9 maart 2021: KB5000803 (OS-build 14393.4283) - VERLOPEN

Hoofdpunten

• Updates beveiliging voor de Windows-gebruikersinterface.

• Updates voor het verbeteren van de beveiliging wanneer basisbewerkingen worden uitgevoerd in Windows.

• Updates voor het verbeteren van de beveiliging bij het gebruik van Microsoft Office-producten.

Verbeteringen en oplossingen

Deze beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:

• Hiermee schakelt u standaard tokenbinding uit in Windows Internet (WinINet).

• Hiermee wordt een probleem opgelost in de WMI-service (Windows Management Instrumentation) dat een heap-lek veroorzaakt telkens wanneer beveiligingsinstellingen worden toegepast op WMI-naamruimtemachtigingen.

• Hiermee wordt een probleem opgelost waarbij een principal in een vertrouwde MIT-realm geen Kerberos-serviceticket kan verkrijgen van Active Directory-domeincontrollers (DC). Dit gebeurt op apparaten waarop Windows Updates zijn geïnstalleerd die CVE-2020-17049-beveiligingen bevatten en PerfromTicketSignature zijn geconfigureerd op 1 of hoger. Deze updates zijn uitgebracht tussen 10 november 2020 en 8 december 2020. Het verkrijgen van tickets mislukt ook met de fout 'KRB_GENERIC_ERROR', als bellers een PAC-less Ticket Granting Ticket (TGT) indienen als bewijsticket zonder de vlag USER_NO_AUTH_DATA_REQUIRED op te geven.

• Hiermee wordt een beveiligingsprobleem met betrekking tot uitbreiding van bevoegdheden opgelost dat wordt beschreven in CVE-2021-1640 met betrekking tot afdruktaken die zijn verzonden naar 'FILE:'-poorten. Na de installatie van Windows-updates vanaf 9 maart 2021 en hoger blijven afdruktaken die de status In behandeling hebben voordat de afdrukspoolerservice opnieuw wordt gestart of het besturingssysteem opnieuw wordt opgestart, een foutstatus. Verwijder de betrokken afdruktaken handmatig en verzend deze opnieuw naar de afdrukwachtrij wanneer de afdrukspoolerservice online is. 

• Hiermee wordt een betrouwbaarheidsprobleem in Extern bureaublad opgelost.

• Hiermee wordt een probleem opgelost dat kan leiden tot stopfout 7E in nfssvr.sys op servers waarop de NFS-service (Network File System) wordt uitgevoerd.

• Hiermee wordt een probleem opgelost waarbij DfsSvc-gebeurtenis 14554 standaard eenmaal per uur wordt geregistreerd in het systeemgebeurtenislogboek voor elke DFS-naamruimte (DFSN). Met deze update wordt een nieuwe registersleutel, RootShareAcquireSuccessEvent, toegevoegd om gebeurtenis 14554 in of uit te schakelen.

  Keypath: HKEY_LOCAL_MACHINE/L"System\CurrentControlSet\Services\Dfs\Parameters"

  Standaardwaarde = 0

  Als RootShareAcquireSuccessEvent niet 0 is of niet aanwezig is = Logboek inschakelen.

  Als RootShareAcquireSuccessEvent 0 = Logboek uitschakelen is.

  Wanneer u RootShareAcquireSuccessEvent wijzigt, moet u de DFSN-service opnieuw starten.

• Hiermee wordt een probleem opgelost dat een toename van het netwerkverkeer veroorzaakt tijdens de detectie van updates voor Windows Updates. Dit probleem treedt op op apparaten die zijn geconfigureerd voor het gebruik van een geverifieerde gebruikersproxy als de terugvalmethode als de updatedetectie met een systeemproxy mislukt of er geen proxy is.

• Beveiligingsupdates voor de Windows-shell, Windows User Account Control (UAC), Windows Fundamentals, Windows Core Networking, Windows Hybrid Cloud Networking, Windows Kernel, Windows Virtualization, het Microsoft Graphics Component, Internet Explorer, Microsoft Edge (oudere versie) en Windows Media.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe oplossingen in dit pakket gedownload en geïnstalleerd op uw apparaat.

Raadpleeg de nieuwe website van de handleiding voor beveiligingsupdates voor meer informatie over de opgeloste beveiligingsproblemen.

Bekende problemen in deze update

Hoe u deze update kunt downloaden