2021 年 1 月 12 日 -KB4598243 (OS 版本 14393.4169) - 已過期
Applies To
Windows 10, version 1607, all editions Windows Server 2016, all editions發行日期:
2021/1/12
版本:
OS 版本 14393.4169
New 8/5/21
到期通知重要 自 2021/8/5 起,此 KB 不再可從 Windows、Microsoft 更新目錄或其他發行通道使用。 我們建議您將裝置更新為最新的安全性品質更新。
更新日期:21/12 2020 年 12 月 31 日終止支援. Flash 內容將于 2021 年 1 月 12 日起禁止在 Flash Player 中播放。 詳細資訊,請參閱Adobe Flash Player EOL 一般資訊頁面。
提醒Adobe Flash Player 于 2020 年 12 月 31 日停止支援。 詳細資訊,請參閱 Adobe Flash 于重點
-
更新以提升使用產品Microsoft Office安全性。
-
使用外部裝置時提升安全性的更新,例如遊戲控制器、印表機和 Web 相機。
改進與修正
此安全性更新包括品質改進。 主要變更包括:
-
新增將群組原則設定為在使用者登錄時只顯示網域和使用者名稱的能力。
-
解決因 Netlogon 擴充能力問題而延遲驗證流量的問題。
-
解決信任的 MIT 領域主體無法從 Active Directory 網域控制站或 DC (取得 Kerberos 服務票證) 。 安裝包含 CVE-2020-17049 保護Windows且 PerfromTicketSignature 為 1 或更新的裝置上會發生此情況。 這些更新于 2020 年 11 月 10 日到 2020 年 12 月 8 日之間發佈。 如果來電者在未提供 USER_NO_AUTH_DATA_REQUIRED 標號的情況下,將 PAC 無 PAC 的票證授予票證 (TGT) 作為證據票證,則票證取得也會失敗,而出現「KRB_GENERIC_ERROR」錯誤。
-
解決遠端 Winspool 介面的印表機遠端程式呼叫 (RPC) 處理驗證的方式所存在的安全性忽略弱點。 詳細資訊,請參閱 KB4599464。
-
解決以 HTTPS 為基礎的內部網路伺服器的安全性弱點問題。 安裝此更新之後,HTTPS 型內部網路伺服器預設無法使用使用者 Proxy 來偵測更新。 如果您沒有在用戶端上配置系統 Proxy,使用這些伺服器的掃描將會失敗。 如果您必須使用使用者 Proxy,則必須使用「如果系統 Proxy 偵測失敗時,允許使用者 Proxy 做為後因」來設定行為。 若要確保最高的安全性等級,也請使用 WSUS Windows Server Update Services (傳輸) 層安全性 (TLS) 所有裝置上的憑證釘釘。 這項變更不會影響使用 HTTP WSUS 伺服器的客戶。 詳細資訊請參閱掃描變更、改善裝置Windows安全性。
-
解決遠端桌面通訊協定 (RDP) 重新導向 (rdpdr.sys) 導致停止錯誤的問題。
-
Windows 應用程式平臺和架構、Microsoft 圖形元件、Windows Media、Windows 基本功能、Windows 加密、Windows 虛擬化、Windows 周邊電腦和 Windows 混合式 儲存體 服務的安全性更新。
如果您已安裝先前的更新,則只會將此套件中包含的新修正下載並安裝在您的裝置上。
如需解決的安全性漏洞詳細資訊,請參閱新的 安全性更新指南 網站。
Windows更新改良功能
Microsoft 已直接向更新用戶端Windows更新,以改善可靠性。 任何執行 Windows 10 的裝置,Windows Update 自動接收更新 ,包括 Enterprise 和 Pro 版本,都會根據裝置相容性和 Windows 商務用更新延遲政策,提供最新的 Windows 10 功能更新。 這不適用於長期維護版本。
此更新中的已知問題
徵兆 |
因應措施 |
安裝 KB4467684之後,如果群組原則「最小密碼長度」的群組原則為大於 14 個字元,則群組服務可能無法從錯誤 「2245 (NERR_PasswordTooShort) 」開始。 |
此問題在 KB4601318 中已解決。 |
如何取得此更新
安裝此更新之前
Microsoft 強烈建議您在安裝最新的累積更新 (LCU) 之前,為您的作業系統安裝最新的服務堆疊更新 (SSU)。 SSU 可改善更新程式的可靠性,以在安裝 LCU 並適用 Microsoft 安全性修正程式時減輕潛在問題。 有關 SSUs 的一般 資訊,請參閱維護堆疊更新及維護 SSU (堆疊更新) :常見問題。
如果您使用的是更新Windows,系統會自動提供最新的 SSU (KB4576750) KB4576750。 若要取得最新 SSU 的獨立套件,請于 Microsoft 更新目錄中搜尋。
安裝此更新
發行管道 |
可用 |
下一步 |
Windows更新與 Microsoft Update |
是 |
沒有。 此更新將會自動從 Windows Update 下載並進行安裝。 |
Microsoft 更新目錄 |
是 |
若要取得此更新的獨立套件,請前往Microsoft Update 目錄網站。 |
Windows Server Update Services (WSUS) |
是 |
如果您設定產品與分類,此更新會自動與 WSUS 同步處理, 如下所示: 產品:Windows 10 分類:安全性更新 |
檔案詳細資訊
針對此更新中提供的檔案清單,請下載累積更新的檔案資訊4598243。