12มกราคม2564— KB4598285 (ค่าสะสมรายเดือน)

การปรับปรุงและการแก้ไข

การอัปเดตความปลอดภัยนี้มีการปรับปรุงและการแก้ไขที่เป็นส่วนหนึ่งของการอัปเด KB4592484 (เผยแพร่เมื่อวันที่8ธันวาคม๒๐๒๐) และที่อยู่ในปัญหาต่อไปนี้:

• จัดการกับความเปราะบางของการเลี่ยงการรักษาความปลอดภัยที่มีอยู่ในวิธีที่การตรวจสอบการเชื่อมต่อการเรียกกระบวนการระยะไกล (RPC) ของเครื่องพิมพ์การรับรองความถูกต้องสำหรับส่วนติดต่อ Winspool ระยะไกล สำหรับข้อมูลเพิ่มเติมให้ดูKB4599464

• แก้ปัญหาความเสี่ยงด้านความปลอดภัยด้วยเซิร์ฟเวอร์อินทราเน็ตที่ใช้ HTTPS หลังจากที่คุณติดตั้งการอัปเดตนี้จะไม่สามารถเลเวอเรจของพร็อกซีผู้ใช้ในการตรวจหาการอัปเดตได้ตามค่าเริ่มต้น การสแกนที่ใช้เซิร์ฟเวอร์เหล่านี้จะล้มเหลวถ้าไคลเอ็นต์ไม่ได้รับการกำหนดค่าพร็อกซีระบบ
  
  ถ้าคุณต้องการใช้งานพร็อกซีผู้ใช้คุณต้องกำหนดค่าลักษณะการทำงานโดยใช้นโยบายการอัปเดต Windowsอนุญาตให้ใช้พร็อกซีของผู้ใช้เป็นแบบย้อนกลับถ้าการตรวจหาโดยใช้พร็อกซีระบบล้มเหลว เมื่อต้องการตรวจสอบให้แน่ใจว่าการรักษาความปลอดภัยระดับสูงสุดจะใช้ประโยชน์จากการปักหมุดการรับส่งข้อความด้านการรักษาความปลอดภัยของ Windows Server Update Services (TLS) บนอุปกรณ์ทั้งหมด สำหรับข้อมูลเพิ่มเติมให้ดูการเปลี่ยนแปลงสแกนการรักษาความปลอดภัยสำหรับอุปกรณ์ Windows ที่ได้รับการปรับปรุง
  
  หมายเหตุ: การเปลี่ยนแปลงนี้จะไม่ส่งผลกระทบต่อลูกค้าที่ใช้เซิร์ฟเวอร์ HTTP ของ HTTP

• แก้ปัญหาที่เป็นหลักในการจัดการข้อมูลประจำตัวของข้อมูลประจำตัวที่ได้รับการจัดการสำหรับแอปพลิเคชัน (.MIT) ไม่ได้รับ ticket บริการ Kerberos จากตัวควบคุมโดเมน Active Directory (DCs) ปัญหานี้เกิดขึ้นหลังจากการอัปเดต Windows ที่มีการป้องกัน CVE-2020-17049 ที่เผยแพร่ระหว่าง10พฤศจิกายนและ8ธันวาคม๒๐๒๐จะได้รับการติดตั้งและมีการกำหนดค่า PerfromTicketSignature เป็น 1 หรือมากกว่า การซื้อตั๋วล้มเหลวด้วยการKRB_GENERIC_ERRORถ้าผู้โทรส่งบัตรโดยสารที่มีขนาด PAC (TGT) เป็นตั๋วหลักฐานโดยไม่มีการตั้งค่าสถานะUSER_NO_AUTH_DATA_REQUIRED

• การอัปเดตความปลอดภัยให้กับแพลตฟอร์มและกรอบการอัปเดต windows, กราฟิก Windows, Windows Media, ข้อมูลพื้นฐานของ Windows, การเข้ารหัส Windows และการจำลองเสมือนของ Windows

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับจุดอ่อนของการรักษาความปลอดภัยที่ได้รับการแก้ไขโปรดดูที่เว็บไซต์คู่มือการอัปเดตความปลอดภัยใหม่

ปัญหาที่พบในการอัปเดตนี้

วิธีการรับการอัปเดต

ก่อนที่จะติดตั้งการอัปเดตนี้

เราขอแนะนำอย่างยิ่งให้คุณติดตั้งการอัปเดตสแตกการให้บริการล่าสุด (SSU) สำหรับระบบปฏิบัติการของคุณก่อนที่คุณจะติดตั้งการยกเลิกล่าสุด SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อบรรเทาปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้งชุดรวมอัปเดตและใช้การแก้ไขปัญหาความปลอดภัยของ Microsoft สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU ให้ดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

ถ้าคุณใช้ Windows Update การอัปเด SSU ล่าสุด (KB4566425) จะถูกเสนอให้คุณโดยอัตโนมัติ เมื่อต้องการรับแพคเกจแบบสแตนด์อโลนสำหรับ SSU ล่าสุด ให้ค้นหาใน แค็ตตาล็อก Microsoft Update 

ติดตั้งการอัปเดตนี้

ข้อมูลไฟล์

สำหรับรายการของไฟล์ที่มีอยู่ในการอัปเดตนี้ให้ดาวน์โหลดข้อมูลไฟล์สำหรับการอัปเดต๔๕๙๘๒๘๕