12 stycznia 2021 r. — KB4598243 (kompilacja systemu operacyjnego 14393.4169) — WYGASŁE

Najważniejsze informacje

• Aktualizacje zwiększające bezpieczeństwo podczas korzystania z produktów Microsoft Office.

• Aktualizacje poprawiające bezpieczeństwo podczas używania urządzeń zewnętrznych, takich jak kontrolery gier, drukarki i kamery internetowe.

Ulepszenia i poprawki

Ta aktualizacja zabezpieczeń zawiera ulepszenia dotyczące jakości. Niektóre kluczowe zmiany:

• Umożliwia ustawienie domeny i zasady grupy wyświetlać tylko domenę i nazwę użytkownika, gdy użytkownik się do tego insekuje.

• Rozwiązuje problem, który opóźnia ruch uwierzytelniania z powodu problemów ze skalowalnością protokołu Netlogon.

• Rozwiązuje problem, w którym kapitał w zaufanym świecie MIT nie może uzyskać biletu usługi Kerberos z kontrolerów domen usługi Active Directory (DC). Dzieje się tak na urządzeniach, na których zainstalowano aktualizacje Windows, które zawierają zabezpieczenia CVE-2020-17049 i skonfigurowano usługę PerfromTicketSignature do co najmniej 1. Te aktualizacje opublikowano między 10 listopada 2020 r. a 8 grudnia 2020 r. Zakup biletu kończy się również niepowodzeniem z komunikatem o błędzie "KRB_GENERIC_ERROR", jeśli osoby dzwoniące prześliją bilet jako bilet dowodowy o wartości mniejszej niż PAC, nie podając flagi USER_NO_AUTH_DATA_REQUIRED biletowej.

• Ten problem dotyczy luki w zabezpieczeniach, które istnieją w przypadku powiązania RPC (Printer Remote Procedure Call) obsługuje uwierzytelnianie interfejsu zdalnego buforu usługi Winspool. Aby uzyskać więcej informacji, zobacz KB4599464.

• Rozwiązuje problem z luką w zabezpieczeniach w przypadku serwerów intranetowych opartych na protokole HTTPS. Po zainstalowaniu tej aktualizacji serwery intranetowe oparte na protokole HTTPS domyślnie nie mogą wykrywać aktualizacji za pomocą serwera proxy użytkownika. Skanowanie przy użyciu tych serwerów nie powiedzie się, jeśli na klientach nie skonfigurowano systemowego serwera proxy. Jeśli musisz używać serwera proxy użytkownika, musisz skonfigurować zachowanie przy użyciu zasad "Zezwalaj na używanie serwera proxy użytkownika jako rezerwowego, jeśli wykrywanie przy użyciu systemowego serwera proxy zakończy się niepowodzeniem". Aby zapewnić najwyższe poziomy zabezpieczeń, użyj też przypinania certyfikatu Windows Server Update Services (WSUS) Transport Layer Security (TLS) na wszystkich urządzeniach. Ta zmiana nie ma wpływu na klientów korzystających z serwerów HTTP WSUS. Aby uzyskać więcej informacji, zobacz Zmiany w skanach i ulepszone zabezpieczenia Windows urządzeniach.

• Rozwiązuje problem z przekierowywaniem protokołu pulpitu zdalnego (RDP, Remote Desktop Protocol) (rdpdr.sys), który powoduje błąd zatrzymania.

• Aktualizacje zabezpieczeń platformy i struktury aplikacji Windows, składnika Grafiki firmy Microsoft, multimediów Windows, podstaw programu Windows, kryptografii Windows, oprogramowania Windows Virtualization, oprogramowania Windows Peripherals oraz Windows Hybrid Storage Services.

Jeśli zainstalowano wcześniejsze aktualizacje, tylko nowe poprawki zawarte w tym pakiecie zostaną pobrane i zainstalowane w urządzeniu.

Więcej informacji na temat rozwiązanych luk w zabezpieczeniach można znaleźć w nowej witrynie internetowej przewodnika po aktualizacjach zabezpieczeń.

Znane problemy z tą aktualizacją

Jak uzyskać tę aktualizację

Przed zainstalowaniem tej aktualizacji

Firma Microsoft zdecydowanie zaleca zainstalowanie najnowszej aktualizacji stosu obsługi (SSU) dla Twojego systemu operacyjnego przed zainstalowaniem najnowszej aktualizacji zbiorczej (LCU). SSU poprawiają skuteczność procesu aktualizacji, aby ograniczyć potencjalne problemy podczas instalowania LCU i stosowania poprawek dotyczących zabezpieczeń Microsoft. Aby uzyskać ogólne informacje na temat produktów firmy Microsoft, zobacz Aktualizacje stosu obsługi i aktualizacje stosu obsługi: często zadawane pytania.

Jeśli korzystasz z usługi Windows Update, automatycznie zostanie Ci oferowana najnowsza wersja SSU(KB4576750). Aby uzyskać pakiet autonomiczny dla najnowszej wersji programu SSU, wyszukaj go w wykazie usługi Microsoft Update. 

Zainstaluj tę aktualizację

Informacje o plikach

Aby uzyskać listę plików dostępnych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji skumulowanej 4598243.