9. März 2021 – KB5000803 (BS-Build 14393.4283) – ABGELAUFEN

Highlights

• Updates Sicherheit für die Windows-Benutzeroberfläche.

• Updates zur Optimierung der Sicherheit, wenn Windows grundlegende Vorgänge ausführt.

• Updates zur Optimierung der Sicherheit bei Verwendung von Microsoft Office-Produkten.

Verbesserungen und Korrekturen

Dieses Sicherheitsupdate beinhaltet Qualitätsverbesserungen. Wichtige Änderungen:

• Deaktiviert die Tokenbindung standardmäßig in Windows Internet (WinINet).

• Behebt ein Problem im WMI-Dienst (Windows Management Instrumentation), das jedes Mal zu einem Heapverlust führt, wenn Sicherheitseinstellungen auf WMI-Namespaceberechtigungen angewendet werden.

• Behebt ein Problem, bei dem ein Prinzipal in einem vertrauenswürdigen MIT-Bereich kein Kerberos-Dienstticket von Active Directory-Domänencontrollern (DC) abrufen kann. Dies geschieht auf Geräten, die Windows Updates installiert haben, die CVE-2020-17049-Schutz enthalten und PerfromTicketSignature auf 1 oder höher konfiguriert haben. Diese Updates wurden zwischen dem 10. November 2020 und dem 8. Dezember 2020 veröffentlicht. Der Ticketerwerb schlägt auch mit dem Fehler "KRB_GENERIC_ERROR" fehl, wenn Anrufer ein PAC-less Ticket Granting Ticket (TGT) als Beweisticket übermitteln, ohne das USER_NO_AUTH_DATA_REQUIRED-Flag anzugeben.

• Behebt ein sicherheitsrelevantes Sicherheitsrisiko, das in CVE-2021-1640 im Zusammenhang mit Druckaufträgen, die an "FILE:"-Ports übermittelt werden, dokumentiert ist. Nach der Installation von Windows-Updates vom 9. März 2021 und höher bleiben Druckaufträge, die sich in einem ausstehenden Zustand befinden, bevor sie den Druckspoolerdienst neu starten oder das Betriebssystem neu starten, in einem Fehlerzustand. Löschen Sie die betroffenen Druckaufträge manuell, und übermitteln Sie sie erneut an die Druckwarteschlange, wenn der Druckspoolerdienst online ist. 

• Behebt ein Zuverlässigkeitsproblem in Remotedesktop.

• Behebt ein Problem, das den Abbruchfehler 7E in nfssvr.sys auf Servern verursachen kann, auf denen der NFS-Dienst (Network File System) ausgeführt wird.

• Behebt ein Problem, bei dem das DfsSvc-Ereignis 14554 standardmäßig einmal pro Stunde für jeden DFS-Namespace (DFSN) im Systemereignisprotokoll protokolliert wird. Mit diesem Update wird der neue Registrierungsschlüssel RootShareAcquireSuccessEvent hinzugefügt, um Ereignis 14554 zu aktivieren oder zu deaktivieren.

  Keypath: HKEY_LOCAL_MACHINE/L"System\CurrentControlSet\Services\Dfs\Parameters"

  Standardwert = 0

  Wenn RootShareAcquireSuccessEvent nicht 0 ist oder nicht vorhanden ist = Protokoll aktivieren.

  Wenn RootShareAcquireSuccessEvent 0 = Protokoll deaktivieren ist.

  Wenn Sie RootShareAcquireSuccessEvent ändern, müssen Sie den DFSN-Dienst neu starten.

• Behebt ein Problem, das zu einer Zunahme des Netzwerkdatenverkehrs während der Updateerkennung für Windows Updates führt. Dieses Problem tritt auf Geräten auf, die für die Verwendung eines authentifizierten Benutzerproxys als Fallbackmethode konfiguriert sind, wenn die Updateerkennung mit einem Systemproxy fehlschlägt oder kein Proxy vorhanden ist.

• Sicherheitsupdates für windows Shell, Windows User Account Control (UAC), Windows Fundamentals, Windows Core Networking, Windows Hybrid Cloud Networking, Windows Kernel, Windows Virtualization, Microsoft Graphics Component, Internet Explorer, Vorgängerversion von Microsoft Edge und Windows Media.

Wenn Sie frühere Updates installiert haben, werden nur die neuen Korrekturen aus diesem Paket heruntergeladen und auf Ihrem Gerät installiert.

Weitere Informationen zu den behobenen Sicherheitsrisiken finden Sie auf der neuen Website des Leitfadens für Sicherheitsupdates .

Bekannte Probleme in diesem Update

So erhalten Sie dieses Update