Pirmasis pleistras antradienis 2021 m

„Microsoft“ šiandien išleido pirmąjį 2021 m. pataisų rinkinį, skirtą palaikomoms „Windows“ versijoms. Štai „Windows 10“ išleisti naujinimai.

Išleistos pataisos yra:

• KB4598242 (OS versijos 19041.746 ir 19042.746), skirta Windows 10 versijai 20H2/2004
• KB4598229 (OS versija 18363.1316), skirta „Windows 10“, 1909 versija
• KB4598230 (OS versija 17763.1697), skirta Windows 10 versijai 1809
• KB4598245 (OS versija 17134.1967), skirta Windows 10 versijai 1803
• KB4599208 (OS versija 15063.2614), skirta Windows 10 versijai 1703
• KB4598243 (OS versija 14393.4169), skirta Windows 10 versijai 1607
• KB4598231 (OS versija 10240.18818), skirta „Windows 10“, pradinis leidimas

Štai keletas šių leidimų pakeitimų.

Pakeitimai

KB4598242 (OS versijos 19041.746 ir 19042.746), KB4598229 (OS versijos 18363.1316), KB4598229 (OS versija 18363.1316) bendrinkite šį pakeitimų žurnalą.

• Išsprendžia HTTPS pagrįstų intraneto serverių saugos pažeidžiamumo problemą. Įdiegę šį naujinimą, HTTPS pagrindu veikiantys intraneto serveriai pagal numatytuosius nustatymus negali naudoti vartotojo tarpinio serverio naujinimams aptikti. Nuskaitymas naudojant šiuos serverius nepavyks, jei nesukonfigūravote sistemos tarpinio serverio klientams. Jei turite naudoti vartotojo tarpinį serverį, turite sukonfigūruoti elgseną naudodami strategiją „Leisti vartotojo tarpinį serverį naudoti kaip atsarginį, jei aptikimas naudojant sistemos tarpinį serverį nepavyksta“. Norėdami užtikrinti aukščiausią saugos lygį, taip pat naudokite „Windows Server Update Services“ (WSUS) transporto sluoksnio saugos (TLS) sertifikatą, prisegtą prie visų įrenginiai. Šis pakeitimas neturi įtakos klientams, kurie naudoja HTTP WSUS serverius. Daugiau informacijos žr 
  Nuskaitymo pakeitimai, patobulinta „Windows“ įrenginių sauga.
• Pašalina saugos apėjimo pažeidžiamumą, esantį spausdintuvo nuotolinio procedūrų iškvietimo (RPC) susiejimo būdu, kuris tvarko nuotolinės Winspool sąsajos autentifikavimą. Daugiau informacijos žr KB4599464.
• „Windows App Platform and Frameworks“, „Windows Media“, „Windows Fundamentals“, „Windows“ saugos naujinimai Branduolys, „Windows“ kriptografija, „Windows“ virtualizacija, „Windows“ periferiniai įrenginiai ir „Windows“ hibridinė saugykla Paslaugos.

KB4598230 (OS versija 17763.1697) pateikiama su šiais pakeitimais.

• Išsprendžia spausdinimo serverių laiko problemą, kuri gali siųsti spausdinimo užduotis į netinkamą spausdinimo eilę.
• Išsprendžia HTTPS pagrįstų intraneto serverių saugos pažeidžiamumo problemą. Įdiegę šį naujinimą, HTTPS pagrindu veikiantys intraneto serveriai pagal numatytuosius nustatymus negali naudoti vartotojo tarpinio serverio naujinimams aptikti. Nuskaitymas naudojant šiuos serverius nepavyks, jei nesukonfigūravote sistemos tarpinio serverio klientams. Jei turite naudoti vartotojo tarpinį serverį, turite sukonfigūruoti elgseną naudodami strategiją „Leisti vartotojo tarpinį serverį naudoti kaip atsarginį, jei aptikimas naudojant sistemos tarpinį serverį nepavyksta“. Norėdami užtikrinti aukščiausią saugos lygį, taip pat naudokite „Windows Server Update Services“ (WSUS) transporto sluoksnio saugos (TLS) sertifikatą, prisegtą prie visų įrenginiai. Šis pakeitimas neturi įtakos klientams, kurie naudoja HTTP WSUS serverius. Daugiau informacijos žr Nuskaitymo pakeitimai, patobulinta „Windows“ įrenginių sauga.
• Pašalina saugos apėjimo pažeidžiamumą, esantį spausdintuvo nuotolinio procedūrų iškvietimo (RPC) susiejimo būdu, kuris tvarko nuotolinės Winspool sąsajos autentifikavimą. Daugiau informacijos žr KB4599464.
• Išsprendžia problemą, kuri gali sugadinti kai kurių įrenginių failų sistemą ir neleisti jiems paleisti po paleidimo chkdsk /f.
• „Windows App Platform and Frameworks“, „Microsoft Graphics Component“, „Windows Media“, „Windows“ saugos naujinimai Pagrindai, „Windows“ branduolys, „Windows“ kriptografija, „Windows“ virtualizavimas, „Windows“ periferiniai įrenginiai ir „Windows“ hibridas Sandėliavimo paslaugos.

KB4598245 (OS Build 17134.1967) yra su šiais pataisymais ir patobulinimais.

• Išplečia Microsoft Defender for Endpoint palaikymą naujiems regionams.
• Išsprendžia HTTPS pagrįstų intraneto serverių saugos pažeidžiamumo problemą. Įdiegę šį naujinimą, HTTPS pagrindu veikiantys intraneto serveriai pagal numatytuosius nustatymus negali naudoti vartotojo tarpinio serverio naujinimams aptikti. Nuskaitymas naudojant šiuos serverius nepavyks, jei nesukonfigūravote sistemos tarpinio serverio klientams. Jei turite naudoti vartotojo tarpinį serverį, turite sukonfigūruoti elgseną naudodami strategiją „Leisti vartotojo tarpinį serverį naudoti kaip atsarginį, jei aptikimas naudojant sistemos tarpinį serverį nepavyksta“. Norėdami užtikrinti aukščiausią saugos lygį, taip pat naudokite „Windows Server Update Services“ (WSUS) transporto sluoksnio saugos (TLS) sertifikatą, prisegtą prie visų įrenginiai. Šis pakeitimas neturi įtakos klientams, kurie naudoja HTTP WSUS serverius. Daugiau informacijos žr Nuskaitymo pakeitimai, patobulinta „Windows“ įrenginių sauga.
• Pašalina saugos apėjimo pažeidžiamumą, esantį spausdintuvo nuotolinio procedūrų iškvietimo (RPC) susiejimo būdu, kuris tvarko nuotolinės Winspool sąsajos autentifikavimą. Daugiau informacijos žr KB4599464.
• „Windows App Platform and Frameworks“, „Microsoft Graphics Component“, „Windows Media“, „Windows“ saugos naujinimai Pagrindai, „Windows“ branduolys, „Windows“ kriptografija, „Windows“ virtualizavimas, „Windows“ periferiniai įrenginiai ir „Windows“ hibridas Sandėliavimo paslaugos.

Pagaliau, KB4598231 (OS versija 10240.18818) pateikiama su šiuo pakeitimų žurnalu:

• Išsprendžia HTTPS pagrįstų intraneto serverių saugos pažeidžiamumo problemą. Įdiegę šį naujinimą, HTTPS pagrindu veikiantys intraneto serveriai pagal numatytuosius nustatymus negali naudoti vartotojo tarpinio serverio naujinimams aptikti. Nuskaitymas naudojant šiuos serverius nepavyks, jei nesukonfigūravote sistemos tarpinio serverio klientams. Jei turite naudoti vartotojo tarpinį serverį, turite sukonfigūruoti elgseną naudodami strategiją „Leisti vartotojo tarpinį serverį naudoti kaip atsarginį, jei aptikimas naudojant sistemos tarpinį serverį nepavyksta“. Norėdami užtikrinti aukščiausią saugos lygį, taip pat naudokite „Windows Server Update Services“ (WSUS) transporto sluoksnio saugos (TLS) sertifikatą, prisegtą prie visų įrenginiai. Šis pakeitimas neturi įtakos klientams, kurie naudoja HTTP WSUS serverius. Daugiau informacijos žr Nuskaitymo pakeitimai, patobulinta „Windows“ įrenginių sauga.
• Pašalina saugos apėjimo pažeidžiamumą, esantį spausdintuvo nuotolinio procedūrų iškvietimo (RPC) susiejimo būdu, kuris tvarko nuotolinės Winspool sąsajos autentifikavimą. Daugiau informacijos žr KB4599464.
• „Windows App Platform and Frameworks“, „Microsoft Graphics Component“, „Windows Media“, „Windows Management“, saugos naujinimai, „Windows Fundamentals“, „Windows“ kriptografija, „Windows“ virtualizavimas, „Windows“ periferiniai įrenginiai ir „Windows“ hibridinė saugykla Paslaugos.

Patikrinkite „Windows“ naujinimų istorijos svetainė norėdami pamatyti būtinas paketų sąlygas ir perskaityti apie žinomas problemas (jei tokių yra).

Kaip įdiegti naujinimus

Norėdami atsisiųsti šiuos naujinimus, atidarykite Nustatymai -> Atnaujinti ir atkurti ir spustelėkite Tikrinti, ar yra atnaujinimų mygtuką dešinėje.

Arba galite jį gauti iš „Windows Update“ internetinis katalogas.

Naudingos nuorodos

• Raskite, kurį „Windows 10“ leidimą įdiegėte
• Kaip rasti naudojamą „Windows 10“ versiją
• Kaip rasti naudojamą „Windows 10“ versijos numerį
• Kaip įdiegti CAB ir MSU naujinimus sistemoje „Windows 10“.