12. tammikuuta 2021 – KB4598243 (käyttöjärjestelmän koontiversio 14393.4169) – VANHENTUNUT

Keskeiset tiedot

• Päivityksiä, jotka parantavat suojausta Microsoft Office -tuotteita käytettäessä.

• Päivityksiä, jotka parantavat tietoturvaa, kun käytät ulkoisia laitteita, kuten peliohjaimia, tulostimia ja verkkokameroita.

Parannukset ja korjaukset

Tämä tietoturvapäivitys sisältää laatuparannuksia. Tärkeimpiä muutoksia ovat esimerkiksi seuraavat:

• Lisää mahdollisuuden määrittää ryhmäkäytännön näyttämään vain toimialueen ja käyttäjänimen, kun käyttäjä kirjautuu sisään.

• Korjaa ongelman, joka viivyttää todennusliikennettä24-skaalattavuusongelman vuoksi.

• Korjaa ongelman, jossa luotetussa MIT-alueella oleva päänimi ei saa Kerberos-palvelulippua Active Directory -toimialueen ohjauskoneista (DC). Ongelma ilmenee laitteissa, joissa Windows CVE-2020-17049-suojausta sisältäviä päivityksiä ja määritetty PerfromTicketSignature-arvoksi vähintään 1. Nämä päivitykset julkaistiin 10. marraskuuta 2020 ja 8. joulukuuta 2020. Lippujen hankinta epäonnistuu myös, KRB_GENERIC_ERROR epäonnistuu, jos soittajat lähettävät PAC-vähemmän lipun myöntävän lipun (TGT) todistusaineistona ilman USER_NO_AUTH_DATA_REQUIRED lippua.

• Korjaa suojauksen ohitusvirheen, joka on olemassa tavalla, jolla RPC (Printer Remote Procedure Call) -sidontakahvat todentaminen Remote Winspool -käyttöliittymässä on. Lisätietoja on artikkelissa KB4599464.

• Korjaa HTTPS-pohjaisten intranet-palvelimien tietoturvaheikkousongelman. Tämän päivityksen asentamisen jälkeen HTTPS-pohjaiset intranet-palvelimet eivät oletusarvoisesti voi käyttää käyttäjävälityspalvelinta päivitysten etsimiseen. Tarkistusten käyttäminen näillä palvelimilla epäonnistuu, jos asiakasohjelmia ei ole määritetty järjestelmän välityspalvelimeen. Jos sinun on käytettävä käyttäjän välityspalvelinta, sinun on määritettävä toiminta käyttämällä käytäntöä "Salli käyttäjän välityspalvelimen käyttö varajärjestelmän välityspalvelimen käytön epäonnistuessa". Voit varmistaa parhaan suojaustason käyttämällä Windows Server Update Services (WSUS) Transport Layer Security (TLS) -varmenteen kiinnittämistä kaikissa laitteissa. Tämä muutos ei vaikuta asiakkaisiin, jotka käyttävät HTTP WSUS -palvelimia. Lisätietoja on kohdassa Skannauksiin tehdyt muutokset, parempi suojaus Windows laitteissa.

• Korjaa RDP (Remote Desktop Protocol) -uudelleenohjauksen (rdpdr.sys) ongelman, joka aiheuttaa pysäytysvirheen.

• Windows -sovellusympäristön ja -frameworkin, Microsoft Graphics -osan, Windows Media -, Windows Fundamentals-, Windows Cryptography-, Windows Virtualization-, Windows Peripherals- ja Windows Hybrid Tallennus Services -suojauspäivitykset.

Jos olet asentanut aikaisempia päivityksiä, laitteeseen ladataan ja asennetaan vain tässä paketissa olevat uudet korjaukset.

Lisätietoja ratkaistuista suojausheikkouksista on uudessa Suojauspäivitys-oppaassa.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Tämän päivityksen hankkiminen

Ennen tämän päivityksen asentamista

Microsoft suosittelee voimakkaasti, että asennat uusimman ylläpitopinon päivityksen (SSU) käyttöjärjestelmääsi ennen uusinta kumulatiivista päivitystä (LCU). SSU:t parantavat päivitysprosessin luotettavuutta siirtää mahdolliset ongelmat LCU:n asentamisen ja Microsoftin tietoturvakorjauksien soveltamisen aikana. Yleisiä tietoja SSUs-päivityksistä on kysymyksissä Ylläpitopinopäivitykset ja Ylläpitopinopäivitykset (SSU): Usein kysytyt kysymykset.

Jos käytät Windows päivitystä, saat automaattisesti uusimman SSU:n(KB4576750). Jos haluat saada uusimman SSU:n erillisen paketin, etsi se Microsoft Update -luettelosta. 

Asenna tämä päivitys

Tiedostojen tiedot

Jos haluat luettelon tämän päivityksen sisältämistä tiedostoista, lataa kumulatiivisen päivityksen 4598243.