12. januára 2021 – KB4598243 (zostava OS 14393.4169) – PLATNOSŤ UPLYNULA

Stručný prehľad

• Aktualizácie na vylepšenie zabezpečenia pri používaní produktov balíka Microsoft Office.

• aktualizácie na zvýšenie zabezpečenia pri používaní externých zariadení, ako sú napríklad ovládače hier, tlačiarne a webové kamery,

Vylepšenia a opravy

Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:

• Pridá možnosť nastaviť skupinovú politiku tak, aby sa po prihlási používateľa iba doména a meno používateľa.

• Rieši problém, ktorý zdrží prenos overenia z dôvodu problémov so škálovateľnosťou Alena.

• Rieši problém, pri ktorom istina v dôveryhodnej oblasti MIT nedokáže získať žiadosť o službu Kerberos od ovládačov domén služby Active Directory (DC). Dochádza k tomu v zariadeniach s nainštalovanými Windows Aktualizáciami, ktoré obsahujú ochranu CVE-2020-17049 a nakonfigurovanú ochranu PerfromTicketSignature na verziu 1 alebo vyššiu. Tieto aktualizácie boli vydané medzi 10. novembrom 2020 a 8. decembrom 2020. Ak volajúci KRB_GENERIC_ERROR odovedia lístok bez žiadosti o lístok (TGT), v prípade, že volajúci odošlú lístok menej ako TGT (Ticket Granting Ticket), bez toho, aby USER_NO_AUTH_DATA_REQUIRED lístok.

• Rieši chybu nedostatočného obídenie zabezpečenia, ktorá existuje v spôsobe, akým väzba vzdialeného volania procedúr (RPC) v tlačiarni spracováva overovanie pre vzdialené rozhranie zaraďovačov.. Ďalšie informácie nájdete v téme KB4599464.

• Rieši problém s nedostatočném zabezpečením intranetových serverov s protokolom HTTPS. Po inštalácii tejto aktualizácie intranetové servery založené na protokole HTTPS predvolene nemôžu na zistenie aktualizácií použiť používateľský server proxy. Kontroly pomocou týchto serverov zlyhajú, ak nie je nakonfigurovaný systémový server proxy v klientoch. Ak musíte použiť server proxy používateľa, je nutné nakonfigurovať správanie pomocou politiky Povoliť použitie používateľského servera proxy ako záložným serverom v prípade zlyhania zisťovania pomocou systémového servera proxy. Ak chcete zabezpečiť najvyššiu úroveň zabezpečenia, použite na pripnutie certifikátu Windows Server Update Services (WSUS) Transport Layer Security (TLS) na všetkých zariadeniach. Táto zmena nemá vplyv na zákazníkov, ktorí používajú servery HTTP WSUS. Ďalšie informácie nájdete v téme Zmeny v skenoch, vylepšené zabezpečenie Windows zariadení.

• Rieši problém v presmerovači RDP (Remote Desktop Protocol) (rdpdr.sys), ktorý spôsobuje chybu zastavia.

• Aktualizácie zabezpečenia platformy a rámca aplikácie Windows, súčasti Microsoft Graphics Component, Windows Media, Windows Fundamentals, Windows Cryptography, Windows Virtualization, Windows Peripherals a služby Windows Hybridné úložisko.

Ak máte nainštalované skoršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové opravy obsiahnuté v tomto balíku.

Ďalšie informácie o vyriešených rizikách zabezpečenia nájdete na novej webovej lokalite Sprievodcu aktualizáciou zabezpečenia.

Známe problémy v tejto aktualizácii

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft pred inštaláciou najnovšej kumulatívnej aktualizácie (LCU) dôrazne odporúča inštaláciu najnovšej aktualizácie SSU (Servicing Stack Update) pre váš operačný systém. Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a zmierňujú potenciálne problémy pri inštalácii najnovšej kumulatívnej aktualizácie (LCU) a použití opráv zabezpečenia od spoločnosti Microsoft. Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a Aktualizácie zásobníka údržby: Najčastejšie otázky.

Ak používate aktualizáciu Windows, automaticky sa vám ponúkne najnovšia aktualizácia SSU(KB4576750). Ak chcete získať samostatný balík pre najnovšiu SSU, vyhľadajte ho v katalógu služby Microsoft Update. 

Inštalovanie tejto aktualizácie

Informácie o súboroch

Ak chcete zobraziť zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 4598243.