Dumating ang April Patch Tuesday para sa Windows 10 20H2 at 2004 na pag-aayos ng mga bug at pagbura ng Edge Legacy nang tuluyan

Kami ay sa Martes at sumusunod sa buwanang custom, naglabas ang Microsoft ng bagong Patch Martes. Tuwing ikalawang Martes ng buwan, mayroon kaming bagong build na dadalhin sa mga team at sa pagkakataong ito ay darating ito sa anyo ng Builds 19041.928 at 19042.928 para sa Windows 10 2004 at 20H2

Dalawang compilation na kasama ng KB5001330 patch at nag-aalok ng ilang kawili-wiling bagay. At ito ay kasama ng pag-aalis at pagwawasto ng mga error, ang parehong mga pag-update ay ganap at tiyak na nag-aalis ng anumang bakas ng klasikong Edge, na nakikita na ngayon ang pinagagana ng Chromium na bersyon ng Edge na pumalit.

Mga pagpapabuti at pag-aayos

"
• Inalis ng Microsoft ang hindi sinusuportahang legacy na Microsoft Edge desktop app noong Marso 2021. Sa release nitong Abril 13, 2021, ii-install namin ang bagong Microsoft Edge. Para sa higit pang impormasyon, tingnan ang Bagong Microsoft Edge upang palitan ang Microsoft Edge Legacy>."
• Mga update sa pahusayin ang seguridad kapag nagsasagawa ng mga pangunahing operasyon ang Windows.
• Na-update upang mapabuti ang seguridad kapag gumagamit ng mga input device gaya ng mouse, keyboard, o pen.
• "Nag-aayos ng isyu kung saan nabigo ang isang pinagkakatiwalaang MIT domain principal na makakuha ng tiket ng serbisyo ng Kerberos mula sa mga Active Directory domain controllers (DCs).Nangyayari ito sa mga device na nag-install ng mga update sa Windows na naglalaman ng mga guardrail ng CVE-2020-17049 at itinakda ang PerfromTicketSignature sa 1 o mas bago. Ang mga update na ito ay inilabas sa pagitan ng Nobyembre 10, 2020 at Disyembre 8, 2020. Nabigo rin ang pagkuha ng ticket, KRB_GENERIC_ERROR, kung ang mga tumatawag ay magpapadala ng Ticket Granting Ticket (TGT) nang walang PAC bilang ticket ng ebidensya nang hindi nagbibigay ng USER_NO_AUTH_DATA_REQUIRED na input ng flag. "

• Nag-aayos ng isyu sa mga kahinaan sa seguridad na tinukoy ng isang security researcher. Dahil sa mga kahinaan sa seguridad na ito, ito at lahat ng hinaharap na pag-update ng Windows ay hindi na maglalaman ng tampok na RemoteFX vGPU. Para sa higit pang impormasyon tungkol sa kahinaan at pag-alis nito, tingnan ang CVE-2020-1036 at KB4570006. Available ang mga secure na alternatibong vGPU sa Discrete Device Assignment (DDA) sa mga bersyon ng LTSC ng Windows Server (Windows Server 2016 at Windows Server 2019) at mga sac na bersyon ng Windows Server (Windows Server, bersyon 1803 at mas bago).
• Tinatugunan ang isang potensyal na pagtaas ng kahinaan sa pribilehiyo sa paraan kung saan pinapayagan ng Azure Active Directory web login ang arbitrary na pag-browse mula sa mga third-party na endpoint na ginamit para sa federated authentication.

• Darating ang mga update sa seguridad para sa Windows App Platform at Frameworks, Windows Apps, Windows Input at Composition, Windows Office Media, Windows Fundamentals, Windows Cryptography, ang Windows AI Platform, Windows Kernel, Windows Virtualization, at Windows Media.
• Napapabuti din ang Windows Update Naglabas ang Microsoft ng isang update nang direkta sa Windows Update client upang mapabuti ang pagiging maaasahan. Ang anumang device na tumatakbo sa Windows 10 na na-configure upang awtomatikong makatanggap ng mga update mula sa Windows Update, kasama ang Enterprise at Pro edition, ay iaalok ang pinakabagong update sa feature ng Windows 10 batay sa compatibility ng device at ang patakaran sa pagpapaliban ng Windows Update for Business.Hindi ito nalalapat sa mga pangmatagalang release ng maintenance.

Mga Kilalang Isyu

• Maaaring mawala ang mga certificate ng user at system kapag nag-a-upgrade ng device mula sa Windows 10, bersyon 1809 o mas bago sa isang bersyon ng Windows 10 sa ibang pagkakataon. Maaapektuhan lang ang mga device kung na-install na nila ang anumang pinakabagong pinagsama-samang update (LCU) na inilabas noong Setyembre 16, 2020 o pagkatapos, at pagkatapos ay magpatuloy na mag-upgrade sa mas bagong bersyon ng Windows 10 mula sa media o mas bagong bersyon ng Windows 10. pinagmulan ng pag-install na walang LCU na inilabas noong Oktubre 13, 2020 o mas bago na isinama. Pangunahing nangyayari ito kapag na-update ang mga pinamamahalaang device gamit ang mga lumang package o media sa pamamagitan ng tool sa pamamahala ng update gaya ng Windows Server Update Services (WSUS) o Microsoft Endpoint Configuration Manager.Maaari rin itong mangyari kapag gumagamit ng hindi napapanahong pisikal na media o mga imaheng ISO na walang mga pinakabagong update na isinama. Para sa mga user na nakakaranas ng bug na ito, maaari itong ayusin sa loob ng uninstall window sa pamamagitan ng pagbabalik sa nakaraang bersyon ng Windows gamit ang mga tagubilin dito. Ang window ng pag-uninstall ay maaaring 10 o 30 araw depende sa iyong mga setting ng kapaligiran at sa bersyon kung saan ka nag-a-upgrade. Kakailanganin mong mag-upgrade sa mas huling bersyon ng Windows 10 pagkatapos malutas ang isyu sa iyong kapaligiran. Tandaan Sa window ng pag-uninstall, maaari mong dagdagan ang bilang ng mga araw na kailangan mong bumalik sa nakaraang bersyon ng Windows 10 sa pamamagitan ng paggamit ng utos na DISM /Set-OSUninstallWindow. Dapat mong gawin ang pagbabagong ito bago mag-expire ang default na uninstall window. Para sa higit pang impormasyon, tingnan ang DISM Operating System Uninstall Command Line Options.

• Mga device na may mga pag-install ng Windows na ginawa mula sa custom na offline na media o isang custom na ISO na imahe ay maaaring magkaroon ng legacy na Microsoft Edge na inalis ng update na ito, ngunit hindi awtomatikong pinapalitan ng bagong Microsoft Edge Nagaganap lang ang isyung ito kapag gumagawa ng custom na ISO o offline na mga imahe ng media sa pamamagitan ng pag-slide sa update na ito sa larawan nang hindi muna ini-install ang Standalone Servicing Stack Update (SSU) na na-post noong o pagkatapos ng Marso 29, 2021. Para maiwasan ang isyung ito, tiyaking i-swipe muna ang SSU na inilabas noong Marso 29, 2021 o pagkatapos ng custom na offline na media o ISO image bago i-swipe ang LCU. Upang gawin ito sa SSU at LCU combo pack na ginagamit na ngayon para sa Windows 10, bersyon 20H2 at Windows 10, bersyon 2004, kakailanganin mong i-extract ang SSU mula sa combo pack. Sundin ang mga hakbang sa ibaba para kunin ang paggamit ng SSU:

1. I-extract ang msu shell sa pamamagitan ng command line na ito (gamit ang package para sa KB5000842 bilang halimbawa): palawakin ang Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64 .cab
2. I-extract ang SSU mula sa dating na-extract na cab sa pamamagitan ng command line na ito: Expand Windows10.0-KB5000842-x64.cab /f: 3. Magkakaroon ka ng SSU cab, sa halimbawang ito na pinangalanang SSU -19041.903-x64.cab. I-slide muna ang file na ito sa offline na larawan at pagkatapos ay sa LCU.

Kung naranasan mo na ang isyung ito sa pamamagitan ng pag-install ng operating system na may apektadong custom na media, maaari mo itong pagaanin sa pamamagitan ng direktang pag-install ng bagong Microsoft EdgeKung kailangan mong mag-deploy nang mas malawak tungkol sa bagong Microsoft Edge para sa negosyo, basahin ang I-download at i-deploy ang Microsoft Edge para sa negosyo.

"

Kung mayroon kang alinman sa mga bersyon ng Windows 10 na nabanggit, maaari mong i-download ang update gamit ang karaniwang ruta, iyon ay, Settings > Update and Security > Windows Update o gawin ito nang manu-mano sa pamamagitan ng pag-download ng kaukulang installer sa 64-bit o 32-bit na bersyon."

Higit pang impormasyon | Microsoft