網(wǎng)友評分:
5分
win1021h1iso是Win10的最新操作系統(tǒng)。系統(tǒng)版本及其名稱稱為21h1,操作系統(tǒng)內(nèi)部版本為19043。此頁面來自微軟提供的原始ISO鏡像的下載鏈接,包括MVS頻道的消費版(零售版)和vlsc頻道的商業(yè)版(VL批量授權(quán)版)以及累積更新補丁。資源經(jīng)過嚴格檢索,檔案準確可靠。
1、默認安全
首先,從2020年9月累積更新開始,默認情況下基于HTTP的Intranet服務器將是安全的。為了確保您的設備具有固有的安全性,默認情況下,我們不再允許基于HTTP的Intranet服務器利用用戶代理來檢測更新。如果您的WSUS環(huán)境不受TLS協(xié)議/HTTPS保護,并且設備需要代理才能成功連接到Intranet WSUS服務器-并且僅為用戶(而非設備)配置了該代理,則針對WSUS的軟件更新掃描將設備成功進行2020年9月的累積更新后,開始失敗。
2、有關提高安全性的建議
為了幫助確保WSUS基礎結(jié)構(gòu)的安全性,Microsoft建議在設備和WSUS服務器之間使用TLS/SSL協(xié)議。Microsoft Update系統(tǒng)(包括WSUS)依賴于兩種類型的內(nèi)容:更新有效負載和更新元數(shù)據(jù)。更新有效負載是包含構(gòu)成更新的軟件更新組件的數(shù)據(jù)文件。更新元數(shù)據(jù)是Microsoft Update系統(tǒng)需要了解的有關更新的所有信息,包括哪些可用更新,每個更新可以應用于哪些設備以及在何處檢索每個更新的有效負載。兩種類型的內(nèi)容都是至關重要的,它們都需要受到保護以幫助確保計算機的安全和最新。
保護更新有效載荷免受多種方式的修改,包括數(shù)字簽名檢查和加密哈希驗證。HTTPS提供了一個適當?shù)谋O(jiān)管鏈,客戶端可使用它來證明數(shù)據(jù)是可信的。
當設備直接從Microsoft Update接收更新時,該設備直接從Microsoft服務器接收更新元數(shù)據(jù)。此元數(shù)據(jù)始終通過HTTPS傳輸,以防止篡改。當您使用WSUS或Configuration Manager管理組織的更新時,更新元數(shù)據(jù)通過一系列連接從Microsoft服務器傳播到您的設備。這些連接中的每一個都需要受到保護,免受惡意攻擊。
您的WSUS服務器與Windows Update服務器連接并接收更新元數(shù)據(jù)。此連接始終使用HTTPS,并且HTTPS安全功能可防止元數(shù)據(jù)遭到篡改。如果您按層次結(jié)構(gòu)排列了多個WSUS服務器,則下游服務器將從上游服務器接收元數(shù)據(jù)。在這里,您可以選擇:您可以將HTTP或HTTPS用于這些元數(shù)據(jù)連接。使用HTTP;但是,這很危險,因為它會破壞信任鏈,并使您容易受到攻擊。使用HTTPS使WSUS服務器能夠證明它信任從上游WSUS服務器接收的元數(shù)據(jù)。
為了維護信任鏈并防止對客戶端計算機的攻擊,必須確保組織內(nèi)的所有元數(shù)據(jù)連接(上游和下游WSUS服務器之間的連接以及WSUS服務器與客戶端計算機之間的連接)受到保護。抵抗攻擊。為此,我們強烈建議您配置WSUS網(wǎng)絡以使用HTTPS保護這些連接。要了解更多信息,請參閱Michael Cureton的Windows Server Update Services(WSUS)安全最佳實踐。
即使配置了HTTPS,如果需要代理,使用基于系統(tǒng)的代理而不是基于用戶的代理仍然非常重要。使用基于用戶的代理時,即使沒有提升特權(quán)的用戶,也可以攔截和操縱在更新客戶端和更新服務器之間交換的數(shù)據(jù)。
3、對絕對需要用戶代理的人的建議
如果確實需要使用基于用戶的代理來檢測基于HTTP的Intranet服務器的更新,盡管它存在漏洞,請確保將代理行為配置為“如果使用以下命令進行檢測,則允許用戶代理用作后備”系統(tǒng)代理失敗。”
組策略路徑:Windows組件>Windows Update>指定Intranet Microsoft更新服務位置
這里的是官方MSVS渠道版前面8個加轉(zhuǎn)換后面4個總共12個集成發(fā)布
源基準為官方鏡像,沒有添加任何三方數(shù)據(jù),母盤選用的VB-20H2官方ISO制作
使用工具只有DISM,沒有刪減任何內(nèi)容,完全原版。系統(tǒng)鏡像ESD格式生成的ISO
12合1:直接選取所需版本即可安裝,也支持安裝之后使用其他密鑰轉(zhuǎn)換版本,包含版本為:
家庭版、專業(yè)版、企業(yè)版、教育版、專業(yè)工作站版、專業(yè)教育版、家庭單語言版、家庭中文版
適用于虛擬桌面系統(tǒng)環(huán)境的 Windows 10 企業(yè)版、IoT 企業(yè)版、專業(yè)僅中文版、專業(yè)單語言版
標簽: Win10 21h1
關于本站|下載幫助|下載聲明|軟件發(fā)布|聯(lián)系我們
Copyright ? 2005-2024 m.daaijiaoyu.cn.All rights reserved.
浙ICP備2024132706號-1 浙公網(wǎng)安備33038102330474號