Забележка
-
НОВО 05.08.21
БЕЛЕЖКА ЗА ИЗТИЧАНЕ НА СРОКА - ВАЖНО От 05.08.2021 г. тази KB вече не е налична от актуализиране на Windows, каталога на Microsoft Update или други канали за издаване. Препоръчваме ви да актуализирате вашите устройства до най-новата актуализация на качеството на защитата.
Забележка
АКТУАЛИЗИРАНО НА 12.1.21 Г.
НАПОМНЯНЕ Adobe Flash Player излезе от поддръжка на 31 декември 2020 г. За повече информация вижте края на поддръжката на Adobe Flash на 31 декември 2020 г. Изпълнението на flash съдържание ще бъде блокирано във Flash Player от 12 януари 2021 г. За повече информация вижте страницата с обща информация за Adobe Flash Player EOL.
Забележка
11/19/20
За повече информация относно терминологията на актуализациите на Windows вижте статията за типовете актуализации на Windows и типовете месечни актуализации на качеството. За да прегледате други бележки и съобщения, вижте началната страница на хронологията на актуализациите на Windows 10, версия 1607.
Осветявания
- Актуализации за подобряване на защитата при използване на продукти на Microsoft Office.
- Актуализации за подобряване на защитата при използване на външни устройства, като контролери за игри, принтери и уеб камери.
Подобрения и корекции
Тази актуализация на защитата включва подобрения на качеството. Ключовите промени включват:
- Добавя възможността за задаване на групови правила, така че да се показват само домейнът и потребителското име, когато потребителят влезе.
- Адресира проблем, който забавя трафика за удостоверяване поради проблеми с мащабируемостта на Netlogon.
- Обърнато е внимание на проблем, при който обект в надеждна MIT област не успява да получи билет за услуга Kerberos от домейнови контролери на Active Directory (DC). Това се случва на устройства, които са инсталирали Актуализации на Windows, които съдържат защити на CVE-2020-17049 и са конфигурирани PerfromTicketSignature на 1 или по-нова версия. Тези актуализации бяха издадени между 10 ноември 2020 г. и 8 декември 2020 г. Придобиването на билети също е неуспешно с грешката "KRB_GENERIC_ERROR", ако повикващите подадат билет за предоставяне на билет без PAC (TGT) като билет за доказателство, без да предоставят флаг за USER_NO_AUTH_DATA_REQUIRED.
- Обърнато е внимание на уязвимост в заобикаляне на защитата, която съществува в начина, по който обвързването на заявката за отдалечена процедура на принтера (RPC) обработва удостоверяването за отдалечения интерфейс на Winspool. За повече информация вж. KB4599464.
- Адресира уязвимост в защитата с базирани на HTTPS интранет сървъри. След инсталирането на тази актуализация, базираните на HTTPS интранет сървъри не могат по подразбиране да използват потребителски прокси сървър, за да откриват актуализации. Сканиранията с тези сървъри ще са неуспешни, ако не сте конфигурирали системен прокси сървър на клиентите. Ако трябва да използвате потребителски прокси сървър, трябва да конфигурирате поведението, като използвате правилата "Разрешаване на използването на потребителски прокси сървър като резервен вариант, ако откриването с помощта на системен прокси сървър е неуспешно." За да гарантирате най-високо ниво на защита, също така използвайте закачане на сертификат на защитата на транспортния слой (TLS) на Windows Server Update Services (WSUS) на всички устройства. Тази промяна не засяга клиентите, които използват HTTP WSUS сървъри. За повече информация вижте Промени в сканиранията, подобрена защита за устройства с Windows.
- Адресира проблем в пренасочването на протокола за отдалечен работен плот (RDP) (rdpdr.sys), който причинява стоп грешка.
- Актуализации на защитата на платформата и рамките за приложения на Windows App, Microsoft Graphics Component, Windows Media, Windows Fundamentals, Windows Cryptography, Windows Virtualization, Windows Peripherals и Windows Hybrid Storage Services.
Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите корекции, включени в този пакет.
За повече информация относно разрешените уязвимости на защитата вижте новия уеб сайт на ръководството за актуализации на защитата .
Забележка
- Подобрения на Windows Update
- Microsoft издаде актуализация директно на клиента на Windows Update за подобряване на надеждността. На всяко устройство с Windows 10, конфигурирано да получава актуализации автоматично от Windows Update, включително изданията Enterprise и Pro, ще бъде предложена най-новата актуализация на функциите на Windows 10 въз основа на съвместимостта на устройството и правилата за отсрочване на Windows Update за бизнеса. Това не важи за издания с дългосрочно обслужване.
Известни проблеми в тази актуализация
| Симптом | Заобиколно решение |
|---|---|
| След като инсталирате KB4467684, клъстерната служба може да не успее да се стартира с грешката „2245 (NERR_PasswordTooShort)”, ако груповите правила „Минимална дължина на паролата” са конфигурирани с повече от 14 знака. | Този проблем е разрешен в KB4601318. |
Как да изтеглите тази актуализация
Преди да инсталирате текущата актуализация
Microsoft силно препоръчва да инсталирате най-новата групова актуализация на услуги (SSU) за вашата операционна система, преди да инсталирате най-новата кумулативна актуализация (LCU). SSU подобряват надеждността на процеса на актуализация за намаляване на потенциални проблеми при инсталиране на LCU и прилагането на корекции на защитата за Microsoft. За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на услуги (SSU): често задавани въпроси.
Ако използвате актуализиране на Windows, най-новите SSU (KB4576750) ще ви се предлагат автоматично. За да изтеглите самостоятелния пакет за най-новата SSU, потърсете го в Каталог на Microsoft Update.
Инсталиране на тази актуализация
| Канал на издание | Налично | Следваща стъпка |
|---|---|---|
| Windows Update и Microsoft Update | Да | Няма. Тази актуализация ще се изтегли и инсталира автоматично от Windows Update. |
| Каталог на Microsoft Update | Да | За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update. |
| Windows Server Update Services (WSUS) | Да | Тази актуализация автоматично ще се синхронизира с WSUS, ако конфигурирате Продукти и класификации както следва: Продукт: Windows 10 Класификация: Актуализации на защитата |
Информация за файлове
За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 4598243.