9. märts 2021 – KB5000803 (operatsioonisüsteemi järk 14393.4283) – AEGUNUD

Põhipunktid

• Teabevärskendused Windowsi kasutajaliidese turve.

• Värskendused turvalisuse täiustamiseks, kui Windows teeb põhitoiminguid.

• Värskendused turvalisuse täiustamiseks Microsoft Office’i toodete kasutamisel.

Täiustused ja parandused

See turbevärskendus sisaldab kvaliteediparandusi. Põhimuudatused on järgmised.

• Lülitab Windows Internetis (WinINet) loa sidumise vaikimisi välja.

• Lahendab Windows Management Instrumentationi (WMI) teenuse probleemi, mis põhjustab kuhja lekke iga kord, kui WMI nimeruumi õigustele rakendatakse turbesätteid.

• Lahendab probleemi, mille korral usaldusväärse MIT-i ala subjekt ei saa Active Directory domeenikontrolleritest (DC) Kerberose teenusepiletit hankida. See juhtub seadmetes, kuhu on installitud Windows Teabevärskendused, mis sisaldavad CVE-2020-17049 kaitset ja mille PerfromTicketSignature on konfigureeritud 1 või uuemale versioonile. Need värskendused anti välja 10. novembrist 2020 kuni 8. detsembrini 2020. Piletite soetamine nurjub ka tõrkega "KRB_GENERIC_ERROR", kui helistajad esitavad PAC-tunni pileti (TGT) tõendipiletina ilma USER_NO_AUTH_DATA_REQUIRED lippu esitamata.

• Lahendab õiguste turbenõrkuse laiendamise, mis on dokumenteeritud serveris CVE-2021-1640 , mis on seotud portidesse FILE: edastatud prinditöödega. Pärast Windowsi värskenduste installimist alates 9. märtsist 2021 ja uuemates versioonides jäävad prinditööd, mis on enne prindispuuleri teenuse taaskäivitamist või operatsioonisüsteemi taaskäivitamist ootel, tõrkeolekusse. Kui prindispuuleri teenus on võrgus, kustutage mõjutatud prinditööd käsitsi ja edastage need uuesti prindijärjekorda. 

• Lahendab kaugtöölaua töökindlusega seotud probleemi.

• Lahendab probleemi, mis võib põhjustada stopp-tõrke 7E nfssvr.sys serverites, kus töötab teenus Network File System (NFS).

• Lahendab probleemi, mis logib DfsSvc sündmuse 14554 süsteemi sündmuselogisse vaikimisi kord tunnis iga DFS-i nimeruumi (DFSN) kohta. See värskendus lisab sündmuse 14554 lubamiseks või keelamiseks uue registrivõtme RootShareAcquireSuccessEvent.

  Keypath: HKEY_LOCAL_MACHINE/L"System\CurrentControlSet\Services\Dfs\Parameters"

  Vaikeväärtus = 0

  Kui RootShareAcquireSuccessEvent pole 0 või pole olemas = logi lubamine.

  Kui RootShareAcquireSuccessEvent on 0 = keela logi.

  Kui muudate RootShareAcquireSuccessEventi, peate DFSN-teenuse taaskäivitama.

• Lahendab probleemi, mis põhjustab võrguliikluse suurenemise Windows Teabevärskendused värskenduste tuvastamise ajal. See probleem ilmneb seadmetes, mis on konfigureeritud kasutama taandemeetodina autenditud kasutaja puhverserverit, kui süsteemipuhverserveri värskendamise tuvastamine nurjub või puhverserverit pole.

• Windows Shelli, Windowsi kasutajakonto kontrolli (UAC), Windows Fundamentalsi, Windowsi tuumvõrgunduse, Windowsi hübriidpilvvõrgunduse, Windowsi tuuma, Windowsi virtualiseerimise, Microsofti graafikakomponendi, Internet Exploreri, Microsoft Edge'i pärandversioon ja Windows Media turbevärskendused.

Kui installisite varasemad värskendused, laaditakse teie seadmesse alla ja installitakse ainult selles paketis sisalduvad uued parandused.

Kõrvaldatud turbenõrkuste kohta leiate lisateavet uuelt turbevärskenduste juhendi veebisaidilt.

Selle värskenduse teadaolevad probleemid

Selle värskenduse hankimine