Patch-ul din aprilie vine pentru Windows 10 20H2 și 2004, reparând erori și ștergând Edge Legacy pentru totdeauna

Suntem marți și urmând obiceiul lunar, Microsoft a lansat un nou Patch Tuesday. În fiecare a doua zi de marți a lunii avem o nouă versiune de adus echipelor și de data aceasta vine sub forma Builds 19041.928 și 19042.928 pentru Windows 10 2004 și 20H2

Două compilații care vin cu patch-ul KB5001330 și oferă câteva lucruri interesante. Și este că împreună cu eliminarea și corectarea erorilor, ambele actualizări elimină complet și definitiv orice urmă a clasicului Edge, care vede acum versiunea Edge alimentată cu Chromium ia locul.

Îmbunătățiri și remedieri

"
• Microsoft a eliminat vechea aplicație desktop Microsoft Edge neacceptată în martie 2021. În această lansare din 13 aprilie 2021, vom instala noul Microsoft Edge. Pentru mai multe informații, consultați Noul Microsoft Edge pentru a înlocui Microsoft Edge Legacy>."
• Actualizări la îmbunătățirea securității atunci când Windows efectuează operațiuni de bază.
• Actualizat pentru a îmbunătăți securitatea atunci când utilizați dispozitive de intrare, cum ar fi un mouse, tastatură sau creion.
• "Remediază o problemă în care un principal de domeniu MIT de încredere nu reușește să obțină un bilet de serviciu Kerberos de la controlerele de domeniu (DC) Active Directory.Acest lucru se întâmplă pe dispozitivele care au instalate actualizări Windows care conțin balustradele CVE-2020-17049 și setează PerfromTicketSignature la 1 sau mai târziu. Aceste actualizări au fost lansate între 10 noiembrie 2020 și 8 decembrie 2020. De asemenea, achiziționarea biletelor eșuează, KRB_GENERIC_ERROR, dacă apelanții trimit un Ticket Granting Ticket (TGT) fără PAC ca bilet de probă fără a furniza semnalul USER_NO_AUTH_DATA_REQUIRED. "

• Remediază o problemă cu vulnerabilitățile de securitate identificate de un cercetător de securitate. Din cauza acestor vulnerabilități de securitate, aceasta și toate actualizările viitoare ale Windows nu vor mai conține caracteristica RemoteFX vGPU. Pentru mai multe informații despre vulnerabilitate și eliminarea acesteia, consultați CVE-2020-1036 și KB4570006. Alternativele vGPU securizate sunt disponibile cu Discrete Device Assignment (DDA) pe versiunile LTSC ale Windows Server (Windows Server 2016 și Windows Server 2019) și versiunile sac ale Windows Server (Windows Server, versiunea 1803 și ulterioară).
• Se adresează unei potențiale elevarea de privilegii vulnerabilitate în modul în care autentificarea web Azure Active Directory permite navigarea arbitrară de la punctele finale terțe utilizate pentru autentificare federată.

• Actualizările de securitate vin pentru platforma și cadrele de aplicații Windows, aplicațiile Windows, introducerea și compoziția Windows, Windows Office Media, noțiuni fundamentale Windows, Criptografie Windows, Windows AI Platform, Windows Kernel, Windows Virtualization și Windows Media.
• Windows Update se îmbunătățește de asemenea Microsoft a lansat o actualizare direct pentru clientul Windows Update pentru a îmbunătăți fiabilitatea. Orice dispozitiv care rulează Windows 10 configurat să primească automat actualizări de la Windows Update, inclusiv edițiile Enterprise și Pro, i se va oferi cea mai recentă actualizare a caracteristicilor Windows 10 pe baza compatibilității dispozitivului și a politicii de amânare Windows Update for Business.Acest lucru nu se aplică versiunilor de întreținere pe termen lung.

Probleme cunoscute

• Certificatele de utilizator și de sistem se pot pierde la actualizarea unui dispozitiv de la Windows 10, versiunea 1809 sau o versiune ulterioară la o versiune Windows 10 ulterioară. Dispozitivele vor fi afectate numai dacă au instalat deja cea mai recentă actualizare cumulativă (LCU) lansată pe 16 septembrie 2020 sau după aceasta și apoi trece la actualizarea la o versiune ulterioară a Windows 10 din media sau o versiune ulterioară a Windows 10. sursa de instalare care nu are un LCU lansat pe 13 octombrie 2020 sau integrat ulterior. Acest lucru se întâmplă în principal atunci când dispozitivele gestionate sunt actualizate cu pachete sau medii învechite printr-un instrument de gestionare a actualizărilor, cum ar fi Windows Server Update Services (WSUS) sau Microsoft Endpoint Configuration Manager.Acest lucru se poate întâmpla și atunci când se utilizează medii fizice învechite sau imagini ISO care nu au cele mai recente actualizări integrate. Pentru utilizatorii care se confruntă cu această eroare, aceasta poate fi remediată în fereastra de dezinstalare, revenind la versiunea anterioară de Windows utilizând instrucțiunile de aici. Fereastra de dezinstalare poate dura 10 sau 30 de zile, în funcție de setările de mediu și de versiunea la care faceți upgrade. Va trebui apoi să faceți upgrade la versiunea ulterioară a Windows 10 după ce problema a fost rezolvată în mediul dumneavoastră. Notă În fereastra de dezinstalare, puteți crește numărul de zile în care trebuie să reveniți la versiunea anterioară de Windows 10 utilizând comanda DISM /Set-OSUninstallWindow. Trebuie să faceți această modificare înainte ca fereastra implicită de dezinstalare să expire. Pentru mai multe informații, consultați Opțiunile liniei de comandă pentru dezinstalarea sistemului de operare DISM.

• Dispozitivele cu instalări Windows create din medii personalizate offline sau dintr-o imagine ISO personalizată ar putea avea vechiul Microsoft Edge eliminat de această actualizare, , dar să nu fie înlocuit automat cu noul Microsoft Edge Această problemă apare numai atunci când se creează ISO personalizate sau imagini media offline prin glisarea acestei actualizări pe imagine fără a instala mai întâi Actualizarea stivă de service autonomă (SSU) postată pe 29 martie 2021 sau după aceasta. Pentru a evita această problemă, asigurați-vă că glisați mai întâi SSU lansat pe 29 martie 2021 sau după aceasta pe media offline personalizată sau pe imaginea ISO înainte de a glisa pe LCU. Pentru a face acest lucru cu pachetele combo SSU și LCU utilizate acum pentru Windows 10, versiunea 20H2 și Windows 10, versiunea 2004, va trebui să extrageți SSU din pachetul combo. Urmați pașii de mai jos pentru a extrage utilizarea SSU:

1. Extrageți shell-ul msu prin această linie de comandă (folosind pachetul pentru KB5000842 ca exemplu): extindeți Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64 .cab
2. Extrageți SSU din cabina extrasă anterior prin această linie de comandă: Extindeți Windows10.0-KB5000842-x64.cab /f: 3. Apoi veți avea cabina SSU, în acest exemplu numită SSU -19041.903-x64.cab. Glisați acest fișier mai întâi la imaginea offline și apoi la LCU.

Dacă ați întâmpinat deja această problemă prin instalarea sistemului de operare cu medii personalizate afectate, o puteți atenua instalând direct noul Microsoft EdgeDacă trebuie să implementați mai mult despre noul Microsoft Edge pentru afaceri, citiți Descărcați și implementați Microsoft Edge pentru afaceri.

"

Dacă aveți oricare dintre versiunile de Windows 10 menționate, puteți descărca actualizarea folosind calea obișnuită, adică Setări > Actualizare și securitate > Actualizare Windows sau faceți-o manual, descarcând programul de instalare corespunzător în versiunea pe 64 de biți sau 32 de biți."

Mai multe informații | Microsoft