12 января 2021 г. — срок действия KB4598243 (сборка ОС 14393.4169) истек

Ключевые моменты

• Обновления для повышения безопасности при использовании продуктов Microsoft Office.

• Обновления для повышения безопасности при использовании внешних устройств, таких как геймпады, принтеры и веб-камеры.

Улучшения и исправления

Это обновление для системы безопасности направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:

• Добавляет возможность настроить групповую политику так, чтобы при этом были только домен и имя пользователя.

• Решение проблемы, которая задерживает трафик проверки подлинности из-за проблем масштабируемости Netlogon.

• Решение проблемы, из-за которой не удается получить билет в службу Kerberos от контроллеров домена Active Directory (DC) для доверенного доверенного домена MIT. Это происходит на устройствах, которые Windows обновления, которые содержат защиту CVE-2020–17049 и настроили perfromTicketSitureture на 1 или более высокий. Эти обновления были выпущены в период с 10 ноября 2020 г. по 8 декабря 2020 г. Приобретение билета также не удается с ошибкой "KRB_GENERIC_ERROR", если звоняющие подают запрос на предоставление билета без PAC-запроса (TGT), не USER_NO_AUTH_DATA_REQUIRED запроса.

• Устранение уязвимости обхода системы безопасности, которая существует в том случае, если привязка удаленного вызова процедуры принтера (RPC) обрабатывает проверку подлинности для интерфейса remote Winspool. Дополнительные сведения см. в KB4599464.

• Устранение проблемы уязвимости в серверах интрасети на основе HTTPS. После установки этого обновления серверы интрасети на основе HTTPS по умолчанию не могут использовать прокси-сервер пользователя для обнаружения обновлений. Если вы не настроили системный прокси-сервер на клиентах, проверки на этих серверах не будут работать. Если необходимо использовать прокси-сервер пользователя, необходимо настроить поведение с помощью политики "Разрешить использование прокси-сервера пользователя в качестве отката в случае сбой обнаружения с помощью системного прокси-сервера". Чтобы обеспечить самый высокий уровень безопасности, также Windows Server Update Services TLS-сертификат (WSUS) на всех устройствах. Это изменение не влияет на клиентов, использующих серверы HTTP WSUS. Дополнительные сведения см. в дополнительных сведениях в этой Windows.

• Устранение проблемы в перенаправлении протокола удаленного рабочего стола (RDP) (rdpdr.sys), которая приводит к ошибке остановки.

• Обновления системы безопасности для платформы и платформ приложений Windows, графического компонента Майкрософт, Windows Media, Windows Основы, шифрования Windows, Windows Virtualization, Windows Peripherals и Windows Hybrid служба хранилища Services.

Если предыдущие обновления уже установлены, на устройство будут загружены и установлены только новые исправления из этого пакета.

Дополнительные сведения об устраненных уязвимостях безопасности можно найти на новом веб-сайте руководства по обновлению системы безопасности.

Известные проблемы, связанные с этим обновлением

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт настоятельно рекомендует перед установкой последнего накопительного пакета обновления (LCU) установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU и применении исправлений системы безопасности Майкрософт. Общие сведения о SSUs см. в вопросах об обслуживании обновлений стопки и Обновления стопки обслуживания.

Если вы используете обновление Windows, вам автоматически будет предложена последняя версия SSU(KB4576750). Чтобы получить автономный пакет для последней версии SSU, найщите его в каталоге обновлений Майкрософт. 

Установка этого обновления

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о них для накопительного 4598243.