12. januar 2021. – KB4598279 (mesečna zbirna vrednost)

Poboljšanja i ispravke

Ova bezbednosna ispravka obuhvata poboljšanja i popravke koje su bile deo KB4592471 ispravke (objavljene 8. decembra 2020.) i rešava sledeće probleme:

• Ispravlja ranjivost koja uzrokuje zaobilaženje bezbednosti koja postoji u načinu na koji povezivanje poziva udaljene procedure štampača (RPC) rukuje potvrdama identiteta za udaljeni Winspool interfejs. Više informacija potražite u KB4599464.

• Rešava problem bezbednosne ranjivosti intranet servera zasnovanih na HTTPS. Kada instalirate ovu ispravku, intranet serveri zasnovani na HTTPS protokolu ne mogu da koriste korisnički proxy server za podrazumevano otkrivanje ispravki. Skeniranja koja koriste ove servere neće uspeti ako klijenti nemaju konfigurisan sistemski proxy.

  Ako morate da iskoristite korisnički proxy, morate da konfigurišete ponašanje pomoću smernica za Windows Update Dozvolite korisničkom proxy da se koristi kao rezervna opcija ako otkrivanje pomoću sistemskog proxy servera ne uspe. Da biste bili sigurni da pruža najviši nivo bezbednosti, dodatno iskoristite kačenje certifikata za Windows Server Update Services (WSUS) Transport Layer Security (TLS) na sve uređaje. Više informacija potražite u članku Promene skeniranja, poboljšana bezbednost za Windows uređaje.

  Napomena Ova promena ne utiče na klijente koji koriste HTTP WSUS servere.

• Rešava problem u kojem principal u pouzdanom domenu kontrolisanog identiteta za aplikacije (MIT) ne dobija tiket usluge Kerberos od Active Directory kontrolera domena (DC-ova). Do ovog problema dolazi nakon instaliranja Novosti za Windows koje sadrže CVE-2020-17049 zaštite objavljene između 10. novembra i 8. decembra 2020. i konfigurisanja funkcije PerfromTicketSignature na 1 ili noviju verziju. Nabavka ulaznica ne uspeva sa KRB_GENERIC_ERROR ako pozivaoci podnesu PAC-less Ticket Giving Ticket (TGT) kao dokaz kartu bez pružanja USER_NO_AUTH_DATA_REQUIRED zastave.

• Bezbednosne ispravke za Windows App platformu i okvire, Windows grafiku, Windows Media, Windows Fundamentals, Windows kriptografiju, Windows virtualizaciju i Windows hibridne usluge skladišta.

Više informacija o rešenim bezbednosnim ranjivostima potražite na veb lokaciji novog vodiča za bezbednosne ispravke .

Poznati problemi u ovoj ispravci

Simptom	Privremeno rešenje
Kada instalirate ovu ispravku i ponovo pokrenete uređaj, možda ćete dobiti grešku "Greška u konfigurisanju ispravki za Windows. Vraćanje promena. Ne isključujte računar" i ažuriranje će se možda prikazati kao neuspelo u istoriji ažuriranja.	Ovo se očekuje u sledećim okolnostima: Ako ovu ispravku instalirate na uređaju koji pokreće izdanje koje nije podržano za ESU. Kompletnu listu podržanih izdanja potražite u KB4497181. Ako nemate instaliran i aktiviran ključ ESU MAK dodatka. Ako ste kupili ESU ključ i naišli na ovaj problem, proverite da li ste primenili sve preduslove i da je šifra aktivirana. Informacije o aktivaciji potražite u ovoj objavi na blogu . Informacije o preduslovima potražite u odeljku "Kako da preuzmete ovu ispravku" u ovom članku.
Određene operacije, kao što je preimenovanje, koje izvršavate nad datotekama ili fasciklama koje se nalaze na deljenom volumenu klastera (CSV) možda neće uspeti uz grešku "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". To se dešava kada izvršavate operaciju na čvoru vlasnika CSV datoteke iz procesa koji nema administratorske privilegije.	Uradite nešto od sledećeg: Izvršite operaciju iz procesa koji ima privilegije administratora. Izvršite operaciju iz čvora koji nema CSV vlasništvo. Microsoft radi na rešenju i obezbediće ispravku u predstojećem izdanju.

Kako da preuzmete ovu ispravku

Pre instaliranja ove ispravke

VAŽNO Klijenti koji su kupili proširenu bezbednosnu ispravku (ESU) za lokalne verzije ovih operativnih sistema moraju da prate procedure u KB4522133 da bi nastavili da dobijaju bezbednosne ispravke kada se proširena podrška završi. Proširena podrška se završava na sledeći način:

• Za Windows 7 servisni paket 1 i Windows Server 2008 R2 sa servisnim paketom 1 proširena podrška se završava 14. januara 2020.
• Za Windows Embedded Standard 7, proširena podrška se završava 13. oktobra 2020.

Više informacija o ESU i podržanim izdanjima potražite u članku KB4497181.

Napomena Za Windows Embedded Standard 7, Windows Management Instrumentation (WMI) mora da bude omogućen da biste preuzimali ispravke iz usluga Windows Update ili Windows Server Update Services.

Preduslov:

Morate da instalirate dolenavedene ispravke i ponovo pokrenete uređaj pre nego što instalirate najnoviju zbirnu vrednost. Instaliranje ovih ispravki poboljšava pouzdanost procesa ažuriranja i smanjuje potencijalne probleme prilikom instaliranja zbirne ispravke i primene Microsoft bezbednosnih ispravki.

1. Ispravka steka usluga (SSU) od 12. marta 2019. (KB4490628). Da biste preuzeli samostalni paket za ovaj SSU, potražite ga u Microsoft Update katalogu. Ova ispravka je neophodna za instaliranje ispravki koje su samo potpisane u SHA-2.
2. Najnovija ispravka SHA-2 (KB4474419) objavljena 10. septembra 2019. Ako koristite Windows Update, najnovija ispravka za SHA-2 biće vam ponuđena automatski. Ova ispravka je neophodna za instaliranje ispravki koje su samo potpisane u SHA-2. Više informacija o ispravkama za SHA-2 potražite u članku Zahtevi podrške za potpisivanje koda za 2019. godinu za Windows i WSUS.
3. Za Windows Thin PC morate da imate instaliran SSU (KB4570673) od 11. avgusta 2020. ili noviju verziju da biste nastavili da dobijate proširene bezbednosne ispravke počevši od ispravki od 13. oktobra 2020.
4. Da biste preuzeli ovu bezbednosnu ispravku, morate ponovo da instalirate "Prošireni bezbednosni paket Novosti (ESU) Licensing Preparation Package" (KB4538483) ili "Ispravka za prošireni bezbednosni Novosti (ESU) paketa za pripremu licenciranja" (KB4575903), čak i ako ste prethodno instalirali ESU ključ. ESU paket za pripremu licenciranja će vam biti ponuđen od VSUS-a. Da biste preuzeli samostalni paket za pripremu ESU licenciranja, potražite ga u Microsoft Update katalogu.

Kada instalirate gorenavedene stavke, preporučujemo da instalirate najnoviji SSU (KB4592510). Ako koristite Windows Update, najnoviji SSU će vam biti ponuđen automatski ako ste ESU klijent. Da biste preuzeli samostalni paket za najnoviji SSU, potražite ga u Microsoft Update katalogu. Opšte informacije o SSU-ovima potražite u člancima "Ispravke steka servisiranja" i Novosti steka servisiranja (SSU): najčešća pitanja.

Instaliraj ovu ispravku

Kanal izdanja	Dostupan	Sledeći korak
Windows Update i Microsoft Update	Da	Ne postoji. Ova ispravka će se automatski preuzeti i instalirati sa usluge Windows Update ako ste korisnik ESU-a.
Katalog Microsoft Update	Da	Da biste preuzeli samostalni paket za ovu ispravku, idite na veb lokaciju Kataloga Microsoft Update .
Windows Server Update Services (WSUS)	Da	Ova ispravka će se automatski sinhronizovati sa WSUS-om ako konfigurišete proizvode i klasifikacije na sledeći način: Proizvod: Windows 7 servisni paket 1, Windows Server 2008 R2 servisni paket 1, Windows Embedded Standard 7 servisni paket 1, Windows Embedded POSReady 7, Windows tanki računar Klasifikacija: Bezbednosne Novosti

Informacije o datoteci

Za listu datoteka koje su obezbeđene u ovoj ispravci preuzmite informacije o datoteci za 4598279 kumulativne ispravke.