Кумулативне исправке за Виндовс 10, 13. април 2021

Данашња закрпа у уторак донела је низ кумулативних ажурирања за Виндовс 10 верзију 20Х2 и старије. Ево шта је ново у објављеним закрпама.

КБ5001330 (ОС верзије 19041.928 и 19042.928)

Ако користите Виндовс 10, верзију 20Х2 или верзију 2004, закрпа КБ5001330 ће донети следеће промене у ОС.

• Решава проблем у којем принципал у домену поузданог МИТ-а не успе да добије карту Керберос услуге од контролера домена Ацтиве Дирецтори (ДЦ). Ово се дешава на уређајима који су инсталирали Виндовс ажурирања која садрже ЦВЕ-2020-17049 заштите и конфигурисали ПерфромТицкетСигнатуре на 1 или новију. Ова ажурирања су објављена између 10. новембра 2020. и 8. децембра 2020. Набавка тикета такође не успева са грешком „КРБ_ГЕНЕРИЦ_ЕРРОР“, ако позиваоци поднесу ПАЦ-лесс Тицкет Грантинг Тицкет (ТГТ) као доказна карта без навођења УСЕР_НО_АУТХ_ДАТА_РЕКУИРЕД застава.
• Решава проблем са безбедносним рањивостима које је идентификовао истраживач безбедности. Због ових безбедносних пропуста, ово и сва будућа ажурирања за Виндовс више неће садржати функцију РемотеФКС вГПУ. За више информација о рањивости и њеном уклањању погледајте ЦВЕ-2020-1036 и КБ4570006. Сигурне вГПУ алтернативе су доступне коришћењем Дисцрете Девице Ассигнмент (ДДА) у Виндовс Сервер ЛТСЦ издањима (Виндовс Сервер 2016 и Виндовс Сервер 2019) и Виндовс Сервер САЦ издања (Виндовс Сервер, верзија 1803 и новије верзије).
• Решава потенцијално повећање рањивости привилегија на начин на који пријављивање на Азуре Ацтиве Дирецтори на вебу омогућава произвољно прегледање са крајњих тачака треће стране које се користе за федералну аутентификацију. За више информација погледајте ЦВЕ-2021-27092 и Полици ЦСП – Аутхентицатион.
• Безбедносне исправке за Виндовс Апп платформу и оквире, Виндовс апликације, Виндовс унос и композицију, Виндовс Оффице Медиа, Виндовс основе, Виндовс криптографија, Виндовс АИ платформа, Виндовс кернел, Виндовс виртуелизација и Виндовс Медији.

КБ5001337 (ОС верзија 18363.1500)

Ажурирање КБ5001337 доступно је за Виндовс 10 верзију 1909, дели горенаведену евиденцију промена.

• Решава проблем у којем принципал у домену поузданог МИТ-а не успе да добије карту Керберос услуге од контролера домена Ацтиве Дирецтори (ДЦ). Ово се дешава на уређајима који су инсталирали Виндовс ажурирања која садрже ЦВЕ-2020-17049 заштите и конфигурисали ПерфромТицкетСигнатуре на 1 или новију. Ова ажурирања су објављена између 10. новембра 2020. и 8. децембра 2020. Набавка тикета такође не успева са грешком „КРБ_ГЕНЕРИЦ_ЕРРОР“, ако позиваоци поднесу ПАЦ-лесс Тицкет Грантинг Тицкет (ТГТ) као доказна карта без навођења УСЕР_НО_АУТХ_ДАТА_РЕКУИРЕД застава.
• Решава проблем са безбедносним рањивостима које је идентификовао истраживач безбедности. Због ових безбедносних пропуста, ово и сва будућа ажурирања за Виндовс више неће садржати функцију РемотеФКС вГПУ. За више информација о рањивости и њеном уклањању погледајте ЦВЕ-2020-1036 и КБ4570006. Сигурне вГПУ алтернативе су доступне коришћењем Дисцрете Девице Ассигнмент (ДДА) у Виндовс Сервер ЛТСЦ издањима (Виндовс Сервер 2016 и Виндовс Сервер 2019) и Виндовс Сервер САЦ издања (Виндовс Сервер, верзија 1803 и новије верзије).
• Решава потенцијално повећање рањивости привилегија на начин на који пријављивање на Азуре Ацтиве Дирецтори на вебу омогућава произвољно прегледање са крајњих тачака треће стране које се користе за федералну аутентификацију. За више информација погледајте ЦВЕ-2021-27092 и Полици ЦСП – Аутхентицатион.
• Безбедносне исправке за Виндовс Апп платформу и оквире, Виндовс апликације, Виндовс унос и композицију, Виндовс Оффице Медиа, Виндовс Основе, Виндовс криптографија, Виндовс АИ платформа, Виндовс хибридно умрежавање у облаку, Виндовс кернел, Виндовс виртуелизација и Виндовс Медиа.

Остала ажурирања

Следеће исправке су доступне за старија издања оперативног система Виндовс 10 у каналима предузећа.

• КБ5001342, буилд 17763.1879 за Виндовс 10 верзију 1809
• КБ5001339, буилд 17134.2145 за Виндовс 10 верзију 1803
• КБ5001347, буилд 14393.4350 за Виндовс 10 верзију 1607
• КБ5001340, буилд 10240.18906 за почетну верзију Виндовс 10.

Како инсталирати ажурирања

Да бисте преузели ове исправке, отворите Подешавања - > Ажурирање и опоравак и кликните на Провери ажурирања дугме на десној страни.

Алтернативно, можете га добити од Виндовс Упдате каталог на мрежи.

Корисни линкови

• Пронађите који Виндовс 10 издање сте инсталирали
• Како пронаћи верзију оперативног система Виндовс 10 коју користите
• Како пронаћи број верзије оперативног система Виндовс 10 који користите
• Како инсталирати ЦАБ и МСУ ажурирања у Виндовс 10