Примечание
-
НОВОЕ 05.08.21
УВЕДОМЛЕНИЕ ОБ ИСТЕЧЕНИИ СРОКА ДЕЙСТВИЯ - ВАЖНО С 05.08.2021 г. эта база знаний больше не доступна в клиентский компонент Центра обновления Windows, в каталоге Центра обновления Майкрософт или в других каналах выпуска. Рекомендуется обновить устройства до последнего обновления для обеспечения безопасности.
Примечание
ОБНОВЛЕНО 12.01.21
REMINDER Adobe Flash Player вышел из поддержки 31 декабря 2020 г. Дополнительные сведения см. в статье Прекращение поддержки Adobe Flash 31 декабря 2020 г. С 12 января 2021 г. flash-содержимое будет заблокировано в Flash Player. Дополнительные сведения см. на странице общих сведений о Adobe Flash Player EOL.
Примечание
11/19/20
Сведения о терминологии обновлений Windows см. в статье о типах обновлений Windows и типах ежемесячных обновлений качества. Другие заметки и сообщения см. на домашней странице журнала обновлений Windows 10 версии 1607.
Основные возможности
- Обновления для повышения безопасности при использовании продуктов Microsoft Office.
- Обновления для повышения безопасности при использовании внешних устройств, таких как игровые контроллеры, принтеры и веб-камеры.
Улучшения и исправления
Это обновление для системы безопасности направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:
- Добавлена возможность задать групповая политика для отображения только домена и имени пользователя при входе пользователя.
- Устранена проблема, которая задерживает трафик проверки подлинности из-за проблем с масштабируемостью Netlogon.
- Устранена проблема, из-за которой субъекту в доверенной области MIT не удается получить билет службы Kerberos от контроллеров домена Active Directory (DC). Это происходит на устройствах, на которые установлены Обновления Windows, содержащие защиту CVE-2020-17049 и настроенные для Параметра PerfromTicketSignature значение 1 или выше. Эти обновления были выпущены в период с 10 ноября 2020 г. по 8 декабря 2020 г. Получение билета также завершается ошибкой "KRB_GENERIC_ERROR", если вызывающие передают билет на предоставление билета (TGT) без PAC в качестве билета доказательства без указания флага USER_NO_AUTH_DATA_REQUIRED.
- Устранена уязвимость обхода безопасности, которая существует в том, как привязка удаленного вызова процедуры принтера (RPC) обрабатывает проверку подлинности для удаленного интерфейса Winspool. Дополнительные сведения см. в разделе KB4599464.
- Устранена проблема с уязвимостью системы безопасности на серверах интрасети на основе HTTPS. После установки этого обновления серверы интрасети на основе HTTPS по умолчанию не могут использовать прокси-сервер пользователя для обнаружения обновлений. Сканирование с помощью этих серверов завершится ошибкой, если вы не настроили системный прокси-сервер на клиентах. Если необходимо использовать прокси-сервер пользователя, необходимо настроить поведение с помощью политики "Разрешить использование прокси-сервера пользователя в качестве резервного сервера в случае сбоя обнаружения с помощью системного прокси-сервера". Чтобы обеспечить наивысший уровень безопасности, используйте также закрепление сертификата TLS Windows Server Update Services (WSUS) на всех устройствах. Это изменение не влияет на клиентов, использующих HTTP-серверы WSUS. Дополнительные сведения см. в статье Изменения в сканированиях, повышение безопасности для устройств Windows.
- Устранена проблема в перенаправлении протокола удаленного рабочего стола (RDP) (rdpdr.sys), которая вызывала stop-ошибку.
- Обновления системы безопасности для платформ и платформ приложение для Windows, графического компонента Майкрософт, Windows Media, основ Windows, шифрования Windows, виртуализации Windows, периферийных устройств Windows и служб гибридного хранилища Windows.
Если предыдущие обновления уже установлены, на устройство будут загружены и установлены только новые исправления из этого пакета.
Дополнительные сведения об устраненных уязвимостях системы безопасности см. на новом веб-сайте руководства по обновлению системы безопасности .
Примечание
- Усовершенствование Центра обновления Windows
- Корпорация Майкрософт выпустила обновление напрямую для клиента Центра обновления Windows для повышения надежности. Всем устройствам с Windows 10, настроенным для автоматического получения обновлений из Центра обновления Windows, в том числе устройства с выпусками Windows 10 Корпоративная и Windows 10 Pro, будет предложено последнее обновление компонентов Windows 10 в зависимости от совместимости устройства и политики отсрочки Центра обновления Windows для бизнеса. Это не относится к выпускам с долгосрочным обслуживанием.
Известные проблемы, связанные с этим обновлением
| Проблема | Возможное решение |
|---|---|
| После установки KB4467684 служба кластеров может не запуститься с ошибкой "2245 (NERR_PasswordTooShort)", если для групповой политики "Минимальная длина пароля" задано значение больше 14 символов. | Эта проблема устранена в KB4601318. |
Порядок получения обновления
Перед установкой этого обновления
Корпорация Майкрософт настоятельно рекомендует перед установкой последнего накопительного пакета обновления (LCU) установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU и применении исправлений системы безопасности Майкрософт. Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.
Если вы используете клиентский компонент Центра обновления Windows, последняя версия SSU (KB4576750) будет предложена вам автоматически. Чтобы получить отдельный пакет с последней версией SSU, найдите его в каталоге Центра обновления Майкрософт.
Установка этого обновления
| Канал выпуска | Доступно | Следующий шаг |
|---|---|---|
| Центр обновления Windows и Центр обновления Майкрософт | Да | Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows. |
| Каталог Центра обновления Майкрософт | Да | Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт. |
| Службы Windows Server Update Services (WSUS) | Да | Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом: Продукт: Windows 10 Классификация: обновления для системы безопасности |
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах для накопительных 4598243 обновления.