9 marca 2021 r. — KB5000803 (kompilacja systemu operacyjnego 14393.4283) — WYGASŁA

Najważniejsze informacje

• Aktualizacje zabezpieczenia interfejsu użytkownika systemu Windows.

• Aktualizacje zwiększające bezpieczeństwo, gdy system Windows wykonuje podstawowe operacje.

• Aktualizacje zwiększające bezpieczeństwo podczas korzystania z produktów Microsoft Office.

Ulepszenia i poprawki

Ta aktualizacja zabezpieczeń zawiera ulepszenia dotyczące jakości. Niektóre kluczowe zmiany:

• Domyślnie wyłącza powiązanie tokenu w Internecie systemu Windows (WinINet).

• Rozwiązuje problem w usłudze Instrumentacja zarządzania Windows (WMI), który powoduje przeciek stosu za każdym razem, gdy ustawienia zabezpieczeń są stosowane do uprawnień obszaru nazw WMI.

• Rozwiązuje problem polegający na tym, że podmiot główny w zaufanym obszarze MIT nie może uzyskać biletu usługi Kerberos z kontrolerów domeny (DC) usługi Active Directory. Dzieje się tak na urządzeniach, na których zainstalowano system Windows Aktualizacje, które zawierają zabezpieczenia CVE-2020-17049 i skonfigurowano perfromTicketSignature do wartości 1 lub nowszej. Te aktualizacje zostały wydane między 10 listopada 2020 r. a 8 grudnia 2020 r. Pozyskiwanie biletów również kończy się niepowodzeniem z powodu błędu "KRB_GENERIC_ERROR", jeśli dzwoniący przesyłają bilet TGT (TGT) bez podawania flagi USER_NO_AUTH_DATA_REQUIRED.

• Rozwiązuje problem polegający na podwyższeniu luki w zabezpieczeniach uprawnień opisanej w cve-2021-1640 związanych z zadaniami drukowania przesyłanych do portów "PLIK:". Po zainstalowaniu aktualizacji systemu Windows od 9 marca 2021 r. i nowszych zadań drukowania, które znajdują się w stanie oczekiwania przed ponownym uruchomieniem usługi buforu wydruku lub ponowne uruchomienie systemu operacyjnego pozostanie w stanie błędu. Ręcznie usuń zadania drukowania, których dotyczy problem, i ponownie prześlij je do kolejki wydruku, gdy usługa buforu wydruku jest w trybie online. 

• Rozwiązuje problem z niezawodnością w aplikacji Pulpit zdalny.

• Rozwiązuje problem, który może powodować błąd zatrzymania 7E w nfssvr.sys na serwerach z usługą NFS (Network File System).

• Rozwiązuje problem, który nadmiernie rejestruje zdarzenie DfsSvc 14554 w dzienniku zdarzeń systemowych domyślnie raz na godzinę dla każdej przestrzeni nazw systemu plików DFS (DFSN). Ta aktualizacja dodaje nowy klucz rejestru RootShareAcquireSuccessEvent, aby włączyć lub wyłączyć zdarzenie 14554.

  Keypath: HKEY_LOCAL_MACHINE/L"System\CurrentControlSet\Services\Dfs\Parameters"

  Wartość domyślna = 0

  Jeśli wartość RootShareAcquireSuccessEvent nie wynosi 0 lub nie jest obecna = Włącz dziennik.

  Jeśli wartość RootShareAcquireSuccessEvent wynosi 0 = Wyłącz dziennik.

  Za każdym razem, gdy zmienisz wartość RootShareAcquireSuccessEvent, musisz ponownie uruchomić usługę DFSN.

• Rozwiązuje problem, który powoduje wzrost ruchu sieci podczas wykrywania aktualizacji dla systemu Windows Aktualizacje. Ten problem występuje na urządzeniach, na których skonfigurowano używanie uwierzytelnionego serwera proxy użytkownika jako metody rezerwowej w przypadku niepowodzenia wykrywania aktualizacji przy użyciu serwera proxy systemu lub braku serwera proxy.

• Zaktualizowano zabezpieczenia powłoki systemu Windows, funkcji Kontrola konta użytkownika systemu Windows , Windows Fundamentals, podstawowych funkcji sieciowych systemu Windows, hybrydowej funkcji sieci w chmurze systemu Windows, jądra systemu Windows, wirtualizacji systemu Windows, składnika Microsoft Graphics, przeglądarki Internet Explorer, Starsza wersja Microsoft Edge i pakietu Windows Media.

Jeśli zainstalowano wcześniejsze aktualizacje, tylko nowe poprawki zawarte w tym pakiecie zostaną pobrane i zainstalowane w urządzeniu.

Aby uzyskać więcej informacji o usuniętych lukach zabezpieczeń, zapoznaj się z nową witryną internetową przewodnika aktualizacji zabezpieczeń .

Znane problemy z tą aktualizacją

Jak uzyskać tę aktualizację