12. januar 2021 – KB4598243 (OS-build 14393.4169) – UDLØBET

Højdepunkter

• Opdateringer til forbedring af sikkerheden i forbindelse med brug af Microsoft Office-produkter.

• Opdateringer, der forbedrer sikkerheden, når du bruger eksterne enheder, f.eks. spilcontrollere, printere og webkameraer.

Forbedringer og rettelser

Denne sikkerhedsopdatering indeholder kvalitetsforbedringer. Vigtige ændringer omfatter:

• Tilføjer muligheden for at angive en Gruppepolitik kun at vise domænet og brugernavnet, når en bruger logger på.

• Løser et problem, der forsinker godkendelsestrafik på grund af Netlogon-skalerbarhedsproblemer.

• Løser et problem, hvor en hovedstol i et pålideligt MIT-domæne ikke kan få en Kerberos-serviceanmodning fra Active Directory-domænecontrollere (DC). Dette sker på enheder, der har installeret Windows-opdateringer, der indeholder CVE-2020-17049-beskyttelse og konfigureret PerfromTicketSignature til 1 eller nyere. Disse opdateringer blev udgivet mellem 10. november 2020 og 8. december 2020. Anskaffelse af billetter mislykkes også med fejlen "KRB_GENERIC_ERROR", hvis de, der ringer op, indsender en PAC-mindre Ticket Granting Ticket (TGT) som en bevisbillet uden at angive USER_NO_AUTH_DATA_REQUIRED flag.

• Adresserer en sikkerhedsrisiko, der findes på samme måde, som RPC-bindingen (Printer Remote Procedure Call) håndterer godkendelse for remote Winspool-grænsefladen. Du kan finde flere oplysninger i KB4599464.

• Adresserer et problem med sikkerhedsrisikoen for HTTPS-baserede intranetservere. Efter installation af denne opdatering kan HTTPS-baserede intranetservere som standard ikke bruge en brugerproxy til at registrere opdateringer. Scanninger, der bruger disse servere, vil mislykkes, hvis du ikke har konfigureret en systemproxy på klienterne. Hvis du skal bruge en brugerproxy, skal du konfigurere funktionsmåden ved hjælp af politikken "Tillad, at brugerproxy bruges som reserve, hvis registrering ved hjælp af systemproxy mislykkes." For at sikre det højeste sikkerhedsniveau skal du også bruge Windows Server Update Services -certifikat (WSUS) Transport Layer Security (TLS) på alle enheder. Denne ændring påvirker ikke kunder, der bruger HTTP WSUS-servere. Du kan finde flere oplysninger under Ændringer i scanninger, forbedret sikkerhed på Windows enheder.

• Løser et problem i RDP-omdirigeringen (Remote Desktop Protocol) (rdpdr.sys), der forårsager en stopfejl.

• Sikkerhedsopdateringer til Windows App Platform and Frameworks, Microsoft Graphics Component, Windows Media, Windows Fundamentals, Windows Cryptography, Windows Virtualization, Windows Peripherals og Windows Hybrid Storage Services.

Hvis du har installeret tidligere opdateringer, er det kun de nye rettelser i denne pakke, som downloades og installeres på din enhed.

Du kan finde flere oplysninger om de løste sikkerhedsrisici i det nye websted sikkerhedsopdateringsvejledning.

Kendte problemer i denne opdatering

Sådan henter du denne opdatering

Før du installerer denne opdatering

Microsoft anbefaler, at du installerer den nyeste opdatering til behandlingsstakken (SSU – servicing stack update) til dit operativsystem, før du installerer den seneste samlede opdatering (LCU). SSU'er forbedrer pålideligheden af opdateringsprocessen for at mindske risikoen for problemer under installation af LCU'en og anvendelse af Microsofts sikkerhedsrettelser. Du kan finde generelle oplysninger om SSUs i Servicing Stack-opdateringer og SSU (Servicing Stack Updates): Frequently Asked Questions.

Hvis du bruger Windows Update, får du automatisk tilbudt den nyeste SSU(KB4576750). For at få den enkeltstående pakke til den nyeste SSU skal du søge efter den i Microsoft Update-kataloget. 

Installér denne opdatering

Filoplysninger

Hvis du vil se en liste over de filer, der er angivet i denne opdatering, skal du hente filoplysningerne for den kumulative 4598243.