12 січня 2021 р. – KB4598279 (щомісячне зведене оновлення)

Покращення та виправлення

Це оновлення системи безпеки містить удосконалення й виправлення, які входили до складу оновлення KB4592471 (випущено 8 грудня 2020 р.), і вирішує такі проблеми:

• Усуває вразливість системи безпеки, яка існує в такий спосіб, як маркери зв'язування віддаленого виклику принтера (RPC) для віддаленого інтерфейсу WinSpool. Докладні відомості див. в статті KB4599464.

• Усуває проблему вразливості системи безпеки на серверах інтрамережі за протоколом HTTPS. Після інсталяції цього оновлення сервери інтрамережі за протоколом HTTPS не можуть використовувати проксі-сервер користувача, щоб виявляти оновлення за замовчуванням. Перевіряє, що використовувати ці сервери не вдасться, якщо в клієнтів немає налаштованого системного проксі-сервера.
  
  Якщо необхідно використовувати проксі-сервер користувача, необхідно настроїти поведінку за допомогою політики Windows Оновлення. Дозволити використання проксі-сервера користувача як резервного сервера в разі виявлення з використанням системного проксі-сервера не вдається. Щоб переконатися, що на найвищому рівні безпеки знаходитимуться служби Windows Server Update Services сертифікатів протоколу TLS (WSUS) на всіх пристроях. Докладні відомості див. в статтях Змінення параметрів сканування та вдосконаленої безпеки Windows пристроях.
  
  Примітка Ця зміна не впливає на клієнтів, які використовують сервери WSUS за протоколом HTTP.

• Вирішено проблему, коли основне ім'я в області надійних керованих ідентичності для application (MIT) не отримує запит на обслуговування Kerberos від контролерів домену Active Directory (DC). Ця проблема виникає після інсталяції оновлень Windows, які містять захист CVE-2020-17049, випущені в період із 10 листопада до 8 грудня 2020 р., а для PerfromTicketSignature настроєно значення 1 або новішої версії. Помилка придбання квитка в KRB_GENERIC_ERROR, якщо абоненти надішлють квиток pac-less Ticket granting Ticket (TGT) як квиток доказу, не надаючи USER_NO_AUTH_DATA_REQUIRED позначки.

• Оновлення системи безпеки для платформи Windows програм і платформ Windows, графіки Windows, медіафайлів Windows, Windows основ, криптографії Windows, віртуалізації та служби гібридного сховища Windows, а також служб гібридного сховища Windows.

Докладні відомості про усунуті вразливості системи безпеки див. на новому веб-сайті посібника з оновлення системи безпеки.

Відомі проблеми в цьому оновленні

Отримання оновлення

Перед інсталяцією цього оновлення

УВАГА! Клієнти, які придбали розширене оновлення системи безпеки (ESU) для локальних версій цих операційних систем, повинні дотримуватися процедур у статті KB4522133, щоб і надалі отримувати оновлення системи безпеки після завершення розширеної підтримки. Розширена підтримка закінчується таким чином:

• Розширена підтримка Windows 1 із пакетом оновлень 1 Windows Server 2008 R2 завершується 14 січня 2020 р.

• Якщо Windows вбудований стандарт 7, розширена підтримка завершується 13 жовтня 2020 р.

Докладні відомості про випуски та випуски, які підтримуються, див. в статті KB4497181.

Нотатка Щоб Windows вбудований стандартний 7, Windows інструментів керування (WMI) потрібно ввімкнути, щоб отримувати оновлення з Windows Update або служби Windows Server Update Services.

Обов’язкова умова

Перш ніж інсталювати останнє зведення, інсталюйте наведені нижче оновлення та перезавантажте пристрій. Інсталяція цих оновлень підвищує надійність процесу оновлення та зменшує потенційні проблеми під час інсталяції останнього зведеного оновлення та застосування виправлень системи безпеки корпорації Майкрософт.

1. Оновлення стека обслуговування від 12 березня 2019 р. (SSU)(KB4490628). Щоб отримати окремий пакет для цієї програми SSU, знайдіть його в каталозі Microsoft Update. Це оновлення має інсталювати лише оновлення з алгоритмом SHA-2.

2. Останнє оновлення SHA-2(KB4474419)– 10 вересня 2019 р. Якщо ви використовуєте Windows Update, останнє оновлення SHA-2 буде запропоновано вам автоматично. Це оновлення має інсталювати лише оновлення з алгоритмом SHA-2. Докладні відомості про оновлення SHA-2 див. в довідці з підтримки підписування коду 2019 SHA-2 Windows WSUS.

3. Щоб використовувати Windows тонкий ПК, потрібно мати пакет оновлень від 13 жовтня 2020 р.(KB 4570673)або пізнішої версії, щоб продовжувати отримувати оновлення системи безпеки, починаючи з 13 жовтня 2020 р.

4. Щоб отримати це оновлення системи безпеки, потрібно повторно інсталювати пакет підготовки ліцензування Extended Security Updates (ESU)(KB4538483)або "Оновлення для пакета підготовки розширеного оновлення системи безпеки (ESU)" (KB4575903), навіть якщо ви раніше інсталюли ключ ESU. Пакет підготовки до ліцензування ESU буде запропоновано вам у службі WSUS. Щоб отримати окремий пакет підготовки до ліцензування ESU, знайдіть його в каталозі Microsoft Update.

Після інсталяції наведених вище елементів наполегливо радимо інсталювати найновішу версію SSU(KB4592510). Якщо ви використовуєте Windows Update, останнє оновлення SSU буде запропоновано вам автоматично. Щоб отримати окремий пакет найновіших пакетів SSU, знайдіть його в каталозі Microsoft Update. Загальні відомості про SSUs див. в розділі Оновлення стека обслуговування та Оновлення стосу обслуговування (SSU):запитання й відповіді.

Інсталювати це оновлення

Відомості про файл

Щоб отримати список файлів, наданих у цьому оновлення, завантажте відомості про файл із сукупним пакетом оновлень 4598279.