הערה
חשוב Adobe Flash Player יצא מהתמיכה ב- 31 בדצמבר 2020. לקבלת מידע נוסף, ראה סיום התמיכה ב- Adobe Flash ב- 31 בדצמבר 2020. הפעלת תוכן Flash תיחסם ב- Flash Player החל מ- 12 בינואר, 2021. לקבלת מידע נוסף, ראה דף המידע הכללי של Adobe Flash Player EOL.
הערה
חשוב Windows Server 2012 הגיעה לסוף התמיכה הרגילה וכעת היא בתמיכה מורחבת. החל מיולי 2020, לא יהיו עוד מהדורות אופציונליות (הידועות בשם "C" או "D") עבור מערכת הפעלה זו. מערכות הפעלה בתמיכה מורחבת כוללות רק עדכוני אבטחה מצטברים חודשיים (הידועים בשם "B" או 'עדכן יום שלישי').
הערה
לקבלת מידע אודות הסוגים השונים של עדכוני Windows, כגון קריטיים, אבטחה, מנהל התקן, ערכות Service Pack וכן הלאה, עיין במאמר הבא. כדי להציג הערות והודעות אחרות, עיין בדף הבית Windows Server היסטוריית העדכונים של 2012.
שיפורים ותיקונים
עדכון אבטחה זה כולל שיפורים ותיקונים שהיו חלק מעדכון KB4592468 (פורסם ב- 8 בדצמבר 2020) ופותר את הבעיות הבאות:
טיפול בפגיעות של עקיפת אבטחה קיימת באופן שבו האיגוד של קריאת פרוצדורה מרוחקת של מדפסת (RPC) מטפל באימות עבור ממשק Winspool המרוחק. לקבלת מידע נוסף, ראה KB4599464.
טיפול בבעיית פגיעות אבטחה בשרתי אינטרא-נט מבוססי HTTPS. לאחר התקנת עדכון זה, שרתי אינטרא-נט מבוססי HTTPS אינם יכולים למנף Proxy של משתמש כדי לזהות עדכונים כברירת מחדל. סריקות המשתמשות בשרתים אלה ייכשלו אם ללקוחות אין Proxy של המערכת שתצורתו נקבעה.
אם עליך למנף Proxy של משתמש, עליך לקבוע את תצורת אופן הפעולה באמצעות מדיניות Windows Update אפשר שימוש ב- Proxy של המשתמש כחזרה אם הזיהוי באמצעות Proxy של המערכת נכשל. כדי לוודא כי רמות האבטחה הגבוהות ביותר, השתמש באישור Windows Server Update Services (WSUS) Transport Layer Security (TLS) בכל המכשירים. לקבלת מידע נוסף, ראה שינויים לסריקה, אבטחה משופרת עבור מכשירי Windows.
הערה שינוי זה אינו משפיע על לקוחות המשתמשים בשרתי HTTP WSUS.
טופלה בעיה שבה מנהל בתחום מהימן של זהות מנוהלת עבור אפליקציות (MIT) אינו מקבל כרטיס שירות Kerberos בבקרי תחום (DCs) של Active Directory. בעיה זו מתרחשת לאחר התקנת Windows עדכונים המכילה הגנות CVE-2020-17049 שהופצו בין 10 בנובמבר ל- 8 בדצמבר, 2020 ו- PerfromTicketSignature מוגדר ל- 1 ואילך. רכישת כרטיסים נכשלת עם KRB_GENERIC_ERROR אם המתקשרים להגיש PAC-less Ticket Granting Ticket (TGT) ככרטיס ראיות מבלי לספק את USER_NO_AUTH_DATA_REQUIRED שלך.
עדכוני אבטחה עבור אפליקציה של Windows ומסגרות העבודה של Windows, רכיב הגרפיקה של Windows, Windows Media, היסודות של Windows, ההצפנה של Windows, הווירטואליזציה של Windows והשירותים ההיברידיים של Windows.
לקבלת מידע נוסף אודות פגיעויות האבטחה שנפתרו, עיין באתר האינטרנט החדש של מדריך עדכוני האבטחה.
בעיות ידועות בעדכון זה
| תסמין | פתרון |
|---|---|
| פעולות מסוימות, כגון שינוי שם, שאתה מבצע בקבצים או בתיקיות שנכללים באשכול אמצעי אחסון משותפים (CSV) עשויות להיכשל תוך קבלת השגיאה: STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)''. הדבר קורה כשאתה מבצע את הפעולה בצומת CSV של בעלים מתוך תהליך שאינו כולל הרשאות מנהל מערכת. | בצע אחת מהפעולות הבאות:
|
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
אנו ממליצים להתקין את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך לפני התקנת אוסף העדכונים האחרון. מערומי SSU משפרים את המהימנות של תהליך העדכון כדי לצמצם בעיות אפשריות בעת התקנת אוסף העדכונים והחלת תיקוני האבטחה של Microsoft. למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.
אם אתה משתמש Windows Update, ה- SSU העדכני ביותר (KB4566426) יוצע לך באופן אוטומטי. כדי לקבל את החבילה העצמאית עבור ה- SSU העדכני ביותר, חפש אותה ב- Microsoft Update Catalog.
התקנת עדכון זה
| ערוץ הפצה | זמין | השלבים הבאים |
|---|---|---|
| Windows Update ו- Microsoft Update | כן | אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update. |
| Microsoft Update Catalog | כן | כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog. |
| Windows Server Update Services (WSUS) | כן | עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר מוצרים וסיווגים באופן הבא: מוצר: Windows Server 2012 ו- Windows Embedded 8 Standard סיווג: עדכוני אבטחה |
פרטי קובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור עדכון 4598278.