8. oktober 2019 – KB4517389 (graditev sistema 18362.418)

Windows 10, version 1903, all editions Windows Server version 1903 Več ...Manj

Datum izdaje:

8. 10. 2019

Različico:

Graditev sistema 18362.418

Opomba Sledite @WindowsUpdate, če želite izvedeti, kdaj bo na nadzorni plošči za izdajo informacij objavljena nova vsebina.

Opomba ta izdaja vsebuje tudi posodobitve za napravo Microsoft HoloLens (graditev operacijskega sistema 18362.1034), ki so bile izdane 8. oktobra 2019. Microsoft bo izdal neposredno posodobitev odjemalca storitve Windows Update in z njo izboljšal zanesljivost storitve Windows Update v napravah Microsoft HoloLens, ki še niso bile posodobljene na to najnovejšo graditev sistema.

Podpora za ePub v Microsoft Edge se bo končala

Microsoft Edge bo v naslednjih nekaj mesecih končal podporo za e-knjige, ki uporabljajo pripono datoteke. epub. Za več informacij, si oglejte Če želite e-knjige brati še naprej, prenesite aplikacijo ePub.

Za več informacij o različnih vrstah posodobitev sistema Windows, kot so kritične, varnostne posodobitve, posodobitve gonilnikov, servisni paketi itd., glejte spodnji članek.

Glavne točke

Zagotavlja posodobitev za izboljšanje varnosti pri uporabi brskalnikov Internet Explorer in Microsoft Edge.
Zagotavlja posodobitve za preverjanje uporabniških imen in gesel.
Zagotavlja posodobitve za shranjevanje in upravljanje z datotekami.

Izboljšave in popravki

Ta varnostna posodobitev vključuje izboljšave kakovosti. Ključne spremembe:

Odpravlja težavo v varnostnem biltenu CVE-2019-1318, ki lahko povzroči, da imajo odjemalski ali strežniški računalniki, ki ne podpirajo Extended Master Secret (EMS) RFC 7627, večjo zakasnitev pri povezavi in večjo porabo CPE-ja. Do te težave pride med izvajanjem polnega rokovanja z varnostjo na prenosni plasti (TLS) v napravah, ki ne podpirajo EMS, zlasti v strežnikih. Podpora za EMS je na voljo za vse podprte različice sistema Windows od koledarskega leta 2015 in se postopoma uveljavlja z namestitvijo posodobitve z dne 8. oktobra 2019 in novejših mesečnih posodobitev.
Odpravlja težavo z aplikacijami in gonilniki tiskalnika, ki za obdelavo tiskalniških poslov uporabljajo mehanizem Windows JavaScript (jscript.dll).
Varnostne posodobitve za lupino sistema Windows, Internet Explorer, Microsoft Edge, platformo za aplikacije in ogrodja sistema Windows, šifriranje sistema Windows, preverjanja pristnosti sistema Windows, prostor za shranjevanje in datotečne sisteme v sistemu Windows, jedro sistema Windows, Microsoftov mehanizem za skriptno izvajanje in Windows Server.

Če ste namestili starejše posodobitve, bodo v vašo napravo preneseni in nameščeni le novi popravki iz tega paketa.

Če želite več informacij o odpravljenih varnostnih ranljivostih, glejte Vodnik po varnostnih posodobitvah.

Izboljšave storitve Windows Update

Microsoft je izdal neposredno posodobitev odjemalca storitve Windows Update in z njo izboljšal zanesljivost. Napravam s sistemom Windows 10 in konfiguracijo za samodejno sprejemanje posodobitev iz storitve Windows Update, vključno z izdajama Enterprise in Pro, bodo na voljo najnovejše posodobitve funkcij sistema Windows 10 glede na združljivost naprave in pravilnik o odložitvi sistema Windows Update za podjetja. To ne velja za izdaje z dolgoročnim servisiranjem.

Znane težave v tej posodobitvi

Simptom

Rešitev

Pri nastavljanju nove naprave s sistemom Windows med uporabniško izkušnjo prvega zagona (OOBE) morda pri uporabi urejevalnika vnosne metode (IME) ne boste mogli ustvarili lokalnega uporabnika. Ta težava lahko vpliva na vas, če uporabljate IME za kitajščino, japonščino ali korejščino.

Opomba Ta težava ne vpliva na uporabo Microsoftovega računa med uporabniško izkušnjo prvega zagona.

Ta težava je odpravljena v posodobitvi KB4530684.

Posodobitve za Windows, izdane 8. oktobra 2019 ali kasneje, zagotavljajo zaščito, ki ji sledi CVE-2019-1318, pred napadom, ki bi lahko omogočil nepooblaščen dostop do informacij ali podatkov znotraj povezav TLS. Ta vrsta napada je znana kot izkoriščanje vmesnih členov. Windows morda ne bo mogel vzpostaviti povezave z odjemalci in strežniki TLS, ki ne podpirajo Extended Master Secret za ponovno nadaljevanje (RFC 7627). Primanjkljaj podpore RFC lahko povzroči eno ali več naslednjih napak ali zabeleženih dogodkov:

»Zahteva je bila preklicana: varnega kanala SSL/TLS ni bilo mogoče ustvariti«

Dogodek SCHANNEL 36887 je zabeležen v dnevniku sistemskih dogodkov z opisom : »Iz oddaljene končne točke je prispelo usodno opozorilo. Definirana opozorilna koda protokola TLS je 20.«

Če želite več informacij, glejte posodobitev KB4528489.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Microsoft priporoča, da namestite najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem, preden namestite najnovejšo zbirno posodobitev (LCU). SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo LCU in namestitvijo Microsoftovih varnostnih popravkov. Če želite več informacij, si oglejte posodobitve servisnega sklada.

Če uporabljate storitev Windows Update, bo najnovejša posodobitev SSU (KB4521863) za vašo napravo na voljo samodejno. Če želite pridobiti samostojni paket za najnovejšo posodobitev SSU, ga poiščite na spletnem mestu Katalog Microsoft Update.

Namestitev te posodobitve

Kanal izdaje	Na voljo	Naslednji korak
Windows Update in Microsoft Update	Da	Brez. Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update.
Katalog Microsoft Update	Da	Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.
Windows Server Update Services (WSUS)	Da	Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj: Izdelek: Windows 10, različica 1903 in novejše Klasifikacija: varnostne posodobitve