Примечание
-
НОВИНКА 05.08.21
УВЕДОМЛЕНИЕ ОБ ИСТЕЧЕНИИ СРОКА ДЕЙСТВИЯ - ВАЖНО С 05.08.2021 г. эта статья базы знаний больше не доступна в клиентском компоненте Центра обновления Windows, каталоге Центра обновления Майкрософт или других каналах выпуска. Рекомендуется обновить устройства с последней версией исправления системы безопасности.
Примечание
ОБНОВЛЕНО 12.01.21
НАПОМИНАНИЕ . Поддержка Adobe Flash Player прекращена 31 декабря 2020 г. Дополнительные сведения см. в статье Прекращение поддержки Adobe Flash 31 декабря 2020 г. С 12 января 2021 г. Запуск Flash-содержимого в Flash Player будет блокироваться. Дополнительные сведения см. на странице общих сведений об истечении срока службы Adobe Flash Player.
Примечание
11/19/20
Сведения о терминологии обновлений Windows см. в статье о типах обновлений Windows и типах ежемесячных исправлений. Чтобы просмотреть другие заметки и сообщения, см. домашнюю страницу журнала обновлений Windows 10 версии 1607.
Основные возможности
- Обновления для повышения безопасности при использовании продуктов Microsoft Office.
- Обновления для повышения безопасности при использовании внешних устройств, таких как игровые устройства управления, принтеры и веб-камеры.
Улучшения и исправления
Это обновление для системы безопасности направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:
- Добавлена возможность настроить в групповой политике отображение только домена и имени пользователя при входе пользователя.
- Устранена проблема, которая задерживает трафик проверки подлинности из-за проблем масштабируемости Netlogon.
- Устранена проблема, из-за которой субъекту в доверенной области MIT не удается получить билет службы Kerberos от контроллеров домена Active Directory (DC). Это происходит на устройствах, установивших обновления Windows, которые содержат защиты CVE-2020-17049 и настроили PerformTicketSignature значение 1 или выше. Эти обновления были выпущены в период с 10 ноября 2020 г. по 8 декабря 2020 г. Также происходит сбой получения билетов с ошибкой "KRB_GENERIC_ERROR", если вызывающая сторона отправляет билет предоставления билета без PAC (TGT) в качестве билета доказательства без предоставления флага USER_NO_AUTH_DATA_REQUIRED.
- Устраняет уязвимость обхода системы безопасности, которая заключается в том, что привязка удаленного вызова процедур принтера (RPC) обрабатывает проверку подлинности для удаленного интерфейса Winspool. Дополнительные сведения см. в разделе KB4599464.
- Устранена проблема уязвимости системы безопасности серверов интрасети на основе HTTPS. После установки этого обновления серверы интрасети на основе HTTPS не могут по умолчанию использовать пользовательский прокси-сервер для обнаружения обновлений. Сканирование с использованием этих серверов завершится ошибкой, если вы не настроили системный прокси-сервер на клиентах. Если необходимо использовать пользовательский прокси-сервер, необходимо настроить поведение с помощью политики "Разрешить использовать пользовательский прокси-сервер в качестве запасного варианта при сбое обнаружения с использованием системного прокси-сервера". Чтобы обеспечить высочайший уровень безопасности, также используйте закрепление сертификата TLS Windows Server Update Services (WSUS) на всех устройствах. Это изменение не влияет на клиентов, использующих серверы HTTP WSUS. Дополнительные сведения см. в разделе Изменения проверок, улучшенная безопасность устройств с Windows.
- Устраняет проблему в перенаправителе протокола удаленного рабочего стола ( RDP) (rdpdr.sys), которая вызывает STOP-ошибку.
- Обновления безопасности для платформы и платформ приложение для Windows, графического компонента Microsoft, Windows Media, основ Windows, криптографии Windows, виртуализации Windows, периферийных устройств Windows и гибридных служб хранилища Windows.
Если предыдущие обновления уже установлены, на устройство будут загружены и установлены только новые исправления из этого пакета.
Дополнительные сведения об устраненных уязвимостях см. на новом веб-сайте руководства по обновлению системы безопасности .
Примечание
- Усовершенствование Центра обновления Windows
- Корпорация Майкрософт выпустила обновление напрямую для клиента Центра обновления Windows для повышения надежности. Всем устройствам с Windows 10, настроенным для автоматического получения обновлений из Центра обновления Windows, в том числе устройства с выпусками Windows 10 Корпоративная и Windows 10 Pro, будет предложено последнее обновление компонентов Windows 10 в зависимости от совместимости устройства и политики отсрочки Центра обновления Windows для бизнеса. Это не относится к выпускам с долгосрочным обслуживанием.
Известные проблемы, связанные с этим обновлением
| Проблема | Возможное решение |
|---|---|
| После установки KB4467684 служба кластеров может не запуститься с ошибкой "2245 (NERR_PasswordTooShort)", если для групповой политики "Минимальная длина пароля" задано значение больше 14 символов. | Эта проблема устранена в KB4601318. |
Порядок получения обновления
Перед установкой этого обновления
Корпорация Майкрософт настоятельно рекомендует перед установкой последнего накопительного пакета обновления (LCU) установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU и применении исправлений системы безопасности Майкрософт. Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.
Если вы используете клиентский компонент Центра обновления Windows, последний SSU (KB4576750) будет предложен вам автоматически. Чтобы получить отдельный пакет с последней версией SSU, найдите его в каталоге Центра обновления Майкрософт.
Установка этого обновления
| Канал выпуска | Доступно | Следующий шаг |
|---|---|---|
| Центр обновления Windows и Центр обновления Майкрософт | Да | Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows. |
| Каталог Центра обновления Майкрософт | Да | Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт. |
| Службы Windows Server Update Services (WSUS) | Да | Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом: Продукт: Windows 10 Классификация: обновления для системы безопасности |
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 4598243.