12. január 2021 – KB4598243 (OS zostava 14393,4169)
Dátum vydania:
Verzia:
12.1.2021
Zostava operačného systému 14393,4169
aktualizované 1/12/21
Pripomenutie program Adobe Flash Player vyšiel s podporou 31. decembra 2020. Ďalšie informácie nájdete v téme Koniec podpory pre Adobe Flash 31. decembra 2020. Obsah blesku sa zablokuje, keď spustíte program Flash Player začínajúc 12. január 2021. Ďalšie informácie nájdete na stránke o aplikácii Adobe Flash Player EOL General Information.
11/19/20
Informácie o terminológii služby Windows Update nájdete v článku o typoch aktualizácií pre Windows a typoch aktualizácií pre mesačné aktualizácie. Ak chcete zobraziť ďalšie poznámky a správy, pozrite si tému Domovská stránkahistórie aktualizácií vo Windowse 10, verzii 1607.
Stručný prehľad
-
Aktualizácie na vylepšenie zabezpečenia pri používaní produktov balíka Microsoft Office.
-
Aktualizácie, ktoré zlepšujú zabezpečenie pri používaní externých zariadení, ako sú napríklad hracie zariadenia, tlačiarne a webové kamery.
Vylepšenia a opravy
Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. Kľúčové zmeny:
-
Pridáva možnosť nastaviť skupinovú politiku tak, aby zobrazovala len doménu a meno používateľa, keď sa používateľ prihlási.
-
Adresa problému s oneskorením prenosov overovania z dôvodu problémov s škálovateľnosti Netlogon.
-
Adresa problému, v ktorom hlavný prvok v dôveryhodnej oblasti MIT nedokáže získať lístok služby protokolu Kerberos z radičov domén služieb Active Directory (DC). Dochádza k tomu v zariadeniach, v ktorých sú nainštalované aktualizácie systému Windows, ktoré obsahujú ochránky CVE-2020-17049 a nakonfigurované PerfromTicketSignature na 1 alebo novšiu verziu. Tieto aktualizácie sa vydali od 10. novembra 2020 do 8. decembra 2020. Pri vydávaní lístkov sa tiež nedokáže chyba "KRB_GENERIC_ERROR", ak sa prostredníctvom telefonických hovorov poskytne vstupenka (TGT) ako dôkazové lístky bez poskytnutia USER_NO_AUTH_DATA_REQUIRED vlajky.
-
Adresy nedostatočného zabezpečenia obísť zabezpečenie, ktoré sa vyskytuje v spôsobe, akým sa v prípade, že sa funkcia vzdialeného volania procedúr (RPC) spravuje, používa overenie vzdialeného rozhrania winspool. Ďalšie informácie nájdete v téme KB4599464.
-
Adresa problému s nedostatočným zabezpečením pre intranetové servery s protokolom HTTPS. Po nainštalovaní tejto aktualizácie nemôžu intranetové servery HTTPS predvolene používať server proxy používateľa na zisťovanie aktualizácií. Ak nemáte nakonfigurovanú systémový server proxy pre klientov, prehľadáva sa, že tieto servery zlyhajú. Ak je potrebné použiť server proxy používateľa, je potrebné nakonfigurovať správanie pomocou politiky "umožniť používateľovi používať proxy server, ktorý sa má použiť ako záložný, ak zisťovanie pomocou systémovej proxy zlyhania". Ak chcete zabezpečiť najvyššiu úroveň zabezpečenia, použite pripnutie certifikátu služby Windows Server Update Services (WSUS) na všetky zariadenia. Táto zmena neovplyvní zákazníkov používajúcich servery HTTP WSUS. Ďalšie informácie nájdete v téme zmeny v kontrolách, vylepšené zabezpečenie zariadení s Windowsom.
-
Adresa problému v presmerovači vzdialeného počítača (RDP) (Rdpdr. sys), ktorý spôsobí chybu Stop.
-
Aktualizácie zabezpečenia platformy a rámcov pre aplikáciu Windows, grafická zložka spoločnosti Microsoft, Windows Media, základné prvky Windowsu, šifrovanie Windowsu, Windows Virtualization, periférne zariadenia Windows a služby hybridného ukladacieho priestoru vo Windowse.
Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa vám z tohto balíka stiahnu a nainštalujú len nové opravy.
Ďalšie informácie o vyriešených zraniteľných miestach zabezpečenia nájdete na novej webovej lokalite príručky aktualizácie zabezpečenia .
Vylepšenia lokality Windows Update
Spoločnosť Microsoft vydala aktualizáciu priamo pre klienta služby Windows Update, aby sa zlepšila spoľahlivosť tejto služby. Všetky zariadenia so systémom Windows 10 nakonfigurované na prijímanie automatických aktualizácií z lokality Windows Update, vrátane vydaní Enterprise a Pro, dostanú ponuku najnovšej aktualizácie funkcií Windowsu 10 na základe kompatibility zariadení a politiky odloženia lokality Windows Update for Business. Nevzťahuje sa to na vydania s dlhodobým poskytovaním služieb.
Známe problémy v tejto aktualizácii
Príznak |
Alternatívne riešenie |
Po nainštalovaní KB4467684služby klastra nemusia začínať s chybou "2245 (NERR_PasswordTooShort)", ak je Skupinová politika "Minimálna dĺžka hesla" nakonfigurovaná s viac ako 14 znakmi. |
Nastavte predvolenú politiku minimálnej dĺžky hesla na hodnotu menšie alebo rovné 14 znakov. Spoločnosť Microsoft pracuje na riešení a poskytne aktualizáciu v nasledujúcom vydaní. |
Získanie tejto aktualizácie
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft pred inštaláciou najnovšej kumulatívnej aktualizácie (LCU) dôrazne odporúča inštaláciu najnovšej aktualizácie SSU (Servicing Stack Update) pre váš operačný systém. Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a zmierňujú potenciálne problémy pri inštalácii najnovšej kumulatívnej aktualizácie (LCU) a použití opráv zabezpečenia od spoločnosti Microsoft. Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie SSU: Najčastejšie otázky.
Ak používate lokalitu Windows Update, najnovšia aktualizácia SSU (KB4576750) sa vám ponúkne automaticky. Ak máte záujem o samostatný balík s najnovšou aktualizáciou SSU, vyhľadajte ho v Katalógu služby Microsoft Update.
Inštalovanie tejto aktualizácie
Kanál vydania |
K dispozícii |
Ďalší krok |
Windows Update a Microsoft Update |
Áno |
Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje zo služby Windows Update. |
Katalóg služby Microsoft Update |
Áno |
Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalógu služby Microsoft Update. |
Windows Server Update Services (WSUS) |
Áno |
Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto: Produkt: Windows 10 Klasifikácia: Aktualizácie zabezpečenia |
Informácie o súboroch
Zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, nájdete v časti informácie o súbore kumulatívnej aktualizácie 4598243.