13. juli 2021 – KB5004237 (OS-bygg 19041.1110, 19042.1110 og 19043.1110)
Applies To
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions Windows 10, version 21H1, all editionsUtgivelsesdato:
13.07.2021
Versjon:
OS-bygg 19041.1110, 19042.1110 og 19043.1110
UTLØPSVARSEL
IMPORTANT Fra og med 12.09.2023 er denne KB-en bare tilgjengelig fra Windows Update. Den er ikke lenger tilgjengelig fra Microsoft Update-katalogen eller andre utgivelseskanaler. Vi anbefaler at du oppdaterer enhetene til den nyeste sikkerhetskvalitetsoppdateringen.
15.06.21 VIKTIGDenne utgivelsen inkluderer Flash Removal Package. Hvis du tar denne oppdateringen, fjernes Adobe Flash fra maskinen. Hvis du vil ha mer informasjon, kan du se Oppdateringen på Adobe Flash Player slutt på støtte.
11/17/20
Hvis du vil ha informasjon om terminologi for Windows Update, kan du se artikkelen om hvilke typer Windows-oppdateringer og de månedlige kvalitetsoppdateringstypene. Hvis du vil vise andre notater og meldinger, kan du se hjemmesiden for oppdateringsloggen for Windows 10, versjon 2004.
MerkFølg @WindowsUpdate for å finne ut når nytt innhold publiseres på instrumentbordet for utgivelsesinformasjon.
Hovedpunkter
-
Oppdateringer for å bekrefte brukernavn og passord.
-
Oppdateringer som forbedrer sikkerheten når Windows utfører grunnleggende operasjoner.
-
Oppdateringer et problem som kan gjøre det vanskelig å skrive ut til bestemte skrivere. Dette problemet påvirker ulike merker og modeller, men hovedsakelig kvitterings- eller etikettskrivere som kobles til ved hjelp av en USB-port. Når du har installert denne oppdateringen, trenger du ikke å bruke en tilbakerulling av kjente problemer (KIR) eller en spesiell gruppepolicy for å løse dette problemet.
Forbedringer og rettelser.
MerkHvis du vil vise listen over løste problemer, klikker eller trykker du på OS-navnet for å utvide inndelingen som kan skjules.
-
Denne oppdateringen gjør kvalitetsforbedringer i servicestakken, som er komponenten som installerer Windows-oppdateringer. Servicestakkoppdateringer (SSU) sikrer at du har en robust og pålitelig servicestakk, slik at enhetene dine kan motta og installere Microsoft-oppdateringer.
Denne sikkerhetsoppdateringen omfatter kvalitetsforbedringer. Eksempler på viktige endringer:
-
Dette bygget inneholder alle forbedringene fra Windows 10, versjon 2004.
-
Ingen flere problemer er dokumentert i denne versjonen.
Denne sikkerhetsoppdateringen omfatter kvalitetsforbedringer. Eksempler på viktige endringer:
-
Dette bygget inneholder alle forbedringene fra Windows 10, versjon 2004.
-
Ingen flere problemer er dokumentert i denne versjonen.
Obs!: Denne utgivelsen inneholder også oppdateringer for Microsoft HoloLens (OS-bygg 19041.1157) utgitt 13. juli 2021. Microsoft utgir en oppdatering direkte til Windows Update-klienten for å forbedre påliteligheten til Windows Update på Microsoft HoloLens som ikke har oppdatert til nyeste OS-build.
Denne sikkerhetsoppdateringen omfatter kvalitetsforbedringer. Eksempler på viktige endringer:
-
Løser et problem som kan gjøre det vanskelig å skrive ut til bestemte skrivere. Dette problemet påvirker ulike merker og modeller, men hovedsakelig kvitterings- eller etikettskrivere som kobles til ved hjelp av en USB-port. Når du har installert denne oppdateringen, trenger du ikke å bruke tilbakerulling av kjente problemer (KIR) eller en spesiell gruppepolicy for å løse dette problemet.
-
Fjerner støtte for Innstillingen PerformTicketSignature og aktiverer håndhevelsesmodus permanent for CVE-2020-17049. Hvis du vil ha mer informasjon og trinn for å aktivere full beskyttelse på domenekontrollerservere, kan du se Administrere distribusjon av Kerberos S4U-endringer for CVE-2020-17049.
-
Legger til krypteringsbeskyttelse for Advanced Encryption Standard (AES) for CVE-2021-33757. Hvis du vil ha mer informasjon, kan du se KB5004605.
-
Løser et sikkerhetsproblem der primære oppdateringstokener ikke krypteres sterkt. Dette problemet kan tillate at tokenene brukes på nytt til tokenet utløper eller fornyes. Hvis du vil ha mer informasjon om dette problemet, kan du se CVE-2021-33779.
-
Sikkerhetsoppdateringer for Windows Apps, Windows Management, Windows Fundamentals, Windows-godkjenning, Windows User Account Control (UAC), Operating System Security, Windows Virtualization, Windows Linux, Windows Kernel, Microsoft Scripting Engine, Windows HTML-plattformer, Windows MSHTML-plattformen og Windows Graphics.
Hvis du har installert tidligere oppdateringer, blir bare de nye rettingene i denne pakken lastet ned og installert på enheten.
Hvis du vil ha mer informasjon om de løste sikkerhetssikkerhetsproblemene, kan du se det nye nettstedet for sikkerhetsoppdateringsveiledningen .
Forbedringer i Windows Update
Microsoft har utgitt en oppdatering direkte til Windows Update-klienten for å forbedre påliteligheten. Alle enheter som kjører Windows 10 og som er konfigurert for å motta oppdateringer automatisk fra Windows Update, inkludert Enterprise- og Pro-utgaver, blir tilbudt den nyeste funksjonsoppdateringen for Windows 10 basert på enhetskompatibilitet og utsettelsespolicy for Windows Update for bedrifter. Dette gjelder ikke langsiktige vedlikeholdsutgaver.
Kjente problemer med denne oppdateringen
|
Symptom |
Løsning |
|
Når du bruker Microsoft Japanese Input Method Editor (IME) til å angi Kanji-tegn i en app som automatisk tillater inndata fra Furigana-tegn, får du kanskje ikke de riktige Furigana-tegnene. Du må kanskje skrive inn Furigana-tegnene manuelt. Merk De berørte appene bruker funksjonen ImmGetCompositionString( ). |
Dette problemet er løst i KB5005101. |
|
Enheter med Windows-installasjoner som er opprettet fra egendefinerte frakoblede medier eller egendefinert ISO-avbildning, kan ha Microsoft Edge Legacy fjernet av denne oppdateringen, men ikke automatisk erstattet av den nye Microsoft Edge. Dette problemet oppstår bare når egendefinerte frakoblede medier eller ISO-bilder opprettes ved å legge denne oppdateringen inn i bildet uten først å ha installert den frittstående servicestakkoppdateringen (SSU) utgitt 29. mars 2021 eller nyere. Merk Enheter som kobler direkte til Windows Update for å motta oppdateringer, påvirkes ikke. Dette omfatter enheter som bruker Windows Update for bedrifter. Alle enheter som kobler til Windows Update, skal alltid motta de nyeste versjonene av SSU og den nyeste kumulative oppdateringen (LCU) uten ekstra trinn. |
For å unngå dette problemet må du først integrere tjenestestakk-oppdateringen (SSU) utgitt 29. mars 2021 eller nyere, i det egendefinerte frakoblede mediet eller ISO-avbildningen, før du integrerer den siste kumulative oppdateringen (LCU). Hvis du vil gjøre dette med de kombinerte SSU- og LCU-pakkene som nå brukes i Windows 10, versjon 20H2 og Windows 10, versjon 2004, må du trekke ut SSU-en fra den kombinerte pakken. Bruk følgende fremgangsmåte for å trekke ut SSU-en:
Hvis du allerede har støtt på dette problemet ved å installere operativsystemet med berørte egendefinerte medier, kan du avhjelpe det ved å installere den nye Microsoft Edge direkte. Hvis du trenger å distribuere den nye Microsoft Edge for bedrifter til alle, kan du se Laste ned og distribuere Microsoft Edge for bedrifter. |
|
Når du har installert oppdateringene for 25. mai 2021 (KB5003214) og 21. juni 2021 (KB5003690), kan enkelte enheter ikke installere nye oppdateringer, for eksempel oppdateringene 6. juli 2021 (KB5004945) eller nyere oppdateringer. Du får feilmeldingen «PSFX_E_MATCHING_BINARY_MISSING». |
Hvis du vil ha mer informasjon og en løsning, kan du se KB5005322. |
|
Etter å ha installert oppdateringer utgitt 13. juli 2021 på domenekontrollere i miljøet, kan det hende at skrivere, skannere og enheter med flere funksjoner som ikke samsvarer med seksjon 3.2.1 i RFC 4556-spesifikasjonen , ikke kan skrives ut når du bruker smartkortgodkjenning (PIV). |
Hvis du vil ha mer informasjon, kan du se KB5005408. |
|
Universell Windows-plattform (UWP)-apper åpnes kanskje ikke på enheter som har gjennomgått tilbakestilling av Windows-enheter. Dette omfatter operasjoner som ble startet ved hjelp av Mobile Enhetsbehandling (MDM), for eksempel Tilbakestill denne PC-en, hurtigtilbakestilling og autopilottilbakestilling. UWP-apper du lastet ned fra Microsoft Store, påvirkes ikke. Bare et begrenset sett med apper påvirkes, inkludert:
De berørte appene åpnes ikke uten feilmeldinger eller andre observerbare symptomer. De må installeres på nytt for å gjenopprette funksjonaliteten. |
Dette problemet er løst i KB5015878for alle utgivelser fra og med 21. juni 2021 og nyere versjoner. |
Slik får du denne oppdateringen
Før du installerer denne oppdateringen
Microsoft kombinerer nå den nyeste servicestakkoppdateringen (SSU) for operativsystemet ditt med den nyeste kumulative oppdateringen (LCU). Hvis du vil ha generell informasjon om SSUs, kan du se Service stack updates and Servicing Stack Oppdateringer (SSU): Vanlige spørsmål.
Forutsetninger:
For Windows Server Update Services (WSUS)-distribusjon:
-
Installer oppdateringen 11. mai 2021 (KB5003173) før du installerer den nyeste kumulative oppdateringen.
For frakoblet distribusjon av avbildningsservice og -administrasjon (DISM.exe) distribusjon:
-
Hvis et bilde ikke har den kumulative oppdateringen 24. februar 2021 (KB4601382) eller nyere, installerer du SSU (KB4598481) og oppdateringen 11. mai 2021 (KB5003173).
Installer denne oppdateringen
|
Utgivelseskanal |
Tilgjengelig |
Neste trinn |
|
Windows Update og Microsoft Update |
Ja |
Ingen. Oppdateringen blir lastet ned og installert fra Windows Update automatisk. |
|
Windows Update for bedrifter |
Nei |
Ikke lenger tilgjengelig. |
|
Microsoft Update-katalog |
Nei |
Ikke lenger tilgjengelig. |
|
Windows Server Update Services (WSUS) |
Nei |
Ikke lenger tilgjengelig. |
Hvis du vil fjerne LCU
Hvis du vil fjerne LCU etter å ha installert den kombinerte SSU- og LCU-pakken, bruker du kommandolinjealternativet DISM/Remove-Package med LCU-pakkenavnet som argument. Du finner pakkenavnet ved hjelp av denne kommandoen: DISM /online /get-packages.
Kjøring av Windows Update Standalone Installer (wusa.exe) med /uninstall-bryteren på den kombinerte pakken vil ikke fungere fordi den kombinerte pakken inneholder SSU. Du kan ikke fjerne SSU fra systemet etter installasjonen.
Filinformasjon
Hvis du vil ha en liste over filene som er angitt i denne oppdateringen, laster du ned filinformasjonen for kumulativ oppdatering 5004237.
Hvis du vil ha en liste over filene som finnes i oppdatering av servicestakken, laster du ned filinformasjonen for SSU - versjon 19041.1081, 19042.1081 og 19043.1081.
Trenger du mer hjelp?
Vil du ha flere alternativer?
Utforsk abonnementsfordeler, bla gjennom opplæringskurs, finn ut hvordan du sikrer enheten og mer.
Fellesskap hjelper deg med å stille og svare på spørsmål, gi tilbakemelding og høre fra eksperter med stor kunnskap.
