A Microsoft kiadja az áprilisi javítás keddi frissítéseit a Windows 10 rendszerhez

hírek

ÁltalBrian Burgess

Utolsó frissítés:2021. április 13

Ismét a hónapnak ez az ideje a Patch kedddel. A Microsoft ma új összesített frissítéseket vezet be a Windows 10 összes támogatott verziójához. Új frissítések jelentek meg az 1909-es, a 2004-es, más néven „2020 májusi frissítés” és a 20H2 verzió, vagyis a „2020 októberi frissítés”. Itt áttekintjük, mit tartalmaz az új frissítés a fogyasztók számára.

KB5001330 a Windows 10 20H2 és 2004 rendszerhez

Ha Windows 10 20H2 vagy 2004 verziót futtat, akkor a frissítés a következő formátumban érkezik: KB5001330 és ütközze össze az építést 19042.928-ra vagy 19041.925-re.

A frissítés a következő kiemeléseket tartalmazza:

• Frissítések a biztonság növelése érdekében, amikor a Windows alapvető műveleteket hajt végre.
• Frissítések a biztonság növelése érdekében, ha olyan beviteli eszközöket használnak, mint az egér, a billentyűzet vagy a toll.

És itt van a frissítés teljes listája:

• Megoldja azt a problémát, amelyben a megbízható MIT-tartomány egyik fője nem szerez be Kerberos szolgáltatásjegyet az Active Directory tartományvezérlőktől (DC). Ez azokon az eszközökön fordul elő, amelyek a CVE-2020-17049 védelmet tartalmazó Windows Updates programot telepítették, és a PerfromTicketSignature értéket 1-re vagy magasabbra állították. Ezeket a frissítéseket 2020. november 10. és 2020. december 8. között adták ki. A jegyvásárlás a „KRB_GENERIC_ERROR” hibával is meghiúsul, ha a hívók PAC nélküli adnak be Jegykiadási jegy (TGT) bizonyítékként a USER_NO_AUTH_DATA_REQUIRED megadása nélkül zászló.
• Megoldja a biztonsági kutatók által azonosított biztonsági réseket. Ezen biztonsági rések miatt ez és az összes jövőbeli Windows-frissítés már nem tartalmazza a RemoteFX vGPU funkció. A biztonsági réssel és annak eltávolításával kapcsolatos további információkért lásd: CVE-2020-1036 és KB4570006. A biztonságos vGPU alternatívák a Diszkrét eszköz hozzárendelés (DDA) a Windows Server LTSC kiadásokban (Windows Server 2016 és Windows Server 2019) és a Windows Server SAC kiadásokban (Windows Server, 1803-as és újabb verziók).
• Megcélozza a privilégiumok biztonsági résének lehetséges emelkedését abban a módon, ahogyan az Azure Active Directory webes bejelentkezése lehetővé teszi az összevont hitelesítéshez használt külső végpontoktól való tetszőleges böngészést. További információ: CVE-2021-27092 és Policy CSP - Hitelesítés.
• Biztonsági frissítések a Windows App Platformhoz és a keretrendszerhez, a Windows Apps, a Windows bevitele és összetétele, a Windows Office Media, A Windows alapjai, a Windows kriptográfia, a Windows AI platform, a Windows kernel, a Windows virtualizáció és a Windows Média.

KB5001337 Windows 10 1909 rendszerhez

Ha még mindig az 1909-es verziót futtatja (amelyet csak egy hónapig támogatnak), akkor a frissítés a következő formában jelenik meg KB5001337 és az összeállítását 18363,1500-ra emeli.

A következő kiemeléseket tartalmazza:

• Frissítések a biztonság növelése érdekében, amikor a Windows alapvető műveleteket hajt végre.
• Frissítések a biztonság növelése érdekében, ha olyan beviteli eszközöket használnak, mint az egér, a billentyűzet vagy a toll.

Ez pedig a fejlesztések és javítások teljes listája:

• Megoldja azt a problémát, amelyben a megbízható MIT-tartomány egyik fője nem szerez be Kerberos szolgáltatásjegyet az Active Directory tartományvezérlőktől (DC). Ez azokon az eszközökön fordul elő, amelyek a CVE-2020-17049 védelmet tartalmazó Windows Updates programot telepítették, és a PerfromTicketSignature értéket 1-re vagy magasabbra állították. Ezeket a frissítéseket 2020. november 10. és 2020. december 8. között adták ki. A jegyvásárlás a „KRB_GENERIC_ERROR” hibával is meghiúsul, ha a hívók PAC nélküli adnak be Jegykiadási jegy (TGT) bizonyítékként a USER_NO_AUTH_DATA_REQUIRED megadása nélkül zászló.
• Megoldja a biztonsági kutatók által azonosított biztonsági réseket. Ezen biztonsági rések miatt ez és az összes jövőbeli Windows-frissítés már nem tartalmazza a RemoteFX vGPU funkció. A biztonsági réssel és annak eltávolításával kapcsolatos további információkért lásd: CVE-2020-1036 és KB4570006. A biztonságos vGPU alternatívák a Diszkrét eszköz hozzárendelés (DDA) a Windows Server LTSC kiadásokban (Windows Server 2016 és Windows Server 2019) és a Windows Server SAC kiadásokban (Windows Server, 1803-as és újabb verziók).
• Megcélozza a privilégiumok biztonsági résének lehetséges emelkedését abban a módon, ahogyan az Azure Active Directory webes bejelentkezése lehetővé teszi az összevont hitelesítéshez használt külső végpontoktól való tetszőleges böngészést. További információ: CVE-2021-27092 és Policy CSP - Hitelesítés.
• Biztonsági frissítések a Windows App Platformhoz és a keretrendszerhez, a Windows Apps, a Windows bevitele és összetétele, a Windows Office Media, a Windows Alapok, Windows kriptográfia, Windows AI platform, Windows hibrid felhőhálózat, Windows kernel, Windows virtualizáció és Windows Media.

A Windows-frissítések letöltése

Ha engedélyezi az automatikus frissítéseket a rendszerén, a következő néhány napban látnia kell az új frissítéseket. Vagy kéznél tartva maradhat a dolgokon Beállítások> Frissítés és biztonság> Microsoft Update a frissítések ellenőrzéséhez és letöltéséhez.

A Windows 10 régebbi verziói ma is frissítéseket kapnak. Ne felejtse el elolvasni a Windows 10 frissítési előzmények oldal a verzió teljes kiadási megjegyzéseihez.

Ha valami meghibásodik a mai frissítések telepítése után, és a Microsoft dokumentált megoldásaival nem lehet megoldani, akkor visszagörgetheti őket.

Ha többet szeretne megtudni erről, olvassa el cikkünket: A Windows 10 kumulatív frissítés eltávolítása.

Hogyan kell

A Google Chrome gyorsítótárának, cookie-jainak és böngészési előzményeinek törlése

A Chrome kiváló munkát végez a böngészési előzmények, a gyorsítótár és a cookie-k tárolásában, hogy optimalizálja a böngésző teljesítményét online. Az övé hogyan ...

foglalkozik

Bolti áregyeztetés: Hogyan lehet online árakat szerezni az üzletben történő vásárlás közben

A bolti vásárlás nem jelenti azt, hogy magasabb árakat kell fizetnie. Az ármegfelelő garanciáknak köszönhetően online kedvezményeket kaphat, miközben vásárol ...

Hogyan kell

A Disney Plus-előfizetés ajándékozása digitális ajándékkártyával

Ha már élvezte a Disney Plus alkalmazást, és meg szeretné osztani másokkal, akkor itt megtudhatja, hogyan vásárolhat Disney + ajándék-előfizetést ...

Hogyan kell

Útmutató a dokumentumok megosztásához a Google Dokumentumokban, Táblázatokban és Diákban

Könnyedén együttműködhet a Google webalapú alkalmazásaival. Ez az útmutató a Google Dokumentumok, Táblázatok és Diák megosztására az engedélyekkel ...