Patch Tuesday з оновленнями для Windows 10 1909

Microsoft випустила оновлення для двох різних груп користувачів. З одного боку, для тих, хто використовує Windows 10 у версії 1909 (оновлення за листопад 2019 р.), було випущено сукупне оновлення через Build 18363.1316 (KB4598229) , тоді як для тих, хто використовує Windows 10 версії 20H2, вони випускають Build 19042.746 (19041.746 для тих, хто використовує Windows 10 2004).

Оновлення, які надають важливі виправлення помилок і покращують загальну функціональність і безпеку, які можна встановити зараз, як онлайн, так і офлайн.Збірки, які вирішують серйозну проблему безпеки, але мають проблеми з втратою даних.

Збірка 18363.1316

Починаючи зі збірки 18363.1316 для оновлення Windows 10 за листопад 2019 р., це оновлення безпеки, яке надходить разом із виправленням KB4598229. Оновлення є частиною Patch Tuesday і містить такі покращення:

"
• Вирішує проблему вразливості безпеки з серверами внутрішньої мережі на базі HTTPS. Після інсталяції цього оновлення сервери інтрамережі на основі HTTPS за замовчуванням не можуть використовувати проксі-сервер користувача для виявлення оновлень. Сканування за допомогою цих серверів не вдасться, якщо ви не налаштували системний проксі-сервер на клієнтах. Якщо вам потрібно використовувати проксі-сервер користувача, ви повинні налаштувати поведінку за допомогою політики «Дозволити використання проксі-сервера користувача як резервний варіант, якщо виявлення системним проксі-сервером не вдається».Щоб забезпечити найвищий рівень безпеки, ви також можете використовувати сертифікат безпеки транспортного рівня (TLS) Windows Server Update Services (WSUS), закріплюючи на всіх пристроях. Ця зміна не впливає на клієнтів, які використовують HTTP-сервери WSUS. Для отримання додаткової інформації див. Зміни сканування, покращена безпека для пристроїв Windows."
"
• Виправляє вразливість обходу безпеки, яка існує в тому, як виклик віддаленої процедури принтера binding>"
• Вирішує проблему, через яку може пошкодити файлову систему деяких пристроїв і запобігти їх запуску після запуску chkdsk /f .
• Оновлення системи безпеки Windows для платформи програм і інфраструктури, графічних компонентів Microsoft, Windows Media, основ Windows, ядра Windows, криптографії Windows, віртуалізації Windows, комп’ютерів Windows і гібридних служб зберігання Windows.

Крім того, серед відомих проблем вони попереджають, що вони все ще присутні, і Вони працюють над вирішенням збоїв, які можуть спричинити втрату сертифікатів під час оновлення пристрою з Windows 10 версії 1809.

Збірка 19042.746

З іншого боку, вони випустили збірку 19042.746 для тих, хто використовує Windows 10 October 2020 Update, або 19041.746 для тих, хто використовує Windows 10 2004. Обидва представляють однакові рішення :

• "Вирішує проблему вразливості безпеки серверів інтрамережі на базі HTTPS. Після інсталяції цього оновлення сервери інтрамережі на основі HTTPS за замовчуванням не можуть використовувати проксі-сервер користувача для виявлення оновлень.Сканування за допомогою цих серверів не вдасться, якщо системний проксі-сервер не налаштовано на клієнтах. Якщо вам потрібно використовувати проксі-сервер користувача, ви повинні налаштувати поведінку за допомогою політики «Дозволити використання проксі-сервера користувача як резервний варіант, якщо виявлення системним проксі-сервером не вдається». Для забезпечення найвищого рівня безпеки на всіх пристроях також можна використовувати закріплення сертифіката безпеки транспортного рівня (TLS) служб Windows Server Update Services (WSUS). Ця зміна не впливає на клієнтів, які використовують HTTP-сервери WSUS. Щоб отримати додаткові відомості, див. Зміни сканування, покращена безпека для пристроїв Windows ."
• Виправляє вразливість обходу безпеки, яка існує в тому, як прив’язка Виклик процедури віддаленого принтера (RPC) обробляє автентифікацію для віддаленого Winspool інтерфейс. Щоб отримати додаткові відомості, перегляньте KB4599464 .
• Оновлення безпеки Windows для платформи додатків і інфраструктури, Windows Media, Windows Fundamentals, ядра Windows, Windows Cryptography, Windows Virtualization, Windows Computers і Windows Hybrid Storage Services.

Як і в попередньому випадку, проблеми із сертифікатами та даними, які зберігають користувачі, все ще присутні, проблема, яка, хоча вони робота над вирішенням ще не має виправлення.

"

Якщо у вас є будь-яка зі згаданих версій Windows 10, ви можете завантажити оновлення звичайним шляхом, тобто Налаштування > Оновлення та безпека > Windows Update або зробіть це вручну, завантаживши відповідний інсталятор."

Додаткова інформація | Microsoft