September Patch Tuesday fixar HTTP-baserade intranät-servrar

  • De September Patch Tuesday uppdateringar tog kumulativa uppdateringar till alla versioner av Windows 10
  • Alla den här månadens kumulativa uppdateringar ger korrigeringar till en stor serversårbarhet.
  • Om du vill lära dig mer om den här uppdateringsprocessen, gå vidare till vår Patch tisdag avsnitt.
  • Behöver du hjälp med att förbättra dina datorkunskaper med Windows? Slå upp artiklarna från vår Windows 10-avsnitt.
Kumulativ uppdatering förbättrar proxy

Med lanseringen av denna månads mycket förväntade Uppdateringar för patch-tisdag, en uppsjö av nya korrigeringar, förbättringar och säkerhetsförbättringar har kommit till alla versioner av Windows OS.

Naturligtvis sticker vissa uppdateringar ut mer än andra, antingen för att de ger några extra funktioner, eller för att tillämpa dem kan utsätta dig för några oförutsedda problem.

Uppdateringarna från september Patch Tuesday ger emellertid en viktig lösning som gäller användningen av HTTP-baserat intranät servrar.


En stor sårbarhet i nätverk har åtgärdats

Enligt tjänstemannen Microsoft Changelogs

har en särskild förändring införts i alla större versioner av Windows 10, allt från Windows 10 v1507 till Windows 10 v2004.

Denna fix har följande lydelse:

  • Åtgärdar ett säkerhetsproblem med användarproxyer och HTTP-baserade intranät-servrar. Efter installationen av den här uppdateringen kan HTTP-baserade intranät-servrar inte använda en användarproxy som standard för att upptäcka uppdateringar.
    • Skanningar med dessa servrar misslyckas om klienterna inte har en konfigurerad systemproxy.
    • Om du måste använda en användarproxy måste du konfigurera beteendet med Windows Update-principen "Tillåt användarproxy att användas som reserv om detektering med systemproxy misslyckas."
    • Denna ändring påverkar inte kunder som säkrar sina Windows Server Update Services (WSUS) -servrar med TLS-protokollet (Transport Layer Security) eller Secure Sockets Layer (SSL).
    • För mer information, se Säkerställa att klienter förblir säkra, ändringar i skanningar mot Windows Server Update Service (WSUS) -servrar.

Uppenbarligen kan en klient som inte har konfigurerat sina proxyservrar med utgångspunkt från en okänd tidsperiod fortfarande användas för att komma åt servrarna och utföra skanningar.

Tack och lov kom Microsoft och lade till några förklaringar om hur du konfigurerar dina proxyservrar för att nu vara kompatibla med de senaste ändringarna.

Dessutom fortsatte de och tillade att inte alla var inriktade på den här uppdateringen, till exempel de som använder protokollet Transport Layer Security (TLS) eller Secure Sockets Layer (SSL) för extra skydd.


Det slår ganska mycket upp det med den här stora fixen. Om du behöver en sammanfattning av September Patch Tuesday har vi skrivit Denna artikel för dig där vi inkluderade alla de viktigaste förändringsloggarna, tillsammans med direktnedladdningslänkar så att du kan få uppdateringarna direkt.

På tal om det, kom alltid ihåg att dessa månatliga uppdateringar är här av en anledning, eftersom de är resultatet av månadslånga undersökningar och felsökning, så det är extremt viktigt att använda plåstren så snart som möjligt.

För mer information om hur du ser till att uppdateringsprocessen går smidigt, kolla in det här lista över steg som måste följas, så hittar du alla.

Vad anser du om den här ändringen som gjordes under uppdateringarna för Patch Tuesday i september 2020?

Låt oss veta om du kommer att tillämpa de kumulativa uppdateringarna omedelbart eller inte genom att lämna ett meddelande till oss i kommentarfältet nedan.

End-of-service-versioner av Windows 10 får Edge-korrigeringar

End-of-service-versioner av Windows 10 får Edge-korrigeringarPatch TisdagWindows 10Windows 10 UppdateringarKumulativ Uppdatering

Microsoft släppte just August Patch Tuesday uppdateringar för alla som fortfarande använder Windows 10.Detta inkluderar kumulativa uppdateringar för Windows 10 versioner 1507 till v1803 som vi komm...

Läs mer