12 ianuarie 2021 - KB4598243 (compilare sistem de operare 14393.4169) - EXPIRAT

Idei principale

• Actualizări pentru a îmbunătăți securitatea atunci când utilizați produse Microsoft Office.

• Actualizări pentru a îmbunătăți securitatea atunci când utilizați dispozitive externe, cum ar fi controlere de joc, imprimante și camere web.

Îmbunătățiri și remedieri

Această actualizare de securitate include îmbunătățiri ale calității. Printre modificările cheie se numără:

• Adaugă capacitatea de a seta o Politică de grup pentru a afișa domeniul și numele de utilizator doar atunci când un utilizator se conectare.

• Abordează o problemă care amână traficul de autentificare din cauza problemelor de scalabilitate Netlogon.

• Abordează o problemă în care un cont principal dintr-un real MIT de încredere nu reușește să obțină un tichet de serviciu Kerberos de la controlere de domeniu Active Directory (DC). Acest lucru se întâmplă pe dispozitivele care Windows Actualizări care conțin protecții CVE-2020-17049 și au configurat PerfromTicketSignature la 1 sau mai recent. Aceste actualizări au fost lansate între 10 noiembrie 2020 și 8 decembrie 2020. Achiziționarea de tichete eșuează și cu eroarea "KRB_GENERIC_ERROR", în cazul în care apelanții remit un tichet de tichet de tichet fără PAC -less (TGT) ca tichet de dovadă a greșelii, fără a USER_NO_AUTH_DATA_REQUIRED semnalizarea.

• Se adresează unei vulnerabilități de ocolire de securitate care există în modul în care legarea PRINTER Remote Procedure Call (RPC) gestionează autentificarea pentru interfața Destănșare la distanță. Pentru mai multe informații, consultați KB4599464.

• Abordează o problemă de vulnerabilitate de securitate cu serverele de intranet bazate pe HTTPS. După ce instalați această actualizare, serverele intranet bazate pe HTTPS nu pot utiliza implicit un proxy de utilizator pentru a detecta actualizările. Scanările care utilizează aceste servere nu vor reuși dacă nu ați configurat un proxy de sistem pentru clienți. Dacă trebuie să utilizați un proxy de utilizator, trebuie să configurați comportamentul utilizând politica "Se permite utilizarea proxy-ului de utilizator ca rezervă în cazul în care detectarea utilizării proxy de sistem nu reușește". Pentru a asigura cele mai înalte niveluri de securitate, utilizați, de asemenea, Windows Server Update Services (WSUS) Transport Layer Security (TLS) care se rotesc pe toate dispozitivele. Această modificare nu afectează clienții care utilizează servereLE HTTP WSUS. Pentru mai multe informații, consultați Modificări ale scanărilor, o securitate îmbunătățită Windows dispozitive .

• Rezolvă o problemă din redirecționarea RDP (Remote Desktop Protocol) (rdpdr.sys) ce provoacă o eroare de oprire.

• Actualizări de securitate la platforma de aplicații Windows și framework-uri, componenta Microsoft Graphics, Windows Media, Windows Fundamentals, Windows Cryptography, Windows Virtualization, Windows Periferice și Windows hibride Stocare Services.

Dacă ați instalat actualizări mai vechi, pe dispozitiv vor fi descărcate și instalate doar remedierile noi cuprinse în acest pachet.

Pentru mai multe informații despre vulnerabilitățile de securitate rezolvate, consultați noul site web Ghid de actualizare a securității.

Probleme cunoscute din această actualizare

Cum se obține această actualizare

Înainte de a instala această actualizare

Microsoft recomandă ferm să instalați ultima actualizare a stivei de servicii (SSU) pentru sistemul de operare înainte de a instala ultima actualizare cumulativă (LCU). SSU-urile îmbunătățesc fiabilitatea procesului de actualizare, pentru a reduce problemele potențiale în timp ce instalați LCU și aplicați remedierile de securitate Microsoft. Pentru informații generale despre SSU, consultați Actualizările stivei de servicii și actualizările stivei de servicii (SSU): Întrebări frecvente.

Dacă utilizați actualizarea Windows, cel mai recent SSU(KB4576750)vă va fi oferit automat. Pentru a obține pachetul independent pentru cel mai recent SSU, căutați-l în Catalogul Microsoft Update. 

Instalați această actualizare

Informații despre fișiere

Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile despre fișier pentru actualizarea 4598243.