12 Ιανουαρίου 2021 — KB4598288 (μηνιαία συνάθροιση)

Βελτιώσεις και επιδιορθώσεις

Αυτή η ενημερωμένη έκδοση ασφαλείας περιλαμβάνει βελτιώσεις και διορθώσεις που ήταν μέρος της ενημέρωσης KB4592498 (κυκλοφόρησε στις 8 Δεκεμβρίου 2020) και αντιμετωπίζει τα ακόλουθα προβλήματα:

• το αντιμετωπίζει μια ευπάθεια παράκαμψης ασφαλείας που υπάρχει στον τρόπο με τον οποίο η σύνδεση του εκτυπωτή απομακρυσμένης διαδικασίας κλήσης (RPC) χειρίζεται τον έλεγχο ταυτότητας για την απομακρυσμένη διασύνδεση Winspool. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα KB4599464.

• εξετάζει ένα ζήτημα ευπάθειας ασφαλείας με διακομιστές intranet που βασίζονται σε HTTPS. Μετά την εγκατάσταση αυτής της ενημέρωσης, οι διακομιστές intranet που βασίζονται σε HTTPS δεν μπορούν να αξιοποιήσουν ένα διακομιστή μεσολάβησης χρήστη για να ανιχνεύσουν ενημερώσεις από προεπιλογή. Οι ανιχνεύσεις που χρησιμοποιούν αυτούς τους διακομιστές θα αποτύχουν εάν τα προγράμματα-πελάτες δεν έχουν ρυθμισμένο διακομιστή μεσολάβησης συστήματος.
  
  Εάν πρέπει να αξιοποιήσετε ένα διακομιστή μεσολάβησης χρήστη, πρέπει να ρυθμίσετε τις παραμέτρους της συμπεριφοράς, χρησιμοποιώντας την πολιτική του Windows Update, να επιτρέπεται η χρήση του διακομιστή μεσολάβησης χρήστη ως εναλλακτική, εάν αποτύχει η ανίχνευση μέσω του διακομιστή μεσολάβησης συστήματος. Για να βεβαιωθείτε ότι τα υψηλότερα επίπεδα ασφάλειας, επιπλέον Αξιοποιήστε τις υπηρεσίες Windows Server Update Services (WSUS) Transport Layer Security (TLS) που καρφώνονται σε όλες τις συσκευές. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα αλλαγές σε σαρώσεις, βελτιωμένη ασφάλεια για συσκευές Windows.
  
  Σημείωση Αυτή η αλλαγή δεν επηρεάζει τους πελάτες που χρησιμοποιούν διακομιστές WSUS HTTP.

• Εξετάζει ένα ζήτημα κατά το οποίο ένα κεφάλαιο σε ένα τομέα αξιόπιστων διαχειριζόμενης ταυτότητας για το Application (MIT) δεν λαμβάνει ένα δελτίο υπηρεσιών Kerberos από ελεγκτές τομέα της υπηρεσίας καταλόγου Active Directory (DCs). Αυτό το πρόβλημα παρουσιάζεται όταν οι ενημερώσεις των Windows που περιέχουν CVE-2020-17049 προστασίες που κυκλοφόρησαν μεταξύ 10 Νοεμβρίου και 8 Δεκεμβρίου 2020 έχουν εγκατασταθεί και το PerfromTicketSignature έχει ρυθμιστεί σε 1 ή νεότερη έκδοση. Η λήψη εισιτηρίου αποτυγχάνει με KRB_GENERIC_ERROR εάν οι καλούντες υποβάλουν ένα δελτίο έκδοσης PAC-μείον (TGT) ως αποδεικτικό στοιχείο χωρίς να παρέχουν τη σημαία USER_NO_AUTH_DATA_REQUIRED .

• Ενημερώσεις ασφαλείας για την πλατφόρμα και τα πλαίσια εφαρμογών για Windows, τα γραφικά Windows, τα βασικά στοιχεία των Windows, την κρυπτογράφηση των Windows, την εικονική διαμόρφωση των Windows και τις υβριδικές υπηρεσίες χώρου αποθήκευσης των Windows.

Για περισσότερες πληροφορίες σχετικά με την επίλυση θεμάτων ευπαθειών ασφαλείας, ανατρέξτε στη νέα τοποθεσία Web του Οδηγού ενημέρωσης ασφαλείας .

Γνωστά προβλήματα σε αυτή την ενημέρωση

Τρόπος λήψης αυτής της ενημέρωσης

Πριν την εγκατάσταση αυτής της ενημέρωσης

Σημαντικό Οι πελάτες που έχουν αγοράσει την εκτεταμένη ενημέρωση ασφαλείας (ΕΜΜ) για εκδόσεις εσωτερικής εγκατάστασης αυτών των λειτουργικών συστημάτων πρέπει να ακολουθήσουν τις διαδικασίες στο KB4522133 για να συνεχίσουν να λαμβάνουν ενημερώσεις ασφαλείας αφού λήξει η εκτεταμένη υποστήριξη στις 14 Ιανουαρίου 2020.

Για περισσότερες πληροφορίες σχετικά με το ΕΜΜ και τις εκδόσεις που υποστηρίζονται, ανατρέξτε στο θέμα KB4497181.

Προαπαιτούμενα:

Πρέπει να εγκαταστήσετε τις ενημερώσεις που παρατίθενται παρακάτω και Επανεκκινήστε τη συσκευή σας πριν από την εγκατάσταση των πιο πρόσφατων ενημερώσεων. Η εγκατάσταση αυτών των ενημερώσεων βελτιώνει την αξιοπιστία της διαδικασίας ενημέρωσης και μετριάζει πιθανά προβλήματα κατά την εγκατάσταση της συνάθροισης και την εφαρμογή επιδιορθώσεων ασφαλείας της Microsoft.

1. Την ενημέρωση SSU (Servicing Stack Update) (KB4493730) της 9ης Απριλίου 2019. Για να λάβετε το μεμονωμένο πακέτο για αυτή την ενημέρωση SSU, αναζητήστε το στον Κατάλογο του Microsoft Update. Αυτή η ενημέρωση απαιτείται για την εγκατάσταση ενημερώσεων που έχουν υπογραφή μόνο SHA-2.

2. Την τελευταία ενημέρωση SHA-2 (KB4474419) που κυκλοφόρησε στις 8 Οκτωβρίου 2019. Αν χρησιμοποιείτε το Windows Update, η τελευταία ενημέρωση SHA-2 θα σας προσφερθεί αυτόματα. Αυτή η ενημέρωση απαιτείται για την εγκατάσταση ενημερώσεων που έχουν υπογραφή μόνο SHA-2. Για περισσότερες πληροφορίες σχετικά με τις ενημερώσεις SHA-2, ανατρέξτε στο θέμα Απαίτηση υποστήριξης υπογραφής κώδικα SHA-2 2019 για τα Windows και το WSUS.

3. Το πακέτο προετοιμασίας παραχώρησης αδειών χρήσης (KB4538484) για εκτεταμένες ενημερώσεις ΑΣΦΑΛΕΊΑς (ΕΜΜ) ή την ενημέρωση για το πακέτο προετοιμασιών αδειών ΧΡΉΣΗς (ΕΜΜ) για εκτεταμένες ενημερώσεις ασφαλείας (KB4575904). Το πακέτο προετοιμασίας αδειών χρήσης ESU θα σας προσφερθεί από το WSUS. Για να λάβετε το μεμονωμένο πακέτο προετοιμασίας αδειών χρήσης ESU, αναζητήστε το στον Κατάλογο του Microsoft Update.

Μετά την εγκατάσταση των παραπάνω στοιχείων, η Microsoft συνιστά ανεπιφύλακτα να εγκαταστήσετε τοπιο πρόσφατηHey (KB4580971). Αν χρησιμοποιείτε το Windows Update, το πιο πρόσφατο SSU θα σας προσφερθεί αυτόματα εφόσον είστε πελάτης που διαθέτει ESU. Για να λάβετε το μεμονωμένο πακέτο για την τελευταία ενημέρωση SSU, αναζητήστε το στον Κατάλογο του Microsoft Update. Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησηςκαι Ενημερώσεις στοίβας συντήρησης (SSU): Συνήθεις ερωτήσεις.

Εγκατάσταση αυτής της ενημέρωσης

Πληροφορίες αρχείων

Για μια λίστα με τα αρχεία που παρέχονται σε αυτή την ενημέρωση, κάντε λήψη των πληροφοριών αρχείου για την αθροιστική ενημέρωση 4598288.