9. ožujka 2021. – KB5000803 (međuverzija OS-a 14393.4283) – ISTEKLO

Izdvojeno

• Ažuriranja sigurnosti za korisničko sučelje sustava Windows.

• Ažuriranja za poboljšanje sigurnosti kada sustav Windows izvršava osnovne operacije.

• Ažuriranja za poboljšanje sigurnosti pri upotrebi preglednika proizvoda paketa Microsoft Office.

Poboljšanja i popravci

Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:

• Isključuje povezivanje tokena po zadanom u sustavu Windows Internet (WinINet).

• Rješava problem u servisu Windows Management Instrumentation (WMI) koji uzrokuje curenje hrpe svaki put kada se sigurnosne postavke primjenjuju na WMI dozvole prostora za naziv.

• Rješava problem zbog kojeg upravitelj u pouzdanom MIT-u ne uspije dohvatiti servisnu kartu Kerberos od domenskog kontrolera servisa Active Directory (DC). To se događa na uređajima na kojima je instaliran Sustav Windows Ažuriranja koji sadrže zaštite CVE-2020-17049 i konfigurirane perfromTicketSignature na 1 ili noviju verziju. Ta su ažuriranja objavljena između 10. studenog 2020. i 8. prosinca 2020. Nabava ulaznice također ne uspijeva uz pogrešku "KRB_GENERIC_ERROR", ako pozivatelji predaju PAC-manje ulaznicu za izdavanje ulaznica (TGT) kao dokaznu kartu bez pružanja USER_NO_AUTH_DATA_REQUIRED zastavicu.

• Rješava povećanje sigurnosne ranjivosti privilegija dokumentirane u CVE-2021-1640 u vezi s zadacima ispisa poslanima u priključke "FILE:". Nakon instalacije ažuriranja sustava Windows od 9. ožujka 2021. i novijih zadataka ispisa koji su u stanju čekanja prije ponovnog pokretanja servisa usmjerivača ispisa ili ponovnog pokretanja OS-a ostat će u stanju pogreške. Ručno izbrišite zahvaćene zadatke ispisa i ponovno ih pošaljite u red čekanja na ispis kada je servis usmjerivača ispisa na mreži. 

• Rješava problem pouzdanosti u udaljenoj radnoj površini.

• Rješava problem koji može uzrokovati pogrešku zaustavljanja 7E unfssvr.sys na poslužiteljima koji izvode servis Network File System (NFS).

• Rješava problem koji pretjerano zapisuje DfsSvc događaj 14554 u zapisnik događaja Sustava po zadanom jednom svaki sat za svaki DFS prostor za naziv (DFSN). Ovo ažuriranje dodaje novi ključ registra RootShareAcquireSuccessEvent da bi se omogućio ili onemogućio događaj 14554.

  Put tipke: HKEY_LOCAL_MACHINE/L"Sustav\CurrentControlSet\Services\Dfs\Parameters"

  Zadana vrijednost = 0

  Ako RootShareAcquireSuccessEvent nije 0 ili nije prisutan = Omogući zapisnik.

  Ako je RootShareAcquireSuccessEvent 0 = Onemogući zapisnik.

  Kad god promijenite RootShareAcquireSuccessEvent, morate ponovno pokrenuti servis DFSN.

• Rješava problem koji uzrokuje povećanje mrežnog prometa tijekom otkrivanja ažuriranja za Windows Ažuriranja. Taj se problem pojavljuje na uređajima koji su konfigurirani za korištenje provjerenog korisničkog proxyja kao rezervne metode ako otkrivanje ažuriranja s proxy poslužiteljem sustava ne uspije ili ako proxy ne postoji.

• Sigurnosna ažuriranja za ljusku sustava Windows, kontrolu korisničkog računa sustava Windows (UAC), Windows Fundamentals, Windows Core Networking, hibridno umrežavanje u oblaku sustava Windows, jezgru sustava Windows, virtualizaciju u sustavu Windows, Microsoftovu grafičku komponentu, Internet Explorer, starija verzija preglednika Microsoft Edge i Windows Media.

Ako ste instalirali starija ažuriranja, na uređaj će se preuzeti i instalirati samo novi popravci sadržani u paketu.

Dodatne informacije o otklonjenim sigurnosnim slabim točkama potražite na novom web-mjestu vodiča za sigurnosno ažuriranje.

Poznati problemi u ovom ažuriranju

Kako preuzeti ovo ažuriranje