April Patch Tuesday kommer for Windows 10 20H2 og 2004, fikser feil og sletter Edge Legacy for alltid

Vi er på tirsdag og følger den månedlige skikken, har Microsoft gitt ut en ny Patch Tuesday. Hver andre tirsdag i måneden har vi et nytt bygg å bringe til lag, og denne gangen kommer det i form av Builds 19041.928 og 19042.928 for Windows 10 2004 og 20H2

To samlinger som følger med KB5001330-patchen og tilbyr noen interessante ting. Og det er at sammen med eliminering og retting av feil, eliminerer både oppdateringer fullstendig og definitivt ethvert spor av den klassiske Edge, som nå ser at den kromdrevne versjonen av Edge tar sin plass.

Forbedringer og rettelser

"
• Microsoft fjernet den gamle Microsoft Edge-skrivebordsappen som ikke støttes i mars 2021. I denne 13. april 2021-utgivelsen skal vi installere den nye Microsoft Edge. For mer informasjon, se Ny Microsoft Edge for å erstatte Microsoft Edge Legacy>."
• Oppdateringer til forbedre sikkerheten når Windows utfører grunnleggende operasjoner.
• Oppdatert for å forbedre sikkerheten når bruker inndataenheter som en mus, tastatur eller penn.
• "Løser et problem der en klarert MIT-domeneoppdragsgiver ikke klarer å skaffe en Kerberos-tjenestebillett fra Active Directory-domenekontrollere (DC).Dette skjer på enheter som har installert Windows-oppdateringer som inneholder CVE-2020-17049 rekkverk og satt PerfromTicketSignature til 1 eller nyere. Disse oppdateringene ble utgitt mellom 10. november 2020 og 8. desember 2020. Billettanskaffelse mislykkes også, KRB_GENERIC_ERROR, hvis innringere sender en Ticket Granting Ticket (TGT) uten PAC som bevis uten å oppgi USER_NO_AUTH_DATA_REQUIRED-flagginndata. "

• Fikser et problem med sikkerhetssårbarheter identifisert av en sikkerhetsforsker. På grunn av disse sikkerhetssårbarhetene vil ikke lenger denne og alle fremtidige Windows-oppdateringer inneholde RemoteFX vGPU-funksjonen. For mer informasjon om sikkerhetsproblemet og dets fjerning, se CVE-2020-1036 og KB4570006. Secure vGPU- alternativer er tilgjengelige med Discrete Device Assignment (DDA) på LTSC-versjoner av Windows Server (Windows Server 2016 og Windows Server 2019) og sac-versjoner av Windows Server (Windows Server, versjon 1803 og nyere).
• Løser en potensiell utvidelse av rettighetssårbarhet på den måten som Azure Active Directory-nettpålogging tillater vilkårlig surfing fra tredjeparts endepunkter som brukes for forent autentisering.

• Sikkerhetsoppdateringer kommer for Windows App Platform and Frameworks, Windows Apps, Windows Input and Composition, Windows Office Media, Windows Fundamentals, Windows Kryptografi, Windows AI-plattformen, Windows-kjernen, Windows-virtualisering og Windows Media.
• Windows Update forbedrer også Microsoft har gitt ut en oppdatering direkte til Windows Update-klienten for å forbedre påliteligheten. Enhver enhet som kjører Windows 10 som er konfigurert til å motta oppdateringer automatisk fra Windows Update, inkludert Enterprise- og Pro-utgaver, vil bli tilbudt den nyeste funksjonsoppdateringen for Windows 10 basert på enhetskompatibilitet og Windows Update for Business-utsettelsespolicy.Dette gjelder ikke langsiktige vedlikeholdsutgivelser.

Kjente problemer

• Bruker- og systemsertifikater kan gå tapt når du oppgraderer en enhet fra Windows 10, versjon 1809 eller nyere til en versjon Windows 10 senere. Enheter vil bare bli berørt hvis de allerede har installert en siste kumulativ oppdatering (LCU) utgitt på eller etter 16. september 2020, og deretter fortsetter å oppgradere til en nyere versjon av Windows 10 fra media eller en senere versjon av Windows 10. installasjonskilden som ikke har en LCU utgitt 13. oktober 2020 eller senere integrert. Dette skjer hovedsakelig når administrerte enheter oppdateres med utdaterte pakker eller medier gjennom et oppdateringsadministrasjonsverktøy som Windows Server Update Services (WSUS) eller Microsoft Endpoint Configuration Manager.Dette kan også skje ved bruk av utdaterte fysiske medier eller ISO-bilder som ikke har de siste oppdateringene integrert. For brukere som opplever denne feilen, kan den fikses i avinstallasjonsvinduet ved å gå tilbake til forrige versjon av Windows ved å bruke instruksjonene her. Avinstalleringsvinduet kan være på 10 eller 30 dager avhengig av miljøinnstillingene og versjonen du oppgraderer til. Du må da oppgradere til den nyere versjonen av Windows 10 etter at problemet er løst i miljøet ditt. Merk I avinstalleringsvinduet kan du øke antall dager du må gå tilbake til forrige versjon av Windows 10 ved å bruke kommandoen DISM /Set-OSUninstallWindow. Du må gjøre denne endringen før standard avinstalleringsvindu har utløpt. For mer informasjon, se DISM-operativsystem Avinstaller kommandolinje alternativer.

• Enheter med Windows-installasjoner opprettet fra tilpassede offline-medier eller et tilpasset ISO-bilde kan ha fjernet eldre Microsoft Edge av denne oppdateringen, men ikke automatisk erstattet av den nye Microsoft Edge Dette problemet oppstår bare når du oppretter tilpassede ISO- eller frakoblede mediebilder ved å skyve denne oppdateringen til bildet uten først å installere Standalone Servicing Stack Update (SSU) lagt ut 29. mars 2021 eller senere. For å unngå dette problemet, sørg for å sveipe SSU-en utgitt på eller etter 29. mars 2021 på det tilpassede offline-mediet eller ISO-bildet før du sveiper LCU. For å gjøre dette med SSU- og LCU-kombipakkene som nå brukes for Windows 10, versjon 20H2 og Windows 10, versjon 2004, må du trekke ut SSU-en fra kombinasjonspakken. Følg trinnene nedenfor for å trekke ut SSU-bruken:

1. Trekk ut msu-skallet via denne kommandolinjen (bruk pakken for KB5000842 som eksempel): expand Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64 .cab
2. Trekk ut SSU-en fra det tidligere utpakkede førerhuset via denne kommandolinjen: Utvid Windows10.0-KB5000842-x64.cab /f: 3. Du vil da ha SSU-førerhuset, i dette eksemplet k alt SSU -19041.903-x64.cab. Skyv denne filen først til frakoblet bilde og deretter til LCU.

Hvis du allerede har støtt på dette problemet ved å installere operativsystemet med berørte tilpassede medier, kan du redusere det ved å installere den nye Microsoft Edge direkteHvis du trenger å distribuere mer om den nye Microsoft Edge for business, kan du lese Last ned og distribuere Microsoft Edge for business.

"

Hvis du har noen av Windows 10-versjonene nevnt, kan du laste ned oppdateringen ved å bruke den vanlige ruten, det vil si Innstillinger > Oppdatering og sikkerhet > Windows Update eller gjør det manuelt ved å laste ned det tilsvarende installasjonsprogrammet i 64-biters eller 32-biters versjon."

Mer informasjon | Microsoft