12 stycznia 2021 r. — KB4598279 (miesięczny raport zbiorczy)

Ulepszenia i poprawki

Ta aktualizacja zabezpieczeń zawiera ulepszenia i poprawki, które były częścią aktualizacji KB4592471 (wydanej 8 grudnia 2020 r.) i rozwiązały następujące problemy:

• Ten problem dotyczy luki w zabezpieczeniach, które istnieją w przypadku powiązania RPC (Printer Remote Procedure Call) obsługuje uwierzytelnianie interfejsu zdalnego buforu usługi Winspool. Aby uzyskać więcej informacji, zobacz KB4599464.

• Rozwiązuje problem z luką w zabezpieczeniach w przypadku serwerów intranetowych opartych na protokole HTTPS. Po zainstalowaniu tej aktualizacji serwery intranetowe oparte na protokole HTTPS nie mogą domyślnie wykrywać aktualizacji przy użyciu serwera proxy użytkownika. Skanowanie, które korzysta z tych serwerów, nie powiedzie się, jeśli klienci nie mają skonfigurowanego systemowego serwera proxy.
  
  Jeśli musisz korzystać z serwera proxy użytkownika, musisz skonfigurować zachowanie przy użyciu zasad aktualizacji usługi Windows Zezwalaj na używanie serwera proxy użytkownika jako rezerwowego, jeśli wykrywanie przy użyciu systemowego serwera proxy zakończy się niepowodzeniem. Aby zapewnić, że zabezpieczenia na najwyższym poziomie są najwyższe, skorzystaj Windows Server Update Services przypinania certyfikatu TLS (Transport Layer Security) (WSUS) na wszystkich urządzeniach. Aby uzyskać więcej informacji, zobacz Zmiany w skanach i ulepszone zabezpieczenia Windows urządzeniach.
  
  Uwaga Ta zmiana nie ma wpływu na klientów korzystających z serwerów HTTP WSUS.

• Rozwiązuje problem, w którym podmiot zabezpieczeń w zaufanym świecie tożsamości zarządzanej dla aplikacji (MIT) nie uzyskuje biletu usługi Kerberos z kontrolerów domeny usługi Active Directory (DCs). Ten problem występuje po zainstalowaniu aktualizacji Windows, które zawierają zabezpieczenia CVE-2020–17049 wydane między 10 listopada a 8 grudnia 2020 r. i skonfigurowaniu funkcji PerfromTicketSignature do co najmniej 1 listopada 2020 r. Zakup biletów kończy się niepowodzeniem KRB_GENERIC_ERROR, jeśli osoby dzwoniące prześlij bilet niem. W tym celu jako bilet dowodowy (TGT, Pac-less Ticket Granting Ticket) nie jest USER_NO_AUTH_DATA_REQUIRED flagą.

• Aktualizacje zabezpieczeń dla platformy i struktury aplikacji Windows, grafik Windows, multimediów Windows, podstaw programu Windows, kryptografii Windows, wirtualizacji Windows i Windows hybrydowych usług Storage.

Więcej informacji na temat rozwiązanych luk w zabezpieczeniach można znaleźć w nowej witrynie internetowej przewodnika po aktualizacjach zabezpieczeń.

Znane problemy z tą aktualizacją

Jak uzyskać tę aktualizację

Przed zainstalowaniem tej aktualizacji

WAŻNE Klienci, którzy zakupili rozszerzoną aktualizację zabezpieczeń (ESU, Extended Security Update) dla lokalnych wersji tych systemów operacyjnych, muszą wykonać procedury z aktualizacji KB4522133, aby nadal otrzymywać aktualizacje zabezpieczeń po zakończeniu wsparcia rozszerzonego. Wsparcie rozszerzone kończy się w następujący sposób:

• W przypadku Windows 7 z dodatkiem Service Pack 1 i Windows Server 2008 R2 z dodatkiem Service Pack 1 wsparcie rozszerzone kończy się 14 stycznia 2020 r.

• W Windows Embedded Standard 7 wsparcie rozszerzone kończy się 13 października 2020 r.

Aby uzyskać więcej informacji na temat ESU i obsługiwanych wersji, zobacz KB4497181.

Uwaga W Windows Embedded Standard 7 należy włączyć funkcję Windows Management Instrumentation (WMI), aby można było pobrać aktualizacje z usługi Windows Update lub Windows Server Update Services.

Wymaganie wstępne:

Musisz zainstalować wymienione poniżej aktualizacje i ponownie uruchomić urządzenie przed zainstalowaniem najnowszego pakietu zbiorczego. Zainstalowanie tych aktualizacji poprawia skuteczność procesu aktualizacji i ogranicza potencjalne problemy podczas instalowania pakietu zbiorczego i stosowania poprawek dotyczących zabezpieczeń Microsoft.

1. Aktualizacja stosu obsługi z 12 marca 2019 r.(KB4490628). Aby uzyskać pakiet autonomiczny dla tego jednostki SSU, wyszukaj go w wykazie usługi Microsoft Update. Ta aktualizacja jest wymagana, aby móc zainstalować aktualizacje, które są podpisane wyłącznie mechanizmem SHA-2.

2. Najnowsza aktualizacja SHA-2(KB4474419)wydana 10 września 2019 r. Jeśli używasz usługi Windows Update, najnowsza aktualizacja mechanizmu SHA-2 zostanie zaproponowana automatycznie. Ta aktualizacja jest wymagana, aby móc zainstalować aktualizacje, które są podpisane wyłącznie mechanizmem SHA-2. Aby uzyskać więcej informacji na temat aktualizacji SHA-2, zobacz Wymaganie obsługi podpisywania kodu 2019 SHA-2dla programu Windows i programu WSUS.

3. W przypadku Windows Thin PC musisz mieć zainstalowaną aktualizację SSU z 11 sierpnia 2020 r.(KB4570673)lub nowszy, aby mieć pewność, że będziesz nadal mieć zainstalowane rozszerzone aktualizacje zabezpieczeń począwszy od aktualizacji z 13 października 2020 r.

4. Aby uzyskać tę aktualizację zabezpieczeń, musisz ponownie zainstalować pakiet przygotowania licencji "Rozszerzone aktualizacje zabezpieczeń (ESU)(KB4538483)lub "Aktualizację dla pakietu przygotowania licencji rozszerzonej aktualizacji zabezpieczeń (ESU) (KB4575903),nawet jeśli wcześniej był zainstalowany klucz programu ESU. Pakiet przygotowania licencji dodatkowych aktualizacji zabezpieczeń (ESU) nie będzie proponowany z poziomu programu WSUS. Aby uzyskać autonomiczny pakiet pakietu przygotowania licencji usługi ESU, wyszukaj go w wykazie usługi Microsoft Update.

Po zainstalowaniu powyższych elementów zdecydowanie zalecamy zainstalowanie najnowszego oprogramowania SSU(KB4592510). Jeśli używasz usługi Windows Update, najnowsza aktualizacja SSU zostanie zaproponowana automatycznie, o ile jesteś klientem ESU. Aby uzyskać pakiet autonomiczny dla najnowszej wersji jednostki SSU, wyszukaj go w wykazie usługi Microsoft Update. Aby uzyskać ogólne informacje na temat produktów firmy Microsoft, zobacz Aktualizacje stosu obsługi i Aktualizacje stosu obsługi: często zadawane pytania.

Zainstaluj tę aktualizację

Informacje o plikach

Aby uzyskać listę plików dostępnych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji skumulowanej 4598279.