Ini Patch Tuesday: Inilah yang baru untuk Windows 10
5 menit Baca
Diperbarui pada
Bagikan artikel ini
Sempurnakan panduan ini
Pembaca membantu dukungan MSpoweruser. Kami mungkin mendapat komisi jika Anda membeli melalui tautan kami.
Baca halaman pengungkapan kami untuk mengetahui bagaimana Anda dapat membantu MSPoweruser mempertahankan tim editorial Baca lebih lanjut
Ini Patch Tuesday, yang berarti Microsoft telah merilis sejumlah perbaikan dan peningkatan untuk PC Anda.
Ada rilis untuk setiap versi Windows 10 yang didukung yang hanya ada 3: 1909, 20H2 dan 2004.
Lihat changelog untuk setiap versi di bawah ini:
[lwptoc title=”Windows 10 Patch Tuesday changelog” width=”30%” float=”kanan”]
Jendela 10 1909
Mereka yang menggunakan Windows 10 1909 menerima KB5001337, membawa OS ke versi 18363.1500.
Patch memiliki sorotan berikut:
- Pembaruan untuk meningkatkan keamanan saat Windows melakukan operasi dasar.
- Pembaruan untuk meningkatkan keamanan saat menggunakan perangkat input seperti mouse, keyboard, atau pena.
Daftar lengkap perbaikannya meliputi:
- Mengatasi masalah di mana kepala sekolah di ranah MIT tepercaya gagal mendapatkan tiket layanan Kerberos dari pengontrol domain direktori aktif (DC). Ini terjadi pada perangkat yang menginstal Pembaruan Windows yang berisi perlindungan CVE-2020-17049 dan mengonfigurasi PerfromTicketSignature ke 1 atau lebih tinggi. Pembaruan ini dirilis antara 10 November 2020 dan 8 Desember 2020. Akuisisi tiket juga gagal dengan kesalahan, “KRB_GENERIC_ERROR”, jika penelepon mengirimkan Tiket Pemberian Tiket (TGT) tanpa PAC sebagai tiket bukti tanpa memberikan bendera USER_NO_AUTH_DATA_REQUIRED.
- Mengatasi masalah dengan kerentanan keamanan yang diidentifikasi oleh peneliti keamanan. Karena kerentanan keamanan ini, ini dan semua pembaruan Windows di masa mendatang tidak akan lagi berisi fitur RemoteFX vGPU. Untuk informasi selengkapnya tentang kerentanan dan penghapusannya, lihat CVE-2020-1036 dan KB4570006. Alternatif vGPU aman tersedia menggunakan Penetapan Perangkat Diskrit (DDA) di rilis Windows Server LTSC (Windows Server 2016 dan Windows Server 2019) dan rilis Windows Server SAC (Windows Server, versi 1803 dan versi yang lebih baru).
- Mengatasi potensi peningkatan kerentanan hak istimewa dengan cara masuk web Azure Active Directory memungkinkan penjelajahan sewenang-wenang dari titik akhir pihak ketiga yang digunakan untuk otentikasi gabungan. Untuk informasi selengkapnya, lihat CVE-2021-27092 dan Policy CSP – Authentication.
- Pembaruan keamanan untuk Platform dan Kerangka Aplikasi Windows, Aplikasi Windows, Input dan Komposisi Windows, Windows Office Media, Windows Fundamentals, Windows Cryptography, Windows AI Platform, Windows Hybrid Cloud Networking, Kernel Windows, Virtualisasi Windows, dan Windows Media.
Anda dapat mengunduh pembaruan dengan Memeriksa Pembaruan atau secara manual di sini.
Windows 10 20H2
Mereka yang menggunakan Windows 10 1909 menerima KB5001330, membawa OS ke versi 19042.928.
Patch memiliki sorotan berikut:
- Pembaruan untuk meningkatkan keamanan saat Windows melakukan operasi dasar.
- Pembaruan untuk meningkatkan keamanan saat menggunakan perangkat input seperti mouse, keyboard, atau pena.
Daftar lengkap perbaikannya meliputi:
- Mengatasi masalah di mana kepala sekolah di ranah MIT tepercaya gagal mendapatkan tiket layanan Kerberos dari pengontrol domain direktori aktif (DC). Ini terjadi pada perangkat yang menginstal Pembaruan Windows yang berisi perlindungan CVE-2020-17049 dan mengonfigurasi PerfromTicketSignature ke 1 atau lebih tinggi. Pembaruan ini dirilis antara 10 November 2020 dan 8 Desember 2020. Akuisisi tiket juga gagal dengan kesalahan, “KRB_GENERIC_ERROR”, jika penelepon mengirimkan Tiket Pemberian Tiket (TGT) tanpa PAC sebagai tiket bukti tanpa memberikan bendera USER_NO_AUTH_DATA_REQUIRED.
- Mengatasi masalah dengan kerentanan keamanan yang diidentifikasi oleh peneliti keamanan. Karena kerentanan keamanan ini, ini dan semua pembaruan Windows di masa mendatang tidak akan lagi berisi fitur RemoteFX vGPU. Untuk informasi selengkapnya tentang kerentanan dan penghapusannya, lihat CVE-2020-1036 dan KB4570006. Alternatif vGPU aman tersedia menggunakan Penetapan Perangkat Diskrit (DDA) di rilis Windows Server LTSC (Windows Server 2016 dan Windows Server 2019) dan rilis Windows Server SAC (Windows Server, versi 1803 dan versi yang lebih baru).
- Mengatasi potensi peningkatan kerentanan hak istimewa dengan cara masuk web Azure Active Directory memungkinkan penjelajahan sewenang-wenang dari titik akhir pihak ketiga yang digunakan untuk otentikasi gabungan. Untuk informasi selengkapnya, lihat CVE-2021-27092 dan Policy CSP – Authentication.
- Pembaruan keamanan untuk Platform dan Kerangka Aplikasi Windows, Aplikasi Windows, Input dan Komposisi Windows, Windows Office Media, Windows Fundamentals, Windows Cryptography, Windows AI Platform, Windows Kernel, Windows Virtualization, dan Windows Media.
Anda dapat mengunduh pembaruan dengan Memeriksa Pembaruan atau secara manual di sini.
Jendela 10 2004
Mereka yang menggunakan Windows 10 1909 menerima KB5001330, membawa OS ke versi 19041.928.
Patch memiliki sorotan berikut:
- Pembaruan untuk meningkatkan keamanan saat Windows melakukan operasi dasar.
- Pembaruan untuk meningkatkan keamanan saat menggunakan perangkat input seperti mouse, keyboard, atau pena.
Daftar lengkap perbaikannya meliputi:
- Mengatasi masalah di mana kepala sekolah di ranah MIT tepercaya gagal mendapatkan tiket layanan Kerberos dari pengontrol domain direktori aktif (DC). Ini terjadi pada perangkat yang menginstal Pembaruan Windows yang berisi perlindungan CVE-2020-17049 dan mengonfigurasi PerfromTicketSignature ke 1 atau lebih tinggi. Pembaruan ini dirilis antara 10 November 2020 dan 8 Desember 2020. Akuisisi tiket juga gagal dengan kesalahan, “KRB_GENERIC_ERROR”, jika penelepon mengirimkan Tiket Pemberian Tiket (TGT) tanpa PAC sebagai tiket bukti tanpa memberikan bendera USER_NO_AUTH_DATA_REQUIRED.
- Mengatasi masalah dengan kerentanan keamanan yang diidentifikasi oleh peneliti keamanan. Karena kerentanan keamanan ini, ini dan semua pembaruan Windows di masa mendatang tidak akan lagi berisi fitur RemoteFX vGPU. Untuk informasi selengkapnya tentang kerentanan dan penghapusannya, lihat CVE-2020-1036 dan KB4570006. Alternatif vGPU aman tersedia menggunakan Penetapan Perangkat Diskrit (DDA) di rilis Windows Server LTSC (Windows Server 2016 dan Windows Server 2019) dan rilis Windows Server SAC (Windows Server, versi 1803 dan versi yang lebih baru).
- Mengatasi potensi peningkatan kerentanan hak istimewa dengan cara masuk web Azure Active Directory memungkinkan penjelajahan sewenang-wenang dari titik akhir pihak ketiga yang digunakan untuk otentikasi gabungan. Untuk informasi selengkapnya, lihat CVE-2021-27092 dan Policy CSP – Authentication.
- Pembaruan keamanan untuk Platform dan Kerangka Aplikasi Windows, Aplikasi Windows, Input dan Komposisi Windows, Windows Office Media, Windows Fundamentals, Windows Cryptography, Windows AI Platform, Windows Kernel, Windows Virtualization, dan Windows Media.
Anda dapat mengunduh pembaruan dengan Memeriksa Pembaruan atau secara manual di sini.
melalui Neowin
