10 ноября 2020 г. — KB4586845 (ежемесячный накопительный пакет)

Применяется к
Windows 8.1 Windows Server 2012 R2 Windows Embedded 8.1 Industry Enterprise Windows Embedded 8.1 Industry Pro

Примечание

ВАЖНО! Windows 8.1 и Windows Server 2012 R2 достигли окончания основной фазы поддержки и теперь находятся в расширенной поддержке. Начиная с июля 2020 г. для этой операционной системы больше не будут выпускаться дополнительные выпуски (известные как "C"). Операционные системы с расширенной поддержкой получают только накопительные ежемесячные обновления для системы безопасности (известные как выпуск "B" или "Обновление по вторникам").

Примечание

НОВИНКА 10.11.20
Дополнительные сведения о различных типах обновлений Windows, таких как критически важные обновления, обновления системы безопасности, обновления драйверов, пакеты обновления и т. д., см. в следующей статье. Чтобы просмотреть другие заметки и сообщения, перейдите на домашнюю страницу журнала обновлений Windows 8.1 и Windows Server 2012 R2.

Улучшения и исправления

Это обновление для системы безопасности включает улучшения и исправления, которые были частью обновления KB4580347 (выпущенного 13 октября 2020 г.), и устраняет следующие проблемы:

  • Исправлена дата начала перехода на летнее время для островов Фиджи на 20 декабря 2020 г.
  • Позволяет администраторам включать функцию "Сохранить объект как" с помощью групповой политики для пользователей в режиме Microsoft Edge IE.
  • Устраняет уязвимость в системе безопасности, предотвращая печать приложений, запускаемых от имени учетной записи SYSTEM, на локальные порты, указывающие на файл. Неудачные задания печати регистрируют ошибку 50 "Запрос не поддерживается". в событии с кодом 372 в журнале событий PrintService\Администратор. Чтобы устранить эту проблему, в дальнейшем убедитесь, что ваши приложения или службы запускаются от имени конкретного пользователя или учетной записи службы.
  • Обновления системы безопасности для Windows Graphics, Windows Silicon Platform, проверки подлинности Windows, Windows Core Networking, Windows Peripherals, Windows Network Security and Containers, Windows Hybrid Storage Services, Windows Remote Desktop и Microsoft Scripting Engine.

Дополнительные сведения об устраненных уязвимостях см. на новом веб-сайте руководства по обновлению системы безопасности .

Известные проблемы, связанные с этим обновлением

Проблема Возможное решение
Определенные операции, такие как переименование, выполняемые с файлами или папками на общем томе кластера (CSV), могут завершиться с ошибкой "STATUS_BAD_IMPERSONATION_LEVEL" (0xC00000A5). Это происходит при выполнении операции на узле владельца CSV из процесса, у которого нет прав администратора. Выполните одно из следующих действий:

  • Выполните операцию из процесса с правами администратора.
  • Выполните операцию с узла, который не владеет томом CSV.
Корпорация Майкрософт работает над решением этой проблемы и предоставит обновление в ближайшем выпуске.
После установки этого обновления на контроллерах домена (DCs) и контроллерах домена только для чтения (RODCs) в вашей среде могут возникнуть проблемы с проверкой подлинности Kerberos и обновлением билетов. Это вызвано проблемой в решении CVE-2020-17049 в этих обновлениях.
Конкретные симптомы и поведение, связанные с этой проблемой, см. на странице работоспособности выпуска Windows .
Примечание Эта проблема затрагивает только серверы Windows, устройства с Windows 10 и приложения в корпоративных средах.		 Эта проблема устранена в KB4594439.

Порядок получения обновления

Перед установкой этого обновления

Настоятельно рекомендуется перед установкой последнего накопительного пакета обновления (SSU) установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке накопительного пакета обновления и применении исправлений системы безопасности Майкрософт. Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.

Если вы используете клиентский компонент Центра обновления Windows, последний SSU (KB4566425) будет предложен вам автоматически. Чтобы получить отдельный пакет с последней версией SSU, найдите его в каталоге Центра обновления Майкрософт.

Установка этого обновления

Канал выпуска Доступно Следующий шаг
Центр обновления Windows и Центр обновления Майкрософт Да Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows.
Каталог Центра обновления Майкрософт Да Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS) Да Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом:
Продукт: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro
Классификация: обновления для системы безопасности

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах для обновления 4586845.