12. siječnja 2021. – KB4598243 (međuverzija OS-a 14393.4169)

Windows 10, version 1607, all editions Windows Server 2016, all editions Više...Manje

Datum izdanja:

12.1.2021.

Verzija:

Međuverzija OS-a 14393.4169

^{NOVO 5. 8. 21.}
OBAVIJEST O ISTEKU

VAŽNO Od 5. 8. 2021., ovaj KB više nije dostupan na servisu Windows Update, katalogu Microsoft Update ili drugim kanalima izdanja. Preporučujemo da svoje uređaje ažurirate na najnovije sigurnosno ažuriranje kvalitete.

^{AŽURIRANO 12. 12. 21.}
PODSJETNIKAdobe Flash Player nije podržavao 31. prosinca 2020. Dodatne informacije potražite u članku Završetak podrške za Adobe Flash 31. prosinca 2020.. Flash sadržaj bit će blokiran u programu Flash Player počevši od 12. siječnja 2021. Dodatne informacije potražite u članku Adobe Flash Player EOL General Information Page.

^19.11.2010.
Informacije o Windows terminologiji ažuriranja potražite u članku o vrstama ažuriranja Windows i mjesečnim vrstama ažuriranja kvalitete. Da biste pogledali druge bilješke i poruke, pogledajte Windows 10, početna stranica povijesti ažuriranja verzije 1607 .

Izdvojeno

Ažuriranja za poboljšanje sigurnosti pri upotrebi preglednika proizvoda paketa Microsoft Office.
Ažuriranja radi poboljšanja sigurnosti prilikom korištenja vanjskih uređaja, kao što su kontroleri igara, pisači i web-kamere.

Poboljšanja i popravci

Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:

Dodaje mogućnost postavili pravilnik grupe tako da prilikom registracije korisnika prikazuje samo domenu i korisničko ime.
Rješava problem koji odgađa promet provjere autentičnosti zbog problema s skalabilnošću sustava Netlogon.
Rješava problem zbog kojeg upravitelj u pouzdanom MIT području ne uspijeva nabaviti kartu za servis Kerberos od kontrolora domena servisa Active Directory (DC). To se događa na uređajima koji su instalirali Windows ažuriranja koja sadrže zaštitu od CVE-2020-17049 i konfigurirane perfromTicketSignature na 1 ili noviji. Ta su ažuriranja objavljena između 10. studenog 2020. i 8. prosinca 2020. Akvizicija ulaznica ne uspijeva ni uz pogrešku "KRB_GENERIC_ERROR", ako pozivatelji kao dokaznu kartu predaju pac-manje ulaznicu (TGT), a da USER_NO_AUTH_DATA_REQUIRED zastavicu.
Rješava slabe točke sigurnosne zaobilaženje koje postoje na način na koji vezanje daljinskog postupka pisača (RPC) upravlja provjerom autentičnosti za udaljeno sučelje Winspool. Dodatne informacije potražite u članku KB4599464.
Rješava problem sigurnosne slabe točke s intranetski poslužiteljima utemeljenima na HTTPS-u. Nakon instalacije tog ažuriranja intranetski poslužitelji utemeljeni na HTTPS-u po zadanom ne mogu otkriti ažuriranja pomoću korisničkog proxyja. Skeniranje pomoću tih poslužitelja neće uspjeti ako na klijentima niste konfigurirali proxy sustava. Ako morate koristiti korisnički proxy, morate konfigurirati ponašanje pomoću pravilnika "Dopusti korisničkom proxyju da se koristi kao zamjena ako otkrivanje korištenja proxyja sustava ne uspije". Da biste bili sigurniji od najviših razina sigurnosti, na svim uređajima koristite i Windows certifikata Transport Layer Security (TLS) servisa Server Update Services (WSUS). Ta promjena ne utječe na korisnike koji koriste HTTP WSUS poslužitelje. Dodatne informacije potražite u članku Promjene skeniranja, poboljšana sigurnost za Windows uređaje.
Rješava problem u preusmjerivaču protokola za udaljenu radnu površinu (RDP) (rdpdr.sys) koji uzrokuje pogrešku zaustavljanja.
Sigurnosna ažuriranja za platformu i okvire aplikacije Windows, Microsoftovu grafičku komponentu, Windows Media, Windows Fundamentals, Windows Cryptography, Windows Virtualization, Windows Peripherals i Windows Hybrid Storage Services.

Ako ste instalirali starija ažuriranja, na uređaj će se preuzeti i instalirati samo novi popravci sadržani u paketu.

Dodatne informacije o riješenim sigurnosnim slabim točkama potražite na novom web-mjestu vodiča za sigurnosno ažuriranje.

Poboljšanja za Windows Update

Microsoft je izdao ažuriranje izravno u klijentu za Windows Update radi povećanja pouzdanosti. Svim uređajima sa sustavom Windows 10 koji su konfigurirani da automatski primaju ažuriranja putem usluge Windows Update, uključujući izdanja Enterprise i Pro, ponudit će se najnovije ažuriranje značajki za Windows 10 na temelju kompatibilnosti uređaja i pravila o odgađanju postavki Windows Update za tvrtke. To se ne odnosi na izdanja s dugoročnim servisiranjem.

Poznati problemi u ovom ažuriranju

Simptom	Zaobilazno rješenje
Nakon instalacije ažuriranja KB4467684 možda se neće moći pokrenuti klasterski servis uz pogrešku „2245 (NERR_PasswordTooShort)” ako je pravilnik grupe „Minimalna duljina lozinke” konfiguriran s više od 14 znakova.	Taj je problem riješen u ažuriranju KB4601318.

Kako preuzeti ovo ažuriranje

Prije instaliranja ažuriranja

Microsoft vam svakako preporučuje da instalirate najnovije ažuriranje servisnog stoga (SSU) za svoj operacijski sustav prije instaliranja najnovijeg kumulativnog ažuriranja (LCU). SSU-ovi poboljšavaju pouzdanost postupka ažuriranja da bi se smanjili potencijalni problemi pri instaliranju LCU-a i primjeni Microsoftovih sigurnosnih popravaka. Općenite informacije o SSU-ima potražite u članku Servisiranje ažuriranja stoga i Servisna ažuriranja stoga (SSU): najčešća pitanja.

Ako koristite ažuriranje Windows, najnoviji SSU(KB4576750) ponudit će vam se automatski. Da biste dobili samostalni paket za najnoviji SSU, potražite ga u katalogu Microsoft Update.

Instaliranje ovog ažuriranja

Kanal izdavanja	Dostupno	Sljedeći korak
Windows Update i Microsoft Update	Da	Ništa. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update.
Katalog Microsoft Update	Da	Da biste dobili samostalni paket za ovo ažuriranje, idite na web-mjesto kataloga servisa Microsoft Update.
Windows Server Update Services (WSUS)	Da	Ovo će se ažuriranje automatski sinkronizirati s WSUS-om ako konfigurirate Proizvode i klasifikacije na sljedeći način: Proizvod: Windows 10 Klasifikacija: sigurnosna ažuriranja