9 Μαρτίου 2021—KB5000803 (Δομή λειτουργικού συστήματος 14393.4283) - ΕΛΗΞΗ

Κύρια σημεία

• Ενημερώσεις ασφάλεια για το περιβάλλον εργασίας χρήστη των Windows.

• Ενημερώσεις για βελτίωση της ασφάλειας, όταν τα Windows εκτελούν βασικές λειτουργίες.

• Ενημερώσεις για τη βελτίωση της ασφάλειας κατά τη χρήση προϊόντων του Microsoft Office.

Βελτιώσεις και επιδιορθώσεις

Αυτή η ενημέρωση ασφαλείας περιλαμβάνει βελτιώσεις ποιότητας. Στις βασικές αλλαγές περιλαμβάνουν:

• Απενεργοποιεί τη σύνδεση διακριτικού από προεπιλογή στο Windows Internet (WinINet).

• Επιλύει ένα πρόβλημα στην υπηρεσία Οργάνων διαχείρισης των Windows (WMI) που προκαλεί διαρροή σωρού κάθε φορά που εφαρμόζονται ρυθμίσεις ασφαλείας στα δικαιώματα χώρου ονομάτων WMI.

• Επιλύει ένα πρόβλημα κατά το οποίο μια κύρια αρχή σε έναν αξιόπιστο τομέα MIT αποτυγχάνει να λάβει ένα δελτίο υπηρεσίας Kerberos από ελεγκτές τομέα (DC) της υπηρεσίας καταλόγου Active Directory. Αυτό συμβαίνει σε συσκευές που εγκατέστησαν το Windows Ενημερώσεις που περιέχουν προστασία CVE-2020-17049 και έχουν ρυθμίσει τις παραμέτρους της PerfromTicketSignature σε 1 ή νεότερη τιμή. Αυτές οι ενημερώσεις κυκλοφόρησαν μεταξύ 10 Νοεμβρίου 2020 και 8 Δεκεμβρίου 2020. Η απόκτηση εισιτηρίου αποτυγχάνει επίσης με το σφάλμα "KRB_GENERIC_ERROR", εάν οι καλούντες υποβάλουν ένα δελτίο εκχώρησης εισιτηρίου χωρίς PAC (TGT) ως αποδεικτικό εισιτήριο χωρίς να παρέχουν τη σημαία USER_NO_AUTH_DATA_REQUIRED.

• Επιλύει ένα πρόβλημα ευπάθειας ασφαλείας προνομίων που τεκμηριώνεται σε CVE-2021-1640 που σχετίζεται με εργασίες εκτύπωσης που υποβάλλονται σε θύρες "FILE:". Μετά την εγκατάσταση των ενημερώσεων των Windows από τις 9 Μαρτίου 2021 και τις νεότερες, οι εργασίες εκτύπωσης που βρίσκονται σε κατάσταση εκκρεμότητα πριν από την επανεκκίνηση της υπηρεσίας ουράς εκτύπωσης ή την επανεκκίνηση του λειτουργικού συστήματος θα παραμείνουν σε κατάσταση σφάλματος. Διαγράψτε με μη αυτόματο τρόπο τις επηρεαζόμενες εργασίες εκτύπωσης και υποβάλετέ τις ξανά στην ουρά εκτυπώσεων όταν η υπηρεσία ουράς εκτύπωσης είναι σε σύνδεση. 

• Επιλύει ένα πρόβλημα αξιοπιστίας στην Απομακρυσμένη επιφάνεια εργασίας.

• Επιλύει ένα πρόβλημα που μπορεί να προκαλέσει το σφάλμα διακοπής 7E σε nfssvr.sys σε διακομιστές που εκτελούν την υπηρεσία Δικτυακού συστήματος αρχείων (NFS).

• Επιλύει ένα πρόβλημα που καταγράφει υπερβολικά το συμβάν DfsSvc 14554 στο αρχείο καταγραφής συμβάντων συστήματος από προεπιλογή μία φορά κάθε ώρα για κάθε χώρο ονομάτων DFS (DFSN). Αυτή η ενημέρωση προσθέτει ένα νέο κλειδί μητρώου, το RootShareAcquireSuccessEvent, για να ενεργοποιήσετε ή να απενεργοποιήσετε το Συμβάν 14554.

  Κλειδί: HKEY_LOCAL_MACHINE/L"System\CurrentControlSet\Services\Dfs\Parameters"

  Προεπιλεγμένη τιμή = 0

  Εάν rootShareAcquireSuccessEvent δεν είναι 0 ή δεν υπάρχει = Ενεργοποίηση αρχείου καταγραφής.

  Εάν rootShareAcquireSuccessEvent είναι 0 = Disable log.

  Κάθε φορά που αλλάζετε το RootShareAcquireSuccessEvent, πρέπει να κάνετε επανεκκίνηση της υπηρεσίας DFSN.

• Επιλύει ένα πρόβλημα που προκαλεί αύξηση της κίνησης δικτύου κατά τον εντοπισμό ενημερώσεων για τα Windows Ενημερώσεις. Αυτό το πρόβλημα παρουσιάζεται σε συσκευές που έχουν ρυθμιστεί ώστε να χρησιμοποιούν διακομιστή μεσολάβησης χρήστη με έλεγχο ταυτότητας ως εναλλακτική μέθοδο, εάν αποτύχει ο εντοπισμός ενημέρωσης με διακομιστή μεσολάβησης συστήματος ή δεν υπάρχει διακομιστής μεσολάβησης.

• Ενημερώσεις ασφαλείας για το κέλυφος των Windows, τον έλεγχο λογαριασμού χρήστη των Windows (UAC), το Windows Fundamentals, τη βασική δικτύωση των Windows, την υβριδική δικτύωση cloud των Windows, τον πυρήνα των Windows, τη λειτουργία αναπαράστασης των Windows, το στοιχείο γραφικών της Microsoft, τον Internet Explorer, τον Microsoft Edge παλαιού τύπου και το Windows Media.

Αν εγκαταστήσατε προηγούμενες ενημερώσεις, στη συσκευή σας θα ληφθούν και θα εγκατασταθούν μόνο οι νέες επιδιορθώσεις που περιλαμβάνονται σε αυτό το πακέτο.

Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας που επιλύθηκαν, ανατρέξτε στη νέα τοποθεσία Web του Οδηγού ενημερώσεων ασφαλείας .

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Τρόπος λήψης αυτής της ενημέρωσης