12 января 2021 г. — KB4598288 (ежемесячный накопительный пакет)

Улучшения и исправления

Это обновление системы безопасности включает улучшения и исправления, которые вошли в состав обновления KB4592498 (выпущенного 8 декабря 2020 г.), а также устраняет следующие ошибки.

• Устраняет уязвимость в виде обхода системы безопасности, связанную со способом проверки подлинности привязкой удаленного вызова процедур (RPC) принтера для удаленного интерфейса Winspool. Дополнительные сведения см. в статье KB4599464.

• Устраняет проблему уязвимости при использовании серверов интрасети на основе HTTPS. После установки этого обновления серверы интрасети на основе HTTPS не могут использовать пользовательский прокси-сервер для обнаружения обновлений по умолчанию. Если у клиентов не настроены системные прокси-серверы, проверки, использующие эти серверы, не будут работать.
  
  Если вам нужно использовать пользовательский прокси-сервер, настройте его с помощью политики Центра обновления Windows Разрешить использование пользовательского прокси-сервера в качестве резервного варианта, если обнаружение с использованием системного прокси-сервера дает сбой. Чтобы обеспечить максимальный уровень безопасности, дополнительно используйте на всех устройствах привязку сертификата протокола TLS служб Windows Server Update Services (WSUS). Дополнительные сведения см. в статье Изменения проверок, повышающие безопасность устройств с Windows.
  
  Примечание. Это изменение не влияет на клиентов, использующих серверы WSUS с протоколом HTTP.

• Решает проблему, из-за которой субъект в области доверенного управляемого удостоверения для приложения (MIT) не получает билет службы Kerberos от контроллеров домена Active Directory. Эта проблема возникла после установки обновлений Windows, содержащих средства защиты CVE-2020-17049, которые были выпущены в период с 10 ноября по 8 декабря 2020 г., и задания значения 1 или выше для PerfromTicketSignature. Приобретение билета завершается неудачей с KRB_GENERIC_ERROR, если вызывающие абоненты отправляют билет на получение билета без сертификата атрибута привилегий (TGT) в качестве билета-свидетельства, не установив флажок USER_NO_AUTH_DATA_REQUIRED.

• Обновления безопасности для инфраструктур и платформы приложений для Windows, графического компонента Windows, основных компонентов Windows, средств шифрования Windows, виртуализации Windows и гибридных служб хранилища Windows.

Дополнительные сведения об устраненных уязвимостях см. на новом веб-сайтеруководства по обновлению системы безопасности.

Известные проблемы, связанные с этим обновлением

Порядок получения обновления

Перед установкой этого обновления

ВАЖНО! Клиенты, которые приобрели расширенное обновление безопасности (ESU) для локальных версий этих операционных систем, должны выполнить процедуры, описанные в KB4522133, чтобы продолжить получать обновления для системы безопасности после окончания расширенной поддержки 14 января 2020 г.

Дополнительные сведения о ESU и поддерживаемых выпусках см. в KB4497181.

Необходимый компонент:

Вам необходимо установить перечисленные ниже обновления и перезапустить устройство перед установкой последнего накопительного пакета обновлений. Установка этих обновлений повышает надежность процесса обновления для устранения возможных проблем при установке накопительного пакета обновления и применении исправлений системы безопасности Майкрософт.

1. Обновление стека обслуживания (SSU) от 9 апреля 2019 г. (KB4493730). Чтобы получить отдельный пакет для этого SSU, найдите его в каталоге Центра обновления Майкрософт. Это обновление необходимо для установки обновлений, которые подписаны только с помощью SHA-2.

2. Последнее обновление для SHA-2 (KB4474419) выпущено 8 октября 2019 года. Если вы используете Центр обновления Windows, последнее обновление для SHA-2 будет предложено вам автоматически. Это обновление необходимо для установки обновлений, которые подписаны только с помощью SHA-2. Дополнительные сведения об обновлениях для SHA-2 см. в статье 2019 SHA-2 Требование подписания кода для Windows и WSUS.

3. Пакет подготовки к лицензированию расширенных обновлений безопасности (ESU) (KB4538484) или обновление для пакета подготовки к лицензированию расширенных обновлений безопасности (ESU) (KB4575904). Пакет подготовки к лицензированию ESU будет предложен вам от WSUS. Чтобы получить автономный пакет для пакета подготовки к лицензированию ESU, найдите его в каталоге Центра обновления Майкрософт.

После установки вышеуказанных элементов корпорация Майкрософт настоятельно рекомендует установить последнюю версию SSU (KB4580971). Если вы используете Центр обновления Windows, последнее обновление SSU будет предложено вам автоматически при условии, что вы являетесь клиентом ESU. Чтобы получить автономный пакет для последней версии SSU, найдите его в каталоге Центра обновления Майкрософт. Общие сведения о SSU см. в статьях Обслуживание обновлений стека и Обновления стека обслуживания (SSU): Часто задаваемые вопросы.

Установка этого обновления

Информация о файлах

Чтобы получить список файлов, предоставленных в этом обновлении, скачайте информацию о файлах для накопительного пакета обновления 4598288.