12 января 2021 г. — KB4598243 (Сборка ОС 14393.4169)

Дата выпуска:

Версия:

12.01.2021

Сборка ОС 14393.4169

ОБНОВЛЕНО 12 января 2021 г.
НАПОМИНАНИЕ.
31 декабря 2020 г. закончилась поддержка Adobe Flash Player. Дополнительные сведения см. в статье Окончание поддержки Adobe Flash 31 декабря 2020 г.. Запуск Flash-контента во Flash Player будет блокироваться с 12 января 2021 г. Дополнительные сведения см. на странице общей информации об окончании поддержки Adobe Flash Player.

19 ноября 2020 г.
Дополнительные сведения о терминологии обновления Windows см. в статье о типах обновления Windows и типах ежемесячных исправлений. Чтобы просмотреть другие примечания и сообщения, см. главную страницу журнала обновления для Windows 10 версии 1607.

Главное

  • Обновления для повышения безопасности при использовании продуктов Microsoft Office.

  • Обновления для повышения безопасности при использовании внешних устройств, таких как игровые устройства управления, принтеры и веб-камеры.

Улучшения и исправления

Это обновление для системы безопасности направлено на улучшение качества работы ОС. Основные изменения перечислены ниже.

  • Добавляет возможность устанавливать групповую политику, которая отображает только домен и имя пользователя при входе в систему.

  • Решает проблему, которая задерживает трафик проверки подлинности из-за проблем с масштабируемостью Netlogon.

  • Решает проблему, из-за которой субъект в области доверенном (MIT) не может получить билет службы Kerberos от контроллеров домена Active Directory (DC). Это происходит на устройствах, на которых установлены обновления Windows, содержащие средства защиты CVE-2020-17049 и с установленным для PerfromTicketSignature значением — 1 или выше. Эти обновления были выпущены в период с 10 ноября 2020 г. по 8 декабря 2020 г. Приобретение билета также завершается неудачей с “KRB_GENERIC_ERROR”, если вызывающие абоненты отправляют билет на получение билета без сертификата атрибута привилегий (TGT) в качестве билета-свидетельства без предоставления флага USER_NO_AUTH_DATA_REQUIRED.

  • Устраняет уязвимость в виде обхода системы безопасности, связанную со способом проверки подлинности привязкой удаленного вызова процедур (RPC) принтера для удаленного интерфейса Winspool. Дополнительные сведения см. в статье KB4599464.

  • Устраняет проблему уязвимости при использовании серверов интрасети на основе HTTPS. После установки этого обновления серверы интрасети на основе HTTPS не могут по умолчанию применять пользовательский прокси-сервер для обнаружения обновлений. Если в клиентах не настроены системные прокси-серверы, проверки, использующие эти серверы, не будут работать. Если вам нужно использовать прокси-сервер, настройте его с помощью политики "Разрешить использование прокси-сервера в качестве резервного варианта, если обнаружение с использованием системного прокси дает сбой". Чтобы обеспечить максимальный уровень безопасности, также используйте на всех устройствах привязку сертификата протокола TLS Служб Windows Server Update (WSUS). Это изменение не влияет на пользователей, применяющих серверы WSUS с протоколом HTTP. Дополнительные сведения см. в статье Изменения проверок, повышающие безопасность устройств с Windows.

  • Решает проблему в перенаправителе протокола удаленного рабочего стола (RDP) (rdpdr.sys), которая вызывает STOP-ошибку.

  • Обновления безопасности для инфраструктур и платформы приложений Windows, графического компонента Microsoft, Windows Media, основ Windows, средств шифрования Windows, виртуализации Windows, периферийных устройств Windows и Служб гибридного хранилища Windows.

Если предыдущие обновления уже установлены, на устройство будут загружены и установлены только новые исправления из этого пакета.

Дополнительные сведения об устраненных уязвимостях в системе безопасности см. на новом веб-сайте Руководство по обновлению системы безопасности.

Улучшения Центра обновления Windows

Корпорация Майкрософт выпустила обновление напрямую для клиента Центра обновления Windows для повышения надежности. Всем устройствам с Windows 10, настроенным для автоматического получения обновлений из Центра обновления Windows, в том числе устройства с выпусками Windows 10 Корпоративная и Windows 10 Pro, будет предложено последнее обновление компонентов Windows 10 в зависимости от совместимости устройства и политики отсрочки Центра обновления Windows для бизнеса. Это не относится к выпускам с долгосрочным обслуживанием.

Известные проблемы, связанные с этим обновлением

Проблема

Возможное решение

После установки KB4467684 служба кластеров может не запуститься с ошибкой "2245 (NERR_PasswordTooShort)", если для групповой политики "Минимальная длина пароля" задано значение больше 14 символов.

Настройте для политики домена по умолчанию "Минимальная длина пароля" значение не больше 14 символов.

Корпорация Майкрософт работает над решением этой проблемы и предоставит обновление в ближайшем выпуске.

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт настоятельно рекомендует перед установкой последнего накопительного пакета обновления (LCU) установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU и применении исправлений системы безопасности Майкрософт. Общие сведения о SSU см. в статьях Обслуживание обновлений стека и Обновления стека обслуживания (SSU): Вопросы и ответы.

Если вы используете Центр обновления Windows, последнее обновление SSU (KB4576750) будет предложено вам автоматически. Чтобы получить автономный пакет для последней версии SSU, найдите его в каталоге Центра обновления Майкрософт

Установка этого обновления

Канал выпуска

Доступно

Следующий шаг

Центр обновления Windows и Центр обновления Майкрософт

Да

Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows.

Каталог Центра обновления Майкрософт

Да

Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.

Службы Windows Server Update Services (WSUS)

Да

Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом:

Продукт: Windows 10

Классификация: Обновления безопасности

 

Информация о файлах

Чтобы получить список файлов, представленных в этом обновлении, скачайте информацию о файлах для накопительного пакета обновления 4598243.

Нужна дополнительная помощь?

Совершенствование навыков
Перейти к обучению
Первоочередный доступ к новым возможностям
Присоединение к программе предварительной оценки Майкрософт

Были ли сведения полезными?

Спасибо за ваш отзыв!

Благодарим за отзыв! Возможно, будет полезно связать вас с одним из наших специалистов службы поддержки Office.

×