9 de março de 2021 — KB5000803 (Build 14393.4283 do sistema operacional) – EXPIRADO

Destaques

• Atualizações segurança para a interface do usuário do Windows.

• Atualizações para melhorar a segurança quando o Windows executa operações básicas.

• Atualizações para melhorar a segurança ao usar os produtos Microsoft Office.

Aprimoramentos e correções

Esta atualização de segurança inclui melhorias de qualidade. As principais alterações incluem:

• Desativa a associação de token por padrão na Internet do Windows (WinINet).

• Resolve um problema no serviço WMI (Instrumentação de Gerenciamento do Windows) que causa um vazamento de heap sempre que as configurações de segurança são aplicadas às permissões de namespace WMI.

• Resolve um problema em que uma entidade de segurança em um reino confiável do MIT não consegue obter um tíquete de serviço Kerberos dos controladores de domínio do Active Directory (DC). Isso ocorre em dispositivos que instalaram o Windows Atualizações que contêm proteções CVE-2020-17049 e configurado PerfromTicketSignature como 1 ou superior. Essas atualizações foram lançadas entre 10 de novembro de 2020 e 8 de dezembro de 2020. A aquisição de tíquetes também falhará com o erro "KRB_GENERIC_ERROR", se os chamadores enviarem um TGT (TGT) sem pac como um tíquete de evidência sem fornecer o sinalizador de USER_NO_AUTH_DATA_REQUIRED.

• Aborda uma elevação da vulnerabilidade de segurança de privilégio documentada em CVE-2021-1640 relacionada a trabalhos de impressão enviados a portas "FILE:". Depois de instalar atualizações do Windows a partir de 9 de março de 2021 e posteriores, os trabalhos de impressão que estão em um estado pendente antes de reiniciar o serviço de spooler de impressão ou reiniciar o sistema operacional permanecerão em um estado de erro. Exclua manualmente os trabalhos de impressão afetados e reenvia-os na fila de impressão quando o serviço de spooler de impressão estiver online. 

• Resolve um problema de confiabilidade na Área de Trabalho Remota.

• Resolve um problema que pode causar o erro de parada 7E em nfssvr.sys em servidores que executam o serviço NFS (Sistema de Arquivos de Rede).

• Resolve um problema que registra excessivamente o DfsSvc Event 14554 no log de eventos do Sistema por padrão uma vez a cada hora para cada DFSN (Namespace DFSN). Esta atualização adiciona uma nova chave de registro, RootShareAcquireSuccessEvent, para habilitar ou desabilitar o Evento 14554.

  Keypath: HKEY_LOCAL_MACHINE/L"System\CurrentControlSet\Services\Dfs\Parameters"

  Valor padrão = 0

  Se RootShareAcquireSuccessEvent não estiver 0 ou não estiver presente = Habilitar log.

  Se RootShareAcquireSuccessEvent for 0 = Desabilitar log.

  Sempre que você alterar RootShareAcquireSuccessEvent, você deve reiniciar o serviço DFSN.

• Resolve um problema que causa um aumento no tráfego de rede durante a detecção de atualização do Windows Atualizações. Esse problema ocorre em dispositivos configurados para usar um proxy de usuário autenticado como o método fallback se a detecção de atualização com um proxy do sistema falhar ou não houver proxy.

• Atualizações de segurança para o Windows Shell, Controle de Conta de Usuário do Windows (UAC), Fundamentos do Windows, Rede Windows Core, Rede de Nuvem Híbrida do Windows, Kernel do Windows, Virtualização do Windows, Componente de Gráficos da Microsoft, Internet Explorer, Versão Prévia do Microsoft Edge e Windows Media.

Se você tiver instalado atualizações anteriores, apenas as novas correções contidas neste pacote serão baixadas e instaladas no seu dispositivo.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o novo site do Guia de Atualização de Segurança .

Problemas conhecidos nesta atualização

Como obter esta atualização