9 marzo 2021 - KB5000803 (build del sistema operativo 14393.4283) - SCADUTO

Elementi di rilievo

• Aggiornamenti sicurezza per l'interfaccia utente di Windows.

• Aggiornamenti per migliorare la sicurezza quando Windows esegue le operazioni di base.

• Aggiornamenti per migliorare la sicurezza quando si usano i prodotti di Microsoft Office.

Miglioramenti e correzioni

Questo aggiornamento della sicurezza include miglioramenti in termini di qualità. Le principali modifiche includono:

• Disattiva l'associazione dei token per impostazione predefinita in Windows Internet (WinINet).

• Risoluzione di un problema nel servizio Strumentazione gestione Windows (WMI) che causa una perdita di heap ogni volta che le impostazioni di sicurezza vengono applicate alle autorizzazioni dello spazio dei nomi WMI.

• Risoluzione di un problema a causa del quale un'entità in un'area di autenticazione MIT attendibile non riesce a ottenere un ticket di servizio Kerberos dai controller di dominio Active Directory. Ciò si verifica nei dispositivi in cui è installato Windows Aggiornamenti che contengono protezioni CVE-2020-17049 e configurate PerfromTicketSignature su 1 o versione successiva. Questi aggiornamenti sono stati rilasciati tra il 10 novembre 2020 e l'8 dicembre 2020. Anche l'acquisizione del ticket non riesce con l'errore "KRB_GENERIC_ERROR", se i chiamanti inviano un ticket di concessione ticket pac-less (TGT) come ticket di prova senza fornire il contrassegno di USER_NO_AUTH_DATA_REQUIRED.

• Risoluzione di una vulnerabilità di protezione dell'elevazione dei privilegi documentata in CVE-2021-1640 relativa ai processi di stampa inviati alle porte "FILE:". Dopo l'installazione degli aggiornamenti di Windows dal 9 marzo 2021 e versioni successive, i processi di stampa in sospeso prima di riavviare il servizio spooler di stampa o il riavvio del sistema operativo rimarranno in uno stato di errore. Eliminare manualmente i processi di stampa interessati e inviarli di nuovo alla coda di stampa quando il servizio spooler di stampa è online. 

• Risoluzione di un problema relativo all'affidabilità in Desktop remoto.

• Risoluzione di un problema che potrebbe causare l'errore irreversibile 7E in nfssvr.sys nei server che eseguono il servizio Network File System (NFS).

• Risoluzione di un problema che registra eccessivamente l'evento DfsSvc 14554 nel registro eventi di sistema per impostazione predefinita una volta ogni ora per ogni spazio dei nomi DFS (DFSN). Questo aggiornamento aggiunge una nuova chiave del Registro di sistema, RootShareAcquireSuccessEvent, per abilitare o disabilitare l'evento 14554.

  Percorsochiavi: HKEY_LOCAL_MACHINE/L"System\CurrentControlSet\Services\Dfs\Parameters"

  Valore predefinito = 0

  Se RootShareAcquireSuccessEvent non è 0 o non è presente = Abilita registro.

  Se RootShareAcquireSuccessEvent è 0 = Disable log.

  Ogni volta che si modifica RootShareAcquireSuccessEvent, è necessario riavviare il servizio DFSN.

• Risoluzione di un problema che causa un aumento del traffico di rete durante il rilevamento degli aggiornamenti per Windows Aggiornamenti. Questo problema si verifica nei dispositivi configurati per l'utilizzo di un proxy utente autenticato come metodo di fallback se il rilevamento degli aggiornamenti con un proxy di sistema non riesce o non esiste alcun proxy.

• Aggiornamenti della sicurezza per shell di Windows, controllo dell'account utente di Windows, Windows Fundamentals, Windows Core Networking, rete cloud ibrida di Windows, kernel di Windows, virtualizzazione di Windows, componente Microsoft Graphics, Internet Explorer, Versione legacy di Microsoft Edge e Windows Media.

Se hai installato aggiornamenti precedenti, nel tuo dispositivo verranno scaricate e installate solo le nuove correzioni rapide contenute in questo pacchetto.

Per altre informazioni sulle vulnerabilità della sicurezza risolte, fai riferimento al nuovo sito Web della Guida sull'aggiornamento della sicurezza .

Problemi noti in questo aggiornamento

Come ottenere l'aggiornamento