12. januar 2021 – KB4598288 (månedlig aggregering)

Forbedringer og fejlretninger

Denne sikkerhedsopdatering indeholder forbedringer og rettelser, der var en del af opdaterings KB4592498 (udgivet d. 8. december 2020) og behandler følgende problemer:

• afhjælper en sårbarhed i forbindelse med sikkerheds bypass, der findes i den måde, hvorpå printerens Remote Procedure Call (RPC)-binding håndterer godkendelse for grænsefladen Remote Winspool. Du kan få mere at vide under KB4599464.

• afhjælper et problem med sikkerhedssårbarhed med HTTPS-baserede intranetservere. Når du har installeret opdateringen, kan HTTPS-baserede intranetservere ikke udnytte en bruger proxy til at registrere opdateringer som standard. Scanninger, der bruger disse servere, mislykkes, hvis klienterne ikke har en konfigureret system proxy.
  
  Hvis du skal have adgang til en bruger proxy, skal du konfigurere funktionaliteten ved hjælp af Windows Update-politikken Tillad, at bruger proxy anvendes som fallback, hvis registrering ved hjælp af system proxy mislykkes. Hvis du vil sikre, at det højeste niveau af sikkerhed også udnytter Windows Server Update Services (WSUS)-certifikat fastgørelse (Transport Layer Security) på alle enheder. Du kan få mere at vide under ændringer af scannere, forbedret sikkerhed i Windows-enheder.
  
  Bemærk Denne ændring påvirker ikke kunder, der bruger HTTP WSUS-servere.

• Afhjælper et problem, hvor en hovedforpligtede i en ressource, der er tillid til, ikke modtager en Kerberos-tjenestebillet fra Active Directory-domænecontrollere (DC'er). Dette problem opstår, når Windows-opdateringer, der indeholder CVE-2020-17049- beskyttelsesforanstaltninger, der udgives mellem d. 10. og d. 8. december 2020, installeres og PerfromTicketSignature er konfigureret til 1 eller højere Billet erhvervelse mislykkes med KRB_GENERIC_ERROR, hvis de ringer, der sender en anmodning om en PAC-mindre billet tildeling (TGT), som en bevis billet uden at angive flaget USER_NO_AUTH_DATA_REQUIRED .

• Sikkerhedsopdateringer til Windows-app platform og-rammer, Windows-grafik, Windows Fundamentals, Windows-kryptografi, Windows Virtualization og Windows-hybrid lagerplads tjenester.

Hvis du vil have mere at vide om de løse sikkerhedssvagheder, skal du se webstedet for den nye sikkerhedsopdatering .

Kendte problemer i denne opdatering

Sådan henter du denne opdatering

Før du installerer denne opdatering

Vigtig Kunder, der har købt den udvidede sikkerhedsopdatering (ESU) til lokal versioner af disse operativsystemer, skal følge fremgangsmåderne i KB4522133 for at fortsætte med at modtage sikkerhedsopdateringer efter udvidet support udløber d. 14. januar 2020.

Hvis du vil have mere at vide om ESU, og hvilke udgaver der understøttes, skal du se KB4497181.

Forudsætning:

Du skal installere de opdateringer, der er angivet nedenfor, og Genstart din enhed, før du installerer den nyeste pakke. Hvis du installerer disse opdateringer, forbedres pålideligheden af opdateringsprocessen, og risikoen for problemer mindskes under installation af opdateringspakken og anvendelse af Microsofts sikkerhedsrettelser.

1. 9. april 2019-opdateringen til behandlingsstakken (SSU) (KB4493730). Du kan få den separate pakke til denne SSU ved at søge efter den i Microsoft Update-kataloget. Denne opdatering kræves for at installere opdateringer, der kun er SHA-2 signeret.

2. Den nyeste SHA-2-opdatering (KB4474419), der blev udgivet d. 8. oktober 2019. Hvis du bruger Windows Update, får du automatisk tilbudt den nyeste SHA-2-opdatering. Denne opdatering kræves for at installere opdateringer, der kun er SHA-2 signeret. Du kan finde flere oplysninger om SHA-2-opdateringer under Krav til understøttelse af 2019 SHA-2-kodesignering for Windows og WSUS.

3. (KB4538484)-udstillings pakken til Extended Security Updates ( ) eller opdateringen til Extended Security Updates (ESU) Licensing Package (KB4575904). Du får tilbudt ESU-licensklargøringspakken fra WSUS. Hvis du vil hente den enkeltstående ESU-licensklargøringspakke, skal du søge efter den i Microsoft Update-kataloget.

Når du har installeret ovenstående elementer, anbefaler Microsoft, at du installererNyhederSSU (KB4580971). Hvis du bruger Windows Update og er ESU-kunde, får du automatisk tilbudt den nyeste SSU. Du kan få den separate pakke til den nyeste SSU ved at søge efter den i Microsoft Update-kataloget. Generelle oplysninger om SSU'er finder du under Opdateringer til behandlingsstak og Opdateringer til behandlingsstakken (SSU): Ofte stillede spørgsmål.

Installér denne opdatering

Filoplysninger

Hvis du vil se en liste over de filer, der findes i denne opdatering, skal du hente filens oplysninger for den kumulative opdatering 4598288.