9 de marzo de 2021, KB5000803 (compilación del SO 14393.4283) - EXPIRADA

Elementos destacados

• Novedades seguridad para la interfaz de usuario de Windows.

• Actualizaciones para mejorar la seguridad cuando Windows realiza operaciones básicas.

• Actualizaciones para mejorar la seguridad al usar los productos de Microsoft Office.

Mejoras y correcciones

Esta actualización de seguridad incluye mejoras de calidad. Entre los principales cambios se encuentran los siguientes:

• Desactiva la enlace de tokens de forma predeterminada en Windows Internet (WinINet).

• Se corrige un problema en el servicio Instrumental de administración de Windows (WMI) que provoca una pérdida de cantidad cada vez que se aplica la configuración de seguridad a los permisos del espacio de nombres WMI.

• Se corrige un problema en el que un principal en un territorio de confianza MIT no puede obtener un vale de servicio Kerberos de controladores de dominio de Active Directory (DC). Esto ocurre en dispositivos que instalaron Windows Novedades que contienen protecciones CVE-2020-17049 y que han configurado PerfromTicketSignature en 1 o superior. Estas actualizaciones se publicaron entre el 10 de noviembre de 2020 y el 8 de diciembre de 2020. La adquisición de boletos también falla con el error, "KRB_GENERIC_ERROR", si los autores de llamadas envían un vale de concesión de boletos sin PAC (TGT) como vale de evidencia sin proporcionar la bandera USER_NO_AUTH_DATA_REQUIRED.

• Corrige una vulnerabilidad de seguridad de elevación de privilegios documentada en CVE-2021-1640 relacionada con trabajos de impresión enviados a puertos "FILE:". Después de instalar las actualizaciones de Windows desde el 9 de marzo de 2021 y versiones posteriores, los trabajos de impresión que estén en estado pendiente antes de reiniciar el servicio del administrador de trabajos de impresión o reiniciar el sistema operativo permanecerán en estado de error. Elimine manualmente los trabajos de impresión afectados y vuelva a enviarlos a la cola de impresión cuando el servicio del administrador de trabajos de impresión esté en línea. 

• Se corrige un problema de confiabilidad en Escritorio remoto.

• Se corrige un problema que podría provocar el error 7E en nfssvr.sys en servidores que ejecutan el servicio Network File System (NFS).

• Se corrige un problema que registra excesivamente el evento DfsSvc 14554 en el registro de eventos del sistema de forma predeterminada una vez cada hora para cada espacio de nombres DFS (DFSN). Esta actualización agrega una nueva clave del Registro, RootShareAcquireSuccessEvent, para habilitar o deshabilitar event 14554.

  Keypath: HKEY_LOCAL_MACHINE/L"System\CurrentControlSet\Services\Dfs\Parameters"

  Valor predeterminado = 0

  Si RootShareAcquireSuccessEvent no es 0 o no está presente = Enable log.

  Si RootShareAcquireSuccessEvent es 0 = Disable log.

  Siempre que cambie RootShareAcquireSuccessEvent, debe reiniciar el servicio DFSN.

• Se corrige un problema que provoca un aumento del tráfico de red durante la detección de actualizaciones de Windows Novedades. Este problema se produce en los dispositivos que están configurados para usar un proxy de usuario autenticado como método de reserva si se produce un error en la detección de actualización con un proxy del sistema o si no hay ningún proxy.

• Actualizaciones de seguridad para windows shell, control de cuentas de usuario de Windows (UAC), Fundamentos de Windows, redes de Windows Core, redes de nube híbrida de Windows, kernel de Windows, virtualización de Windows, el componente de gráficos de Microsoft, Internet Explorer, Microsoft Edge (versión anterior) y Windows Media.

Si instaló actualizaciones anteriores, solo se descargarán e instalarán en su dispositivo las nuevas correcciones de este paquete.

Para obtener más información sobre las vulnerabilidades de seguridad resueltas, consulta el nuevo sitio web de la Guía de actualización de seguridad .

Problemas conocidos en esta actualización

Cómo obtener esta actualización