12 stycznia 2021 r. — KB4598243 (kompilacja systemu operacyjnego 14393.4169) — WYGASŁE

Windows 10, version 1607, all editions Windows Server 2016, all editions Więcej...Mniej

Data wydania:

12.01.2021

Wersja:

Kompilacja systemu operacyjnego 14393.4169

^{NOWE 21-08-05}
POWIADOMIENIE O WYGAŚNIĘCIU

WAŻNE Od 05.08.2021 r. ta aktualizacja KB nie jest już dostępna w aktualizacji Windows, wykazie usługi Microsoft Update ani w innych kanałach wersji. Zalecamy zaktualizowanie urządzeń do najnowszej aktualizacji jakości zabezpieczeń.

^{AKTUALIZACJA: 21-01-12}
PRZYPOMNIENIE31 grudnia 2020 r. program Adobe Flash Player nie jest już obsługujący. Aby uzyskać więcej informacji, zobacz Zakończenie obsługi programu Adobe Flash 31 grudnia 2020 r.. Od 12 stycznia 2021 r. zawartość flash będzie blokowana w programie Flash Player. Aby uzyskać więcej informacji, zobacz Stronę ogólnych informacji programu Adobe Flash Player EOL.

^2020-11-19
Aby uzyskać informacje Windows terminologii aktualizacji, zobacz artykuł o typach aktualizacji Windows i typach aktualizacji jakości miesięcznej. Aby wyświetlić inne notatki i wiadomości, zobacz stronę Windows 10 stronę główną historii aktualizacji w wersji 1607.

Najważniejsze informacje

Aktualizacje zwiększające bezpieczeństwo podczas korzystania z produktów Microsoft Office.
Aktualizacje poprawiające bezpieczeństwo podczas używania urządzeń zewnętrznych, takich jak kontrolery gier, drukarki i kamery internetowe.

Ulepszenia i poprawki

Ta aktualizacja zabezpieczeń zawiera ulepszenia dotyczące jakości. Niektóre kluczowe zmiany:

Umożliwia ustawienie domeny i zasady grupy wyświetlać tylko domenę i nazwę użytkownika, gdy użytkownik się do tego insekuje.
Rozwiązuje problem, który opóźnia ruch uwierzytelniania z powodu problemów ze skalowalnością protokołu Netlogon.
Rozwiązuje problem, w którym kapitał w zaufanym świecie MIT nie może uzyskać biletu usługi Kerberos z kontrolerów domen usługi Active Directory (DC). Dzieje się tak na urządzeniach, na których zainstalowano aktualizacje Windows, które zawierają zabezpieczenia CVE-2020-17049 i skonfigurowano usługę PerfromTicketSignature do co najmniej 1. Te aktualizacje opublikowano między 10 listopada 2020 r. a 8 grudnia 2020 r. Zakup biletu kończy się również niepowodzeniem z komunikatem o błędzie "KRB_GENERIC_ERROR", jeśli osoby dzwoniące prześliją bilet jako bilet dowodowy o wartości mniejszej niż PAC, nie podając flagi USER_NO_AUTH_DATA_REQUIRED biletowej.
Ten problem dotyczy luki w zabezpieczeniach, które istnieją w przypadku powiązania RPC (Printer Remote Procedure Call) obsługuje uwierzytelnianie interfejsu zdalnego buforu usługi Winspool. Aby uzyskać więcej informacji, zobacz KB4599464.
Rozwiązuje problem z luką w zabezpieczeniach w przypadku serwerów intranetowych opartych na protokole HTTPS. Po zainstalowaniu tej aktualizacji serwery intranetowe oparte na protokole HTTPS domyślnie nie mogą wykrywać aktualizacji za pomocą serwera proxy użytkownika. Skanowanie przy użyciu tych serwerów nie powiedzie się, jeśli na klientach nie skonfigurowano systemowego serwera proxy. Jeśli musisz używać serwera proxy użytkownika, musisz skonfigurować zachowanie przy użyciu zasad "Zezwalaj na używanie serwera proxy użytkownika jako rezerwowego, jeśli wykrywanie przy użyciu systemowego serwera proxy zakończy się niepowodzeniem". Aby zapewnić najwyższe poziomy zabezpieczeń, użyj też przypinania certyfikatu Windows Server Update Services (WSUS) Transport Layer Security (TLS) na wszystkich urządzeniach. Ta zmiana nie ma wpływu na klientów korzystających z serwerów HTTP WSUS. Aby uzyskać więcej informacji, zobacz Zmiany w skanach i ulepszone zabezpieczenia Windows urządzeniach.
Rozwiązuje problem z przekierowywaniem protokołu pulpitu zdalnego (RDP, Remote Desktop Protocol) (rdpdr.sys), który powoduje błąd zatrzymania.
Aktualizacje zabezpieczeń platformy i struktury aplikacji Windows, składnika Grafiki firmy Microsoft, multimediów Windows, podstaw programu Windows, kryptografii Windows, oprogramowania Windows Virtualization, oprogramowania Windows Peripherals oraz Windows Hybrid Storage Services.

Jeśli zainstalowano wcześniejsze aktualizacje, tylko nowe poprawki zawarte w tym pakiecie zostaną pobrane i zainstalowane w urządzeniu.

Więcej informacji na temat rozwiązanych luk w zabezpieczeniach można znaleźć w nowej witrynie internetowej przewodnika po aktualizacjach zabezpieczeń.

Usprawnienia usługi Windows Update

Firma Microsoft udostępniła aktualizację bezpośrednio do aplikacji klienckiej usługi Windows Update w celu poprawy niezawodności. Wszelkie urządzenia z systemem Windows 10 skonfigurowane tak, aby automatycznie otrzymywać aktualizacje z witryny Windows Update, między innymi wersje Enterprise i Pro, będą otrzymywały propozycję najnowszej aktualizacji funkcji systemu Windows 10 na podstawie zgodności urządzenia i zasad odroczenia usługi Windows Update dla Firm. Nie dotyczy to wersji w cyklu obsługi długoterminowej.

Znane problemy z tą aktualizacją

Objawy	Obejście
Po zainstalowaniu poprawki KB4467684 usługa klastrowania może się nie uruchomić z powodu błędu „2245 (NERR_PasswordTooShort)”, jeśli zasada grupy „Minimalna długość hasła” jest ustawiona na więcej niż 14 znaków.	Ten problem został rozwiązany w aktualizacji KB4601318.

Jak uzyskać tę aktualizację

Przed zainstalowaniem tej aktualizacji

Firma Microsoft zdecydowanie zaleca zainstalowanie najnowszej aktualizacji stosu obsługi (SSU) dla Twojego systemu operacyjnego przed zainstalowaniem najnowszej aktualizacji zbiorczej (LCU). SSU poprawiają skuteczność procesu aktualizacji, aby ograniczyć potencjalne problemy podczas instalowania LCU i stosowania poprawek dotyczących zabezpieczeń Microsoft. Aby uzyskać ogólne informacje na temat produktów firmy Microsoft, zobacz Aktualizacje stosu obsługi i aktualizacje stosu obsługi: często zadawane pytania.

Jeśli korzystasz z usługi Windows Update, automatycznie zostanie Ci oferowana najnowsza wersja SSU(KB4576750). Aby uzyskać pakiet autonomiczny dla najnowszej wersji programu SSU, wyszukaj go w wykazie usługi Microsoft Update.

Zainstaluj tę aktualizację

Kanał wersji	Dostępne	Następny krok
Usługa Windows Update i Microsoft Update	Tak	Brak. Ta aktualizacja zostanie automatycznie pobrana z witryny Windows Update i zainstalowana.
Wykaz usługi Microsoft Update	Tak	Aby uzyskać autonomiczny pakiet dla tej aktualizacji, przejdź do witryny internetowej wykazu usługi Microsoft Update.
Program Windows Server Update Services (WSUS)	Tak	Ta aktualizacja zostanie automatycznie zsynchronizowana z programem WSUS w przypadku skonfigurowania produktów i klasyfikacji następująco: Produkt: Windows 10 Klasyfikacja: Aktualizacje zabezpieczeń