Вторник исправлений выходит с обновлениями для Windows 10 1909

Microsoft выпустила обновления для двух разных групп пользователей. С одной стороны и для тех, кто использует Windows 10 версии 1909 (ноябрьское обновление 2019 г.), выпущено накопительное обновление через Build 18363.1316 (KB4598229), в то время как для тех, кто использует Windows 10 версии 20H2, они выпускают Build 19042.746 (19041.746 для тех, кто использует Windows 10 2004).

Обновления, которые предоставляют важные исправления ошибок и улучшения общей функциональности и безопасности, которые можно установить прямо сейчас, как в сети, так и в автономном режиме.Сборки, которые устраняют серьезную проблему безопасности, но по-прежнему имеют проблемы с потерей данных.

Сборка 18363.1316

Начиная со сборки 18363.1316 для обновления Windows 10 за ноябрь 2019 г., это обновление безопасности поставляется с патчем KB4598229. Обновление, которое является частью вторника исправлений и содержит следующие улучшения:

"
• Исправляет проблему уязвимости безопасности с серверами интрасети на основе HTTPS. После установки этого обновления серверы интрасети на основе HTTPS по умолчанию не могут использовать прокси-сервер пользователя для обнаружения обновлений. Сканирование с использованием этих серверов завершится ошибкой, если вы не настроили системный прокси на клиентах. Если необходимо использовать прокси-сервер пользователя, необходимо настроить поведение с помощью политики Разрешить использование прокси-сервера пользователя в качестве запасного варианта, если обнаружение системным прокси-сервером не удается.Чтобы обеспечить высочайший уровень безопасности, вы также можете использовать закрепление сертификата безопасности транспортного уровня (TLS) служб обновления Windows Server (WSUS) на всех устройствах. Это изменение не влияет на клиентов, использующих HTTP-серверы WSUS. Дополнительные сведения см. в разделе Изменения в сканировании, повышенная безопасность для устройств Windows."
"
• Исправляет уязвимость обхода системы безопасности, существующую в способе привязки удаленного вызова процедуры принтера>."
• Решает проблему, из-за которой могла повредить файловую систему некоторых устройств и предотвратить их запуск после запуска chkdsk /f .
• Обновления системы безопасности Windows для платформы и инфраструктур приложений, графических компонентов Microsoft, Windows Media, Windows Fundamentals, ядра Windows, криптографии Windows, виртуализации Windows, компьютеров Windows и служб хранилища гибридного типа Windows.

Кроме того, среди известных проблем предупреждают, что они все еще присутствуют и Работают над устранением сбоев, которые могут стать причиной потери сертификатов при обновлении устройства с Windows 10 версии 1809.

Сборка 19042.746

С другой стороны, они выпустили сборку 19042.746 для тех, кто использует Windows 10 October 2020 Update, или 19041.746 для тех, кто использует Windows 10 2004. Оба представляют одинаковые решения :

• "Исправляет проблему уязвимости системы безопасности с серверами интрасети на основе HTTPS. После установки этого обновления серверы интрасети на основе HTTPS по умолчанию не могут использовать прокси-сервер пользователя для обнаружения обновлений.Сканирование с использованием этих серверов завершится ошибкой, если на клиентах не настроен системный прокси. Если необходимо использовать прокси-сервер пользователя, необходимо настроить поведение с помощью политики Разрешить использование прокси-сервера пользователя в качестве запасного варианта, если обнаружение системным прокси-сервером не удается. Для обеспечения высочайшего уровня безопасности на всех устройствах также можно использовать закрепление сертификата безопасности транспортного уровня (TLS) служб обновления Windows Server (WSUS). Это изменение не влияет на клиентов, использующих HTTP-серверы WSUS. Дополнительные сведения см. в разделе Изменения сканирования, повышенная безопасность для устройств Windows ."
• Исправляет уязвимость обхода системы безопасности, которая существует в способе, которым привязка Remote Printer Procedure Call (RPC) обрабатывает аутентификацию для удаленного Winspool интерфейс. Дополнительные сведения см. в статье KB4599464 ..
• Обновления системы безопасности Windows для платформы и инфраструктур приложений, Windows Media, Windows Fundamentals, ядра Windows, криптографии Windows, виртуализации Windows, компьютеров Windows и служб хранилища гибридного типа Windows.

И, как и в предыдущем случае, проблемы с сертификатами и данными, которые хранят пользователи, все еще присутствуют, проблема в том, что хотя они работа в разгадывании пока не имеет корректирующего патча.

"

Если у вас установлена ​​какая-либо из упомянутых версий Windows 10, вы можете загрузить обновление, используя обычный маршрут, то есть Настройки > Обновление и безопасность > Центр обновления Windows или сделайте это вручную, загрузив соответствующий установщик."

Подробнее | Майкрософт