12 januari 2021 – KB4598288 (månads vis Rollup)

Förbättringar och korrigeringar

Säkerhets uppdateringen innehåller förbättringar och korrigeringar som ingår i uppdaterings KB4592498 (utgiven 8 december 2020) och löser följande problem:

• åtgärdar ett säkerhets problem som åsidosätter säkerhets problem i skrivaren som kallas RPC-bindning (Remote Procedure Call) hanterar autentisering för gränssnittet Remote Winspool. Mer information finns i KB4599464.

• löser ett säkerhets problem med HTTPS-baserade intranät servrar. När du har installerat den här uppdateringen kan inte HTTPS-baserade intranät servrar använda en användarsession för att identifiera uppdateringar som standard. Sökningar som använder de här servrarna kommer inte att fungera om klienterna inte har en konfigurerad systemproxy.
  
  Om du måste använda en användarsession måste du konfigurera beteendet genom att använda Windows Update-principen tillåta att användar proxyn används som en reserv om det inte går att identifiera identifiering med systemproxy. Kontrol lera att du har den högsta säkerhets nivån, och utnyttja Windows Server Update Services (TLS) Transport Layer Security (TLS) för alla enheter. Mer information finns i ändringar i genomsökningar, förbättrad säkerhet för Windows-enheter.
  
  Anteckning Den här ändringen påverkar inte kunder som använder HTTP WSUS-servrar.

• Åtgärdar ett problem där ett huvud namn i en betrodd klient för styrd klient (MIT) inte får en Kerberos-tjänstebiljett från Active Directory-domänkontrollanter. Det här problemet inträffar när Windows-uppdateringar som innehåller CVE-2020-17049- skydd som släppts mellan 10 november och 8 december 2020 är installerade och PerfromTicketSignature är konfigurerade till 1 eller högre. Biljett köp fungerar inte tillsammans med KRB_GENERIC_ERROR om uppringare skickar en TGT-biljett (tickad Ticket Ticket) som en bevis biljett utan att USER_NO_AUTH_DATA_REQUIRED flagg.

• Säkerhets uppdateringar för Windows app-plattformen och-ramverk, Windows-grafik, Windows fundament ALS, Windows-virtualisering, Windows-virtualisering och Windows hybrid Storage Services.

Mer information om löst säkerhets problem finns på den nya webbplatsen säkerhets uppdaterings guide .

Kända fel i den här uppdateringen

Så här hämtar du uppdateringen

Innan du installerar den här uppdateringen

Viktigt Kunder som har köpt den utökade säkerhets uppdateringen (ESU) för lokala versioner av de här operativ systemen måste följa procedurerna i KB4522133 för att fortsätta få säkerhets uppdateringar efter utökad support upphör 14 januari 2020.

Mer information om ESU och vilka versioner som stöds finns i KB4497181.

Förutsättning:

Du måste installera uppdateringarna som anges nedan och Starta om enheten före installation av den senaste sammanslagningen. Om du installerar dessa uppdaterar förbättras tillförlitligheten för uppdateringsprocessen och risken minskar för problem vid installation av den samlade uppdateringen och Microsofts säkerhetskorrigeringar.

1. Servicing stack-uppdateringen (SSU) från 9 april 2019 (KB4493730). Om du vill hämta det fristående paketet för denna SSU-version kan du söka efter det i Microsoft Update Catalog. Den här uppdateringen krävs för att installera uppdateringar som är endast SHA-2-signerade.

2. Den senaste SHA-2-uppdateringen (KB4474419) släpptes 8 oktober 2019. Om du använder Windows Update erbjuds den senaste SHA-2-uppdateringen automatiskt. Den här uppdateringen krävs för att installera uppdateringar som är endast SHA-2-signerade. Mer information om SHA-2-uppdateringar finns i 2019 SHA-2 Code Signing Support requirement for Windows and WSUS.

3. Förberedelse paketet för ESU-licenser (ExtendedSecurity updates) eller uppdateringen av paketet med Extended säkerhets uppdateringar (ESU) (KB4575904). Förberedelsepaketet för ESU-licensiering erbjuds dig av WSUS. Om du vill hämta det fristående förberedelsepaketet för ESU-licensiering kan du söka efter det i Microsoft Update Catalog.

När du har installerat objekten ovan rekommenderar Microsoft starkt att du installerarNyasteSSU (KB4580971). Om du använder Windows Update och är ESU-kund erbjuds den senaste SSU-versionen automatiskt. Om du vill hämta det fristående paketet för den senaste SSU-versionen kan du söka efter det i Microsoft Update-katalogen. Allmän information om SSU:er finns i Servicing Stack-uppdateringar och Servicing Stack-uppdateringar (SSU): Vanliga frågor och svar.

Installera den här uppdateringen

Filinformation

Om du vill visa en lista över de filer som finns i den här uppdateringen kan du ladda ned fil informationen för den kumulativa uppdateringen 4598288.