2021 年 1 月 12 日 – KB4598285（月度汇总）

改进和修复

此安全更新包括作为 2020 年 12 月 8 日) 发布的更新KB4592484 (的一部分的改进和修补程序，并解决了以下问题：

• 解决了打印机远程过程调用 (RPC) 绑定处理远程 Winspool 接口身份验证时存在的安全绕过漏洞。 有关详细信息，请参阅 KB4599464。

• 解决了基于 HTTPS 的 Intranet 服务器的安全漏洞问题。 安装此更新后，默认情况下，基于 HTTPS 的 Intranet 服务器无法利用用户代理来检测更新。 如果客户端没有配置的系统代理，则使用这些服务器的扫描将失败。

  如果必须利用用户代理，则必须使用Windows 更新策略“允许在系统代理检测失败时将用户代理用作回退”策略来配置行为。 为了确保最高级别的安全性，还需要在所有设备上利用 Windows Server Update Services (WSUS) 传输层安全性 (TLS) 证书固定。 有关详细信息，请参阅 对扫描的更改，提高了 Windows 设备的安全性。

  注意 此更改不会影响使用 HTTP WSUS 服务器的客户。

• 解决了受信任的应用程序托管标识 (MIT) 领域的主体无法从 Active Directory 域控制器 (DC) 获取 Kerberos 服务票证的问题。 安装包含 2020 年 11 月 10 日至 12 月 8 日之间发布的 CVE-2020-17049 保护的 Windows 汇报并且将 PerfromTicketSignature 配置为 1 或更高版本后，会出现此问题。 如果调用方在 未提供USER_NO_AUTH_DATA_REQUIRED 标志的情况下， (TGT) 提交无 PAC 票证授予票证作为证据票证， 则票证获取失败并KRB_GENERIC_ERROR 。

• Windows 应用平台和框架、Windows 图形、Windows Media、Windows 基础知识、Windows 加密和 Windows 虚拟化的安全更新。

有关已修复的安全漏洞的更多信息，请参阅新安全更新指南网站。

此更新中的已知问题

问题	解决方法
对群集共享卷 (CSV) 上的文件或文件夹执行的某些操作（如重命名）可能会失败，并出现错误“STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”。 从没有管理员权限的进程对 CSV 所有者节点执行操作时，会发生这种情况。	执行下列操作之一： 从具有管理员权限的进程执行操作。 从没有 CSV 所有权的节点执行操作。 Microsoft 正寻求一种解决方案，并会在即将发布的版本中提供更新。

如何获取此更新

在安装此更新之前

强烈建议在安装最新的汇总之前，为操作系统安装最新的服务堆栈更新 (SSU) 。 SSU 提高了更新过程的可靠性，以便在安装汇总和应用 Microsoft 安全修补程序时缓解潜在的问题。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答

如果使用Windows 更新，系统会自动为你提供最新的 SSU (KB4566425) 。 若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。

安装此更新

发布渠道	可用	下一步
Windows 更新和 Microsoft 更新	是	无。 此更新会通过 Windows 更新自动下载并安装。
Microsoft 更新目录	是	若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS)	是	如果按照以下方式配置“产品和分类”，此更新将自动与 WSUS 同步： 产品：Windows 8.1、Windows Server 2012 R2、Windows Embedded 8.1 工业企业版、Windows Embedded 8.1 工业专业版 分类：安全更新

文件信息

有关此更新中提供的文件列表，请下载 更新4598285的文件信息。