8. oktoober 2019 – KB4520010 (operatsioonisüsteemi järk 15063.2108)

Windows 10, version 1703, all editions Rohkem...Vähem

Väljaandmiskuupäev:

08.10.2019

Versioon:

Operatsioonisüsteemi järk 15063.2108

NB!Windows 10 Enterprise'i ja Windows 10 Educationi teenusetugi lõppes 8. oktoobril 2019. Microsoft soovitab edaspidiseks turbe- ja kvaliteedivärskenduste saamiseks üle minna operatsioonisüsteemi Windows 10 uusimale versioonile.

Meeldetuletus 12. märtsil ja 9. aprillil anti välja viimased kaks Windows 10 versiooni 1703 muutuste värskenduspaketti. Turbe- ja kvaliteedivärskendused on endiselt saadaval nii kiir- kui ka täielike koondvärskenduspakettide kaudu. Selle muudatuse kohta lisateabe saamiseks külastage meie ajaveebi.

Windows 10 versiooni 1703 teenusetugi lõppes 8. oktoobril 2018 . Väljaandega Windows 10 Home, Pro, Pro for Workstation ja IoT Core seadmed ei saa enam igakuiseid uusimate turbeohtude eest kaitsvaid turbe- ega kvaliteedivärskendusi. Microsoft soovitab edaspidiseks turbe- ja kvaliteedivärskenduste saamiseks üle minna operatsioonisüsteemi Windows 10 uusimale versioonile.

Windows 10 Mobile 1703 teenusetugi lõppes 11. juunil 2019. Väljaandega Windows 10 Mobile ja Windows 10 Mobile Enterprise seadmed ei saa enam igakuiseid uusimate turbeohtude eest kaitsvaid turbe- ega kvaliteedivärskendusi. Microsoft soovitab edaspidiseks turbe- ja kvaliteedivärskenduste saamiseks üle minna operatsioonisüsteemi Windows 10 uusimale versioonile.

ePubi tugi Microsoft Edge'is lõppeb

Microsoft Edge lõpetab e-raamatute toetamise, mis kasutavad .ePub-i faililaiendit, järgmiste kuude jooksul. Lisateavet vaadake teemast E-raamatute lugemise jätkamiseks laadige alla ePub-i rakendus.

Lisateavet erinevat tüüpi Windowsi värskenduste kohta (nt olulised värskendused, turbevärskendused, versioonitäiendused jne) leiate järgmisest artiklist.

Põhipunktid

Värskendused turvalisuse parandamiseks Internet Exploreri ja Microsoft Edge'i kasutamisel
Kasutajanimede ja paroolide kontrollimise värskendused.
Failide salvestamise ja haldamise värskendused.

Täiustused ja parandused

See turbevärskendus sisaldab kvaliteediparandusi. Põhimuudatused on järgmised.

Lahendab turvateabelehe CVE-2019-1318 probleemi, mis võib põhjustada kliendi või serverarvutite, mis ei toeta laiendatud juhtsaladust (EMS) RFC 7627, suurema ühenduse latentsuse ja protsessorikasutuse. See probleem ilmneb täieliku transpordikihi turbe (TLS) käitluste tegemisel seadmetest, mis ei toeta EMS-i, eriti serverites. EMS-i tugi on kõigi toetatud Windowsi versioonide jaoks saadaval alates 2015. kalendriaastast ning seda on järk-järgult jõustatud 2019. aasta 8. oktoobri ja hilisemate igakuiste värskenduste installimisega.
Lahendab probleemi rakenduste ja printeridraiveritega, mis kasutavad prinditööde töötlemiseks Windows JavaScript-mootorit (jscript.dll).
Microsoft Edge'i, Internet Exploreri, Windowsi rakenduste platvormi ja raamistiku, Windowsi krüptograafia, Windowsi autentimise, Windowsi andmekeskuse võrgunduse, Windowsi salvestusruumi ja failisüsteemide, andmebaasimootori Microsoft JET, Windowsi tuuma, Microsofti skriptimismootori ja Windows Serveri turbevärskendused.

Kui installisite varasemad värskendused, laaditakse teie seadmesse alla ja installitakse ainult selles paketis sisalduvad uued parandused.

Lisateavet kõrvaldatud turbehaavatavuste kohta leiate turbevärskenduste juhendist.

Windows Update’i täiustused

Microsoft on väljastanud värskenduse otse Windows Update’i klienti, et parandada töökindlust. Uusimat Windows 10 funktsioonivärskendust pakutakse mis tahes seadmes, milles töötab Windows 10 ja mis on konfigureeritud saama Windows Update'i kaudu automaatseid värskendusi (sh väljaanded Enterprise ja Pro), olenevalt seadme ühilduvusest ja rakenduse Windows Update ettevõtete jaoks edasilükkamispoliitikast. See ei kehti pikaajalise teenindusega väljaannetele.

Selle värskendusega esinevad teadaolevad probleemid

Tunnus

Ajutine lahendus

Teatud toimingud, näiteks ümbernimetamine, mida teete failide või kaustade juures klastri ühisdraivil (CSV), võivad nurjuda tõrkega "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". See juhtub, kui teete toimingu CSV omanikusõlme protsessis, milleks ei ole administraatoriõigusi.

Tehke üht järgmistest toimingutest.

Tehke toiming protsessi käigus, milleks on administraatoriõigused.
Tehke toiming sõlmes, millel ei ole CSV-omandiõigust.

Microsoft töötab lahenduse otsimisega ja lisab selle värskenduse tulevasse väljaandesse.

Windowsi värskendused, mis on välja antud 8. oktoobril 2019 või hiljem, pakuvad kaitset (mida jälitab CVE-2019-1318) rünnaku vastu, mille tõttu võidakse lubada volitamata juurdepääs transpordikihi turbe ühenduste teabele või andmetele. Seda tüüpi rünnak on tuntud ka vahendajaründena. Windows ei pruugi luua ühendust transpordikihi turbe klientide ja serveritega, mis ei toeta laiendatud juhtsaladuse uuesti alustamist (RFC 7627). RFC toe puudumine võib põhjustada ühe või mitu järgmist tõrget või logitud sündmust.

„Taotlus katkestati: SSL-i/TLS-i turvalist kanalit ei saanud luua”

SCHANNELi sündmus 36887 logiti süsteemisündmuse logis kirjeldusega „Kaug-lõpp-punktist saadi pöördumatu hoiatus. TLS-protokollis määratud pöördumatu hoiatuse kood on 20.”

Lisateavet vt KB4528489.

Kuidas see värskendus saada

Enne selle värskenduse installimist

Microsoft soovitab tungivalt enne viimase koondvärskenduse (LCU) installimist installida oma operatsioonisüsteemi uusim hoolduspinu värskendus (SSU). SSU-d parandavad värskendusprotsessi usaldusväärsust, et leevendada võimalikke probleeme LCU installimisel ja Microsofti turbeparanduste rakendamisel. Lisateavet leiate teemast Hoolduspinu värskendused.

Kui kasutate Windows Update'i, pakutakse uusimat SSU-d (KB4521859) teile automaatselt. Uusima SSU autonoomse paketi leiate Microsoft Update'i kataloogist.

Selle värskenduse installimine

Väljalaske kanal	Saadaval	Järgmine etapp
Windows Update ja Microsoft Update	Jah	Pole. See värskendus laaditakse alla ja installitakse Windows Update'i kaudu automaatselt.
Microsoft Update'i kataloog	Jah	Värskenduse autonoomse paketi hankimiseks minge Microsoft Update’i kataloogi veebisaidile.
Windows Server Update Services (WSUS)	Jah	See värskendus sünkroonitakse automaatselt WSUS-iga, kui konfigureerite Tooted ja liigitused järgmiselt. Toode: Windows 10 Liigitus: turbevärskendused