Примечание
ВАЖНО Поддержка Adobe Flash Player прекращена 31 декабря 2020 г. Дополнительные сведения см. в статье Прекращение поддержки Adobe Flash 31 декабря 2020 г. С 12 января 2021 г. Запуск Flash-содержимого в Flash Player будет блокироваться. Дополнительные сведения см. на странице общих сведений об истечении срока службы Adobe Flash Player.
Примечание
ВАЖНО! Windows 8.1 и Windows Server 2012 R2 достигли окончания основной фазы поддержки и теперь находятся в расширенной поддержке. Начиная с июля 2020 г. для этой операционной системы больше не будут выпускаться дополнительные выпуски (известные как "C"). Операционные системы с расширенной поддержкой получают только накопительные ежемесячные обновления для системы безопасности (известные как выпуск "B" или "Обновление по вторникам").
Примечание
Сведения о различных типах обновлений Windows, таких как критически важные обновления, обновления системы безопасности, обновления драйверов, пакеты обновления и т. д., см. в следующей статье. Чтобы просмотреть другие заметки и сообщения, перейдите на домашнюю страницу журнала обновлений Windows 8.1 и Windows Server 2012 R2.
Улучшения и исправления
Это обновление для системы безопасности включает улучшения и исправления, которые были частью обновления KB4592484 (выпущенного 8 декабря 2020 г.), и устраняет следующие проблемы:
Устраняет уязвимость обхода системы безопасности, которая заключается в том, что привязка удаленного вызова процедур принтера (RPC) обрабатывает проверку подлинности для удаленного интерфейса Winspool. Дополнительные сведения см. в разделе KB4599464.
Устранена проблема уязвимости системы безопасности серверов интрасети на основе HTTPS. После установки этого обновления серверы интрасети на основе HTTPS не смогут использовать пользовательский прокси-сервер для обнаружения обновлений по умолчанию. Сканирование, использующее эти серверы, завершится ошибкой, если на клиентах нет настроенного системного прокси-сервера.
Если необходимо использовать пользовательский прокси-сервер, необходимо настроить поведение с помощью политики клиентского компонента Центра обновления Windows. Разрешить использование пользовательского прокси-сервера в качестве запасного варианта при сбое обнаружения с помощью системного прокси-сервера. Чтобы обеспечить высочайший уровень безопасности, дополнительно используйте закрепление сертификата TLS Windows Server Update Services (WSUS) на всех устройствах. Дополнительные сведения см. в разделе Изменения проверок, улучшенная безопасность устройств с Windows.
Примечание Это изменение не влияет на клиентов, использующих серверы HTTP WSUS.
Устранена проблема, из-за которой субъект в области доверенных управляемых удостоверений для приложений (MIT) не получает билет службы Kerberos от контроллеров домена Active Directory (DC). Эта проблема возникает после установки обновлений Windows, содержащих защиты CVE-2020-17049, выпущенных в период с 10 ноября по 8 декабря 2020 г., и настройки PerfromTicketSignature значения 1 или выше. Приобретение билетов завершается сбоем с KRB_GENERIC_ERROR , если вызывающая сторона отправляет билет предоставления билета без PAC (TGT) в качестве билета доказательства без предоставления USER_NO_AUTH_DATA_REQUIRED флага.
Обновления безопасности для платформы и платформ приложение для Windows, графики Windows, Windows Media, основ Windows, криптографии Windows и виртуализации Windows.
Дополнительные сведения об устраненных уязвимостях см. на новом веб-сайте руководства по обновлению системы безопасности .
Известные проблемы, связанные с этим обновлением
| Проблема | Возможное решение |
|---|---|
| Определенные операции, такие как переименование, выполняемые с файлами или папками на общем томе кластера (CSV), могут завершиться с ошибкой "STATUS_BAD_IMPERSONATION_LEVEL" (0xC00000A5). Это происходит при выполнении операции на узле владельца CSV из процесса, у которого нет прав администратора. | Выполните одно из следующих действий:
|
Порядок получения обновления
Перед установкой этого обновления
Настоятельно рекомендуется перед установкой последнего накопительного пакета обновления (SSU) установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке накопительного пакета обновления и применении исправлений системы безопасности Майкрософт. Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.
Если вы используете клиентский компонент Центра обновления Windows, последний SSU (KB4566425) будет предложен вам автоматически. Чтобы получить отдельный пакет с последней версией SSU, найдите его в каталоге Центра обновления Майкрософт.
Установка этого обновления
| Канал выпуска | Доступно | Следующий шаг |
|---|---|---|
| Центр обновления Windows и Центр обновления Майкрософт | Да | Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows. |
| Каталог Центра обновления Майкрософт | Да | Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт. |
| Службы Windows Server Update Services (WSUS) | Да | Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом: Продукт: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro Классификация: обновления для системы безопасности |
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах для обновления 4598285.