Примечание
ВАЖНО! Windows 8.1 и Windows Server 2012 R2 достигли окончания основной фазы поддержки и теперь находятся в расширенной поддержке. Начиная с июля 2020 г. для этой операционной системы больше не будут выпускаться дополнительные выпуски (известные как "C"). Операционные системы с расширенной поддержкой получают только накопительные ежемесячные обновления для системы безопасности (известные как выпуск "B" или "Обновление по вторникам").
Примечание
НОВИНКА 10.11.20
Дополнительные сведения о различных типах обновлений Windows, таких как критически важные обновления, обновления системы безопасности, обновления драйверов, пакеты обновления и т. д., см. в следующей статье. Чтобы просмотреть другие заметки и сообщения, перейдите на домашнюю страницу журнала обновлений Windows 8.1 и Windows Server 2012 R2.
Улучшения и исправления
Это обновление для системы безопасности направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:
- Исправлена дата начала перехода на летнее время для островов Фиджи на 20 декабря 2020 г.
- Устраняет уязвимость в системе безопасности, предотвращая печать приложений, запускаемых от имени учетной записи SYSTEM, на локальные порты, указывающие на файл. Неудачные задания печати регистрируют ошибку 50 "Запрос не поддерживается". в событии с кодом 372 в журнале событий PrintService\Администратор. Чтобы устранить эту проблему, в дальнейшем убедитесь, что ваши приложения или службы запускаются от имени конкретного пользователя или учетной записи службы.
- Обновления системы безопасности для Windows Graphics, Windows Silicon Platform, проверки подлинности Windows, Windows Core Networking, Windows Peripherals, Windows Network Security and Containers, Windows Hybrid Storage Services и Удаленного рабочего стола Windows.
Дополнительные сведения об устраненных уязвимостях см. на новом веб-сайте руководства по обновлению системы безопасности .
Известные проблемы, связанные с этим обновлением
| Проблема | Возможное решение |
|---|---|
| Определенные операции, такие как переименование, выполняемые с файлами или папками на общем томе кластера (CSV), могут завершиться с ошибкой "STATUS_BAD_IMPERSONATION_LEVEL" (0xC00000A5). Это происходит при выполнении операции на узле владельца CSV из процесса, у которого нет прав администратора. | Выполните одно из следующих действий:
|
| После установки этого обновления на контроллерах домена (DCs) и контроллерах домена только для чтения (RODCs) в вашей среде могут возникнуть проблемы с проверкой подлинности Kerberos и обновлением билетов. Это вызвано проблемой в решении CVE-2020-17049 в этих обновлениях. Конкретные симптомы и поведение, связанные с этой проблемой, см. на странице работоспособности выпуска Windows . Примечание Эта проблема затрагивает только серверы Windows, устройства с Windows 10 и приложения в корпоративных средах. |
Эта проблема устранена в KB4594439. |
Порядок получения обновления
Перед установкой этого обновления
Настоятельно рекомендуется перед установкой последнего накопительного пакета обновления (SSU) установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке накопительного пакета обновления и применении исправлений системы безопасности Майкрософт. Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.
Если вы используете клиентский компонент Центра обновления Windows, последний SSU (KB4566425) будет предложен вам автоматически. Чтобы получить отдельный пакет с последней версией SSU, найдите его в каталоге Центра обновления Майкрософт.
Примечание
НАПОМИНАНИЕ Если вы используете обновления только для системы безопасности, вам также потребуется установить все предыдущие обновления только для системы безопасности и последний накопительный пакет обновления для Обозреватель Интернета (KB4586768).
Установка этого обновления
| Канал выпуска | Доступно | Следующий шаг |
|---|---|---|
| Центр обновления Windows и Центр обновления Майкрософт | Нет | См. другие варианты ниже. |
| Каталог Центра обновления Майкрософт | Да | Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт. |
| Службы Windows Server Update Services (WSUS) | Да | Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом: Продукт: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro Классификация: обновления для системы безопасности |
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах для обновления 4586823.