Январский патч для Windows 10, вторник [ССЫЛКИ ДЛЯ ПРЯМОЙ ЗАГРУЗКИ]

Наступил 2021 год, и вместе с ним появятся новые функции и улучшения. Windows 10 как ОС.

Первые шаги в этом направлении - это нынешний Январский патч, вторник, обновления, поскольку они являются первым этапом крупных обновлений года.

Ничего особенного не изменилось с точки зрения доставки обновлений, или, по крайней мере, Microsoft ничего не объявила по этому поводу, поэтому январские обновления во вторник прибыли по расписанию.

Поскольку существует множество версий Windows 10, как более новых, так и более старых, которые все еще используются, каждое отдельное накопительное обновление немного отличается от остальных.

Именно поэтому мы составили эту специальную статью, в которой мы будем предоставлять вам журнал изменений для всех накопительных обновлений, которые появятся в этом месяце.

В качестве бонуса мы также предоставим вам прямые ссылки для скачивания каждого накопительного обновления прямо из каталога Центра обновления Windows!

---

Изменения, внесенные в январские обновления вторника

Windows 10, версия 20H2

На момент написания этой статьи Windows 10 v20H2 является последней основной версией Windows 10 и поэтому имеет самые экспериментальные функции.

К счастью, большинство ошибок, которые впервые появились, когда она была впервые сделана доступной, были устранены, и эта версия Windows 10 намного более стабильна.

При этом вам следует как можно скорее перейти на эту версию, если ваше оборудование позволяет это (системные требования такие же, как и для Windows 10 v2004).

Если вы не обновились до Windows 10 v20H2, знайте, что проще всего выполнить обновление, если у вас уже установлена ​​Windows 10 v2004. Проверить это подробное руководство о том, как получить Windows 10 v20H2 Быстро настолько, насколько это возможно.

Название накопительного обновления:

• KB4598242

Улучшения и исправления:

• Устраняет проблему уязвимости безопасности с серверами интрасети на основе HTTPS. После установки этого обновления серверы интрасети на основе HTTPS по умолчанию не могут использовать прокси-сервер пользователя для обнаружения обновлений. Сканирование с использованием этих серверов завершится ошибкой, если вы не настроили системный прокси на клиентах. Если необходимо использовать прокси-сервер пользователя, необходимо настроить поведение с помощью политики «Разрешить использование прокси-сервера пользователя в качестве резервного при обнаружении с помощью системного прокси-сервера. терпит неудачу ». Чтобы обеспечить высочайший уровень безопасности, также используйте сертификат безопасности транспортного уровня (TLS) служб Windows Server Update Services (WSUS), закрепляющий на всех устройств. Это изменение не влияет на клиентов, которые используют серверы HTTP WSUS. Для получения дополнительной информации см. Изменения в сканировании, повышенная безопасность для устройств Windows.
• Устраняет уязвимость обхода безопасности, которая существует в способе, которым привязка удаленного вызова процедур принтера (RPC) обрабатывает аутентификацию для удаленного интерфейса Winspool. Для получения дополнительной информации см. KB4599464.
• Обновления безопасности для платформы и платформ приложений Windows, Windows Media, Windows Fundamentals, Windows Ядро, криптография Windows, виртуализация Windows, периферийные устройства Windows и гибридное хранилище Windows Услуги.

Известные проблемы:

• Системные и пользовательские сертификаты могут быть потеряны при обновлении устройства с Windows 10 версии 1809 или более поздней до более поздней версии Windows 10. Устройства будут затронуты только в том случае, если на них уже установлено последнее накопительное обновление (LCU), выпущенное 16 сентября 2020 г. или позже, а затем продолжено для обновления до более поздней версии Windows 10 с носителя или источника установки, не имеющего LCU, выпущенного 13 октября 2020 г. или новее интегрированный. В первую очередь это происходит, когда управляемые устройства обновляются с использованием устаревших пакетов или носителей посредством обновления. инструмент управления, такой как Windows Server Update Services (WSUS) или Microsoft Endpoint Configuration Manager. Это также может произойти при использовании устаревших физических носителей или образов ISO, в которые не интегрированы последние обновления.
  • Примечание Это не повлияет на устройства, использующие Центр обновления Windows для бизнеса или напрямую подключающиеся к Центру обновления Windows. Любое устройство, подключающееся к Центру обновления Windows, всегда должно получать последние версии обновления функции, включая последнюю версию LCU, без каких-либо дополнительных действий.

• При использовании Microsoft Japanese Input Method Editor (IME) для ввода символов кандзи в приложении, которое автоматически разрешает ввод символов Furigana, вы можете не получить правильную Furigana символы. Возможно, вам придется ввести символы Furigana вручную.
  • Примечание Затронутые приложения используют ImmGetCompositionString () функция.

---

Windows 10 версии 2004

Windows 10 v2004 использует ту же базовую систему, что и Windows 10 v20H2, поэтому все обновления, исправления и улучшения, примененные к одному, совпадают с другим.

Название накопительного обновления:

KB4598242

Улучшения и исправления:

• То же, что и Windows 10 V20H2

Известные проблемы:

• То же, что и Windows 10 V20H2

---

Windows 10 версии 1909

Windows 10 v1909 имеет базовую структуру, ядро Операционная система, и идентичный набор системных файлов с Windows 10 v1903.

По этой причине все накопительные обновления, относящиеся к одной версии, доступны также и для другой.

Название накопительного обновления:

• KB4598229

Улучшения и исправления:

• Устраняет проблему уязвимости безопасности с серверами интрасети на основе HTTPS. После установки этого обновления серверы интрасети на основе HTTPS по умолчанию не могут использовать прокси-сервер пользователя для обнаружения обновлений. Сканирование с использованием этих серверов завершится ошибкой, если вы не настроили системный прокси на клиентах. Если необходимо использовать прокси-сервер пользователя, необходимо настроить поведение с помощью политики «Разрешить использование прокси-сервера пользователя в качестве резервного при обнаружении с помощью системного прокси-сервера. терпит неудачу ». Чтобы обеспечить высочайший уровень безопасности, также используйте сертификат безопасности транспортного уровня (TLS) служб Windows Server Update Services (WSUS), закрепляющий на всех устройств. Это изменение не влияет на клиентов, которые используют серверы HTTP WSUS. Для получения дополнительной информации см. Изменения в сканировании, повышенная безопасность для устройств Windows.
• Устраняет уязвимость обхода безопасности, которая существует в способе, которым привязка удаленного вызова процедур принтера (RPC) обрабатывает аутентификацию для удаленного интерфейса Winspool. Для получения дополнительной информации см. KB4599464.
• Решает проблему, которая может повредить файловую систему некоторых устройств и помешать их запуску после запуска. chkdsk / f.
• Обновления безопасности для платформы и платформ приложений Windows, графического компонента Microsoft, Windows Media, Windows Основы, ядро ​​Windows, криптография Windows, виртуализация Windows, периферийные устройства Windows и гибридная среда Windows Складские услуги.

Известные проблемы:

• Системные и пользовательские сертификаты могут быть потеряны при обновлении устройства с Windows 10 версии 1809 или более поздней до более поздней версии Windows 10. Устройства будут затронуты только в том случае, если на них уже установлено последнее накопительное обновление (LCU), выпущенное 16 сентября 2020 г. или позже, а затем продолжено для обновления до более поздней версии Windows 10 с носителя или источника установки, не имеющего LCU, выпущенного 13 октября 2020 г. или новее интегрированный. В первую очередь это происходит, когда управляемые устройства обновляются с использованием устаревших пакетов или носителей посредством обновления. инструмент управления, такой как Windows Server Update Services (WSUS) или Microsoft Endpoint Configuration Manager. Это также может произойти при использовании устаревших физических носителей или образов ISO, в которые не интегрированы последние обновления.
  • Примечание Это не повлияет на устройства, использующие Центр обновления Windows для бизнеса или напрямую подключающиеся к Центру обновления Windows. Любое устройство, подключающееся к Центру обновления Windows, всегда должно получать последние версии обновления функции, включая последнюю версию LCU, без каких-либо дополнительных действий.

---

Windows 10 версии 1903

Windows 10 v1903 имеет общую структуру, основную операционную систему и идентичный набор системных файлов с Windows 10 v1909.

По этой причине накопительные обновления, применимые к одной версии, доступны также и для другой.

Название накопительного обновления:

• KB4598229

Улучшения и исправления:

• То же, что и Windows 10 v1909

Известные проблемы:

• То же, что и Windows 10 v1909

---

Windows 10 версии 1809

По словам Microsoft, пользователи, у которых все еще есть выпуски Windows 10 V1809 Home, Pro, Pro для рабочих станций и IoT Core, должны знать, что они достигли конца обслуживания еще в ноябре 2020 года.

Вот почему рекомендуется обновить операционную систему до более новой поддерживаемой версии.

Название накопительного обновления:

• KB459823

Улучшения и исправления:

• Решает проблему синхронизации на серверах печати, которая могла отправлять задания на печать в неправильную очередь печати.
• Устраняет проблему уязвимости безопасности с серверами интрасети на основе HTTPS. После установки этого обновления серверы интрасети на основе HTTPS по умолчанию не могут использовать прокси-сервер пользователя для обнаружения обновлений. Сканирование с использованием этих серверов завершится ошибкой, если вы не настроили системный прокси на клиентах. Если необходимо использовать прокси-сервер пользователя, необходимо настроить поведение с помощью политики «Разрешить использование прокси-сервера пользователя в качестве резервного при обнаружении с помощью системного прокси-сервера. терпит неудачу ». Чтобы обеспечить высочайший уровень безопасности, также используйте сертификат безопасности транспортного уровня (TLS) служб Windows Server Update Services (WSUS), закрепляющий на всех устройств. Это изменение не влияет на клиентов, которые используют серверы HTTP WSUS. Для получения дополнительной информации см. Изменения в сканировании, повышенная безопасность для устройств Windows.
• Устраняет уязвимость обхода безопасности, которая существует в способе, которым привязка удаленного вызова процедур принтера (RPC) обрабатывает аутентификацию для удаленного интерфейса Winspool. Для получения дополнительной информации см. KB4599464.
• Решает проблему, которая может повредить файловую систему некоторых устройств и помешать их запуску после запуска. chkdsk / f.
• Обновления безопасности для платформы и платформ приложений Windows, графического компонента Microsoft, Windows Media, Windows Основы, ядро ​​Windows, криптография Windows, виртуализация Windows, периферийные устройства Windows и гибридная среда Windows Складские услуги.

Известные проблемы:

• После установки KB4493509, устройства с некоторыми установленными азиатскими языковыми пакетами могут получать ошибку «0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND».

---

Windows 10 версии 1803

Microsoft сначала объявила, что Windows 10 v1803 достигнет конца основной поддержки, и с июля больше не будет дополнительных выпусков, не связанных с безопасностью, для этой версии Windows 10.

Из-за текущей глобальной пандемии, а также из-за отзывов пользователей Microsoft решила продлить поддержка Windows 10 v1803 до 2021 г..

Название накопительного обновления:

• KB4598245

Улучшения и исправления:

• Распространяет поддержку Microsoft Defender for Endpoint на новые регионы.
• Устраняет проблему уязвимости безопасности с серверами интрасети на основе HTTPS. После установки этого обновления серверы интрасети на основе HTTPS по умолчанию не могут использовать прокси-сервер пользователя для обнаружения обновлений. Сканирование с использованием этих серверов завершится ошибкой, если вы не настроили системный прокси на клиентах. Если необходимо использовать прокси-сервер пользователя, необходимо настроить поведение с помощью политики «Разрешить использование прокси-сервера пользователя в качестве резервного при обнаружении с помощью системного прокси-сервера. терпит неудачу ». Чтобы обеспечить высочайший уровень безопасности, также используйте сертификат безопасности транспортного уровня (TLS) служб Windows Server Update Services (WSUS), закрепляющий на всех устройств. Это изменение не влияет на клиентов, которые используют серверы HTTP WSUS. Для получения дополнительной информации см. Изменения в сканировании, повышенная безопасность для устройств Windows.
• Устраняет уязвимость обхода безопасности, которая существует в способе, которым привязка удаленного вызова процедур принтера (RPC) обрабатывает аутентификацию для удаленного интерфейса Winspool. Для получения дополнительной информации см. KB4599464.
• Обновления безопасности для платформы и платформ приложений Windows, графического компонента Microsoft, Windows Media, Windows Основы, ядро ​​Windows, криптография Windows, виртуализация Windows, периферийные устройства Windows и гибридная среда Windows Складские услуги.

Известные проблемы:

• В настоящее время Microsoft не известно о каких-либо проблемах с этим обновлением.

---

Windows 10 версии 1703

Примечание:Достигнуто окончание обслуживания Windows 10 версии 1703 для Дом, Pro, Pro для рабочей станции, а также Ядро Интернета вещей редакции.

Чтобы и дальше получать обновления качества и безопасности,Microsoftрекомендует установить самую последнюю возможную версию Windows 10.

Название накопительного обновления:

• KB4599208

Улучшения и исправления:

• Устраняет проблему уязвимости безопасности с серверами интрасети на основе HTTPS. После установки этого обновления серверы интрасети на основе HTTPS по умолчанию не могут использовать прокси-сервер пользователя для обнаружения обновлений. Сканирование с использованием этих серверов завершится ошибкой, если вы не настроили системный прокси на клиентах. Если необходимо использовать прокси-сервер пользователя, необходимо настроить поведение с помощью политики «Разрешить использование прокси-сервера пользователя в качестве резервного при обнаружении с помощью системного прокси-сервера. терпит неудачу ». Чтобы обеспечить высочайший уровень безопасности, также используйте сертификат безопасности транспортного уровня (TLS) служб Windows Server Update Services (WSUS), закрепляющий на всех устройств. Это изменение не влияет на клиентов, которые используют серверы HTTP WSUS. Для получения дополнительной информации см. Изменения в сканировании, повышенная безопасность для устройств Windows.
• Устраняет уязвимость обхода безопасности, которая существует в способе, которым привязка удаленного вызова процедур принтера (RPC) обрабатывает аутентификацию для удаленного интерфейса Winspool. Для получения дополнительной информации см. KB4599464.
• Обновления безопасности для платформы и платформ приложений Windows, графического компонента Microsoft, Windows Media, основ Windows, ядра Windows, Криптография Windows, виртуализация Windows, сеть Windows Core, периферийные устройства Windows, службы гибридного хранилища Windows и удаленный доступ Windows. Рабочий стол.

Известные проблемы:

• В настоящее время Microsoft не известно о каких-либо проблемах с этим обновлением.

---

Windows 10 версии 1607

Примечание:Достигнут конец обслуживания Windows 10 версии 1607 для всех доступных выпусков. Обновите до последней версииWindows 10для защиты вашей системы.

Название накопительного обновления:

• KB4598243

Улучшения и исправления:

• Добавляет возможность настроить групповую политику для отображения только домена и имени пользователя при входе пользователя в систему.
• Решает проблему, которая задерживает трафик аутентификации из-за проблем с масштабируемостью Netlogon.
• Решает проблему, из-за которой участник в доверенной области MIT не может получить билет службы Kerberos от контроллеров домена Active Directory (DC). Это происходит на устройствах, на которых установлены обновления Windows, содержащие средства защиты CVE-2020-17049 и настроенные для PerfromTicketSignature на 1 или выше. Эти обновления были выпущены в период с 10 ноября 2020 г. по 8 декабря 2020 г. Получение билета также завершается ошибкой «KRB_GENERIC_ERROR», если вызывающие абоненты отправляют PAC-less Ticket Granting Ticket (TGT) в качестве свидетельства без предоставления USER_NO_AUTH_DATA_REQUIRED флаг.
• Устраняет уязвимость обхода безопасности, которая существует в способе, которым привязка удаленного вызова процедур принтера (RPC) обрабатывает аутентификацию для удаленного интерфейса Winspool. Для получения дополнительной информации см. KB4599464.
• Устраняет проблему уязвимости безопасности с серверами интрасети на основе HTTPS. После установки этого обновления серверы интрасети на основе HTTPS по умолчанию не могут использовать прокси-сервер пользователя для обнаружения обновлений. Сканирование с использованием этих серверов завершится ошибкой, если вы не настроили системный прокси на клиентах. Если необходимо использовать прокси-сервер пользователя, необходимо настроить поведение с помощью политики «Разрешить использование прокси-сервера пользователя в качестве резервного при обнаружении с помощью системного прокси-сервера. терпит неудачу ». Чтобы обеспечить высочайший уровень безопасности, также используйте сертификат безопасности транспортного уровня (TLS) служб Windows Server Update Services (WSUS), закрепляющий на всех устройств. Это изменение не влияет на клиентов, которые используют серверы HTTP WSUS. Для получения дополнительной информации см. Изменения в сканировании, повышенная безопасность для устройств Windows.
• Решает проблему в перенаправителе протокола удаленного рабочего стола (RDP) (rdpdr.sys), что вызывает ошибку остановки.
• Обновления безопасности для платформы и платформ приложений Windows, графического компонента Microsoft, Windows Media, Windows Основы, криптография Windows, виртуализация Windows, периферийные устройства Windows и гибридное хранилище Windows Услуги.

Известные проблемы:

• После установки KB4467684, служба кластера может не запуститься с ошибкой «2245 (NERR_PasswordTooShort)», если групповая политика «Минимальная длина пароля» настроена с более чем 14 символами.

---

Windows 10 версии 1507

Примечание:Windows 10 версии 1507 - это самая старая версия Windows 10, которая все еще активна, и ее обслуживание уже давно прекратилось.

Если ваше оборудование позволяет, обновите Windows 10 до более новой версии.

Название накопительного обновления:

• KB4598231

Улучшения и исправления:

• Устраняет проблему уязвимости безопасности с серверами интрасети на основе HTTPS. После установки этого обновления серверы интрасети на основе HTTPS по умолчанию не могут использовать прокси-сервер пользователя для обнаружения обновлений. Сканирование с использованием этих серверов завершится ошибкой, если вы не настроили системный прокси на клиентах. Если необходимо использовать прокси-сервер пользователя, необходимо настроить поведение с помощью политики «Разрешить использование прокси-сервера пользователя в качестве резервного при обнаружении с помощью системного прокси-сервера. терпит неудачу ». Чтобы обеспечить высочайший уровень безопасности, также используйте сертификат безопасности транспортного уровня (TLS) служб Windows Server Update Services (WSUS), закрепляющий на всех устройств. Это изменение не влияет на клиентов, которые используют серверы HTTP WSUS. Для получения дополнительной информации см. Изменения в сканировании, повышенная безопасность для устройств Windows.
• Устраняет уязвимость обхода безопасности, которая существует в способе, которым привязка удаленного вызова процедур принтера (RPC) обрабатывает аутентификацию для удаленного интерфейса Winspool. Для получения дополнительной информации см. KB4599464.
• Обновления безопасности для платформы и платформ приложений Windows, графического компонента Microsoft, Windows Media, управления Windows, Основы Windows, криптография Windows, виртуализация Windows, периферийные устройства Windows и гибридное хранилище Windows Услуги.

Известные проблемы:

• В настоящее время Microsoft не известно о каких-либо проблемах с этим обновлением.

---

На этом мы завершаем наш полный список изменений, касающихся изменений из цикла обновлений этого месяца.

Имейте в виду, что это не единственные предстоящие обновления, поскольку скорее всего, появятся в ближайшие дни, а другой набор обновлений прибудет примерно через два недели.

Помните, что основная цель этих обновлений - повысить вашу безопасность, поэтому мы советуем вам обновлять их, как только они прибудут в ваш регион.

Поступая таким образом, вы должны быть лучше подготовлены к неофициальным событиям, таким как Использовать среду или удалить в четверг, термин, описывающий дни, следующие за обновлениями, когда хакеры атакуют тех, кто не установил последние исправления.

Чтобы узнать больше о Patch Tuesday и о том, как лучше подготовиться к их применению, прочтите это подробное руководство.

Вы обновили свой компьютер последними накопительными обновлениями? Сообщите нам, прошел ли процесс гладко, оставив нам свой отзыв в разделе комментариев ниже.