12 януари 2021 г. – KB4598285 (месечен сбор)

Подобрения и корекции

Тази актуализация на защитата включва подобрения и корекции, които са част от актуализацията KB4592484 (издадена на 8 декември 2020) и отговаря на следните проблеми:

• Адресира опасност от байпас на защитата, която съществува в начинът, по който функцията за отдалечено повикване на принтера (RPC) управлява удостоверяването за отдалечения интерфейс на Winspool. За повече информация вж. KB4599464.

• адресира проблем на уязвимостта на защитата с базираните на HTTPS сървъри за интранет. След като инсталирате тази актуализация, базираните на HTTPS сървъри на интранет не могат да използват прокси сървър на потребител, за да откриват актуализации по подразбиране. Сканиранията, които използват тези сървъри, ще са неуспешни, ако потребителите нямат конфигуриран системен прокси сървър.
  
  Ако трябва да използвате потребителски прокси сървър, трябва да конфигурирате поведението с помощта на правилата за Windows Update, за да позволите на потребителя да се използва като резервна, ако откриването чрез системния прокси сървър е неуспешно. За да сте сигурни, че най-високите нива на защита, допълнително Възползвайте се от сертификата за защита на услугите за актуализиране на Windows Server (WSUS) на всички устройства. За повече информация вижте промени в сканираните устройства, подобрена защита за устройства с Windows.
  
  Забележка Тази промяна не засяга Клиентите, които използват сървърите на HTTP WSUS.

• Адресира проблем, при който принципал в областта "надеждна управлявана самоличност" за приложение (MIT) не получава билет за услугата Kerberos от домейновите контролери на Active Directory (DCs). Този проблем възниква след актуализациите на Windows, които съдържат CVE-2020-17049 защита, издадена между 10 ноември и 8 декември, 2020 са инсталирани и PerfromTicketSignature е конфигурирано на 1 или по-нова версия. Придобиването на билет не е успешно с KRB_GENERIC_ERROR ако повикващите подават билет за билет (TGT) за неактивен билет () като билет за доказателства без предоставяне на USER_NO_AUTH_DATA_REQUIRED флаг.

• Актуализации на защитата на платформа и рамки за приложения на Windows, графики на Windows, Windows Media, основи на Windows, Windows шифроване и виртуализация на Windows.

За повече информация относно разрешените уязвимости на защитата се обърнете към новия уеб сайт за ръководство за актуализация на защитата.

Известни проблеми в тази актуализация

Как да изтеглите тази актуализация

Преди да инсталирате тази актуализация

Настоятелно ви препоръчваме да инсталирате най-новата актуализация за сервизния пакет (SSU) за вашата операционна система, преди да инсталирате най-новата сборна актуализация. SSU подобряват надеждността на процеса на актуализация за намаляване на потенциални проблеми при инсталиране на сборен пакет за актуализация и прилагането на корекции на защитата за Microsoft. За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на Услуги (SSU): Често задавани въпроси.

Ако използвате Windows Update, най-новите SSU (KB4566425) ще ви бъдат предложени автоматично. За да изтеглите самостоятелния пакет с най-новата SSU, потърсете го в Каталог на Microsoft Update. 

Инсталиране на тази актуализация

Информация за файловете

За списък на файловете, които са предоставени в тази актуализация, изтеглете информацията за файловете за актуализацията 4598285.