12. januar 2021. – KB4598243 (revicija OS 14393.4169) – ISTEKLO

Istaknute stavke

• Ispravke za poboljšanje bezbednosti prilikom korišćenja Microsoft kancelarija proizvoda.

• Ispravke koje poboljšavaju bezbednost kada koristite spoljne uređaje kao što su upravljači za igre, štampači i veb kamere.

Poboljšanja i ispravke

Ova bezbednosna ispravka uključuje poboljšanja kvaliteta. Promene ključa uključuju:

• Dodaje mogućnost da podesite smernice grupe tako da prikazžuju samo domen i korisničko ime kada se korisnik prijavi.

• Rešava problem koji odlaže saobraćaj potvrde identiteta zbog problema sa prometnom protoka programa Netlogon.

• Rešava problem kada principal u pouzdanom MIT realmu ne nabavi tiket za uslugu Kerberos od Active Directory kontrolera domena (DC). To se dešava na uređajima koji su instalirali ispravke Windows koje sadrže zaštite CVE-2020-17049 i konfigurisane funkciju PerfromTicketSignature na 1 ili noviju. Ove ispravke su objavljene između 10. novembra 2020. i 8. decembra 2020. Pribavljanje tiketa takođe ne uspeva uz grešku "KRB_GENERIC_ERROR", ako pozivaoci prosleđuju PAC-less Tiket za dodelu tiketa (TGT) kao tiket za dokaze bez obezbeđivanja USER_NO_AUTH_DATA_REQUIRED zastavice.

• Rešava bezbednosnu ranjivost koja postoji na način na koji povezivanje Poziv udaljene procedure štampača (RPC) rukuje potvrdom identiteta za udaljeni Winspool interfejs. Dodatne informacije potražite u temi KB4599464.

• Rešava problem sa bezbednosnom ranjivošću sa intranet serverima zasnovanim na HTTPS-u. Kada instalirate ovu ispravku, intranet serveri zasnovani na HTTPS-u podrazumevano ne mogu da koriste korisnički proxy za otkrivanje ispravki. Skeniranja koja koriste ove servere neće uspeti ako na klijentima niste konfigurisali sistemski proxy. Ako morate da koristite proxy za korisnika, morate da konfigurišete ponašanje pomoću smernica "Dozvoli korisničkom proxy serveru da se koristi kao povratni informacije ako otkrivanje korišćenje proxy servera sistema ne uspe". Da biste obezbedili najviše nivoe bezbednosti, koristite i Windows Server Update Services (WSUS) Transport Layer Security (TLS) kačenje certifikata na svim uređajima. Ova promena ne utiče na klijente koji koriste HTTP WSUS servere. Dodatne informacije potražite u temi Promene skeniranja, poboljšana bezbednost za Windows uređaja.

• Rešava problem u preusmeravanju udaljene radne površine (RDP) (rdpdr.sys) koji izaziva grešku zaustavljanja.

• Bezbednosne ispravke za platformu Windows App i Frameworks, Microsoft graphics Component, Windows Media, Windows Fundamentals, Windows Cryptography, Windows virtualizacija, Windows periferije i Windows usluge hibridnog skladišta.

Ako ste instalirali starije ispravke, samo nove ispravke koje se nalaze u ovom paketu biće preuzete i instalirane na vašem uređaju.

Više informacija o otklonjenim bezbednosnim ranjivostima potražite na novoj veb lokaciji "Vodič za bezbednosne ispravke".

Poznati problemi u ovoj ispravki

Kako da nabavite ovu ispravku

Pre instaliranja ove ispravke

Microsoft preporučuje da instalirate najnoviju ispravku steka za servisiranje (SSU) za operativni sistem pre nego što instalirate najnoviju kumulativnu ispravku (LCU). SSUs poboljšava pouzdanost procesa ažuriranja za ublaživanje potencijalnih problema prilikom instaliranja LCU datoteke i primene Microsoft bezbednosnih ispravki. Opšte informacije o SSU-ovima potražite u temama Ažuriranje steka Servisiranje steka i Ažuriranja steka (SSU):Najčešća pitanja.

Ako koristite Windows Update, najnoviji SSU (KB4576750) će vam automatski biti u ponudi. Da biste nabavili sami paket za najnoviji SSU, potražite ga u Microsoft Update katalogu. 

Instaliraj ovu ispravku

Informacije o datoteci

Za listu datoteka koje su obezbeđene u ovoj ispravki, preuzmite informacije o datoteci za kumulativnu ispravku 4598243.