Nyheter

September Patch Tuesday fixar HTTP-baserade intranät-servrar

September Patch Tuesday fixar HTTP-baserade intranät-servrar

Med lanseringen av den här förväntade uppdateringen av Patch Tuesday har en mängd nya korrigeringar, förbättringar och säkerhetsförbättringar kommit till alla versioner av Windows OS.

Naturligtvis sticker vissa uppdateringar ut mer än andra, antingen för att de ger några extra funktioner, eller för att tillämpa dem kan utsätta dig för några oförutsedda problem.

Uppdateringarna från september Patch Tuesday ger emellertid en viktig lösning som gäller användningen av HTTP-baserade intranät-servrar.


En stor sårbarhet i nätverk har åtgärdats

Enligt de officiella Microsoft Changelogs har en särskild förändring införts i alla större versioner av Windows 10, allt från Windows 10 v1507 hela vägen till Windows 10 v2004.

Denna fix har följande lydelse:

  • Åtgärdar ett säkerhetsproblem med användarproxyer och HTTP-baserade intranät-servrar. Efter installationen av denna uppdatering kan HTTP-baserade intranät-servrar inte använda en användarproxy som standard för att upptäcka uppdateringar.
    • Skanningar med dessa servrar misslyckas om klienterna inte har en konfigurerad systemproxy.
    • Om du måste utnyttja en användarproxy måste du konfigurera beteendet med Windows Update-principen "Tillåt användarproxy att användas som en reserv om detektering med systemproxy misslyckas."
    • Denna ändring påverkar inte kunder som skyddar sina Windows Server Update Services-servrar (WSUS) -servrar med Transport Layer Security (TLS) eller Secure Sockets Layer (SSL) -protokollet.
    • Mer information finns i Säkerställa att klienter förblir säkra, ändringar i skanningar mot Windows Server Update Service (WSUS) -servrar.

Uppenbarligen, med utgångspunkt från en oupptäckt tidsperiod, kunde en klient som inte hade sina proxyservern konfigurerad fortfarande användas för att komma åt servrarna och utföra skanningar.

Tack och lov kom Microsoft och lade till några förklaringar om hur du konfigurerar dina proxyservrar så att de nu är kompatibla med de senaste ändringarna.

Dessutom fortsatte de och tillade att inte alla var inriktade på den här uppdateringen, till exempel de som använder protokollet Transport Layer Security (TLS) eller Secure Sockets Layer (SSL) för extra skydd.


Det slår ganska mycket upp det med den här stora fixen. Om du behöver en sammanfattning av September Patch Tuesday har vi skrivit den här artikeln för dig där vi inkluderade alla de viktigaste ändringsloggarna, tillsammans med direktnedladdningslänkar så att du kan få uppdateringarna direkt.

På tal om det, kom alltid ihåg att dessa månatliga uppdateringar är här av en anledning, eftersom de är resultatet av månadslånga undersökningar och felsökning, så att applicera korrigeringsfilerna så snart som möjligt är extremt viktigt.

För mer information om hur du ser till att uppdateringsprocessen går smidigt, kolla in den här listan över steg som behöver följas så hittar du alla.

Vad tycker du om den här ändringen som gjordes under uppdateringarna för Patch Tuesday i september 2020?

Låt oss veta om du kommer att tillämpa de kumulativa uppdateringarna omedelbart eller inte genom att lämna ett meddelande till oss i kommentarfältet nedan.

KB3179574 för Windows 8.1 orsakar långsamma uppstartsproblem
Microsoft har nyligen drivit lanseringen av uppdateringen i augusti för Windows 8.1, vilket ger en mängd systemförbättringar i operativsystemet. KB317...
Fix Ingen Wi-Fi, mobil dataanslutning i Windows 10 Mobile Anniversary Update
Windows 10 Mobile Anniversary Update är här, men det är inte felfritt. När användare testar det nya operativsystemet stöter de på olika problem som gö...
Varning Fake Adobe Flash Update installerar skadlig kod på din Windows-dator
Om du får ett oväntat meddelande som ber dig uppdatera din Adobe Flash Player, tänk två gånger innan du trycker på uppdateringsknappen. Detta är en ga...