12. ledna 2021 – KB4598243 (build operačního systému 14393.4169) – VYPRŠELA PLATNOST

Hlavní body

• Aktualizace pro zlepšení zabezpečení při používání produktů Microsoft Office.

• Aktualizace pro zvýšení zabezpečení při používání externích zařízení, jako jsou herní ovladače, tiskárny a webové kamery.

Vylepšení a opravy

Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

• Přidá možnost nastavit Zásady skupiny, aby se při přihlášení uživatele jenom doména a uživatelské jméno.

• Řeší problém, který zpozdí přenosy ověřování kvůli problémům se škálovatelností Nasa.cz.

• Řeší problém, kdy hlavní povinný objekt v důvěryhodné sémě MIT nezískal lístek služby Kerberos z řadičů domény služby Active Directory (DC). K tomu dochází na zařízeních, která nainstalovala Windows Aktualizace, které obsahují ochrany pod chybou CVE-2020-17049 a nakonfigurované funkce PerfromTicketSignature na 1 nebo vyšší. Tyto aktualizace byly vydány od 10. listopadu 2020 do 8. prosince 2020. Získání lístku také selže s chybou "KRB_GENERIC_ERROR", pokud volající odešle lístek TGT (Pac-less Ticket Granting Ticket) jako lístek důkazu, aniž by USER_NO_AUTH_DATA_REQUIRED příznak.

• Řeší chybu zabezpečení, která existuje ve způsobu, jakým vazba RPC (Printer Remote Procedure Call) zpracovává ověřování pro vzdálené rozhraní Winspoolu. Další informace najdete v článku KB4599464.

• Řeší problém se zabezpečením intranetových serverů založených na protokolu HTTPS. Po instalaci této aktualizace nemohou intranetové servery založené na protokolu HTTPS ve výchozím nastavení ke zjišťování aktualizací použít uživatelský proxy server. Pokud jste na klientech nenakonfigurovali systémový proxy server, kontroly pomocí těchto serverů se nezdaří. Pokud musíte použít uživatelský proxy server, musíte nakonfigurovat chování pomocí zásady Povolit použití proxy serveru uživatele jako záložního serveru, pokud zjišťování pomocí systémového proxy serveru selže. Abyste zajistili nejvyšší úroveň zabezpečení, použijte také Windows Server Update Services TLS (Transport Layer Security) služby WSUS (Transport Layer Security) připnutí na všech zařízeních. Tato změna nemá vliv na zákazníky, kteří používají servery HTTP WSUS. Další informace najdete v tématu Změny ve skenech, vylepšené zabezpečení Windows zařízení.

• Řeší problém v přesměrovači protokolu RDP (Remote Desktop Protocol) (rdpdr.sys), který způsobuje chybu stop.

• Aktualizace zabezpečení platformy Windows App a frameworků, komponent Microsoft Graphics Component, Windows Media, Windows Fundamentals, Windows Cryptography, Windows Virtualization, Windows Peripherals a Windows Hybrid Storage Services.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.

Další informace o vyřešených chybách zabezpečení najdete na novém webu Průvodce aktualizací zabezpečení.

Známé problémy v této aktualizaci

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft velmi doporučuje, abyste si před instalací nejnovější kumulativní aktualizace LCU nainstalovali nejnovější servisní aktualizaci SSU pro váš operační systém. Aktualizace SSU zlepšují spolehlivost procesu aktualizací, aby se zmírnily případné problémy při instalaci kumulativní aktualizace LCU a při použití oprav zabezpečení od Microsoftu. Obecné informace o skladových skladových skladech najdete v tématu Aktualizace zásobníku údržby a Aktualizace SSU( Servicing Stack Updates): Časté otázky.

Pokud používáte Windows Update, bude vám automaticky nabídnuta nejnovější SSU(KB4576750). Pokud chcete získat samostatný balíček pro nejnovější SSU, vyhledejte ho v katalogu Microsoft Update. 

Instalace této aktualizace

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v této aktualizaci, stáhněte si informace o souborech pro kumulativní aktualizaci 4598243.