12 Ocak 2021 — KB4598288 (aylık toplama)

İyileştirmeler ve düzeltmeler

Bu güvenlik güncelleştirmesi, Update KB4592498 'ın bir parçası olan (8 Aralık 2020 ' de piyasaya sürülan) ve aşağıdaki sorunların giderildiği iyileştirmeler ve düzeltmeleri içerir:

• , yazıcı uzaktan yordam çağrısı (RPC) bağlantısının, uzaktan WINSPOOL arabiriminin kimlik doğrulamasını işleme biçimi sırasında oluşan bir güvenlik atlama güvenlik açığını gidermektedir. Daha fazla bilgi için bkz. KB4599464.

• , HTTPS tabanlı intranet sunucularındaki bir güvenlik açığı sorununu gidermektedir. Bu güncelleştirmeyi yükledikten sonra, HTTPS tabanlı intranet sunucuları güncelleştirmeleri varsayılan olarak algılamak için Kullanıcı ara sunucusuna ulaşamaz. Bu sunucuların kullanıldığı taramalar, istemcilerin yapılandırılmış sistem proxy 'si yoksa başarısız olur.
  
  Kullanıcı ara sunucusunu kullanmanız gerekiyorsa, sistem ara sunucusunu kullanan algılamanın başarısız olması durumunda, Windows Update ilkesi 'ni bir geri dönüş olarak kullanmalarına Izin ver' i kullanarak davranışı yapılandırmanız gerekir. En yüksek güvenlik düzeyinin yanı sıra, tüm cihazlarda Windows Server Update Services (WSUS) Aktarım Katmanı Güvenliği (TLS) sertifikası sabitlemeden yararlanın. Daha fazla bilgi için bkz. taramalar, Windows cihazlarında iyileştirilmiş güvenlik.
  
  Notu Bu değişiklik HTTP WSUS sunucuları kullanan müşterileri etkilemez.

• Güvenilir yönetilen kimlik (MıT) bölgesi içindeki bir sorumlunun Active Directory etki alanı denetleyicilerinden (DC) bir Kerberos hizmeti bileti edinmediğinde bir sorunu gidermektedir. Bu sorun, 10 Kasım -2020-17049 korumaları Içeren Windows güncelleştirmelerinde ve 8 Aralık 'ta yayınlandığında ve perfrom2020 , 1 veya üzeri olarak yapılandırıldığında oluşur. Çağrı alımı, USER_NO_AUTH_DATA_REQUIRED bayrağı sağlamadan, çağrı, çağrı verme biletinin (TGT) kanıt bileti olarak bir PAC-Less anahtar verme bileti (TGT) göndermesi durumunda başarısız KRB_GENERIC_ERROR olur.

• Windows uygulama platformu ve çerçeveleri, Windows grafiklerini, Windows temellerini, Windows şifrelemesi, Windows sanallaştırma ve Windows Hybrid Storage Services için güvenlik güncelleştirmeleri.

Çözümlenmiş güvenlik açıkları hakkında daha fazla bilgi için lütfen yeni güvenlik güncelleştirmesi Kılavuzu Web sitesine bakın.

Bu güncelleştirme ile ilgili bilinen sorunlar

Bu güncelleştirmeyi edinme

Bu güncelleştirmeyi yüklemeden önce

Önemli Bu işletim sistemlerinin şirket içi sürümleri için genişletilmiş güvenlik güncelleştirmesi 'ni (ESU) satın almış olan müşteriler, genişletilmiş destek 14 Ocak 2020 ' de sonlandıktan sonra güvenlik güncelleştirmelerini almaya devam etmek için KB4522133 'teki yordamları izlemeniz gerekir.

ESU ve Desteklenen sürümlerin hakkında daha fazla bilgi için bkz. KB4497181.

Ön Koşul:

Aşağıda listelenen güncelleştirmeleri yüklemeniz ve Cihazınızı yeniden başlatınen son toplu paketi yüklemeden önce . Bu güncelleştirmeleri yüklemek, Güncelleştirme Paketi'ni yüklerken veya Microsoft güvenlik düzeltmelerini uygularken güncelleştirme işleminin güvenilirliğini artırır ve ortaya çıkabilecek sorunları azaltır.

1. 9 Nisan 2019 tarihli hizmet yığını güncelleştirmesi (SSU) (KB4493730). Bu SSU'nun tek başına paketini edinmek için bu paketi Microsoft Update Kataloğu'nda arayın. Bu güncelleştirme, yalnızca SHA-2 imzalı güncelleştirmeleri yüklemek için gereklidir.

2. Son SHA-2 güncelleştirmesi (KB4474419) 8 Ekim 2019 tarihinde yayımlanmıştır. Windows Update'i kullanıyorsanız en son SHA-2 güncelleştirmesi size otomatik olarak sunulur. Bu güncelleştirme, yalnızca SHA-2 imzalı güncelleştirmeleri yüklemek için gereklidir. SHA-2 güncelleştirmeleri hakkında daha fazla bilgi için bkz. Windows ve WSUS için 2019 SHA-2 Kod İmzalama Desteği gereksinimi.

3. Genişletilmiş güvenlik güncelleştirmeleri (ESU) lisans hazırlama paketi (KB4538484) veya genişletilmiş güvenlik güncelleştirmeleri (ESU) Lisans hazırlık paketi (KB4575904) güncelleştirmesi. ESU lisans hazırlama paketi, WSUS üzerinden size sunulacaktır. ESU lisans hazırlama paketi için tek başına paketini edinmek için Microsoft Update Kataloğu'nda arayın.

Yukarıdaki öğeleri yükledikten sonra, Microsoft 'unsürümüSSU (KB4580971). Windows Update'i kullanıyorsanız ve bir ESU müşterisiyseniz en son SSU size otomatik olarak sunulacaktır. En son SSU‘nun tek başına paketini edinmek için bu paketi Microsoft Update Kataloğu'nda arayın. SSU'lar hakkında genel bilgiler için bkz. Hizmet yığını güncelleştirmeleri ve Hizmet Yığını Güncelleştirmeleri (SSU): Sık Sorulan Sorular konularına bakın.

Bu güncelleştirmeyi yükleme

Dosya bilgileri

Bu güncelleştirmede sağlanan dosyaların listesi için, toplu güncelleştirme 4598288 için dosya bilgileri' ni indirin.