12 января 2021 г. — KB4598279 (ежемесячный скат)

Улучшения и исправления

Это обновление для системы безопасности содержит улучшения и исправления, которые были частью обновления KB4592471 (выпущено 8 декабря 2020 г.), и устраняет следующие проблемы:

• Устранение уязвимости обхода системы безопасности, которая существует в том случае, если привязка удаленного вызова процедуры принтера (RPC) обрабатывает проверку подлинности для интерфейса remote Winspool. Дополнительные сведения см. в KB4599464.

• Устранение проблемы уязвимости в серверах интрасети на основе HTTPS. После установки этого обновления серверы интрасети на базе HTTPS не смогут использовать прокси-сервер пользователя для определения обновлений по умолчанию. Если у клиентов нет настроенного системного прокси-сервера, проверки, которые используют эти серверы, сбой.
  
  Если необходимо использовать прокси-сервер пользователя, необходимо настроить поведение с помощью политики обновления Windows Разрешить использование прокси-сервера пользователя в качестве отката в случае сбой обнаружения с помощью системного прокси-сервера. Чтобы убедиться в том, что на всех устройствах закреплен сертификат TLS, Windows Server Update Services уровней безопасности (WSUS). Дополнительные сведения см. в дополнительных сведениях: Изменения в сканированиях, улучшенная безопасность Windows устройствах.
  
  Примечание Это изменение не влияет на клиентов, которые используют серверы HTTP WSUS.

• Устранение проблемы, из-за которой основной человек в области доверенных управляемых удостоверений для приложений (MIT) не получает заявку на обслуживание Kerberos от контроллеров доменных служб Active Directory (DCS). Эта проблема возникает после установки обновлений Windows, которые содержат защиту CVE-2020–17049, выпущенные в период с 10 ноября по 8 декабря 2020 г., а для perfromTicketSitureture установлено 1 или более высокого уровня. Приобретение билета не удается KRB_GENERIC_ERROR если звоняющие подают запрос на предоставление билета без PAC (TGT) в качестве запроса на подтверждение, не USER_NO_AUTH_DATA_REQUIRED флаг.

• Обновления системы безопасности для платформы и платформ приложений Windows, графики Windows, Windows Media, Windows Основы, шифрования Windows, виртуализации Windows и Windows гибридных служба хранилища Services.

Дополнительные сведения об устраненных уязвимостях безопасности можно найти на новом веб-сайте руководства по обновлению системы безопасности.

Известные проблемы, связанные с этим обновлением

Порядок получения обновления

Перед установкой этого обновления

ВАЖНО Клиенты, которые приобрели расширенное обновление системы безопасности (ESU) для локальной версии этих операционных систем, должны следовать процедурам, указанным в KB4522133, чтобы продолжать получать обновления для системы безопасности после окончания расширенной поддержки. Расширенная поддержка заканчивается следующим образом:

• Для Windows 7 с пакетом обновления 1 (1) и Windows Server 2008 R2 с пакетом обновления 1 (1) расширенная поддержка заканчивается 14 января 2020 г.

• Для Windows Внедренный стандартный 7 расширенная поддержка заканчивается 13 октября 2020 г.

Дополнительные сведения о ESU и поддерживаемых выпусках см. в KB4497181.

Примечание Для Windows Внедренный стандартный 7 необходимо включить Windows средства управления (WMI), чтобы получать обновления от Windows Update или Windows Server Update Services.

Необходимый компонент:

Перед установкой последней версии обновления необходимо установить указанные ниже обновления и перезапустить устройство. Установка этих обновлений повышает надежность процесса обновления для устранения возможных проблем при установке накопительного пакета обновления и применении исправлений системы безопасности Майкрософт.

1. Обновление системы обслуживания от 12 марта 2019 г.(SSU) (KB4490628). Чтобы получить автономный пакет для этого SSU, найщите его в каталоге обновлений Майкрософт. Это обновление необходимо для установки обновлений, которые подписаны только с помощью SHA-2.

2. Последнее обновление SHA-2(KB4474419),выпущенное 10 сентября 2019 г. Если вы используете Центр обновления Windows, последнее обновление для SHA-2 будет предложено вам автоматически. Это обновление необходимо для установки обновлений, которые подписаны только с помощью SHA-2. Дополнительные сведения об обновлениях SHA-2 см. в требованиях к поддержке подписи кода SHA-2 2019для Windows и WSUS.

3. Для Windows тонкого пк необходимо установить SSU от 11 августа 2020 г.(KB4570673)или более поздний SSU, чтобы продолжить получать расширенные обновления для системы безопасности, начиная с 13 октября 2020 г.

4. Чтобы получить это обновление для системы безопасности, необходимо переустановить пакет подготовки к лицензированию расширенных обновлений системы безопасности (ESU)(KB4538483)или "Обновление для пакета подготовки расширенных обновлений для системы безопасности (ESU) "(KB4575903),даже если вы ранее установили ключ ESU. Пакет подготовки к лицензированию ESU будет предложен вам от WSUS. Чтобы получить автономный пакет подготовки лицензии ESU, найщите его в каталоге обновлений Майкрософт.

После установки вышеуказанного мы настоятельно рекомендуем установить последнюю версию SSU(KB4592510). Если вы используете Центр обновления Windows, последний SSU будет предлагаться вам автоматически, если вы являетесь клиентом ESU. Чтобы получить автономный пакет для последней версии SSU, найщите его в каталоге обновлений Майкрософт. Общие сведения о SSUs см. в вопросах об обслуживании обновлений стопки и Обновления стопки обслуживания.

Установка этого обновления

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о них для накопительного 4598279.