12. januar 2021 – KB4598243 (gradec operacijskega sistema 14393.4169) – POTEKLO

Glavne točke

• Zagotavlja posodobitev za izboljšanje varnosti pri uporabi izdelkov Microsoft Office.

• Posodobitve za izboljšanje varnosti pri uporabi zunanjih naprav, kot so krmilniki iger, tiskalniki in spletne kamere.

Izboljšave in popravki

Ta varnostna posodobitev vključuje izboljšave kakovosti. Ključne spremembe:

• Doda možnost nastavitve pravilnika skupine tako, da ob prijavo uporabnika prikaže le domeno in uporabniško ime.

• Odpravi težavo, ki zakasni promet preverjanja pristnosti zaradi težav s skalabilnostjo Sistema.

• Odpravi težavo, pri kateri glavnica v zaupanja vredni savni MIT ne pridobi vstopnice storitve Kerberos iz krmilnikov domen Active Directory (DC). Do te težave pride v napravah, v katerih so nameščene posodobitve Windows ki vsebujejo zaščito CVE-2020-17049 in konfigurirano perfromTicketSignature na 1 ali novejša. Te posodobitve so bile izdane med 10. novembrom 2020 in 8. decembrom 2020. Neuspešno pridobivanje vstopnice z napako »KRB_GENERIC_ERROR«, če klicalnik pošlje vstopnico za odobritev vstopnic (TGT) brez zahtevka za USER_NO_AUTH_DATA_REQUIRED vstopnico.

• Obravnava ranljivost varnostnega obhoda, ki obstaja v postopku v vezave oddaljenega klica procedure tiskalnika (RPC), ki obravnava preverjanje pristnosti za oddaljeni vmesnik Obseženega tiskanja. Če želite več informacij, glejte KB4599464.

• Odpravlja težavo z varnostno ranljivostjo intranetnih strežnikov HTTPS. Po namestitvi te posodobitve intranetni strežniki, ki temeljijo na https, privzeto ne morejo uporabljati uporabnikovega proxyja za zaznavanje posodobitev. Če v odjemalcih niste konfigurirali sistemskega proxyja, pregled z uporabo teh strežnikov ne bo uspel. Če morate uporabiti uporabniški proxy, morate konfigurirati delovanje s pravilnikom »Dovoli uporabo uporabniškega proxyja kot nadomestni način, če zaznavanje s sistemskim proxy je neuspešno«. Če želite zagotoviti najvišjo raven varnosti, uporabite tudi pripenjanje potrdila TLS (server Update Services) Windows Server Update Services (WSUS) Transport Layer Security (TLS) v vseh napravah. Ta sprememba ne vpliva na uporabnike, ki uporabljajo strežnike HTTP WSUS. Če želite več informacij, glejte Spremembe pregleda, izboljšana varnost za Windows naprave.

• Odpravi težavo v preusmerniku RDP (Remote Desktop Protocol) (rdpdr.sys), ki povzroči napako zaradi zaustavitelja.

• Varnostne posodobitve za platformo in ogrodja programov Windows, Microsoftovo grafično komponento, Windows Media, Windows Fundamentals, Windows Cryptography, Windows Virtualization, Windows Peripherals in Windows Hybrid Storage Services.

Če ste namestili starejše posodobitve, bodo v vašo napravo preneseni in nameščeni le novi popravki iz tega paketa.

Če želite več informacij o odpravljanih varnostnih ranljivostih, glejte novo spletno mesto Vodnika za varnostne posodobitve.

Znane težave v tej posodobitvi

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Microsoft priporoča, da namestite najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem, preden namestite najnovejšo zbirno posodobitev (LCU). SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo LCU in namestitvijo Microsoftovih varnostnih popravkov. Če želite splošne informacije o SSU-jih, glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): Pogosta vprašanja.

Če uporabljate Windows posodobitev, vam bo samodejno ponujena najnovejša različica sistema SSU (KB4576750). Če želite dobiti samostojni paket za najnovejšo SSU, ga poiščite v katalogu microsoft update. 

Namestitev te posodobitve

Informacije o datotekah

Če želite seznam datotek, ki so na voljo v tej posodobitvi, prenesite informacije o datoteki za zbirno posodobitev 4598243.