12. januar 2021 – KB4598285 (månedlig aggregering)

Forbedringer og fejlretninger

Denne sikkerhedsopdatering indeholder forbedringer og rettelser, der var en del af opdaterings KB4592484 (udgivet d. 8. december 2020) og behandler følgende problemer:

• Afhjælper en sårbarhed i forbindelse med sikkerheds bypass, der findes i den måde, hvorpå Printer Remote Procedure Call (RPC)-bindingen håndterer godkendelse for Remote Winspool-grænsefladen. Du kan få mere at vide under KB4599464.

• afhjælper et problem med sikkerhedssårbarhed med HTTPS-baserede intranetservere. Når du har installeret opdateringen, kan HTTPS-baserede intranetservere ikke udnytte en bruger proxy til at registrere opdateringer som standard. Scanninger, der bruger disse servere, mislykkes, hvis klienterne ikke har en konfigureret system proxy.
  
  Hvis du skal have adgang til en bruger proxy, skal du konfigurere funktionaliteten ved hjælp af Windows Update-politikken Tillad, at bruger proxy anvendes som fallback, hvis registrering ved hjælp af system proxy mislykkes. Hvis du vil sikre, at det højeste niveau af sikkerhed også udnytter Windows Server Update Services (WSUS)-certifikat fastgørelse (Transport Layer Security) på alle enheder. Du kan få mere at vide under ændringer af scannere, forbedret sikkerhed i Windows-enheder.
  
  Bemærk Denne ændring påvirker ikke kunder, der bruger HTTP WSUS-servere.

• Afhjælper et problem, hvor en hovedforpligtede i en ressource, der er tillid til, ikke modtager en Kerberos-tjenestebillet fra Active Directory-domænecontrollere (DC'er). Dette problem opstår, når Windows-opdateringer, der indeholder CVE-2020-17049- beskyttelsesforanstaltninger, der udgives mellem d. 10. og d. 8. december 2020, installeres og PerfromTicketSignature er konfigureret til 1 eller højere Billet erhvervelse mislykkes med KRB_GENERIC_ERROR , hvis de ringer, der sender en anmodning om en Pac-mindre billet tildeling (TGT), som en bevis billet uden at angive flaget USER_NO_AUTH_DATA_REQUIRED .

• Sikkerhedsopdateringer til Windows-app platform og-rammer, Windows-grafik, Windows Media, Windows Fundamentals, Windows-kryptografi og Windows Virtualization.

Hvis du vil have mere at vide om de løse sikkerhedssvagheder, skal du se webstedet for den nye sikkerhedsopdatering .

Kendte problemer i denne opdatering

Sådan henter du denne opdatering

Før du installerer denne opdatering

Vi anbefaler på det kraftigste, at du installerer den nyeste opdaterings stak (SSU) til dit operativsystem, før du installerer den nyeste pakke. SSU'er forbedrer pålideligheden af opdateringsprocessen for at mindske risikoen for problemer under installation af opdateringspakken og anvendelse af Microsofts sikkerhedsrettelser. Generelle oplysninger om SSU'er finder du under Opdateringer til behandlingsstak og Opdateringer til behandlingsstakken (SSU): Ofte stillede spørgsmål.

Hvis du bruger Windows Update, kan du få tilbudt det nyeste SSU (KB4566425) automatisk. Du kan få den separate pakke til den nyeste SSU ved at søge efter den i Microsoft Update-kataloget. 

Installér denne opdatering

Filoplysninger

Hvis du vil se en liste over de filer, der findes i denne opdatering, skal du downloade oplysninger om filen til opdatering 4598285.