etapp |
Windows Update ja Microsoft Update |
Jah |
Pole. See värskendus laaditakse alla ja installitakse Windows Update'i kaudu automaatselt. |
Microsoft Update'i kataloog |
Jah |
Värskenduse autonoomse paketi hankimiseks minge Microsoft Update’i kataloogi veebisaidile. |
Windows Server Update Services (WSUS) |
Jah |
See värskendus sünkroonitakse automaatselt WSUS-iga, kui konfigureerite Tooted ja liigitused järgmiselt. Toode: Windows 10 Liigitus: turbevärskendused |
Failiteave
Sellesse värskendusse kaasatud failide loendi vaatamiseks laadige alla koondvärskenduse 4525236 failiteave.