12. siječnja 2021. – KB4598288 (mjesečno Kumulativno)

Poboljšanja i popravci

To Sigurnosno ažuriranje obuhvaća poboljšanja i ispravke koji su bili dio servisa Update KB4592498 (izdan 8. prosinca 2020.), a odnosi se na sljedeća pitanja:

• adresira ranjivost koja se nalazi na sigurnosnoj premošćnici koja postoji u načinu rada za povezivanje s daljinskom upravljačkom sustava (RPC) za daljinsko sučelje servisa. Dodatne informacije potražite u članku KB4599464.

• odnosi se na problem s sigurnosnom ranjivosti pomoću intranet poslužitelja utemeljenih na HTTPS-u. Kada instalirate ovo ažuriranje, intranetski poslužitelji koji se temelje na HTTPS-u ne mogu koristiti proxy korisnika da bi se po zadanom prepoznavati ažuriranja. Skenira koji koriste te servere neće uspjeti ako klijenti nemaju konfigurirani proxy sustava.
  
  Ako morate iskoristiti korisnik proksiji, morate konfigurirati ponašanje pomoću pravilnika servisa Windows Update dopuštanjem da se korisnik proksiji koristi kao rezerva ako prepoznavanje sustava ne uspije. Da biste bili sigurni da će najviši nivo sigurnosti, osim toga, koristiti sadržaj sustava Windows Server Update Services (WSUS) koji će se prikvačite na svim uređajima. Dodatne informacije potražite u članku promjene skeniranja, poboljšana sigurnost za uređaje sa sustavom Windows.
  
  Napomene Ta promjena ne utječe na korisnike koji koriste HTTP WSUS servere.

• Rješava problem prilikom kojega glavni korisnik u području pouzdanog identiteta za aplikaciju (MIT) ne dobiva karticu servisa Kerberos iz kontrolnika domena aktivnih imenika (DCs). Taj se problem pojavljuje nakon ažuriranja sustava Windows koja sadrži zaštitu CVE-2020-17049 koja se objavljuje od 10. studenog i 8. prosinca 2020 je instalirana, a Perfromticketsignature konfigurirana je na 1 ili noviji. Preuzimanje ulaznice ne uspijeva uz KRB_GENERIC_ERROR ako pozivatelji šalju karticu za izdavanje ulaznice za PAC-less (TGT) kao listić za dokaze, a da ne daju zastavicu za USER_NO_AUTH_DATA_REQUIRED .

• Sigurnosna ažuriranja platforme za aplikacije sustava Windows i okvira, grafike u sustavu Windows, osnove sustava Windows, kriptografiju sustava Windows i hibridnih servisa za pohranu u sustavu Windows.

Dodatne informacije o razriješenim sigurnosnim ranjivosti potražite na web-mjestu vodiča za sigurnosna ažuriranja .

Poznati problemi u ovom ažuriranju

Kako doći do ovog ažuriranja

Prije instaliranja ažuriranja

Vaћna Korisnici koji su kupili prošireno Sigurnosno ažuriranje (ESU) za lokalne verzije tih operacijskog sustava moraju pratiti postupke u KB4522133 da biste nastavili primati sigurnosna ažuriranja nakon što proširena potpora prestane 14. siječnja 2020.

Dodatne informacije o ESU i koje su izdanja podržane potražite u članku KB4497181.

Preduvjet:

Da biste instalirali ažuriranja navedenih u nastavku i ponovno pokretanje uređaja prije instaliranja najnovijeg kumulativnog ažuriranja. Instaliranjem ovih ažuriranja poboljšava se pouzdanost postupka ažuriranja i smanjuju potencijalni problemi pri instaliranju skupnog ažuriranja i primjeni Microsoftovih sigurnosnih popravaka.

1. Ažuriranje servisnog stoga (SSU) od 9. travnja 2019. (KB4493730). Da biste preuzeli samostalni paket za ovaj SSU, potražite ga na web-mjestu Katalog Microsoft Update. Ovo je ažuriranje potrebno za instaliranje ažuriranja koja imaju samo SHA-2 potpis.

2. Najnovije SHA-2 ažuriranje (KB4474419) objavljeno 8. listopada 2019. Ako se koristite servisom Windows Update, najnovije ažuriranje SHA-2 ponudit će vam se automatski. Ovo je ažuriranje potrebno za instaliranje ažuriranja koja imaju samo SHA-2 potpis. Dodatne informacije o ažuriranjima SHA-2 potražite u odjeljku Uvjet 2019 SHA-2 Code Signing Support za Windows i WSUS.

3. Paket za pripremu licenciranja (ESU) uz licenciranje paketa (KB4538484) ili ažuriranje za paket za pripremu licenciranja za Extended Security (ESU) (KB4575904). Paket za pripremu licenciranja ESU-a ponudit će vam se iz servisa WSUS. Da biste preuzeli samostalni paket za pripremu licenciranja za ESU potražite ga na web-mjestu Katalog Microsoft Update.

Nakon instalacije navedenih stavki Microsoft preporučuje da instaliratenajnovijeSSU (KB4580971). Ako upotrebljavate Windows Update, automatski će vam biti ponuđen najnoviji SSU ako ste ESU klijent. Da biste preuzeli samostalni paket za najnoviji SSU, potražite ga na web-mjestu Katalog Microsoft Update. Općenite informacije o SSU-ovima potražite u člancima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): Najčešća pitanja.

Instaliranje ovog ažuriranja

Informacije o datotekama

Popis datoteka koje se nalaze u ovom ažuriranju potražite u odjeljku Podaci o datoteci kumulativnog ažuriranja 4598288.