Dumating ang Patch Tuesday na may mga update para sa Windows 10 1909

Microsoft ay naglabas ng mga update para sa dalawang magkaibang grupo ng mga user. Sa isang banda, at para sa mga gumagamit ng Windows 10 sa bersyon 1909 (Nobyembre 2019 Update), naglabas ito ng pinagsama-samang update sa pamamagitan ng Build 18363.1316 (KB4598229) , habang para sa mga gumagamit ng Windows 10 version 20H2 ay naglalabas sila ng Build 19042.746 (19041.746 para sa mga gumagamit ng Windows 10 2004).

Mga update na nagbibigay ng mahahalagang pag-aayos ng bug at pagpapahusay sa pangkalahatang functionality at seguridad na maaaring i-install ngayon, online at offline.Mga build na nag-aayos ng malaking isyu sa seguridad at mayroon pa ring mga isyu sa pagkawala ng data.

Build 18363.1316

Simula sa Build 18363.1316 para sa Windows 10 Nobyembre 2019 Update, isa itong update sa seguridad na dumarating na may patch KB4598229. Isang update na ay bahagi ng Patch Tuesday at kasama ng mga pagpapahusay na ito:

"
• Nag-aayos ng isyu sa kahinaan sa seguridad gamit ang mga HTTPS-based na intranet server. Pagkatapos i-install ang update na ito, ang mga server ng intranet na nakabatay sa HTTPS ay hindi maaaring, bilang default, gumamit ng proxy ng user upang makakita ng mga update. Mabibigo ang mga pag-scan gamit ang mga server na ito kung hindi mo pa na-configure ang isang proxy ng system sa mga kliyente. Kung kailangan mong gumamit ng proxy ng user, dapat mong i-configure ang gawi gamit ang Payagan ang proxy ng user na magamit bilang isang fallback kung nabigo ang pagtuklas ng system proxy sa patakaran.Upang matiyak ang pinakamataas na antas ng seguridad, maaari mo ring gamitin ang Windows Server Update Services (WSUS) Transport Layer Security (TLS) certificate pinning sa lahat ng device. Ang pagbabagong ito ay hindi nakakaapekto sa mga kliyente na gumagamit ng WSUS HTTP server. Para sa higit pang impormasyon, tingnan ang Mga Pagbabago sa mga pag-scan, pinahusay na seguridad para sa mga Windows device ."
"
• Nag-aayos ng kahinaan sa pag-bypass sa seguridad na umiiral sa paraang nagbubuklod ang Printer Remote Procedure Call>"
• Tugunan ang isang isyu kung saan maaaring sirain ang file system ng ilang device at pigilan ang mga ito na magsimula pagkatapos tumakbo chkdsk /f .
• Windows Security Updates sa Application Platform and Frameworks, Microsoft Graphics Components, Windows Media, Windows Fundamentals, Windows Kernel, Windows Cryptography, Windows Virtualization, Windows Computers , at Windows Hybrid Storage Services.

Sa karagdagan, kabilang sa mga kilalang problema ay nagbabala sila na naroroon pa rin ang mga ito at Nagsisikap silang lutasin ang mga kabiguan na maaaring maging sanhi ng pagkawala ng mga certificate kapag nag-upgrade ka ng device mula sa bersyon 1809 ng Windows 10.

Build 19042.746

Sa kabilang banda, naglabas sila ng Build 19042.746 para sa mga nasa Windows 10 October 2020 Update o 19041.746, para sa mga gumagamit ng Windows 10 2004. Parehong nagpapakita ng parehong solusyon :

• "Nag-aayos ng isyu sa kahinaan sa seguridad sa mga HTTPS-based na intranet server. Pagkatapos i-install ang update na ito, ang mga server ng intranet na nakabatay sa HTTPS ay hindi maaaring, bilang default, gumamit ng proxy ng user upang makakita ng mga update.Ang mga pag-scan gamit ang mga server na ito ay mabibigo kung ang isang proxy ng system ay hindi pa na-configure sa mga kliyente. Kung kailangan mong gumamit ng proxy ng user, dapat mong i-configure ang gawi gamit ang Payagan ang proxy ng user na magamit bilang isang fallback kung nabigo ang pagtuklas ng system proxy sa patakaran. Upang matiyak ang pinakamataas na antas ng seguridad, ang Windows Server Update Services (WSUS) Transport Layer Security (TLS) certificate pinning ay maaari ding gamitin sa lahat ng device. Ang pagbabagong ito ay hindi nakakaapekto sa mga kliyente na gumagamit ng WSUS HTTP server. Para sa higit pang impormasyon, tingnan ang I-scan ang Mga Pagbabago, Pinahusay na Seguridad para sa Mga Windows Device ."
• Nag-aayos ng kahinaan sa pag-bypass sa seguridad na umiiral sa paraang pinangangasiwaan ng Remote Printer Procedure Call (RPC) binding ang pagpapatotoo para sa remote na Winspool interface. Para sa higit pang impormasyon, tingnan ang KB4599464 .
• Mga Update sa Seguridad ng Windows sa Application Platform at Frameworks, Windows Media, Windows Fundamentals, Windows Kernel, Windows Cryptography, Windows Virtualization, Windows Computers, at Windows Hybrid Storage Services.

At tulad ng sa nakaraang kaso, ang mga problema sa mga certificate at data na iniimbak ng mga user ay naroroon pa rin, isang problema na bagaman sila ang trabaho sa paglutas ay wala pang corrective patch.

"

Kung mayroon kang alinman sa mga bersyon ng Windows 10 na nabanggit, maaari mong i-download ang update gamit ang karaniwang ruta, iyon ay, Settings > Update and Security > Windows Update o gawin ito nang manu-mano sa pamamagitan ng pag-download ng kaukulang installer."

Higit pang impormasyon | Microsoft