9. mars 2021 – KB5000803 (OS-bygg 14393.4283) – UTLØPT

Hovedpunkter

• Oppdateringer sikkerhet for Windows-brukergrensesnittet.

• Oppdateringer som forbedrer sikkerheten når Windows utfører grunnleggende operasjoner.

• Oppdateringer som forbedrer sikkerheten når du bruker Microsoft Office-produkter.

Forbedringer og rettelser.

Denne sikkerhetsoppdateringen omfatter kvalitetsforbedringer. Eksempler på viktige endringer:

• Deaktiverer tokenbinding som standard i Windows Internet (WinINet).

• Løser et problem i Windows Management Instrumentation (WMI)-tjenesten som forårsaker en heap-lekkasje hver gang sikkerhetsinnstillinger brukes på WMI-navneområdetillatelser.

• Løser et problem der en sikkerhetskontohaver i et klarert MIT-område ikke får en Kerberos-tjenestebillett fra Active Directory-domenekontrollere (DC). Dette skjer på enheter som installerte Windows Oppdateringer som inneholder CVE-2020-17049-beskyttelse og konfigurerte PerfromTicketSignature til 1 eller høyere. Disse oppdateringene ble utgitt mellom 10. november 2020 og 8. desember 2020. Billettanskaffelse mislykkes også med feilen «KRB_GENERIC_ERROR», hvis innringere sender inn en PAC-less Ticket Granting Ticket (TGT) som en bevisbillett uten å oppgi USER_NO_AUTH_DATA_REQUIRED-flagget.

• Adresserer et sikkerhetssikkerhetsproblem som er dokumentert i CVE-2021-1640 knyttet til utskriftsjobber som er sendt til FIL:-porter. Når du har installert Windows-oppdateringer fra 9. mars 2021 og nyere, forblir utskriftsjobber som er i ventende tilstand, før utskriftskøtjenesten startes på nytt eller starter operativsystemet på nytt, i en feiltilstand. Slett de berørte utskriftsjobbene manuelt, og send dem til utskriftskøen på nytt når utskriftskøtjenesten er tilkoblet. 

• Løser et pålitelighetsproblem i Eksternt skrivebord.

• Løser et problem som kan forårsake stoppfeil 7E i nfssvr.sys på servere som kjører NFS-tjenesten (Network File System).

• Løser et problem som logger DfsSvc-hendelse 14554 i systemhendelsesloggen som standard én gang i timen for hvert DFS-navneområde (DFSN). Denne oppdateringen legger til en ny registernøkkel, RootShareAcquireSuccessEvent, for å aktivere eller deaktivere hendelse 14554.

  Keypath: HKEY_LOCAL_MACHINE/L"System\CurrentControlSet\Services\Dfs\Parametere"

  Standardverdi = 0

  Hvis RootShareAcquireSuccessEvent ikke er 0 eller ikke finnes = Aktiver logg.

  Hvis RootShareAcquireSuccessEvent er 0 = Deaktiver logg.

  Når du endrer RootShareAcquireSuccessEvent, må du starte DFSN-tjenesten på nytt.

• Løser et problem som forårsaker en økning i nettverkstrafikken under oppdateringsgjenkjenning for Windows Oppdateringer. Dette problemet oppstår på enheter som er konfigurert til å bruke en godkjent brukerproxy som tilbakefallsmetode hvis oppdateringsgjenkjenning med en systemproxy mislykkes eller det ikke finnes noen proxy.

• Sikkerhetsoppdateringer for Windows Shell, Windows User Account Control (UAC), Windows Fundamentals, Windows Core Networking, Windows Hybrid Cloud Networking, Windows Kernel, Windows Virtualization, Microsoft Graphics Component, Internet Explorer, Microsoft Edge Legacy og Windows Media.

Hvis du har installert tidligere oppdateringer, blir bare de nye rettingene i denne pakken lastet ned og installert på enheten.

Hvis du vil ha mer informasjon om de løste sikkerhetssikkerhetsproblemene, kan du se det nye nettstedet for sikkerhetsoppdateringsveiledningen .

Kjente problemer med denne oppdateringen

Slik får du denne oppdateringen