12. januar 2021. – KB4598279 (mesečna zbirna ispravka)

Poboljšanja i ispravke

Ova bezbednosna ispravka uključuje poboljšanja i ispravke koje su deo ispravke KB4592471 (objavljene 8. decembra 2020.) i rešava sledeće probleme:

• Rešava bezbednosnu ranjivost koja postoji na način na koji povezivanje Poziv udaljene procedure štampača (RPC) rukuje potvrdom identiteta za udaljeni Winspool interfejs. Dodatne informacije potražite u temi KB4599464.

• Rešava problem sa bezbednosnom ranjivošću sa intranet serverima zasnovanim na HTTPS-u. Kada instalirate ovu ispravku, intranet serveri zasnovani na HTTPS-u ne mogu da koristi korisnički proxy za podrazumevano otkrivanje ispravki. Skeniranja koja koriste ove servere neće uspeti ako klijenti nemate konfigurisani sistemski proxy.
  
  Ako morate da iskoristite proxy za korisnika, morate da konfigurišete ponašanje pomoću smernica za ažuriranje Windows Dozvoljavanje korisničkom proxyserveru da se koristi kao povratni informacije ako otkrivanje pomoću proxy servera sistema ne uspe. Da biste se uverili da su najviši nivoi bezbednosti, dodatno koristili Windows Server Update Services (WSUS) Transport Layer Security (TLS) certifikat za kačenje na svim uređajima. Dodatne informacije potražite u temi Promene skeniranja, poboljšana bezbednost za Windows uređaje.
  
  Napomišite Ova promena ne utiče na klijente koji koriste HTTP WSUS servere.

• Rešava problem kada principal u pouzdanom kontrolisanom identitetu za aplikaciju (MIT) ne nabavi tiket za uslugu Kerberos iz Active Directory kontrolera domena (DC-ove). Do ovog problema dolazi nakon Windows ispravke koje sadrže zaštite CVE-2020-17049 objavljene između 10. novembra i 8. decembra 2020. i PerfromTicketSignature je konfigurisan na 1 ili noviju vrednost. Dodeljvanje tiketa ne uspeva uz KRB_GENERIC_ERROR ako pozivaoci prosleđuju PAC-less Tiket za dodelu tiketa (TGT) kao tiket za dokaze bez nalaženja USER_NO_AUTH_DATA_REQUIRED tiketa.

• Bezbednosne ispravke za platformu Windows App i Frameworks, Windows graphics, Windows Media i Windows Fundamentals, Windows Cryptography, Windows virtualizacija i Windows hibridne usluge skladišta.

Dodatne informacije o otklonjenim bezbednosnim ranjivostima potražite na novoj veb lokaciji "Vodič za bezbednosne ispravke".

Poznati problemi u ovoj ispravki

Kako da nabavite ovu ispravku

Pre instaliranja ove ispravke

VAŽNO Klijenti koji su kupili proširenu bezbednosnu ispravku (ESU) za verzije ovih operativnih sistema moraju da prate procedure u KB4522133 da bi nastavili da dobijaju bezbednosne ispravke kada se produžena podrška završi. Proširena podrška se završava na sledeći broj:

• Za Windows 7 servisni paket 1 i Windows Server 2008 R2 servisni paket 1 produžena podrška se završava 14. januara 2020.

• Za Windows Standard 7 proširena podrška se završava 13. oktobra 2020.

Dodatne informacije o ESU i tome koja su izdanja podržana potražite u KB4497181.

Napomišite Na Windows standardu Windows, Windows Management Instrumentation (WMI) mora biti omogućen da bi se dobijale ispravke iz Windows Update ili Windows Server Update Services.

Preduslov:

Morate da instalirate ispravke navedene u nastavku i ponovo pokrenete uređaj pre instaliranja najnovije zbirne ispravke. Instaliranje tih ispravki poboljšava pouzdanost procesa ažuriranja i ublaži potencijalne probleme prilikom instaliranja zbirne ispravke i primene Microsoft bezbednosnih ispravki.

1. Ispravka steka za servisni paket (SSU) od 12. marta 2019. (KB4490628). Da biste nabavili sami paket za ovaj SSU, potražite ga u Microsoft Update katalogu. Ova ispravka je neophodna za instaliranje ispravki koje su potpisane samo sa SHA-2.

2. Najnovija ISPRAVKA ZA SHA-2 (KB4474419) objavljena 10. septembra 2019. Ako koristite uslugu Windows Update, najnovija SHA-2 ispravka će vam biti automatski u ponudi. Ova ispravka je neophodna za instaliranje ispravki koje su potpisane samo sa SHA-2. Za više informacija o SHA-2 ispravkama pogledajte zahtevi za podršku za podršku za sha-2 kodove za Windows i WSUS za 2019.

3. Za Windows tanki računar morate da imate instaliran sSU od 11. avgusta 2020 . (KB4570673) ili noviji SSU da biste nastavili da dobijate proširene bezbednosne ispravke počevši od ispravki od 13. oktobra 2020.

4. Da biste nabavili ovu bezbednosnu ispravku, morate ponovo da instalirate paket za pripremu proširenih bezbednosnih ispravki (ESU) (KB4538483)ili "Ispravka za proširene bezbednosne ispravke (ESU) paketa za pripremu licenciranja" (KB4575903)čak i ako ste prethodno instalirali ključ ESU. Paket za pripremu ESU licenciranja će vam biti ponuđen iz softvera WSUS. Da biste nabavili standalne pakete za pripremu ESU licenciranja, potražite ga u Microsoft Update katalogu.

Kada instalirate gorenavedene stavke, preporučujemo da instalirate najnoviji SSU(KB4592510). Ako koristite Windows Update, najnoviji SSU će vam automatski biti ponuđen ako ste ESU klijent. Da biste nabavili sami paket za najnoviji SSU, potražite ga u Microsoft Update katalogu. Opšte informacije o SSU-ovima potražite u temama Ažuriranje steka Servisiranje steka i Ažuriranja steka (SSU):Najčešća pitanja.

Instaliraj ovu ispravku

Informacije o datoteci

Za listu datoteka koje su obezbeđene u ovoj ispravki, preuzmite informacije o datoteci za kumulativnu ispravku 4598279.