2021. gada 12. janvāris — KB4598243 (OS būvējumu 14393.4169) — BEIDZIES DERĪGUMS

Aktualitātes

• Atjauninājumi, lai uzlabotu drošību, izmantojot Microsoft Office produktus.

• Atjauninājumi, lai uzlabotu drošību, izmantojot ārējās ierīces, piemēram, spēļu vadāmierīces, printerus un tīmekļa kameras.

Uzlabojumi un labojumi

Šajā drošības atjauninājumā ir ietverti kvalitātes uzlabojumi. Galvenās izmaiņas ir norādītas tālāk.

• Pievieno iespēju iestatīt grupas politiku, lai, lietotājam pierakstoties, tiktu rādīts tikai domēns un lietotājvārds.

• Novērš problēmu, kas aizkavē autentifikācijas trafiku Netlogon mērogojamības problēmu dēļ.

• Novērš problēmu, kuras dēļ uzticamā MIT realm pamatsumma neizdodas iegūt Kerberos pakalpojuma biļeti no Active Directory domēna kontrolleriem (DC). Tas notiek ierīcēs, kurās ir Windows atjauninājumi, kas satur CVE-2020-17049 aizsardzību un konfigurējis PerfromTicketSignature uz 1 vai jaunāku versiju. Šie atjauninājumi tika izlaisti no 2020. gada 10. novembra līdz 2020. gada 8. decembrim. Turklāt biļešu iegūšana neizdodas arī kļūdas dēļ KRB_GENERIC_ERROR, ja zvanītāji iesniedz PAC biļeti bez biļetēm (TGT) kā pierādījumu biļeti, USER_NO_AUTH_DATA_REQUIRED karodziņu.

• Novērsta drošības apiešanas ievainojamība, kas pastāv tā, kā printera attālās procedūras zvana (RPC) saistīšana apstrādā attālās Winspool interfeisa autentifikāciju. Papildinformāciju skatiet rakstā KB4599464.

• Novērš drošības ievainojamības problēmu ar HTTPS iekštīkla serveriem. Pēc šī atjauninājuma instalēšanas HTTPS iekštīkla serveri pēc noklusējuma nevar izmantot lietotāja starpniekserveri, lai noteiktu atjauninājumus. Skenēšana, izmantojot šos serverus, neizdosies, ja neesat konfigurējis sistēmas starpniekserveri klientos. Ja ir jāizmanto lietotāja starpniekserveris, jums jākonfigurē darbība, izmantojot politiku "Atļaut lietotāja starpniekserveri izmantot kā atteici, ja noteikšana, izmantojot sistēmas starpniekserveri neizdodas". Lai nodrošinātu augstāko drošības līmeni, izmantojiet arī Windows servera atjaunināšanas pakalpojumu (WSUS) transporta slāņa drošības (TLS) sertifikāta piespraušanu visās ierīcēs. Šīs izmaiņas neietekmē klientus, kas izmanto HTTP WSUS serverus. Papildinformāciju skatiet rakstā Skenēšanas izmaiņas, uzlabota drošība Windows ierīcēs.

• Novērš attālās darbvirsmas protokola (RDP) virzienmaiņas (Remote Desktop Protocol — RDP) virzienmaiņas (rdpdr.sys) problēmu, kas izraisa apturēšanas kļūdu.

• Windows lietojumprogrammu platformas un platformas, Microsoft grafikas komponenta, Windows multivides, Windows pamatkomponentu, Windows šifrēšanas, Windows virtualizācijas, Windows perifērijas ierīcēm un Windows hibrīdās krātuves pakalpojumu drošības atjauninājumi.

Ja jūs instalējāt iepriekšējos atjauninājumus, jūsu ierīcē tiks lejupielādēti un instalēti tikai jaunie šajā pakotnē ietvertie labojumi.

Lai iegūtu papildinformāciju par atrisināto drošības ievainojamību, skatiet jauno drošības atjaunināšanas rokasgrāmatas tīmekļa vietni.

Zināmās problēmas šajā atjauninājumā

Atjauninājuma iegūšana

Pirms šā atjauninājuma instalēšanas

Microsoft stingri iesaka instalēt jaunāko apkalpošanas grupas atjauninājumu (SSU) jūsu operētājsistēmai pirms jaunākā kumulatīvā atjauninājuma (LCU) instalēšanas. Apkalpošanas steka atjauninājumi (SSU) uzlabo atjaunināšanas procesa uzticamību, lai mazinātu iespējamās problēmas, instalējot visjaunāko kumulatīvo atjauninājumu (LCU) un lietojot Microsoft drošības labojumus. Vispārīgu informāciju par SSU skatiet rakstā Apkalpošanas steka atjauninājumi un apkalpošanas grēdas atjauninājumi (SSU): bieži uzdotie jautājumi.

Ja izmantojat Windows atjauninājums, jaunākā SSU(KB4576750)jums tiks piedāvāta automātiski. Lai iegūtu savrupo jaunākā SSU pakotni, meklējiet to Microsoft atjaunināšanas katalogā. 

Instalēt šo atjauninājumu

Informācija par failiem

Lai iegūtu šajā atjauninājumā nodrošināto failu sarakstu, lejupielādējiet kumulatīvā atjauninājuma informāciju 4598243.