12. janvāris, 2021 — KB4598278 (mēneša apkopojums)

Uzlabojumi un labojumi

Šis drošības atjauninājums ietver uzlabojumus un labojumus, kas bija daļa no atjaunināšanas KB4592468 (izlaista iepriekšējā decembris 8, 2020), un novērš šādas problēmas:

• novērš drošības apiešanas ievainojamību, kas pastāv kā printera attālās procedūras izsaukuma (Remote Procedure Call — RPC) saistīšanas darbības autentifikācija attālās Winspool interfeisā. Papildinformāciju skatiet rakstā KB4599464.

• adresē drošības problēmu problēmu, kas saistīta ar HTTPS iekštīkla serveriem. Pēc šī atjauninājuma instalēšanas HTTPS iekštīkla serveri nevar izmantot lietotāja starpniekserveri, lai noteiktu atjauninājumus pēc noklusējuma. Skenē, kas izmanto šos serverus, neizdosies, ja klientiem nav konfigurēta sistēmas starpniekservera.
  
  Ja jums ir jāizmanto lietotāja starpniekserveris, izturēšanos konfigurējiet, izmantojot Windows Update politiku, kas ļauj izmantot lietotāja starpniekserveri kā alternatīvu, ja atklāšana, izmantojot sistēmas starpniekserveri, ir nesekmīga. Lai pārliecinātos, vai augstākā līmeņa drošība, papildus izmantojiet Windows Server Update Services (WSUS) transporta slāņa drošības (TLS) sertifikāta piespraušanu visās ierīcēs. Papildinformāciju skatiet rakstā skenēšanas izmaiņas, uzlabotas drošības sistēmas Windows ierīcēs.
  
  Ņemiet vērā Šīs izmaiņas neietekmē klientus, kas izmanto HTTP WSUS serverus.

• Risina problēmu, kurā pamatsumma uzticamā pārvaldītā identitātē lietojumprogrammai (MIT) neiegūst Kerberos pakalpojuma biļeti no Active Directory domēnu kontrolieriem (DCs). Šī problēma rodas, kad ir instalēti Windows atjauninājumi, kas satur CVE-2020-17049 2020, kas izlaistas no 10. novembra līdz 8. decembrim, un PerfromTicketSignature ir konfigurēts kā 1 vai lielāks. Biļetes iegūšanas kļūmes nav KRB_GENERIC_ERROR ja zvanītāji iesniedziet Pac mazāku biļetes piešķiršanas biļeti (TGT) kā pierādījumu biļeti, nenorādot USER_NO_AUTH_DATA_REQUIRED karodziņu.

• Drošības atjauninājumi Windows programmu platformām un sistēmām, Windows grafiku, Windows Media, Windows Fundamentals, Windows šifrēšanas, Windows virtualizācijai un Windows hibrīdo krātuvju pakalpojumiem.

Lai iegūtu papildinformāciju par drošības ievainojamību, lūdzu, skatiet jauno drošības atjauninājuma ceļveža tīmekļa vietni.

Zināmās problēmas šajā atjauninājumā

Kā iegūt šo atjauninājumu

Pirms šā atjauninājuma instalēšanas

Pirms instalēt jaunāko apkopojumu, stingri iesakām instalēt jaunāko apkalpošanas steku atjauninājumu (SSU) operētājsistēmai. SSU uzlabo atjaunināšanas procesa uzticamību, lai mazinātu iespējamās problēmas, instalējot apkopojumu un lietojot Microsoft drošības labojumus. Vispārīgu informāciju par SSU skatiet sadaļā Apkopes grupas atjauninājumi un Apkopes grupas atjauninājumi (SSU): Bieži uzdotie jautājumi.

Ja izmantojat Windows Update, tiks automātiski piedāvāti jaunākie SSU (KB4566426). Lai iegūtu atsevišķu pakotni jaunākajam SSU, apmeklējiet tīmekļa vietni Microsoft Update katalogs. 

Instalēt šo atjauninājumu

Informācija par failiem

Šajā atjauninājumā sniegto failu sarakstu lejupielādējiet informāciju par atjauninājumu 4598278.