Patch Tuesday пристига с актуализации за Windows 10 1909

Microsoft пусна актуализации за две различни групи потребители. От една страна, и за тези, които използват Windows 10 във версия 1909 (актуализация от ноември 2019 г.), той пусна кумулативна актуализация чрез Build 18363.1316 (KB4598229) , докато за тези, които използват Windows 10 версия 20H2, те издават Build 19042.746 (19041.746 за тези, които използват Windows 10 2004).

Актуализации, които предоставят важни корекции на грешки и подобрения в общата функционалност и сигурността, които могат да бъдат инсталирани сега, както онлайн, така и офлайн.Компилации, които коригират основен проблем със сигурността и все още имат проблеми със загубата на данни.

Компилация 18363.1316

Започвайки с компилация 18363.1316 за актуализация на Windows 10 ноември 2019 г., това е актуализация на защитата, която пристига с корекция KB4598229. Актуализация, която е част от Patch Tuesday и идва с тези подобрения:

"
• Коригира проблем с уязвимост на сигурността с базирани на HTTPS интранет сървъри. След инсталирането на тази актуализация базираните на HTTPS интранет сървъри не могат по подразбиране да използват потребителски прокси за откриване на актуализации. Сканирането с помощта на тези сървъри ще бъде неуспешно, ако не сте конфигурирали системен прокси на клиентите. Ако трябва да използвате потребителски прокси, трябва да конфигурирате поведението с помощта на политиката Разрешаване на потребителско прокси да се използва като резервен вариант, ако откриването от системния прокси е неуспешно.За да осигурите най-високи нива на сигурност, можете също да използвате Windows Server Update Services (WSUS) сертификат за защита на транспортния слой (TLS) на всички устройства. Тази промяна не засяга клиенти, използващи WSUS HTTP сървъри. За повече информация вижте Промени в сканирането, подобрена защита за устройства с Windows."
"
• Коригира уязвимост за байпас на сигурността, която съществува в начина, по който Printer Remote Procedure Call binding>"
• Адресира проблем, при който може да повреди файловата система на някои устройства и да им попречи да стартират след изпълнение на chkdsk /f .
• Актуализации на защитата на Windows за платформа и рамки на приложения, графични компоненти на Microsoft, Windows Media, Windows Fundamentals, Windows Kernel, Windows Cryptography, Windows Virtualization, Windows компютри и Windows Hybrid Storage Services.

Освен това, сред известните проблеми те предупреждават, че все още са налице и Те работят за разрешаване на повреди, които могат да причинят загубата на сертификати, когато надстроите устройство от Windows 10 версия 1809.

Компилация 19042.746

От друга страна, те пуснаха Build 19042.746 за тези, които са с Windows 10 October 2020 Update или 19041.746, за тези, които използват Windows 10 2004. И двете представят същите решения :

• "Коригира проблем с уязвимост на сигурността с базирани на HTTPS интранет сървъри. След инсталирането на тази актуализация базираните на HTTPS интранет сървъри не могат по подразбиране да използват потребителски прокси за откриване на актуализации.Сканирането с помощта на тези сървъри ще бъде неуспешно, ако системният прокси не е конфигуриран на клиентите. Ако трябва да използвате потребителски прокси, трябва да конфигурирате поведението с помощта на политиката Разрешаване на потребителско прокси да се използва като резервен вариант, ако откриването от системния прокси е неуспешно. За да се осигурят най-високи нива на сигурност, фиксирането на сертификати за сигурност на транспортния слой (TLS) на Windows Server Update Services (WSUS) също може да се използва на всички устройства. Тази промяна не засяга клиенти, използващи WSUS HTTP сървъри. За повече информация вижте Промени при сканиране, Подобрена защита за устройства с Windows ."
• Коригира уязвимост за заобикаляне на сигурността, която съществува в начина, по който обвързването Remote Printer Procedure Call (RPC) обработва удостоверяването за отдалечения Winspool интерфейс. За повече информация вижте KB4599464 .
• Актуализации на защитата на Windows за платформа и рамки на приложения, Windows Media, Windows Fundamentals, Windows Kernel, Windows Cryptography, Windows Virtualization, Windows Computers и Windows Hybrid Storage Services.

И както в предишния случай, проблемите със сертификатите и данните, които потребителите съхраняват, все още са налице, проблем, който въпреки че работата по решаването все още няма коригираща корекция.

"

Ако имате някоя от споменатите версии на Windows 10, можете да изтеглите актуализацията по обичайния път, т.е. Настройки > Актуализация и защита > Актуализация на Windows или го направете ръчно, като изтеглите съответния инсталатор."

Повече информация | Microsoft