2021 年 1 月 12 日 -KB4598243 (OS 版本 14393.4169) - 已過期

重點

• 更新以提升使用產品Microsoft Office安全性。

• 使用外部裝置時提升安全性的更新，例如遊戲控制器、印表機和 Web 相機。

改進與修正

此安全性更新包括品質改進。 主要變更包括：

• 新增將群組原則設定為在使用者登錄時只顯示網域和使用者名稱的能力。

• 解決因 Netlogon 擴充能力問題而延遲驗證流量的問題。

• 解決信任的 MIT 領域主體無法從 Active Directory 網域控制站或 DC (取得 Kerberos 服務票證) 。 安裝包含 CVE-2020-17049 保護Windows且 PerfromTicketSignature 為 1 或更新的裝置上會發生此情況。 這些更新于 2020 年 11 月 10 日到 2020 年 12 月 8 日之間發佈。 如果來電者在未提供 USER_NO_AUTH_DATA_REQUIRED 標號的情況下，將 PAC 無 PAC 的票證授予票證 (TGT) 作為證據票證，則票證取得也會失敗，而出現「KRB_GENERIC_ERROR」錯誤。

• 解決遠端 Winspool 介面的印表機遠端程式呼叫 (RPC) 處理驗證的方式所存在的安全性忽略弱點。 詳細資訊，請參閱 KB4599464。

• 解決以 HTTPS 為基礎的內部網路伺服器的安全性弱點問題。 安裝此更新之後，HTTPS 型內部網路伺服器預設無法使用使用者 Proxy 來偵測更新。 如果您沒有在用戶端上配置系統 Proxy，使用這些伺服器的掃描將會失敗。 如果您必須使用使用者 Proxy，則必須使用「如果系統 Proxy 偵測失敗時，允許使用者 Proxy 做為後因」來設定行為。 若要確保最高的安全性等級，也請使用 WSUS Windows Server Update Services (傳輸) 層安全性 (TLS) 所有裝置上的憑證釘釘。 這項變更不會影響使用 HTTP WSUS 伺服器的客戶。 詳細資訊請參閱掃描變更、改善裝置Windows安全性。

• 解決遠端桌面通訊協定 (RDP) 重新導向 (rdpdr.sys) 導致停止錯誤的問題。

• Windows 應用程式平臺和架構、Microsoft 圖形元件、Windows Media、Windows 基本功能、Windows 加密、Windows 虛擬化、Windows 周邊電腦和 Windows 混合式 儲存體 服務的安全性更新。

如果您已安裝先前的更新，則只會將此套件中包含的新修正下載並安裝在您的裝置上。

如需解決的安全性漏洞詳細資訊，請參閱新的 安全性更新指南 網站。

此更新中的已知問題

如何取得此更新

安裝此更新之前

Microsoft 強烈建議您在安裝最新的累積更新 (LCU) 之前，為您的作業系統安裝最新的服務堆疊更新 (SSU)。 SSU 可改善更新程式的可靠性，以在安裝 LCU 並適用 Microsoft 安全性修正程式時減輕潛在問題。 有關 SSUs 的一般 資訊，請參閱維護堆疊更新及維護 SSU (堆疊更新) ：常見問題。

如果您使用的是更新Windows，系統會自動提供最新的 SSU (KB4576750) KB4576750。 若要取得最新 SSU 的獨立套件，請于 Microsoft 更新目錄中搜尋。 

安裝此更新

檔案詳細資訊

針對此更新中提供的檔案清單，請下載累積更新的檔案資訊4598243。