12 يناير 2021 — KB4598279 (مجموعة شهرية)

التحسينات والإصلاحات

يتضمن تحديث الأمان هذا تحسينات وإصلاحات كانت جزءا من تحديث KB4592471 (الصادر في 8 ديسمبر 2020) ويعالج المشاكل التالية:

• يعالج ثغرة أمنية لتجاوز الأمان موجودة في الطريقة التي تعالج بها عملية ربط استدعاء الإجراء البعيد للطابعة (RPC) المصادقة لواجهة وينبوول البعيدة. لمزيد من المعلومات، راجع KB4599464.

• يعالج مشكلة ثغرة أمنية في خوادم الإنترانت المستندة إلى HTTPS. بعد تثبيت هذا التحديث، يتعذر على خوادم الإنترانت المستندة إلى HTTPS الاستفادة من وكيل مستخدم للكشف عن التحديثات بشكل افتراضي. ستفشل عمليات الفحص التي تستخدم هذه الخوادم إذا لم يكن لدى العملاء وكيل نظام مكون.
  
  إذا كان يجب عليك الاستفادة من وكيل مستخدم، فيجب تكوين السلوك باستخدام نهج Windows تحديث السماح باستخدام وكيل المستخدم كتراجع إذا فشل الكشف باستخدام وكيل النظام. للتأكد من أن أعلى مستويات الأمان، يمكنك الاستفادة خادم Windows Server Update Services تثبيت شهادة أمان طبقة النقل (TLS) على جميع الأجهزة. لمزيد من المعلومات، راجع التغييرات في عمليات الفحص والأمان المحسن للأجهزة Windows.
  
  ملاحظة لا يؤثر هذا التغيير على العملاء الذين يستخدمون خوادم HTTP WSUS.

• يعالج مشكلة عدم حصول رأس المال في مجال الهوية المدارة للتطبيق (MIT) الموثوق به على تذكرة خدمة Kerberos من وحدات تحكم مجال Active Directory (DCs). تحدث هذه المشكلة بعد تحديث Windows الذي يحتوي على حماية CVE-2020-17049 التي تم إصدارها بين 10 نوفمبر و8 ديسمبر 2020، وقد تم تثبيت PerfromTicketSignature إلى 1 أو أعلى. يفشل الحصول على التذاكر KRB_GENERIC_ERROR إذا أرسل المتصلون تذكرة منح تذكرة (TGT) من PAC أقل كتذكرة إثبات دون USER_NO_AUTH_DATA_REQUIRED البطاقة.

• تحديثات الأمان لتطبيقات Windows الأساسية وإطارات العمل، Windows الرسومات، Windows Media، Windows الأساسيات، Windows التشفير، Windows الظاهرية، Windows خدمات التخزين المختلطة.

لمزيد من المعلومات حول الثغرات الأمنية التي تم حلها، يرجى الرجوع إلى موقع دليل تحديث الأمان الجديد.

المشكلات المعروفة في هذا التحديث

كيفية الحصول على هذا التحديث

قبل تثبيت هذا التحديث

هام يجب على العملاء الذين اشتروا تحديث الأمان الموسع (ESU) للإصدارات المحلي من أنظمة التشغيل هذه اتباع الإجراءات في KB4522133 لمتابعة تلقي تحديثات الأمان بعد انتهاء الدعم الموسع. ينتهي الدعم الموسع كما يلي:

• بالنسبة Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1، ينتهي الدعم الموسع في 14 يناير 2020.

• بالنسبة Windows القياسي المضمن 7، ينتهي الدعم الموسع في 13 أكتوبر 2020.

لمزيد من المعلومات حول ESU والطبعات المعتمدة، راجع KB4497181.

‏ملاحظة بالنسبة Windows القياسي المضمن 7، Windows أدوات الإدارة (WMI) للحصول على تحديثات من Windows التحديث أو خادم Windows Server Update Services.

المتطلبات الأساسية:

يجب تثبيت التحديثات المذكورة أدناه وإعادة تشغيل الجهاز قبل تثبيت آخر عملية تثبيت. يحسّن تثبيت هذه التحديثات موثوقية عملية التحديث ويخفّف من المشكلات المحتملة التي تظهر أثناء تثبيت مجموعة التحديثات الأخيرة وتطبيق إصلاحات الأمان من Microsoft.

1. تحديث مكدس تقديم الخدمة (SSU) في 12 مارس 2019 (KB4490628). للحصول على حزمة مستقلة ل SSU هذا، ابحث عنها في كتالوج Microsoft Update. هذا التحديث مطلوب لتثبيت التحديثات الموقعة بـ SHA-2 فقط.

2. تم إصدار التحديث الأخير ل SHA-2(KB4474419)في 10 سبتمبر 2019. إذا كنت تستخدم Windows Update، سيتم تقديم آخر تحديث SHA-2 لك تلقائيًا. هذا التحديث مطلوب لتثبيت التحديثات الموقعة بـ SHA-2 فقط. لمزيد من المعلومات حول تحديثات SHA-2، راجع متطلبات دعم توقيع التعليمات البرمجية ل SHA-2Windows و WSUS .

3. بالنسبة للكمبيوتر الشخصي الرفيع في Windows، يجب أن تكون SSU 11 أغسطس 2020 (KB4570673) أو وحدة SSU لاحقة مثبتة للتأكد من استمرارك في الحصول على تحديثات الأمان الموسعة بدءا من تحديثات 13 أكتوبر 2020.

4. للحصول على تحديث الأمان هذا، يجب إعادة تثبيت "حزمة إعداد ترخيص تحديثات الأمان الموسعة (ESU) (KB4538483)أو "تحديث حزمة إعداد ترخيص تحديثات الأمان الموسعة ( ESU) (KB4575903) حتى لو قمت مسبقا بتثبيت مفتاح ESU. سيتم عرض حزمه إعداد ترخيص ESU لك من WSUS. للحصول على حزمة مستقلة لحزمة إعداد ترخيص ESU، ابحث عنها في كتالوج Microsoft Update.

بعد تثبيت العناصر أعلاه، نوصي بشدة بتثبيت أحدث SSU (KB4592510). إذا كنت تستخدم Windows Update، سيتم عرض تحديث SSU الأخير لك تلقائيا إذا كنت عميل ESU. للحصول على حزمة مستقلة لأحدث SSU، ابحث عنها في كتالوج Microsoft Update. للحصول على معلومات عامة حول SSUs، راجع توفير الخدمة لتحديثات مكدس الخدمة وتحديثات مكدس الخدمة (SSU):الأسئلة التي يتم طرحها بشكل متكرر .

تثبيت هذا التحديث

معلومات الملفات

للحصول على قائمة بالملفات المتوفرة في هذا التحديث، قم بتنزيل معلومات الملف للتحديث التراكمي4598279.