12 يناير ، 2021 — KB4598288 (الإظهار الشهري)

التحسينات والإصلاحات

يتضمن هذا التحديث الأمني تحسينات وتصحيحات كانت جزءا من التحديث KB4592498 (إصدار 8 ديسمبر 2020) ويعالج المشاكل التالية:

• يعالج مشكله عدم حصانه تجاوز الأمان الموجودة في الطريقة التي يعالج بها الربط لبروتوكول الاجراء البعيد للطابعة (RPC) المصادقة لواجهه وينسبول البعيدة. للحصول علي مزيد من المعلومات ، راجع KB4599464.

• يعالج مشكله ثغره أمنيه في خوادم إنترانت مستنده إلى HTTPS. بعد تثبيت هذا التحديث ، يتعذر علي خوادم إنترانت المستندة إلى HTTPS الاستفادة من وكيل المستخدم للكشف عن التحديثات بشكل افتراضي. ستفشل عمليات الفحص التي تستخدم هذه الخوادم إذا لم يكن لدي العملاء وكيل نظام مكون.
  
  إذا كان من الضروري الاستفادة من وكيل المستخدم ، فيجب تكوين السلوك باستخدام نهج التحديث في Windows السماح باستخدام وكيل المستخدم كاصدار احتياطي إذا فشلت عمليه الكشف في "وكيل النظام". للتاكد من ان المستويات الأعلى من الأمان ، بالاضافه إلى الاستفادة من خدمات الأمان المتعلقة بتحديث Windows Server Update (WSUS) علي كل الاجهزه. للحصول علي مزيد من المعلومات ، راجع التغييرات علي الفحص والأمان المحسن لأجهزه Windows.
  
  ملاحظه لا يؤثر هذا التغيير علي العملاء الذين يستخدمون خوادم HTTP WSUS.

• يعالج مشكله تعذر علي الحساب الأساسي في المجال المدار الموثوق به لتطبيق (ميت) الحصول علي تذكره خدمه Kerberos من وحدات التحكم بالمجال في Active directory (DCs). تحدث هذه المشكلة بعد تحديثات نظام 2020-17049 التشغيل Windows التي تحتوي علي CVE التي تم إصدارها في الإصدارات التي تم إصدارها بين 10 نوفمبر و 8 ديسمبر 2020 مثبته ويتم تكوين بيرفرومتيكيتسيجناتوري علي 1 أو اي إصدار أحدث. يفشل الحصول علي التذكرة مع KRB_GENERIC_ERROR إذا قام طالبي الاستدعاء بإرسال تذكره بدون PAC (TGT) كتذكره دليل دون توفير علامة الUSER_NO_AUTH_DATA_REQUIRED .

• تحديثات الأمان لنظام التشغيل Windows الأساسي وإطارات العمل ورسومات Windows وأساسيات Windows والتشفير في Windows والwindows الظاهري وخدمات التخزين المختلط في windows.

للحصول علي مزيد من المعلومات حول ثغرات الأمان التي تم حلها ، الرجاء الرجوع إلى موقع دليل التحديث الأمني الجديد .

المشكلات المعروفة في هذا التحديث

كيفية الحصول على هذا التحديث

قبل تثبيت هذا التحديث

هام يجب ان يتبع العملاء الذين قاموا بشراء التحديث الأمني الموسع (اسو) للإصدارات المحلية من أنظمه التشغيل هذه الإجراءات الموجودة في KB4522133 للاستمرار في تلقي تحديثات الأمان بعد انتهاء الدعم الموسع في 14 يناير 2020.

للحصول علي مزيد من المعلومات حول اسو والإصدارات المعتمدة ، راجع KB4497181.

المتطلبات الأساسية:

يجب تثبيت التحديثات المذكورة أدناه وأعاده تشغيل الجهاز قبل تثبيت المجموعة الاخيره. يحسّن تثبيت هذه التحديثات موثوقية عملية التحديث ويخفّف من المشكلات المحتملة التي تظهر أثناء تثبيت مجموعة التحديثات الأخيرة وتطبيق إصلاحات الأمان من Microsoft.

1. تحديث مكدس الخدمة (SSU) في 9 أبريل 2019 (KB4493730). للحصول على الحزمة المستقلة لتحديث SSU هذا، ابحث عنها في كتالوج Microsoft Update. هذا التحديث مطلوب لتثبيت التحديثات الموقعة بـ SHA-2 فقط.

2. آخر تحديث SHA-2 (KB4474419) تم إصداره في 8 أكتوبر 2019. إذا كنت تستخدم Windows Update، سيتم تقديم آخر تحديث SHA-2 لك تلقائيًا. هذا التحديث مطلوب لتثبيت التحديثات الموقعة بـ SHA-2 فقط. لمزيد من المعلومات حول تحديثات SHA-2، اطلع على متطلبات دعم توقيع التعليمات البرمجية 2019 SHA-2 لكل من Windows وخادم WSUS.

3. حزمه تحضير ترخيص تحديثات الأمان (اسو) الموسعة (KB4538484) أو التحديث لحزمه الترخيص تحديثات الأمان الموسعة (اسو) (KB4575904). سيتم عرض حزمه إعداد ترخيص ESU لك من WSUS. للحصول على الحزمة المستقلة لإعداد ترخيص ESU، ابحث عنها في كتالوج Microsoft Update.

بعد تثبيت العناصر أعلاه ، توصي Microsoft بشده بتثبيتأخيرSSU الآن (KB4580971). إذا كنت تستخدم Windows Update، سيتم عرض تحديث SSU الأخير لك تلقائيًا إذا كنت عميل ESU. للحصول على الحزمة المستقلة لتحديث SSU الأخير، ابحث عنها في كتالوج Microsoft Update. للحصول على معلومات عامة حول تحديثات SSU، اطلع على تحديثات مكدس الخدمة وتحديثات مكدس الخدمة (SSU): الأسئلة المتداولة.

تثبيت هذا التحديث

معلومات الملفات

للحصول علي قائمه بالملفات التي تم توفيرها في هذا التحديث ، قم بتنزيل معلومات الملف للتحديث التراكمي 4598288.