9. maaliskuuta 2021 – KB5000803 (käyttöjärjestelmän koontiversio 14393.4283) - VANHENTUNUT

Keskeiset tiedot

• Päivitykset Suojaus Windowsin käyttöliittymässä.

• Päivityksiä, jotka parantavat suojausta, kun Windows suorittaa perustoimintoja.

• Päivityksiä, jotka parantavat suojausta Microsoft Office -tuotteita käytettäessä.

Parannukset ja korjaukset

Tämä tietoturvapäivitys sisältää laatuparannuksia. Tärkeimpiä muutoksia ovat esimerkiksi seuraavat:

• Poistaa tunnussidonnan oletusarvoisesti käytöstä Windows Internetissä (WinINet).

• Korjaa Windows Management Instrumentation (WMI) -palvelun ongelman, joka aiheuttaa kasavuodon aina, kun suojausasetuksia käytetään WMI:n nimitilan käyttöoikeuksiin.

• Korjaa ongelman, jossa luotetun MIT-alueen päämies ei saa Kerberos-palvelupyyntöä Active Directory -toimialueen ohjauskoneilta (DC). Tämä tapahtuu laitteissa, jotka asensivat Windows Päivitykset, jotka sisältävät CVE-2020-17049-suojauksia ja määrittävät PerfromTicketSignature-arvoksi 1 tai uudemmat. Nämä päivitykset julkaistiin 10. marraskuuta 2020 ja 8. joulukuuta 2020 välisenä aikana. Lipun hankinta epäonnistuu myös virheellä "KRB_GENERIC_ERROR", jos soittajat toimittavat PAC-miinus lipun myöntämislipun (TGT) todistelipuksi toimittamatta USER_NO_AUTH_DATA_REQUIRED lippua.

• Korjaa CVE-2021-1640-versioon tallennetun käyttöoikeussuojauksen haavoittuvuuden, joka liittyy FILE:-portteihin lähetettyihin tulostustöihin. Kun olet asentanut Windows-päivitykset 9.3.2021 ja uudemmissa versioissa, tulostustyöt, jotka ovat odottavissa, ennen kuin käynnistät taustatulostuspalvelun uudelleen tai käynnistät käyttöjärjestelmän uudelleen, pysyvät virhetilassa. Poista tulostettavat työt manuaalisesti ja lähetä ne uudelleen tulostusjonoon, kun taustatulostuspalvelu on online-tilassa. 

• Korjaa etätyöpöydän luotettavuusongelman.

• Korjaa ongelman, joka saattaa aiheuttaa pysäytysvirheen 7E nfssvr.sys palvelimessa, jossa on käytössä NFS (Network File System) -palvelu.

• Korjaa ongelman, joka kirjaa DfsSvc-tapahtuman 14554 järjestelmän tapahtumalokiin oletusarvoisesti kerran tunnissa kullekin DFS Namespacelle (DFSN). Tämä päivitys lisää uuden rekisteriavaimen RootShareAcquireSuccessEvent, jotta tapahtuma 14554 voidaan ottaa käyttöön tai poistaa käytöstä.

  Keypath: HKEY_LOCAL_MACHINE/L"System\CurrentControlSet\Services\Dfs\Parameters"

  Oletusarvo = 0

  Jos RootShareAcquireSuccessEvent ei ole 0 tai ei ole = Ota loki käyttöön.

  Jos RootShareAcquireSuccessEvent on 0 = Poista loki käytöstä.

  Aina kun muutat RootShareAcquireSuccessEvent-tiedostoa, sinun on käynnistettävä DFSN-palvelu uudelleen.

• Korjaa ongelman, joka lisää verkkoliikennettä Windows Päivitykset päivityksen tunnistamisen aikana. Tämä ongelma ilmenee laitteissa, jotka on määritetty käyttämään todennettua käyttäjän välityspalvelinta varamenetelmänä, jos järjestelmän välityspalvelimen päivitystunnistus epäonnistuu tai välityspalvelinta ei ole.

• Suojauspäivityksiä Windows-liittymään, Windowsin käyttäjätilien hallintaan (UAC), Windows Fundamentalsiin, Windows Core Networkingiin, Windows Hybrid Cloud Networkingiin, Windows-ytimeen, Windows-virtualisointiin, Microsoft Graphics -komponenttiin, Internet Exploreriin, vanha Microsoft Edge ja Windows Mediaan.

Jos olet asentanut aikaisempia päivityksiä, laitteeseen ladataan ja asennetaan vain tässä paketissa olevat uudet korjaukset.

Lisätietoja ratkaistuista tietoturva-aukoista on uudessa suojauspäivitysoppaan sivustossa.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Tämän päivityksen hankkiminen