2021. január 12. – KB4598243 (AZ operációs rendszer 14393.4169-es build) LEJÁRT

Legfontosabb jellemzők

• Frissítések a Microsoft Office-termékek használatának biztonságosabbá tételére.

• Frissítésekkel javíthatja a biztonságot külső eszközök, például játékvezérlők, nyomtatók és webkamerák használata esetén.

Továbbfejlesztések és javítások

A biztonsági frissítés minőségbeli fejlesztéseket tartalmaz. A legfőbb változások a következők:

• Lehetővé teszi, hogy csoportházirendet állítson be úgy, hogy csak a tartományt és a felhasználónevet mutassa, amikor egy felhasználó bejelentkezik.

• Elhárítottuk a Netlogon méretezhetőségi problémái miatt a hitelesítési forgalmat késleltető hibát.

• Kijavítottuk azt a hibát, amely miatt egy megbízható MIT-tartomány egyik egyszerű felhasználója nem szerezzen be kerberos szolgáltatási jegyet az Active Directory tartományvezérlőitől. Ez a hiba a CVE-2020-17049-védelemmel és a PerfromTicketSignature beállítással 1 vagy újabb verzióra konfigurált Windows frissítéseknél fordul elő. Ezek a frissítések 2020. november 10. és 2020. december 8. között jelentek meg. A jegybeszerzési hibákat továbbá az "KRB_GENERIC_ERROR" hiba jelzi, ha a hívók EGY PAC-támogatás nélküli jegykiadó jegyet (TGT) küldnek bizonyítékként anélkül, hogy rendelkezésre áll lenne a USER_NO_AUTH_DATA_REQUIRED jelző.

• Egy biztonsági megkerülő biztonsági rést használ, amely abban az módon áll rendelkezésre, ahogyan a nyomtató távoli eljáráshívási kötése kezeli a hitelesítést a távoli várólistán. További információ: KB4599464.

• A HTTPS-alapú intranetkiszolgálókkal kapcsolatos biztonsági rést okozó probléma megoldása. A frissítés telepítése után a HTTPS-alapú intranetkiszolgálók alapértelmezés szerint nem tudnak felhasználói proxyt használni a frissítések észleléséhez. A kiszolgálót használó vizsgálat sikertelen lesz, ha nem konfigurált rendszerproxyt az ügyfeleken. Ha felhasználói proxyt kell használnia, a viselkedést az "Annak engedélyezése, hogy a felhasználói proxy használható tartalék proxyként, ha a rendszerproxy használatával történő észlelés meghiúsul" házirend használatával kell konfigurálnia. A legmagasabb szintű biztonság érdekében minden eszközön használjon TLS-tanúsítványt Windows Server Update Services (WSUS) Transport Layer Security (TLS) tanúsítványt is. Ez a változás nem érinti a HTTP WSUS-kiszolgálókat használó ügyfeleket. További információ: A beolvasások módosításai, továbbfejlesztett biztonság Windows eszközök számára.

• A Távoli asztali protokoll (RDP) átirányítója (rdpdr.sys) leállítási hibát okozó hibát javít ki.

• Biztonsági frissítések az Windows appplatformhoz és keretrendszerhez, a Microsoft Graphics Component, a Windows Media, a Windows Fundamentals, az Windows Cryptography, az Windows Virtualization, az Windows Peripherals és a Windows Hybrid Storage Services alkalmazáshoz.

Ha korábbi frissítéseket telepített, csak a csomagban található új javítások kerülnek letöltésre és telepítésre az eszközén.

A megoldott biztonsági résekkel kapcsolatos további információkért olvassa el az új biztonsági frissítési útmutató webhelyét.

Ismert problémák ebben a frissítésben

A frissítés beszerzése

A frissítés telepítése előtt

A Microsoft kifejezetten azt javasolja, hogy telepítése az operációs rendszeréhez kiadott legfrissebb összegző frissítést (SSU) a legfrissebb kumulatív frissítőcsomag (LCU) telepítése előtt. Az SSU-k javítják a frissítési folyamat megbízhatóságát az LCU telepítése és a Microsoft biztonsági javításai alkalmazása közben fellépő lehetséges problémák mérséklése érdekében. Az SSUs-okkal kapcsolatos általános információkért lásd: Karbantartási köteg frissítései és Karbantartási köteg frissítései (SSU): Gyakori kérdések.

Az Windows frissítések használata esetén a rendszer automatikusan felajánlja a legújabb SSU-t(KB4576750). A legújabb SSU különálló csomagját a Microsoft Update Katalógusban keresheti meg. 

A frissítés telepítése

A fájlokkal kapcsolatos adatok

A frissítésben biztosított fájlok listájának letöltéséhez töltse le az összegző frissítéssel kapcsolatos 4598243.