12 stycznia 2021 r — KB4598243 (kompilacja systemu operacyjnego 14393,4169)

Data wydania:

Wersja:

12.01.2021

Kompilacja OS 14393,4169

zaktualizowano 1/12/21
Nie zaszło
przypomnienia Adobe Flash Player, 31 grudnia 2020. Aby uzyskać więcej informacji, zobacz Adobe Flash koniec wsparcia — 31 grudnia 2020. Na początku 12 stycznia 2021 zostanie zablokowana możliwość uruchamiania aplikacji Flash Player. Aby uzyskać więcej informacji, zobacz Strona informacji ogólnych programu Adobe Flash Player EOL.

11/19/20
Aby uzyskać informacje na temat terminologii dotyczącej usługi Windows Update, zobacz artykuł dotyczący typów aktualizacji systemu Windows i miesięcznego typu aktualizacji jakości. Aby wyświetlić inne notatki i wiadomości, zobacz stronę głównąhistorii aktualizacji w systemie Windows 10 w wersji 1607.

Wyróżnienia

  • Aktualizacje zwiększające bezpieczeństwo podczas korzystania z produktów Microsoft Office.

  • Aktualizacje zwiększające poziom zabezpieczeń podczas używania urządzeń zewnętrznych, na przykład kontrolerów gier, drukarek i kamer sieci Web.

Udoskonalenia i poprawki

Ta aktualizacja zabezpieczeń zawiera ulepszenia dotyczące jakości. Niektóre kluczowe zmiany:

  • Pozwala skonfigurować zasady grupy tak, aby była wyświetlana tylko domena i nazwa użytkownika, gdy użytkownik zaloguje się do usługi.

  • Rozwiązanie problemu, który opóźnia ruch związany z uwierzytelnianiem usługi z powodu problemów z skalowalnością usługi Netlogon.

  • W tym obszarze znajduje się problem polegający na tym, że podmiot zabezpieczeń w zaufanym obszarze MIT nie uzyska biletu usługi Kerberos od kontrolerów domen usługi Active Directory. Dzieje się tak na urządzeniach, na których zainstalowano aktualizacje systemu Windows zawierające CVE-2020-17049 Protection i skonfigurowanych PerfromTicketSignature do 1 lub większej. Te aktualizacje zostały wydane w okresie od 10 listopada 2020 do 8 grudnia 2020. W przypadku zakupu biletów także błąd "KRB_GENERIC_ERROR", jeśli dzwoniący przesyła bilet biletu uprawniającego do nieprzekraczającego biletu (TGT) jako bilet dowodu bez przedstawiania flagi USER_NO_AUTH_DATA_REQUIRED.

  • Dotyczy luki w zabezpieczeniach obejścia zabezpieczeń używanej w sposobie, w jaki powiązanie zdalnego wywoływania procedur drukarki obsługuje uwierzytelnianie dla interfejsu winspool zdalnego. Aby uzyskać więcej informacji, zobacz KB4599464.

  • Dotyczy problemów z luką na temat zabezpieczeń z serwerami intranetowymi opartymi na protokole HTTPS. Po zainstalowaniu tej aktualizacji serwery intranetowe oparte na protokole HTTPS nie mogą domyślnie wykrywać aktualizacji za pomocą serwera proxy użytkownika. Skanowanie za pomocą tych serwerów nie powiedzie się, jeśli na klientach nie skonfigurowano systemu proxy. Jeśli musisz użyć serwera proxy użytkowników, musisz skonfigurować zachowanie przy użyciu zasad "Zezwalaj na używanie serwera proxy dla użytkowników jako powrotu do powrotu, jeśli nie uda się przeprowadzić wykrywania przy użyciu systemu proxy systemowego". Aby zapewnić najwyższy poziom zabezpieczeń, również Użyj funkcji przypinania certyfikatów usługi Windows Server Update Services (WSUS) na wszystkich urządzeniach. Ta zmiana nie ma wpływu na klientów korzystających z serwerów WSUS protokołu HTTP. Aby uzyskać więcej informacji, zobacz zmiany w skanowaniu, ulepszone zabezpieczenia urządzeń z systemem Windows.

  • W tym obszarze występuje problem w readresatorze RDP (rdpdr. sys), który powoduje wystąpienie błędu zatrzymania.

  • Aktualizacje zabezpieczeń platformy i architektur aplikacji systemu Windows, składników Microsoft Graphics, urządzeń Windows Media, podstaw systemu Windows, kryptografii Windows, systemu Windows i urządzeń peryferyjnych systemu Windows oraz hybrydowych usług magazynu systemu Windows.

Jeśli zainstalowano wcześniejsze aktualizacje, tylko nowe poprawki zawarte w tym pakiecie zostaną pobrane i zainstalowane na Twoim urządzeniu.

Aby uzyskać więcej informacji na temat rozstrzygniętych luk w zabezpieczeniach, zapoznaj się z witryną internetową Przewodnik po nowej aktualizacji zabezpieczeń .

Usprawnienia usługi Windows Update

Firma Microsoft udostępniła aktualizację bezpośrednio do aplikacji klienckiej usługi Windows Update w celu poprawy niezawodności. Wszelkie urządzenia z systemem Windows 10 skonfigurowane tak, aby automatycznie otrzymywać aktualizacje z witryny Windows Update, między innymi wersje Enterprise i Pro, będą otrzymywały propozycję najnowszej aktualizacji funkcji systemu Windows 10 na podstawie zgodności urządzenia i zasad odroczenia usługi Windows Update dla Firm. Nie dotyczy to wersji w cyklu obsługi długoterminowej.

Znane problemy z tą aktualizacją

Objaw

Obejście

Po zainstalowaniu usługi KB4467684może się zdarzyć, że usługa klastrowania nie uruchomi się z błędem "2245 (NERR_PasswordTooShort)", jeśli dla zasad grupy "Minimalna długość hasła" skonfigurowano wartość większą niż 14 znaków.

Ustaw domyślną zasadę "Minimalna długość hasła" dla domeny równą co najmniej 14 znaków.

Firma Microsoft pracuje nad rozwiązaniem tego problemu i udostępni aktualizację w najbliższej wersji.

Jak uzyskać tę aktualizację

Przed zainstalowaniem tej aktualizacji

Firma Microsoft zdecydowanie zaleca zainstalowanie najnowszej aktualizacji stosu obsługi (SSU) dla Twojego systemu operacyjnego przed zainstalowaniem najnowszej aktualizacji zbiorczej (LCU). SSU poprawiają skuteczność procesu aktualizacji, aby ograniczyć potencjalne problemy podczas instalowania LCU i stosowania poprawek dotyczących zabezpieczeń. Aby uzyskać ogólne informacje na temat SSU, zobacz Aktualizacje stosu obsługi (SSU) oraz Aktualizacje stosu obsługi (SSU): często zadawane pytania.

Jeśli używasz usługi Windows Update, najnowsza aktualizacja SSU (KB4576750) zostanie zaproponowana automatycznie. Aby uzyskać autonomiczny pakiet najnowszej aktualizacji SSU, wyszukaj go na stronie Wykaz usługi Microsoft Update

Zainstaluj tę aktualizację

Kanał wersji

Dostępne

Następny krok

Usługa Windows Update i Microsoft Update

Tak

Brak. Ta aktualizacja zostanie automatycznie pobrana z witryny Windows Update i zainstalowana.

Wykaz usługi Microsoft Update

Tak

Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update.

Program Windows Server Update Services (WSUS)

Tak

Ta aktualizacja zostanie automatycznie zsynchronizowana z programem WSUS w przypadku skonfigurowania produktów i klasyfikacji następująco:

Produkt: Windows 10

Klasyfikacja: Aktualizacje zabezpieczeń

 

Informacje o plikach

Aby zapoznać się z listą plików, które są dostępne w tej aktualizacji, Pobierz informacje dotyczące pliku aktualizacji skumulowanej 4598243.

Potrzebna dalsza pomoc?

Rozwijaj swoje umiejętności
Poznaj szkolenia
Uzyskuj nowe funkcje w pierwszej kolejności
Dołącz do niejawnych testerów firmy Microsoft

Czy te informacje były pomocne?

Dziękujemy za opinię!

Dziękujemy za opinię! Wygląda na to, że połączenie Cię z jednym z naszych agentów pomocy technicznej pakietu Office może być pomocne.

×