12. januára 2021 – KB4598243 (zostava OS 14393.4169) – S VYPRŠANOU PLATNOSŤOU

Vzťahuje sa na
Windows 10, version 1607, all editions Windows Server 2016, all editions

Poznámka

  • NOVÉ 5. 8. 2021
    OZNÁMENIE O UPLYNUTÍ PLATNOSTI
  • DÔLEŽITÉ Od 5. 8. 2021 už táto aktualizácia KB nie je k dispozícii v službe Windows Update, Katalógu služby Microsoft Update ani iných kanáloch vydaní. Odporúčame aktualizovať zariadenia na najnovšiu kvalitatívnu aktualizáciu zabezpečenia.

Poznámka

AKTUALIZOVANÉ 1/12/21
PRIPOMENUTIE 31. decembra 2020 sa poskytovanie podpory pre Adobe Flash Player ukončilo. Ďalšie informácie nájdete v téme Ukončenie podpory pre Adobe Flash 31. decembra 2020. Od 12. januára 2021 bude možné spustenie obsahu vo formáte Flash Player zablokované. Ďalšie informácie nájdete na stránke všeobecných informácií o EOL v aplikácii Adobe Flash Player.

Poznámka

11/19/20
Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií systému Windows a typoch mesačných aktualizácií na zvýšenie kvality. Ak chcete zobraziť ďalšie poznámky a správy, pozrite si domovskú stránku histórie aktualizácií Windowsu 10 verzie 1607.

Prehľad

  • Aktualizácie na vylepšenie zabezpečenia pri používaní produktov balíka Microsoft Office.
  • Aktualizácie na zlepšenie zabezpečenia pri používaní externých zariadení, ako sú napríklad hracie zariadenia, tlačiarne a webové kamery.

Vylepšenia a opravy

Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:

  • Pridáva možnosť nastaviť skupinovú politika tak, aby sa pri prihlásení používateľa zobrazovala iba doména a meno používateľa.
  • Rieši problém, ktorý oneskoruje prenosy overenia z dôvodu problémov so škálovateľnosťou služby Netlogon.
  • Rieši problém, v ktorom sa subjektu hlavnému subjektu v dôveryhodnej oblasti MIT nepodarí získať žiadosť o službu Kerberos od radičov domény služby Active Directory. Dochádza k tomu v zariadeniach s nainštalovanými Aktualizácie Windows, ktoré obsahujú ochranu CVE-2020-17049 a nakonfigurovali PerfromTicketSignature na hodnotu 1 alebo novšiu. Tieto aktualizácie boli vydané medzi 10. novembrom 2020 a 8. decembrom 2020. Získanie lístka zlyhá aj s chybou "KRB_GENERIC_ERROR", ak volajúci predložia lístok udeľujúci ticket (TGT) bez PAC ako dôkazný lístok bez poskytnutia príznaku USER_NO_AUTH_DATA_REQUIRED.
  • Rieši zraniteľnosť obídenia zabezpečenia, ktorá existuje v spôsobe, akým väzba vzdialeného volania procedúr tlačiarne (RPC) spracováva overenie pre vzdialené rozhranie Winspool. Ďalšie informácie nájdete v téme KB4599464.
  • Rieši problém s nedostatočným zabezpečením intranetových serverov založených na protokole HTTPS. Po nainštalovaní tejto aktualizácie intranetové servery založené na protokole HTTPS nemôžu predvolene používať server proxy používateľa na zisťovanie aktualizácií. Kontroly pomocou týchto serverov zlyhajú, ak ste v klientoch nenakonfigurovali systémový server proxy. Ak musíte použiť používateľský server proxy, musíte nakonfigurovať správanie pomocou politiky "Povoliť používanie servera proxy používateľa ako záložného stavu, ak zlyhá zisťovanie pomocou systémového servera proxy". Ak chcete zabezpečiť najvyššiu úroveň zabezpečenia, použite aj pripnutie certifikátu TLS (Transport Layer Security) služby Windows Server Update Services (WSUS) na všetkých zariadeniach. Táto zmena nemá vplyv na zákazníkov, ktorí používajú servery HTTP WSUS. Ďalšie informácie nájdete v téme Zmeny kontrol, vylepšené zabezpečenie zariadení s Windowsom.
  • Rieši problém v presmerovači protokolu Remote Desktop Protocol (RDP) (rdpdr.sys), ktorý spôsobuje chybu stop.
  • Aktualizácie zabezpečenia pre platformu Windows App and Frameworks, komponent Microsoft Graphics, Windows Media, Windows Fundamentals, kryptografiu vo Windowse, Windows Virtualization, periférne zariadenia pre Windows a Windows Hybrid Storage Services.

Ak máte nainštalované skoršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové opravy obsiahnuté v tomto balíku.

Ďalšie informácie o vyriešených nedostatkoch v zabezpečení nájdete na webovej lokalite Sprievodcu aktualizáciou zabezpečenia .

Poznámka

  • Vylepšenia lokality Windows Update
  • Spoločnosť Microsoft vydala aktualizáciu priamo pre klienta služby Windows Update, aby sa zlepšila spoľahlivosť tejto služby. Všetky zariadenia so systémom Windows 10 nakonfigurované na prijímanie automatických aktualizácií zo služby Windows Update, vrátane vydaní Enterprise a Pro, dostanú ponuku najnovšej aktualizácie funkcií Windowsu 10 na základe kompatibility zariadení a politiky odloženia služby Windows Update for Business. Nevzťahuje sa to na vydania s dlhodobým poskytovaním služieb.

Známe problémy v tejto aktualizácii

Príznak Alternatívne riešenie
Po inštalácii aktualizácie KB4467684 môže služba klastra zlyhať pri spustení s chybou „2245 (NERR_PasswordTooShort)“ v prípade, že je „Minimálna dĺžka hesla“ skupinovej politiky nakonfigurovaná na viac ako 14 znakov. Tento problém je vyriešený v KB4601318.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft pred inštaláciou najnovšej kumulatívnej aktualizácie (LCU) dôrazne odporúča inštaláciu najnovšej aktualizácie SSU (Servicing Stack Update) pre váš operačný systém. Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a zmierňujú potenciálne problémy pri inštalácii najnovšej kumulatívnej aktualizácie (LCU) a použití opráv zabezpečenia od spoločnosti Microsoft. Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie (SSU): najčastejšie otázky.

Ak používate Windows Update, najnovšia aktualizácia SSU (KB4576750) sa vám ponúkne automaticky. Ak máte záujem o samostatný balík s najnovšou aktualizáciou SSU, vyhľadajte ho v katalógu služby Microsoft Update.

Inštalovanie tejto aktualizácie

Kanál vydania K dispozícii Ďalší krok
Windows Update a Microsoft Update Áno Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update.
Katalóg služby Microsoft Update Áno Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
Windows Server Update Services (WSUS) Áno Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto:
Produkt: Windows 10
Klasifikácia: Aktualizácie zabezpečenia

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 4598243.