Πρώτο Patch Tuesday το 2021

Η Microsoft κυκλοφόρησε σήμερα το πρώτο της σετ ενημερώσεων κώδικα για το 2021 για υποστηριζόμενες εκδόσεις των Windows. Ακολουθούν οι ενημερώσεις που κυκλοφόρησαν για τα Windows 10.

Τα patches που κυκλοφόρησαν είναι:

• KB4598242 (Εκδόσεις λειτουργικού συστήματος 19041.746 και 19042.746) για Windows 10 έκδοση 20H2/2004
• KB4598229 (Δόμηση λειτουργικού συστήματος 18363.1316) για Windows 10, έκδοση 1909
• KB4598230 (Δόμηση λειτουργικού συστήματος 17763.1697) για Windows 10 έκδοση 1809
• KB4598245 (Δόμηση λειτουργικού συστήματος 17134.1967) για Windows 10 έκδοση 1803
• KB4599208 (Δόμηση λειτουργικού συστήματος 15063.2614) για Windows 10 έκδοση 1703
• KB4598243 (Δόμηση λειτουργικού συστήματος 14393.4169) για Windows 10 έκδοση 1607
• KB4598231 (Δόμηση λειτουργικού συστήματος 10240.18818) για Windows 10, αρχική έκδοση

Ακολουθούν ορισμένες αλλαγές σε αυτές τις εκδόσεις.

Αλλαγές

KB4598242 (Κατασκευές OS 19041.746 και 19042.746), KB4598229 (Δόμηση λειτουργικού συστήματος 18363.1316), KB4598229 (Δόμηση λειτουργικού συστήματος 18363.1316) κοινοποιήστε το ακόλουθο αρχείο καταγραφής αλλαγών.

• Αντιμετωπίζει ένα ζήτημα ευπάθειας ασφαλείας με διακομιστές intranet που βασίζονται σε HTTPS. Μετά την εγκατάσταση αυτής της ενημέρωσης, οι διακομιστές intranet που βασίζονται σε HTTPS δεν μπορούν, από προεπιλογή, να χρησιμοποιήσουν διακομιστή μεσολάβησης χρήστη για τον εντοπισμό ενημερώσεων. Οι σαρώσεις που χρησιμοποιούν αυτούς τους διακομιστές θα αποτύχουν εάν δεν έχετε διαμορφώσει έναν διακομιστή μεσολάβησης συστήματος στους πελάτες. Εάν πρέπει να χρησιμοποιήσετε διακομιστή μεσολάβησης χρήστη, πρέπει να διαμορφώσετε τη συμπεριφορά χρησιμοποιώντας την πολιτική "Να επιτρέπεται ο διακομιστής μεσολάβησης χρήστη να χρησιμοποιείται ως εναλλακτική λύση εάν εντοπιστεί με χρήση διακομιστή μεσολάβησης συστήματος αποτυγχάνει." Για να διασφαλίσετε τα υψηλότερα επίπεδα ασφάλειας, χρησιμοποιήστε επίσης το πιστοποιητικό Windows Server Update Services (WSUS) Transport Layer Security (TLS) καρφίτσωμα σε όλα συσκευές. Αυτή η αλλαγή δεν επηρεάζει τους πελάτες που χρησιμοποιούν διακομιστές HTTP WSUS. Για περισσότερες πληροφορίες, βλ Αλλαγές στις σαρώσεις, βελτιωμένη ασφάλεια για συσκευές Windows.
• Αντιμετωπίζει ένα θέμα ευπάθειας παράκαμψης ασφαλείας που υπάρχει στον τρόπο με τον οποίο η δέσμευση εκτυπωτών απομακρυσμένης διαδικασίας κλήσης (RPC) χειρίζεται τον έλεγχο ταυτότητας για την απομακρυσμένη διεπαφή Winspool. Για περισσότερες πληροφορίες, βλ KB4599464.
• Ενημερώσεις ασφαλείας για Windows App Platform και Frameworks, Windows Media, Windows Fundamentals, Windows Πυρήνας, κρυπτογραφία Windows, εικονικοποίηση Windows, περιφερειακά Windows και υβριδική αποθήκευση των Windows Υπηρεσίες.

KB4598230 (OS Build 17763.1697) συνοδεύεται από τις ακόλουθες αλλαγές.

• Επιλύει ένα πρόβλημα χρονισμού σε διακομιστές εκτύπωσης που ενδέχεται να στείλουν εργασίες εκτύπωσης σε λάθος ουρά εκτύπωσης.
• Αντιμετωπίζει ένα ζήτημα ευπάθειας ασφαλείας με διακομιστές intranet που βασίζονται σε HTTPS. Μετά την εγκατάσταση αυτής της ενημέρωσης, οι διακομιστές intranet που βασίζονται σε HTTPS δεν μπορούν, από προεπιλογή, να χρησιμοποιήσουν διακομιστή μεσολάβησης χρήστη για τον εντοπισμό ενημερώσεων. Οι σαρώσεις που χρησιμοποιούν αυτούς τους διακομιστές θα αποτύχουν εάν δεν έχετε διαμορφώσει έναν διακομιστή μεσολάβησης συστήματος στους πελάτες. Εάν πρέπει να χρησιμοποιήσετε διακομιστή μεσολάβησης χρήστη, πρέπει να διαμορφώσετε τη συμπεριφορά χρησιμοποιώντας την πολιτική "Να επιτρέπεται ο διακομιστής μεσολάβησης χρήστη να χρησιμοποιείται ως εναλλακτική λύση εάν εντοπιστεί με χρήση διακομιστή μεσολάβησης συστήματος αποτυγχάνει." Για να διασφαλίσετε τα υψηλότερα επίπεδα ασφάλειας, χρησιμοποιήστε επίσης το πιστοποιητικό Windows Server Update Services (WSUS) Transport Layer Security (TLS) καρφίτσωμα σε όλα συσκευές. Αυτή η αλλαγή δεν επηρεάζει τους πελάτες που χρησιμοποιούν διακομιστές HTTP WSUS. Για περισσότερες πληροφορίες, βλ Αλλαγές στις σαρώσεις, βελτιωμένη ασφάλεια για συσκευές Windows.
• Αντιμετωπίζει ένα θέμα ευπάθειας παράκαμψης ασφαλείας που υπάρχει στον τρόπο με τον οποίο η δέσμευση εκτυπωτών απομακρυσμένης διαδικασίας κλήσης (RPC) χειρίζεται τον έλεγχο ταυτότητας για την απομακρυσμένη διεπαφή Winspool. Για περισσότερες πληροφορίες, βλ KB4599464.
• Επιλύει ένα πρόβλημα που μπορεί να βλάψει το σύστημα αρχείων ορισμένων συσκευών και να εμποδίσει την εκκίνησή τους μετά την εκτέλεση chkdsk /f.
• Ενημερώσεις ασφαλείας για την πλατφόρμα και τα πλαίσια εφαρμογών των Windows, το στοιχείο γραφικών της Microsoft, το Windows Media, τα Windows Fundamentals, Windows Kernel, Windows Cryptography, Windows Virtualization, Windows Peripherals και Windows Hybrid Υπηρεσίες αποθήκευσης.

KB4598245 (OS Build 17134.1967) συνοδεύεται από τις ακόλουθες διορθώσεις και βελτιώσεις.

• Επεκτείνει την υποστήριξη του Microsoft Defender for Endpoint σε νέες περιοχές.
• Αντιμετωπίζει ένα ζήτημα ευπάθειας ασφαλείας με διακομιστές intranet που βασίζονται σε HTTPS. Μετά την εγκατάσταση αυτής της ενημέρωσης, οι διακομιστές intranet που βασίζονται σε HTTPS δεν μπορούν, από προεπιλογή, να χρησιμοποιήσουν διακομιστή μεσολάβησης χρήστη για τον εντοπισμό ενημερώσεων. Οι σαρώσεις που χρησιμοποιούν αυτούς τους διακομιστές θα αποτύχουν εάν δεν έχετε διαμορφώσει έναν διακομιστή μεσολάβησης συστήματος στους πελάτες. Εάν πρέπει να χρησιμοποιήσετε διακομιστή μεσολάβησης χρήστη, πρέπει να διαμορφώσετε τη συμπεριφορά χρησιμοποιώντας την πολιτική "Να επιτρέπεται ο διακομιστής μεσολάβησης χρήστη να χρησιμοποιείται ως εναλλακτική λύση εάν εντοπιστεί με χρήση διακομιστή μεσολάβησης συστήματος αποτυγχάνει." Για να διασφαλίσετε τα υψηλότερα επίπεδα ασφάλειας, χρησιμοποιήστε επίσης το πιστοποιητικό Windows Server Update Services (WSUS) Transport Layer Security (TLS) καρφίτσωμα σε όλα συσκευές. Αυτή η αλλαγή δεν επηρεάζει τους πελάτες που χρησιμοποιούν διακομιστές HTTP WSUS. Για περισσότερες πληροφορίες, βλ Αλλαγές στις σαρώσεις, βελτιωμένη ασφάλεια για συσκευές Windows.
• Αντιμετωπίζει ένα θέμα ευπάθειας παράκαμψης ασφαλείας που υπάρχει στον τρόπο με τον οποίο η δέσμευση εκτυπωτών απομακρυσμένης διαδικασίας κλήσης (RPC) χειρίζεται τον έλεγχο ταυτότητας για την απομακρυσμένη διεπαφή Winspool. Για περισσότερες πληροφορίες, βλ KB4599464.
• Ενημερώσεις ασφαλείας για την πλατφόρμα και τα πλαίσια εφαρμογών των Windows, το στοιχείο γραφικών της Microsoft, το Windows Media, τα Windows Fundamentals, Windows Kernel, Windows Cryptography, Windows Virtualization, Windows Peripherals και Windows Hybrid Υπηρεσίες αποθήκευσης.

Τελικά, KB4598231 (OS Build 10240.18818) συνοδεύεται από αυτό το αρχείο καταγραφής αλλαγών:

• Αντιμετωπίζει ένα ζήτημα ευπάθειας ασφαλείας με διακομιστές intranet που βασίζονται σε HTTPS. Μετά την εγκατάσταση αυτής της ενημέρωσης, οι διακομιστές intranet που βασίζονται σε HTTPS δεν μπορούν, από προεπιλογή, να χρησιμοποιήσουν διακομιστή μεσολάβησης χρήστη για τον εντοπισμό ενημερώσεων. Οι σαρώσεις που χρησιμοποιούν αυτούς τους διακομιστές θα αποτύχουν εάν δεν έχετε διαμορφώσει έναν διακομιστή μεσολάβησης συστήματος στους πελάτες. Εάν πρέπει να χρησιμοποιήσετε διακομιστή μεσολάβησης χρήστη, πρέπει να διαμορφώσετε τη συμπεριφορά χρησιμοποιώντας την πολιτική "Να επιτρέπεται ο διακομιστής μεσολάβησης χρήστη να χρησιμοποιείται ως εναλλακτική λύση εάν εντοπιστεί με χρήση διακομιστή μεσολάβησης συστήματος αποτυγχάνει." Για να διασφαλίσετε τα υψηλότερα επίπεδα ασφάλειας, χρησιμοποιήστε επίσης το πιστοποιητικό Windows Server Update Services (WSUS) Transport Layer Security (TLS) καρφίτσωμα σε όλα συσκευές. Αυτή η αλλαγή δεν επηρεάζει τους πελάτες που χρησιμοποιούν διακομιστές HTTP WSUS. Για περισσότερες πληροφορίες, βλ Αλλαγές στις σαρώσεις, βελτιωμένη ασφάλεια για συσκευές Windows.
• Αντιμετωπίζει ένα θέμα ευπάθειας παράκαμψης ασφαλείας που υπάρχει στον τρόπο με τον οποίο η δέσμευση εκτυπωτών απομακρυσμένης διαδικασίας κλήσης (RPC) χειρίζεται τον έλεγχο ταυτότητας για την απομακρυσμένη διεπαφή Winspool. Για περισσότερες πληροφορίες, βλ KB4599464.
• Ενημερώσεις ασφαλείας για την πλατφόρμα και τα πλαίσια εφαρμογών των Windows, το στοιχείο γραφικών της Microsoft, το Windows Media, τη Διαχείριση Windows, Windows Fundamentals, Windows Cryptography, Windows Virtualization, Windows Peripherals και Windows Hybrid Storage Υπηρεσίες.

Ελέγξτε το Ιστοσελίδα του Ιστορικού του Windows Update για να δείτε τις προϋποθέσεις για τα πακέτα και να διαβάσετε για γνωστά ζητήματα (αν υπάρχουν).

Πώς να εγκαταστήσετε τις ενημερώσεις

Για λήψη αυτών των ενημερώσεων, ανοίξτε Ρυθμίσεις - > Ενημέρωση και ανάκτηση και κάντε κλικ στο Ελεγχος για ενημερώσεις κουμπί στα δεξιά.

Εναλλακτικά, μπορείτε να το προμηθευτείτε από το Ηλεκτρονικός κατάλογος Windows Update.

Χρήσιμοι Σύνδεσμοι

• Βρείτε ποια έκδοση των Windows 10 έχετε εγκαταστήσει
• Πώς να βρείτε την έκδοση των Windows 10 που χρησιμοποιείτε
• Πώς να βρείτε τον αριθμό έκδοσης των Windows 10 που χρησιμοποιείτε
• Πώς να εγκαταστήσετε ενημερώσεις CAB και MSU στα Windows 10