9 martie 2021 - KB5000803 (versiunea sistemului de operare 14393.4283) - EXPIRAT

Idei principale

• Actualizări securitate pentru interfața utilizator Windows.

• Actualizări pentru a îmbunătăți securitatea atunci când Windows efectuează operațiuni de bază.

• Actualizări pentru a îmbunătăți securitatea atunci când utilizați produse Microsoft Office.

Îmbunătățiri și remedieri

Această actualizare de securitate include îmbunătățiri ale calității. Printre modificările cheie se numără:

• Dezactivează legarea simbolurilor în mod implicit în Windows Internet (WinINet).

• Tratează o problemă din serviciul Instrumentație de gestionare Windows (WMI) care cauzează o irosire de heap de fiecare dată când se aplică setările de securitate pentru permisiunile WMI pentru spațiul de nume.

• Tratează o problemă din cauza căreia un cont principal dintr-un domeniu MIT de încredere nu reușește să obțină un tichet de serviciu Kerberos de la controlerele de domeniu Active Directory (DC). Acest lucru se întâmplă pe dispozitivele care au instalat Windows Actualizări care conțin protecții CVE-2020-17049 și au configurat PerfromTicketSignature la 1 sau mai recent. Aceste actualizări au fost lansate între 10 noiembrie 2020 și 8 decembrie 2020. Achiziționarea tichetului nu reușește, de asemenea, cu eroarea "KRB_GENERIC_ERROR", în cazul în care apelanții remit un tichet de acordare a tichetului (TGT) fără PAC ca dovadă, fără a furniza semnalizatorul de USER_NO_AUTH_DATA_REQUIRED.

• Tratează o creștere a vulnerabilității de securitate a privilegiilor documentată în CVE-2021-1640 legată de activitățile de imprimare remise la porturile "FILE:". După instalarea actualizărilor Windows din 9 martie 2021 și din versiunile mai recente, activitățile de imprimare aflate într-o stare de așteptare înainte de a reporni serviciul derulatorului de imprimare sau de a reporni sistemul de operare vor rămâne într-o stare de eroare. Ștergeți manual activitățile de imprimare afectate și remiteți-le din nou în coada de imprimare atunci când serviciul derulatorului de imprimare este online. 

• Tratează o problemă de fiabilitate din Desktop la distanță.

• Tratează o problemă care poate cauza eroarea de oprire 7E în nfssvr.sys pe serverele care rulează serviciul Network File System (NFS).

• Tratează o problemă care înregistrează excesiv evenimentul DfsSvc 14554 în jurnalul de evenimente de sistem în mod implicit, o dată la fiecare oră, pentru fiecare spațiu de nume DFS (DFSN). Această actualizare adaugă o nouă cheie de registry, RootShareAcquireSuccessEvent, pentru a activa sau a dezactiva evenimentul 14554.

  Keypath: HKEY_LOCAL_MACHINE/L"System\CurrentControlSet\Services\Dfs\Parameters"

  Valoare implicită = 0

  Dacă RootShareAcquireSuccessEvent nu este 0 sau nu este prezent = Jurnalul de activare.

  Dacă RootShareAcquireSuccessEvent este 0 = Jurnalul de dezactivare.

  De fiecare dată când modificați RootShareAcquireSuccessEvent, trebuie să reporniți serviciul DFSN.

• Tratează o problemă care cauzează o creștere a traficului de rețea în timpul detectării actualizărilor pentru Windows Actualizări. Această problemă apare pe dispozitivele care sunt configurate să utilizeze un proxy de utilizator autentificat ca metodă de rezervă dacă detectarea actualizărilor cu un proxy de sistem nu reușește sau nu există niciun proxy.

• Actualizări de securitate pentru Windows Shell, Windows User Account Control (UAC), Windows Fundamentals, Windows Core Networking, Windows Hybrid Cloud Networking, kernelul Windows, virtualizarea Windows, componenta grafică Microsoft, Internet Explorer, vechea versiune Microsoft Edge și Windows Media.

Dacă ați instalat actualizări mai vechi, pe dispozitiv vor fi descărcate și instalate doar remedierile noi cuprinse în acest pachet.

Pentru mai multe informații despre vulnerabilitățile de securitate rezolvate, consultați noul site web Ghid de actualizări de securitate .

Probleme cunoscute din această actualizare

Cum se obține această actualizare