Sausio 12, 2021-KB4598285 (mėnesinis paketas)

Windows 8.1 Windows Server 2012 R2 Windows Embedded 8.1 Industry Enterprise Windows Embedded 8.1 Industry Pro Daugiau...Mažiau

Leidimo data:

2021-01-12

Versija:

Mėnesio naujinimų paketas

Svarbu "Adobe Flash Player" išėjo nuo palaikymo gruodžio 31 d., 2020. Daugiau informacijos žr. " Adobe Flash" palaikymo pabaiga gruodžio 31 d., 2020. Blyksčių turinys bus užblokuotas paleidžiant "Flash Player", prasidedantį sausio 12 d., 2021. Daugiau informacijos ieškokite Adobe Flash Player EOL bendrosios informacijos puslapis.

Svarbu "Windows 8,1" ir "Windows Server 2012 R2" pasiekė pagrindinio palaikymo pabaigą ir dabar yra išplėstinio palaikymo. nuo liepos 2020 d. ši operacinė sistema nebebus pasirinktinė, ne saugos leidimai (vadinami "C" leidiniais). Operacinės sistemos išplėstiniame palaikyme yra tik kaupiamieji mėnesio saugos naujinimai (vadinami "B" arba atnaujinama antradienį).

Informacijos apie įvairių tipų "Windows" naujinimus, pvz., kritinius, saugos, tvarkyklės, paslaugų paketus ir t. t., žr. šį straipsnį. Norėdami peržiūrėti kitas pastabas ir laiškus, žr. "Windows 8,1" ir "Windows Server" 2012 R2 naujinimų retrospektyvą Pagrindinis puslapis.

Patobulinimai ir pataisos

Šis saugos naujinimas apima patobulinimai ir taisymai, kurie buvo naujinimo KB4592484 (išleista gruodžio 8, 2020) dalis, ir sprendžia šias problemas:

Adresuose pateikiamas saugos aplinkkelio pažeidžiamumas, kuris yra spausdintuvo nuotolinės procedūros iškvietimo (RPC) susiejimo rankenėlė, skirta nuotolinės "Winspool" sąsajos autentifikavimui. Daugiau informacijos žr. KB4599464.
adresai saugos pažeidžiamumo problema naudojant HTTPS pagrįstus intraneto serverius. Įdiegus šį naujinimą, HTTPS pagrįsti intraneto serveriai negali panaudoti vartotojo tarpinio serverio, kad galėtų aptikti naujinimus pagal numatytuosius parametrus. Skenavimai, kurie naudoja šiuos serverius, nepavyks, jei Klientai neturės sukonfigūruotos sistemos tarpinio serverio.

Jei turite panaudoti vartotojo tarpinį serverį, turite sukonfigūruoti veikimo būdą naudodami "Windows Update" strategiją leisti naudoti vartotojo tarpinį serverį, kuris bus naudojamas kaip atsarginis, jei aptikus sistemos tarpinį serverį nepavyks. Įsitikinkite, kad aukščiausio lygio sauga, be to, naudokitės "Windows Server" naujinimo tarnybų (WSUS) transportavimo lygmens saugos (TLS) sertifikatų prisegimu visuose įrenginiuose. Daugiau informacijos žr. nuskaitymų, patobulintos "Windows" įrenginių saugos pakeitimai.

Pastabų Šis pakeitimas neturi įtakos klientams, naudojantiems HTTP WSUS serverius.
Aptariama problema, kai "" "" "" "" "" "" "" "" "" "" "" "" "" "", "", "", "", "" Ši problema kyla įdiegus "Windows" naujinimus, kuriuose yra " Lve-2020-17049 " apsauga, išleista nuo lapkričio 10 d. iki gruodžio 8 d., "2020" ir " Perfromticketsignature " sukonfigūruota į 1 arba naujesnę. Bilietų įsigijimas nepavyko su " KRB_GENERIC_ERROR ", jei SKAMBINANTIEJI pateikia Pac-mažiau bilietų suteikimo bilietą (TGT) kaip įrodymą, nepateikdami USER_NO_AUTH_DATA_REQUIRED vėliavėlės.
"Windows" taikomųjų programų platformos ir sistemų "Windows" grafikos, "Windows Media", "Windows" pagrindų, "Windows" kriptografijos ir "Windows" virtualizavimo saugos naujinimai

Jei reikia daugiau informacijos apie išspręstas saugos pažeidžiamumą, žr. naują saugos naujinimo vadovo svetainę.

Žinomos šio naujinimo problemos

Požymis

Sprendimas

Tam tikros operacijos, pvz., pervardijimas, kurias atliekate failuose arba aplankuose, kurie yra bendrinamos grupės bendrinamame TOME (CSV), gali nepavykti dėl klaidos "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Taip nutinka, kai atliekate operaciją CSV savininko mazge iš proceso, kuris neturi administratoriaus teisių.

Atlikite vieną iš toliau nurodytų veiksmų:

Atlikite operaciją iš proceso, kuris turi administratoriaus teises.
Atlikite operaciją iš mazgo, kuris neturi CSV nuosavybės.

„Microsoft“ ieško sprendimo ir pateiks naujinimą būsimame leidime.

Kaip gauti šį naujinimą

Prieš diegiant šį naujinimą

Primygtinai rekomenduojame įdiegti naujausią "" priežiūros dėklo naujinimą (SSU), skirtą jūsų operacinei sistemai, prieš diegiant naujausią naujinimų paketą. SSU pagerina naujinimo proceso patikimumą siekiant sumažinti galimas problemas, kai diegiamas naujinimų paketas ir taikomos „Microsoft“ saugos pataisos. Bendros informacijos apie SSU žr. Priežiūros rietuvės naujinimai ir Priežiūros rietuvės naujinimai (SSU): dažnai užduodami klausimai.

Jei naudojate "Windows Update", bus automatiškai pasiūlytas naujausias SSU ("KB4566425"). Norėdami gauti šio naujinimo atskirą naujausio SSU paketą, ieškokite jo „Microsoft Update“ kataloge.

Diegti šį naujinimą

Išleidimo kanalas	Pasiekiamas	Kitas veiksmas
„Windows Update“ ir „Microsoft Update“	Taip	Nėra. Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš „Windows Update“.
„Microsoft Update“ katalogas	Taip	Norėdami gauti atskirą šio naujinimo paketą, eikite į „Microsoft Update“ katalogo svetainę.
„Windows Server Update Services“ (WSUS)	Taip	Šis naujinimas bus automatiškai sinchronizuojamas su WSUS, jei Produktai ir klasifikacija sukonfigūruosite šiuo būdu: Produktas: „Windows 8.1”, „Windows Server 2012 R2”, „Windows Embedded 8.1 Industry Enterprise”, „Windows Embedded 8.1 Industry Pro” Klasifikavimas: Saugos naujinimai