12 Ιανουαρίου 2021— KB4598243 (Έκδοση λειτουργικού συστήματος 14393.4169) - ΈΛΗΞΕ

Κύρια σημεία

• Ενημερώσεις για τη βελτίωση της ασφάλειας κατά τη χρήση προϊόντων του Microsoft Office.

• Ενημερώσεις για τη βελτίωση της ασφάλειας κατά τη χρήση εξωτερικών συσκευών, όπως ελεγκτές παιχνιδιών, εκτυπωτές και κάμερες Web.

Βελτιώσεις και επιδιορθώσεις

Αυτή η ενημέρωση ασφαλείας περιλαμβάνει βελτιώσεις ποιότητας. Στις βασικές αλλαγές περιλαμβάνουν:

• Προσθέτει τη δυνατότητα να ρυθμίσετε μια πολιτική ομάδας ώστε να εμφανίζει μόνο τον τομέα και το όνομα χρήστη όταν ένας χρήστης κάνει την πρόσβαση.

• Επιλύει ένα πρόβλημα που καθυστερεί την κυκλοφορία του ελέγχου ταυτότητας λόγω προβλημάτων επεκτασιμότητας του Netlogon.

• Επιλύει ένα πρόβλημα κατά το οποίο ένας κύριος σε έναν αξιόπιστο τομέα MIT αποτυγχάνει να λάβει ένα δελτίο υπηρεσίας Kerberos από ελεγκτές τομέα της υπηρεσίας καταλόγου Active Directory (DC). Αυτό συμβαίνει σε συσκευές που εγκατέστησαν τις ενημερώσεις του Windows που περιέχουν προστασία CVE-2020-17049 και έχουν ρυθμιστεί οι παράμετροι PerfromTicketSignature σε 1 ή υψηλότερη έκδοση. Αυτές οι ενημερώσεις κυκλοφόρησαν μεταξύ 10 Νοεμβρίου 2020 και 8 Δεκεμβρίου 2020. Η απόκτηση δελτίου αποτυγχάνει επίσης με το σφάλμα "KRB_GENERIC_ERROR", εάν οι καλούντες υποβάλουν ένα δελτίο παραχώρησης δελτίων χωρίς PAC (TGT) ως αποδεικτικό δελτίο χωρίς να τους USER_NO_AUTH_DATA_REQUIRED σημαία.

• Αντιμετωπίζει ένα θέμα ευπάθειας παράκαμψης ασφαλείας που υπάρχει στον τρόπο με τον οποίο η σύνδεση κλήσης απομακρυσμένης διαδικασίας εκτυπωτή (RPC) χειρίζεται τον έλεγχο ταυτότητας για το απομακρυσμένο περιβάλλον εργασίας του Winspool. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα KB4599464.

• Αντιμετωπίζει ένα πρόβλημα ευπάθειας ασφαλείας με διακομιστές intranet που βασίζονται σε HTTPS. Μετά την εγκατάσταση αυτής της ενημέρωσης, οι διακομιστές intranet που βασίζονται σε HTTPS δεν μπορούν, από προεπιλογή, να χρησιμοποιήσουν διακομιστή μεσολάβησης χρήστη για τον εντοπισμό ενημερώσεων. Οι σαρώσεις που χρησιμοποιούν αυτούς τους διακομιστές θα αποτύχουν εάν δεν έχετε ρυθμίσει τις παραμέτρους ενός διακομιστή μεσολάβησης συστήματος στα προγράμματα-πελάτες. Εάν πρέπει να χρησιμοποιήσετε διακομιστή μεσολάβησης χρήστη, πρέπει να ρυθμίσετε τις παραμέτρους της συμπεριφοράς χρησιμοποιώντας την πολιτική "Να επιτρέπεται η χρήση του διακομιστή μεσολάβησης χρήστη ως εναλλακτική εάν αποτύχει ο εντοπισμός χρησιμοποιώντας διακομιστή μεσολάβησης συστήματος". Για να εξασφαλίσετε τα υψηλότερα επίπεδα ασφάλειας, χρησιμοποιήστε επίσης Υπηρεσίες Windows Server Update Services ασφάλειας επιπέδου μεταφοράς (WSUS) που καρφιτσώνει το πιστοποιητικό ασφάλειας επιπέδου μεταφοράς (TLS) σε όλες τις συσκευές. Αυτή η αλλαγή δεν επηρεάζει τους πελάτες που χρησιμοποιούν διακομιστές HTTP WSUS. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Αλλαγές στις σαρώσεις, βελτιωμένη ασφάλεια για Windows συσκευές.

• Επιλύει ένα πρόβλημα στο πρόγραμμα ανακατεύθυνσης πρωτοκόλλου απομακρυσμένης επιφάνειας εργασίας (RDP) (rdpdr.sys) που προκαλεί σφάλμα διακοπής.

• Ενημερώσεις ασφαλείας για την πλατφόρμα και τα πλαίσια εφαρμογών του Windows, το Στοιχείο γραφικών της Microsoft, τα πολυμέσα Windows, τα βασικά στοιχεία του Windows, την κρυπτογράφηση Windows, την εικονική διαμόρφωση του Windows, τα περιφερειακά Windows και τις Windows Υβριδικές υπηρεσίες Υπηρεσία αποθήκευσης.

Αν εγκαταστήσατε προηγούμενες ενημερώσεις, στη συσκευή σας θα ληφθούν και θα εγκατασταθούν μόνο οι νέες επιδιορθώσεις που περιλαμβάνονται σε αυτό το πακέτο.

Για περισσότερες πληροφορίες σχετικά με τα θέματα ευπάθειας ασφαλείας που επιλύθηκαν, ανατρέξτε στη νέα τοποθεσία Web του Οδηγού ενημέρωσης ασφαλείας.

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Τρόπος λήψης αυτής της ενημέρωσης

Πριν από την εγκατάσταση αυτής της ενημέρωσης

Η Microsoft συνιστά ανεπιφύλακτα να εγκαταστήσετε την τελευταία ενημέρωση SSU (Servicing Stack Update) για το λειτουργικό σας σύστημα πριν από την εγκατάσταση της τελευταίας συγκεντρωτικής ενημέρωσης (LCU). Οι ενημερώσεις SSU βελτιώνουν την αξιοπιστία της διαδικασίας ενημέρωσης, μετριάζοντας πιθανά προβλήματα κατά την εγκατάσταση της ενημέρωσης LCU και την εφαρμογή επιδιορθώσεων ασφαλείας της Microsoft. Για γενικές πληροφορίες σχετικά με τις SSUs, ανατρέξτε στο θέμα Συντήρηση ενημερώσεων στοίβας και ενημερώσεων στοίβας συντήρησης (SSU): Συνήθεις ερωτήσεις.

Εάν χρησιμοποιείτε την Windows, θα σας προσφερθεί αυτόματα η πιο πρόσφατη SSU(KB4576750). Για να λάβετε το αυτόνομο πακέτο για την πιο πρόσφατη SSU, αναζητήστε το στον κατάλογο του Microsoft Update. 

Εγκατάσταση αυτής της ενημέρωσης

Πληροφορίες αρχείων

Για μια λίστα των αρχείων που παρέχονται σε αυτή την ενημέρωση, κάντε λήψη των πληροφοριών αρχείου για την αθροιστική ενημέρωση 4598243.