9. března 2021 – KB5000803 (build operačního systému 14393.4283) – PLATNOST VYPRŠELA

Hlavní body

• Aktualizace zabezpečení uživatelského rozhraní systému Windows.

• Aktualizace pro zlepšení zabezpečení, když systém Windows provádí základní operace.

• Aktualizace pro zlepšení zabezpečení při používání produktů Microsoft Office.

Vylepšení a opravy

Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

• Ve výchozím nastavení vypne vazbu tokenů ve Windows Internet (WinINet).

• Řeší problém ve službě WMI (Windows Management Instrumentation), který způsobuje nevracení haldy při každém použití nastavení zabezpečení na oprávnění oboru názvů rozhraní WMI.

• Řeší problém, kdy se objektu zabezpečení v důvěryhodné sférě MIT nepodaří získat lístek služby Kerberos z řadičů domény služby Active Directory. K tomu dochází na zařízeních, která nainstalovala Windows Aktualizace obsahující ochranu CVE-2020-17049 a nakonfigurovanou hodnotu PerfromTicketSignature na hodnotu 1 nebo vyšší. Tyto aktualizace byly vydány mezi 10. listopadem 2020 a 8. prosincem 2020. Nákup lístku selže také s chybou "KRB_GENERIC_ERROR", pokud volající odešle lístek TGT (Pac-less Ticket Grant Ticket) jako dokladový lístek bez zadání příznaku USER_NO_AUTH_DATA_REQUIRED.

• Řeší ohrožení zabezpečení z důvodu zvýšení oprávnění popsané v cve-2021-1640 související s tiskovými úlohami odeslanými na porty FILE:. Po instalaci aktualizací Windows z 9. března 2021 a novějších zůstanou tiskové úlohy, které jsou v čekajícím stavu před restartováním služby zařazování tisku nebo restartováním operačního systému, v chybovém stavu. Ručně odstraňte ovlivněné tiskové úlohy a znovu je odešlete do tiskové fronty, když je služba zařazování tisku online. 

• Řeší problém se spolehlivostí ve Vzdálené ploše.

• Řeší problém, který může způsobit chybu Stop 7E v nfssvr.sys na serverech se službou NFS (Network File System).

• Řeší problém, který nadměrně protokoluje událost DfsSvc 14554 do protokolu událostí systému ve výchozím nastavení jednou za hodinu pro každý obor názvů DFS (DFSN). Tato aktualizace přidává nový klíč registru RootShareAcquireSuccessEvent pro povolení nebo zakázání události 14554.

  Cesta ke klíči: HKEY_LOCAL_MACHINE/L"System\CurrentControlSet\Services\Dfs\Parameters"

  Výchozí hodnota = 0

  Pokud RootShareAcquireSuccessEvent není 0 nebo není k dispozici = Povolit protokol.

  Pokud rootShareAcquireSuccessEvent je 0 = Zakázat protokol.

  Kdykoli změníte RootShareAcquireSuccessEvent, musíte restartovat službu DFSN.

• Řeší problém, který způsobuje zvýšení síťového provozu během zjišťování aktualizací pro Windows Aktualizace. K tomuto problému dochází na zařízeních, která jsou nakonfigurovaná tak, aby jako záložní metodu používala ověřený uživatelský proxy server, pokud detekce aktualizací se systémovým proxy serverem selže nebo neexistuje žádný proxy server.

• Aktualizace zabezpečení pro prostředí Windows, Řízení uživatelských účtů windows, Windows Fundamentals, Windows Core Networking, hybridní cloudové sítě Windows, jádro Windows, virtualizaci Windows, součást Microsoft Graphics Component, Internet Explorer, starší verze Microsoft Edge a Windows Media.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.

Další informace o vyřešených chybách zabezpečení najdete na novém webu Průvodce aktualizacemi zabezpečení .

Známé problémy v této aktualizaci

Jak získat tuto aktualizaci