Friendoffriends
Odată cu lansarea actualizărilor mult așteptate Patch Tuesday din această lună, o mulțime de noi remedieri, îmbunătățiri și îmbunătățiri de securitate au ajuns la toate versiunile sistemului de operare Windows.
Desigur, unele actualizări se evidențiază mai mult decât altele, fie pentru că aduc câteva funcții suplimentare, fie pentru că aplicarea lor vă poate supune unor probleme neprevăzute.
Cu toate acestea, actualizările Patch Tuesday din septembrie oferă toate o soluție majoră care se referă la utilizarea serverelor intranet bazate pe HTTP.
A fost abordată o vulnerabilitate majoră în rețea
Potrivit Microsoft Changelogs oficial, o modificare specială a fost adusă tuturor versiunilor majore ale Windows 10, variind de la Windows 10 v1507 până la Windows 10 v2004.
Această corecție citește după cum urmează:
- Abordează o problemă de vulnerabilitate de securitate cu proxy-uri de utilizator și servere intranet bazate pe HTTP. După instalarea acestei actualizări, serverele intranet bazate pe HTTP nu pot utiliza în mod implicit un proxy de utilizator pentru a detecta actualizări.
- Scanările care utilizează aceste servere vor eșua dacă clienții nu au un proxy de sistem configurat.
- Dacă trebuie să folosiți un proxy de utilizator, trebuie să configurați comportamentul utilizând politica Windows Update „Permiteți ca proxy-ul utilizatorului să fie utilizat ca alternativă în cazul în care detectarea utilizând proxy-ul de sistem eșuează”.
- Această modificare nu afectează clienții care își securizează serverele Windows Server Update Services (WSUS) cu protocoalele Transport Layer Security (TLS) sau Secure Sockets Layer (SSL).
- Pentru mai multe informații, consultați Asigurarea securității clienților, modificări ale scanărilor către serverele Windows Server Update Service (WSUS).
Se pare că, pornind de la o perioadă de timp nedezvăluită, un client care nu avea configurate proxy-urile ar putea fi în continuare folosit pentru a accesa serverele și a efectua scanări.
Din fericire, Microsoft a venit și a adăugat câteva explicații despre cum să vă configurați proxy-urile pentru a fi acum compatibile cu cele mai recente modificări.
În plus, au continuat și au adăugat că nu toată lumea a fost vizată de această actualizare, cum ar fi cele care utilizează protocoalele Transport Layer Security (TLS) sau Secure Sockets Layer (SSL) pentru protecție suplimentară.
Cam asta o încheie cu această soluție majoră. Dacă aveți nevoie de un rezumat al patch-ului de marți din septembrie, am scris acest articol pentru dvs. în care am inclus toate cele mai importante jurnale de schimbări, împreună cu link-uri de descărcare directă, astfel încât să puteți obține actualizările imediat..
Apropo, amintiți-vă întotdeauna că aceste actualizări lunare sunt aici dintr-un motiv, deoarece sunt rezultatul unor investigații și depanări de luni de zile, astfel încât aplicarea patch-urilor cât mai curând posibil este extrem de importantă.
Pentru mai multe informații despre cum să vă asigurați că procesul de actualizare se desfășoară fără probleme, consultați această listă de pași care trebuie urmați și veți găsi toate.
Ce părere ai despre această modificare făcută în actualizările din martie a patch-urilor din septembrie din 2020?
Spuneți-ne dacă veți aplica sau nu actualizările cumulative imediat sau nu, lăsându-ne un mesaj în secțiunea de comentarii de mai jos.
- actualizare cumulativă
- patch marti
- ferestre 10
- Windows 10 actualizări
