Pregled varnostnih posodobitev za Microsoft Windows, april 2021
- Kategorija: Windows
Microsoft je v torek aprila 2021 objavil varnostne in nezaščitne posodobitve, vključno s KB5001330, za podprte različice operacijskega sistema Microsoft Windows in druge izdelke podjetja, kot je Office.
Naš vodnik skrbnikom in domačim uporabnikom ponuja informacije o izdanih posodobitvah. Povezuje se na vse strani za podporo, navaja znane težave in neposredne prenose popravkov ter navaja vse izdaje varnostnih in nezaščitnih posodobitev dneva.
Za odpiranje kliknite tukaj pregled dneva popravkov za marec 2021 v primeru, da ste ga zamudili ali si ga želite znova ogledati.
Varnostne posodobitve za Microsoft Windows: april 2021
Če želite prenesti Excelovo preglednico z izdanimi varnostnimi posodobitvami, kliknite naslednjo povezavo: Varnostne posodobitve-windows-april-2021
Povzetek
- Varnostne posodobitve so na voljo za vse podprte različice sistema Windows (odjemalec in strežnik).
- Microsoft je izdal varnostne posodobitve za druge izdelke podjetja, vključno z Azure, Microsoft Edge, Exchange Server, Microsoft Office, Visual Studio in Visual Studio Code ter Windows Media Player.
- Če upravljate strežnike Exchange, poglejte to objavo na spletnem dnevniku o varnostnih posodobitvah aprila 2021.
- Več posodobitev ima znane težave, vključno s tistimi za Windows 7 in 8.1, različicami sistema Windows 10, različicami strežnika Windows in strežnikom Microsoft Exchange Server.
- Windows 10 različice 1909 za domače stranke po dnevu popravkov maja 2021 zmanjka podpore.
Distribucija operacijskega sistema
- Windows 7 Â Â (samo razširjena podpora) : 50 ranljivosti: 14 kritičnih in 36 pomembnih
- CVE-2021-27095 Â - Ranljivost pri oddaljenem izvajanju kode Windows Media Decoder
- CVE-2021-28315 - Ranljivost pri oddaljenem izvajanju kode Windows Media Decoder
- CVE-2021-28329 - Ranljivost oddaljenega izvajanja klica Runtime Remote Remote Execution Ranljivost
- CVE-2021-28330 - Ranljivost oddaljenega izvajanja klica Runtime Remote Remote Execution Ranljivost
- CVE-2021-28331 - Ranljivost oddaljenega izvajanja klica Runtime Remote Remote Execution Ranljivost
- CVE-2021-28332 - Ranljivost oddaljenega izvajanja klica Runtime Remote Remote Execution Ranljivost
- CVE-2021-28333 - Ranljivost oddaljenega izvajanja klica Runtime Remote Remote Execution Ranljivost
CVE-2021-28334 Â - Ranljivost oddaljenega izvajanja klica med izvajanjem klicev na daljavo - CVE-2021-28335 - Ranljivost oddaljenega izvajanja klica Runtime Remote Remote Execution Ranljivost
- CVE-2021-28336 - Ranljivost oddaljenega izvajanja klica Runtime Remote Remote Execution Ranljivost
- CVE-2021-28337 - Ranljivost oddaljenega izvajanja klica Runtime Remote Remote Execution Ranljivost
- CVE-2021-28338 - Ranljivost oddaljenega izvajanja klica Runtime Remote Remote Execution Ranljivost
- CVE-2021-28339 - Ranljivost oddaljenega izvajanja klica Runtime Remote Remote Execution Ranljivost
- CVE-2021-28343 - Ranljivost oddaljenega izvajanja klica Runtime Remote Remote Execution Ranljivost
- Windows 8.1 : 5 5 ranljivosti: 14 kritičnih in 41 pomembnih
- enako kot Windows 7
- Â Windows 10 različice 1903 in 1909 : 77 ranljivosti: 14 kritičnih in 62 pomembnih ter 1 zmerna
- enako kot Windows 7
- Windows 10 različice 2004 in 20H2: 79 ranljivosti, 14 kritičnih in 64 pomembnih ter 1 zmerna
- enako kot Windows 7
Izdelki Windows Server
- Windows Server 2008 R2 (samo razširjena podpora): Â 47 ranljivosti: 14 kritičnih in 33 pomembnih
- CVE-2021-27095 Â - Ranljivost pri oddaljenem izvajanju kode Windows Media Decoder
- CVE-2021-28315 - Ranljivost pri oddaljenem izvajanju kode Windows Media Decoder
- CVE-2021-28329 - Ranljivost oddaljenega izvajanja klica Runtime Remote Remote Execution Ranljivost
- CVE-2021-28330 - Ranljivost oddaljenega izvajanja klica Runtime Remote Remote Execution Ranljivost
- CVE-2021-28331 - Ranljivost oddaljenega izvajanja klica Runtime Remote Remote Execution Ranljivost
- CVE-2021-28332 - Ranljivost oddaljenega izvajanja klica Runtime Remote Remote Execution Ranljivost
- CVE-2021-28333 - Ranljivost oddaljenega izvajanja klica Runtime Remote Remote Execution Ranljivost
CVE-2021-28334 Â - Ranljivost oddaljenega izvajanja klica med izvajanjem klicev na daljavo - CVE-2021-28335 - Ranljivost oddaljenega izvajanja klica Runtime Remote Remote Execution Ranljivost
- CVE-2021-28336 - Ranljivost oddaljenega izvajanja klica Runtime Remote Remote Execution Ranljivost
- CVE-2021-28337 - Ranljivost oddaljenega izvajanja klica Runtime Remote Remote Execution Ranljivost
- CVE-2021-28338 - Ranljivost oddaljenega izvajanja klica Runtime Remote Remote Execution Ranljivost
- CVE-2021-28339 - Ranljivost oddaljenega izvajanja klica Runtime Remote Remote Execution Ranljivost
- CVE-2021-28343 - Ranljivost oddaljenega izvajanja klica Runtime Remote Remote Execution Ranljivost
- Windows Server 2012 R2 : 55 ranljivosti: 14 kritičnih in 41 pomembnih
- enako kot Windows Sever 2008 R2
- Zmaga dows Server 2016 : 63 ranljivosti: 14 kritičnih in 49 pomembnih.
- enako kot Windows Sever 2008 R2
- Windows Server 2019 : 77 ranljivosti: 14 kritičnih in 62 pomembnih ter 1 zmerna
- enako kot Windows Sever 2008 R2
Varnostne posodobitve sistema Windows
Windows 7 SP1 in Windows Server 2008 R2
Posodobitve in izboljšave:
- Sprememba časovnega pasu za Volgograd, Rusija in Republika Južni Sudan.
- Odstranjena je podpora za funkcijo RemoteFX vGPU. Microsoft predlaga uporabo varnih alternativ vGPU. (Samo mesečni zbirni paket)
- Odpravili smo težavo, ki uporabnikom preprečuje določanje največ 255 stolpcev pri uporabi oblike zapisa metode za zaporedni dostop (IISAM), ki ga lahko namesti Jet Text. (Samo mesečni zbirni paket)
- Odpravljena je težava s poročanjem o ID -ju dogodka varnostnega kopiranja sistema Windows. (Samo mesečni zbirni paket)
- Odpravljene varnostne težave.
Windows 8.1 in Windows Server 2012 R2
Posodobitve in izboljšave:
- Sprememba časovnega pasu za Volgograd, Rusija in Republika Južni Sudan.
- Odpravljene varnostne težave.
- Odstranjena je podpora za funkcijo RemoteFX vGPU. Microsoft predlaga uporabo varnih alternativ vGPU. (Samo mesečni zbirni paket)
- Odpravili smo težavo, ki uporabnikom preprečuje določanje največ 255 stolpcev pri uporabi oblike zapisa metode za zaporedni dostop (IISAM), ki ga lahko namesti Jet Text. (Samo mesečni zbirni paket)
Windows 10 različice 1909
- Stran za podporo: KB5001337
Posodobitve in izboljšave:
- Odpravljena je 'potencialna povišana ranljivost privilegijev na način, da spletna prijava v Azure Active Directory omogoča poljubno brskanje'. Glej Politika preverjanja pristnosti CSP za več informacij.
- Odpravljena je težava, pri kateri »ravnatelj v zaupanja vrednem področju MIT ne uspe pridobiti vozovnice za storitev Kerberos od krmilnikov domene Active Directory (DC)«.
- Odstranjena je podpora za funkcijo RemoteFX vGPU. Microsoft predlaga uporabo varnih alternativ vGPU. (Samo mesečni zbirni paket)
- Varnostne posodobitve.
Windows 10 različice 2004 in 20H2
- Stran za podporo: KB5001330
Posodobitve in izboljšave:
- enako kot Windows 10 različice 1909
Druge varnostne posodobitve
2021-04 Kumulativna posodobitev za Windows 10 različice 1507 ( KB5001340 )
2021-04 Zbirna posodobitev za Windows 10 različice 1803 ( KB5001339 )
2021-04 Zbirna posodobitev za Windows 10 različice 1809 ( KB5001342 )
2021-04 Samo varnostna posodobitev kakovosti za Windows Server 2008 ( KB5001332 )
2021-04 Mesečni varnostni paket kakovosti za Windows Server 2008 ( KB5001389 )
2021-04 Samo varnostna posodobitev kakovosti za Windows Embedded 8 Standard in Windows Server 2012 ( KB5001383 )
2021-04 varnostni mesečni paket kakovosti za Windows Embedded 8 Standard in Windows Server 2012 ( KB5001387 )
2021-04 Zbirna posodobitev za Windows Server 2016 in Windows 10 različice 1607 ( KB5001347 )
Znane težave
Windows 7 in Windows Server 2008 R2
- Posodobitve se lahko prekličejo, če naprava ni podprta za ESU.
- Nekatere operacije na nosilcih v skupni rabi lahko ne bodo uspele. Na voljo je rešitev.
Windows 8.1 in Windows Server 2012 R2
- Nekatere operacije na nosilcih v skupni rabi lahko ne bodo uspele. Na voljo je rešitev.
Windows 10 različice 1909
- Pri posodabljanju na novejšo različico sistema Windows se lahko izgubijo sistemski in uporabniški certifikati. Na voljo je rešitev, Microsoft dela na rešitvi.
Windows 10 različice 2004 in 20H2
- Pri posodabljanju na novejšo različico sistema Windows se lahko izgubijo sistemski in uporabniški certifikati. Na voljo je rešitev, Microsoft dela na rešitvi.
- Težava z Microsoftovim urejevalnikom japonskih metod vnosa in znaki Kanji / Furigana.
- Nekatere naprave, ustvarjene z uporabo medijev po meri brez povezave ali slik ISO, imajo morda odstranjeno Edge Legacy, vendar je ne nadomesti nova. Microsoft ima za to rešitev.
Varnostni nasveti in posodobitve
ADV 990001 Â - Najnovejše posodobitve skladov servisiranja
Posodobitve, ki niso povezane z varnostjo
2021-04 Posodobitev za Windows 8.1, Windows Server 2012 R2, Windows Embedded 8 Standard, Windows Server 2012, Windows 7, Windows Server 2008 R2 in Windows Server 2008 ( KB4601275 )
Orodje za odstranjevanje zlonamerne programske opreme Windows - v5.88 ( KB890830 )
Posodobitve za Microsoft Office
Najdete informacije o posodobitvah Officea tukaj .
Kako prenesti in namestiti varnostne posodobitve za april 2021
Varnostne posodobitve se samodejno namestijo v večino naprav Windows zaradi vgrajene funkcije samodejnega posodabljanja. Skrbniki lahko ročno preverjajo, ali so na voljo posodobitve za zgodnje nalaganje in namestitev posodobitev, ali pa naložijo posodobitve neposredno s spletnega mesta Microsoft Update Catalog ali z uporabo orodij in storitev za upravljanje posodobitev drugih ali tretjih oseb.
Opomba: priporočamo, da pred namestitvijo posodobitev ustvarite varnostne kopije, saj lahko pri posodobitvah pride do težav.
Skrbniki sistema Windows lahko izvedejo naslednje korake, da ročno preverijo posodobitve v napravah Windows:
- Izberite Start, vnesite Windows Update in naložite prikazani element Windows Update.
- Če želite izvesti ročno preverjanje posodobitev, izberite preverjanje posodobitev.
Neposredni prenosi posodobitev
Spodaj so strani virov z neposrednimi povezavami za prenos, če želite posodobitve namestiti ročno.
Windows 7 in Server 2008 R2
- KB5001335 -Mesečni varnostni paket kakovosti 2021-04 za Windows 7
- KB5001392 -2021-04 Samo varnostna posodobitev kakovosti za Windows 7
Windows 8.1 in Windows Server 2012 R2
- KB5001382 -Mesečni varnostni paket kakovosti 2021-04 za Windows 8.1
- KB5001393 -Posodobitev kakovosti samo za varnost 2021-04 za Windows 8.1
Windows 10 (različica 1909)
- KB5001337Â -Zbirna posodobitev 2021-04 za Windows 10 različice 1909
Windows 10 (različica 2004)
- KB5001330Â -Kumulativna posodobitev 2021-04 za Windows 10 različice 2004
Windows 10 (različica 20H2)
- KB5001330 -Kumulativna posodobitev 2021-04 za Windows 10 različice 20H2
Dodatni viri
- Opombe ob izdaji varnostnih posodobitev za april 2021
- Seznam posodobitev programske opreme za Microsoftove izdelke
- Seznam najnovejših posodobitev in paketov storitev Windows
- Priročnik za varnostne posodobitve
- Spletno mesto kataloga Microsoft Update
- Naš poglobljen priročnik za posodobitev sistema Windows
- Kako namestiti izbirne posodobitve v sistemu Windows 10
- Zgodovina posodobitev sistema Windows 10
- Zgodovina posodobitev sistema Windows 8.1
- Zgodovina posodobitev sistema Windows 7