12 януари 2021 г. – KB4598285 (месечен сбор)

Windows 8.1 Windows Server 2012 R2 Windows Embedded 8.1 Industry Enterprise Windows Embedded 8.1 Industry Pro Още...По-малко

Дата на издаване:

12.1.2021 г.

Версия:

Месечен сборен пакет за актуализация

Важно Adobe Flash Player излезе от поддръжката на 31 декември 2020. За повече информация вижте прекратяване на поддръжката на Adobe Flash на 31 декември 2020. Flash съдържание ще бъде блокирано от надпреварата в Flash Player, започваща на 12 януари 2021. За повече информация вижте страница за обща информация за Adobe Flash Player EOL.

Важно Windows 8,1 и Windows Server 2012 R2 достигнаха края на базовата поддръжка и сега са в разширена поддръжка. започвайки от 2020 юли, повече няма да има незадължителни освобождавания, които не са свързани със защитата (известни като "C" изданията) за тази операционна система. Операционните системи в разширена поддръжка имат само кумулативни месечни актуализации на защитата (наричани "B" или актуализацията за издание от вторник).

За информация за различните типове актуализации на Windows, като например критични, защита, драйвер, сервизни пакети и т. н., вижте следната статия: За да видите други бележки и съобщения, вж. Начална страницана хронологията на актуализациите за Windows 8,1 и windows Server 2012 R2.

Подобрения и корекции

Тази актуализация на защитата включва подобрения и корекции, които са част от актуализацията KB4592484 (издадена на 8 декември 2020) и отговаря на следните проблеми:

Адресира опасност от байпас на защитата, която съществува в начинът, по който функцията за отдалечено повикване на принтера (RPC) управлява удостоверяването за отдалечения интерфейс на Winspool. За повече информация вж. KB4599464.
адресира проблем на уязвимостта на защитата с базираните на HTTPS сървъри за интранет. След като инсталирате тази актуализация, базираните на HTTPS сървъри на интранет не могат да използват прокси сървър на потребител, за да откриват актуализации по подразбиране. Сканиранията, които използват тези сървъри, ще са неуспешни, ако потребителите нямат конфигуриран системен прокси сървър.

Ако трябва да използвате потребителски прокси сървър, трябва да конфигурирате поведението с помощта на правилата за Windows Update, за да позволите на потребителя да се използва като резервна, ако откриването чрез системния прокси сървър е неуспешно. За да сте сигурни, че най-високите нива на защита, допълнително Възползвайте се от сертификата за защита на услугите за актуализиране на Windows Server (WSUS) на всички устройства. За повече информация вижте промени в сканираните устройства, подобрена защита за устройства с Windows.

Забележка Тази промяна не засяга Клиентите, които използват сървърите на HTTP WSUS.
Адресира проблем, при който принципал в областта "надеждна управлявана самоличност" за приложение (MIT) не получава билет за услугата Kerberos от домейновите контролери на Active Directory (DCs). Този проблем възниква след актуализациите на Windows, които съдържат CVE-2020-17049 защита, издадена между 10 ноември и 8 декември, 2020 са инсталирани и PerfromTicketSignature е конфигурирано на 1 или по-нова версия. Придобиването на билет не е успешно с KRB_GENERIC_ERROR ако повикващите подават билет за билет (TGT) за неактивен билет () като билет за доказателства без предоставяне на USER_NO_AUTH_DATA_REQUIRED флаг.
Актуализации на защитата на платформа и рамки за приложения на Windows, графики на Windows, Windows Media, основи на Windows, Windows шифроване и виртуализация на Windows.

За повече информация относно разрешените уязвимости на защитата се обърнете към новия уеб сайт за ръководство за актуализация на защитата.

Известни проблеми в тази актуализация

Симптом

Заобиколно решение

Някои операции, като например " Преименувай", които изпълнявате на файлове или папки, които са в споделен обем на КЛЪСТЕР (CSV), може да не са успешни с грешката "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Това се случва, когато изпълнявате операцията на CSV възел за собственик от процес, който няма привилегии на администратор.

Изпълнете едно от следните действия:

Изпълнете операцията от процес, който има привилегия на администратор.
Изпълнете операцията от възел, в който няма собственост за CSV.

Microsoft работи върху решение и ще предостави актуализация в предстоящо издание.

Как да изтеглите тази актуализация

Преди да инсталирате тази актуализация

Настоятелно ви препоръчваме да инсталирате най-новата актуализация за сервизния пакет (SSU) за вашата операционна система, преди да инсталирате най-новата сборна актуализация. SSU подобряват надеждността на процеса на актуализация за намаляване на потенциални проблеми при инсталиране на сборен пакет за актуализация и прилагането на корекции на защитата за Microsoft. За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на Услуги (SSU): Често задавани въпроси.

Ако използвате Windows Update, най-новите SSU (KB4566425) ще ви бъдат предложени автоматично. За да изтеглите самостоятелния пакет с най-новата SSU, потърсете го в Каталог на Microsoft Update.

Инсталиране на тази актуализация

Канал на издание	Налично	Следваща стъпка
Windows Update и Microsoft Update	Да	Няма. Тази актуализация ще се изтегли и инсталира автоматично от Windows Update.
Каталог на Microsoft Update	Да	За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.
Windows Server Update Services (WSUS)	Да	Тази актуализация автоматично ще се синхронизира с WSUS, ако конфигурирате Продукти и класификации както следва: Продукт: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro Класификация: Актуализации на защитата