12 януари 2021 г. – KB4598288 (месечен сбор)

Подобрения и корекции

Тази актуализация на защитата включва подобрения и корекции, които са част от актуализацията KB4592498 (издадена на 8 декември 2020) и отговаря на следните проблеми:

• се отнася за опасността от байпас за защита, която съществува в начинът, по който функцията за отдалечено повикване на принтера (RPC) управлява удостоверяването за отдалечения интерфейс на Winspool. За повече информация вж. KB4599464.

• адресира проблем на уязвимостта на защитата с базираните на HTTPS сървъри за интранет. След като инсталирате тази актуализация, базираните на HTTPS сървъри на интранет не могат да използват прокси сървър на потребител, за да откриват актуализации по подразбиране. Сканиранията, които използват тези сървъри, ще са неуспешни, ако потребителите нямат конфигуриран системен прокси сървър.
  
  Ако трябва да използвате потребителски прокси сървър, трябва да конфигурирате поведението с помощта на правилата за Windows Update, за да позволите на потребителя да се използва като резервна, ако откриването чрез системния прокси сървър е неуспешно. За да сте сигурни, че най-високите нива на защита, допълнително Възползвайте се от сертификата за защита на услугите за актуализиране на Windows Server (WSUS) на всички устройства. За повече информация вижте промени в сканираните устройства, подобрена защита за устройства с Windows.
  
  Забележка Тази промяна не засяга Клиентите, които използват сървърите на HTTP WSUS.

• Адресира проблем, при който принципал в областта "надеждна управлявана самоличност" за приложение (MIT) не получава билет за услугата Kerberos от домейновите контролери на Active Directory (DCs). Този проблем възниква след актуализациите на Windows, които съдържат CVE-2020-17049 защита, издадена между 10 ноември и 8 декември, 2020 са инсталирани и PerfromTicketSignature е конфигурирано на 1 или по-нова версия. Придобиването на билет не е успешно с KRB_GENERIC_ERROR ако повикващите подават билет за билет (TGT) за неактивен билет () като билет за доказателства без предоставяне на USER_NO_AUTH_DATA_REQUIRED флаг.

• Актуализации на защитата на платформа и рамки за приложения на Windows, графики на Windows, основи на Windows, Windows шифроване, Windows виртуализиране и услуги за съхранение на Windows Hybrid.

За повече информация относно разрешените уязвимости на защитата се обърнете към новия уеб сайт за ръководство за актуализация на защитата.

Известни проблеми в тази актуализация

Как да изтеглите тази актуализация

Преди да инсталирате тази актуализация

Важно Клиентите, които са закупили актуализацията за разширена защита (есе) за локални версии на тези операционни системи, трябва да следват процедурите в KB4522133 , за да продължат да получават актуализации на защитата, след като разширената поддръжка приключи на 14 януари 2020.

За повече информация за "есе" и кои издания се поддържат, вж. KB4497181.

Задължителен компонент:

Трябва да инсталирате актуализациите, изброени по-долу, и да рестартирате устройството си преди да инсталирате най-новата сборна актуализация. Инсталирането на тези актуализации подобрява надеждността на процеса на актуализация и намалява потенциални проблеми при инсталиране на сборен пакет за актуализация и прилагането на корекции на защитата за Microsoft.

1. Груповата актуализация на услуги (SSU) от 9 април 2019 г. (KB4493730). За да изтеглите самостоятелния пакет за тази SSU, потърсете го в Каталог на Microsoft Update. Тази актуализация е необходима за инсталиране на актуализации, които са подписани само със SHA-2.

2. Най-новата актуализация на SHA-2 (KB4474419), издадена на 8 октомври 2019 г. Ако използвате Windows Update, най-новата актуализация на SHA-2 ще ви бъде предложена автоматично. Тази актуализация е необходима за инсталиране на актуализации, които са подписани само със SHA-2. За повече информация относно актуализации на SHA-2 вижте Изискване за поддръжка на подписване на код за SHA-2 през 2019 г. за Windows и WSUS.

3. Пакетът за подготовка на лицензите за разширена защита (есе) (KB4538484) или актуализацията за пакета от подготвителни актуализации за актуализации на защитата (есе) (KB4575904). Пакетът за подготовка за лицензиране на ESU ще ви бъде предложен от WSUS. За да изтеглите самостоятелния пакет за подготовка за лицензиране на ESU, потърсете го в Каталог на Microsoft Update.

След инсталирането на горните елементи Microsoft настоятелно препоръчва да инсталиратенай-новатаSSU (KB4580971). Ако използвате Windows Update, най-новата SSU ще ви бъде предложена автоматично, ако сте клиент на ESU. За да изтеглите самостоятелния пакет с най-новата SSU, потърсете го в Каталог на Microsoft Update. За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на Услуги (SSU): Често задавани въпроси.

Инсталиране на тази актуализация

Информация за файловете

За списък на файловете, които са предоставени в тази актуализация, изтеглете информацията за файловете за сборна актуализация 4598288.