12. január 2021 – KB4598243 (OS zostava 14393,4169)

Stručný prehľad

• Aktualizácie na vylepšenie zabezpečenia pri používaní produktov balíka Microsoft Office.

• Aktualizácie, ktoré zlepšujú zabezpečenie pri používaní externých zariadení, ako sú napríklad hracie zariadenia, tlačiarne a webové kamery.

Vylepšenia a opravy

Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. Kľúčové zmeny:

• Pridáva možnosť nastaviť skupinovú politiku tak, aby zobrazovala len doménu a meno používateľa, keď sa používateľ prihlási.

• Adresa problému s oneskorením prenosov overovania z dôvodu problémov s škálovateľnosti Netlogon.

• Adresa problému, v ktorom hlavný prvok v dôveryhodnej oblasti MIT nedokáže získať lístok služby protokolu Kerberos z radičov domén služieb Active Directory (DC). Dochádza k tomu v zariadeniach, v ktorých sú nainštalované aktualizácie systému Windows, ktoré obsahujú ochránky CVE-2020-17049 a nakonfigurované PerfromTicketSignature na 1 alebo novšiu verziu. Tieto aktualizácie sa vydali od 10. novembra 2020 do 8. decembra 2020. Pri vydávaní lístkov sa tiež nedokáže chyba "KRB_GENERIC_ERROR", ak sa prostredníctvom telefonických hovorov poskytne vstupenka (TGT) ako dôkazové lístky bez poskytnutia USER_NO_AUTH_DATA_REQUIRED vlajky.

• Adresy nedostatočného zabezpečenia obísť zabezpečenie, ktoré sa vyskytuje v spôsobe, akým sa v prípade, že sa funkcia vzdialeného volania procedúr (RPC) spravuje, používa overenie vzdialeného rozhrania winspool. Ďalšie informácie nájdete v téme KB4599464.

• Adresa problému s nedostatočným zabezpečením pre intranetové servery s protokolom HTTPS. Po nainštalovaní tejto aktualizácie nemôžu intranetové servery HTTPS predvolene používať server proxy používateľa na zisťovanie aktualizácií. Ak nemáte nakonfigurovanú systémový server proxy pre klientov, prehľadáva sa, že tieto servery zlyhajú. Ak je potrebné použiť server proxy používateľa, je potrebné nakonfigurovať správanie pomocou politiky "umožniť používateľovi používať proxy server, ktorý sa má použiť ako záložný, ak zisťovanie pomocou systémovej proxy zlyhania". Ak chcete zabezpečiť najvyššiu úroveň zabezpečenia, použite pripnutie certifikátu služby Windows Server Update Services (WSUS) na všetky zariadenia. Táto zmena neovplyvní zákazníkov používajúcich servery HTTP WSUS. Ďalšie informácie nájdete v téme zmeny v kontrolách, vylepšené zabezpečenie zariadení s Windowsom.

• Adresa problému v presmerovači vzdialeného počítača (RDP) (Rdpdr. sys), ktorý spôsobí chybu Stop.

• Aktualizácie zabezpečenia platformy a rámcov pre aplikáciu Windows, grafická zložka spoločnosti Microsoft, Windows Media, základné prvky Windowsu, šifrovanie Windowsu, Windows Virtualization, periférne zariadenia Windows a služby hybridného ukladacieho priestoru vo Windowse.

Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa vám z tohto balíka stiahnu a nainštalujú len nové opravy.

Ďalšie informácie o vyriešených zraniteľných miestach zabezpečenia nájdete na novej webovej lokalite príručky aktualizácie zabezpečenia .

Známe problémy v tejto aktualizácii

Získanie tejto aktualizácie

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft pred inštaláciou najnovšej kumulatívnej aktualizácie (LCU) dôrazne odporúča inštaláciu najnovšej aktualizácie SSU (Servicing Stack Update) pre váš operačný systém. Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a zmierňujú potenciálne problémy pri inštalácii najnovšej kumulatívnej aktualizácie (LCU) a použití opráv zabezpečenia od spoločnosti Microsoft. Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie SSU: Najčastejšie otázky.

Ak používate lokalitu Windows Update, najnovšia aktualizácia SSU (KB4576750) sa vám ponúkne automaticky. Ak máte záujem o samostatný balík s najnovšou aktualizáciou SSU, vyhľadajte ho v Katalógu služby Microsoft Update. 

Inštalovanie tejto aktualizácie

Informácie o súboroch

Zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, nájdete v časti informácie o súbore kumulatívnej aktualizácie 4598243.