9 марта 2021 г. — KB5000803 (сборка ОС 14393.4283) — ИСТЕК СРОК ДЕЙСТВИЯ

Ключевые моменты

• Обновления безопасности пользовательского интерфейса Windows.

• Обновления для повышения безопасности при выполнении основных операций Windows.

• Обновления для повышения безопасности при использовании продуктов Microsoft Office.

Улучшения и исправления

Это обновление для системы безопасности направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:

• Отключает привязку маркера по умолчанию в Windows Internet (WinINet).

• Устранена проблема в службе инструментария управления Windows (WMI), которая приводила к утечке кучи при каждом применении параметров безопасности к разрешениям пространства имен WMI.

• Устранена проблема, из-за которой субъекту в доверенной области MIT не удается получить билет службы Kerberos от контроллеров домена Active Directory (DC). Это происходит на устройствах, на которые установлены Обновления Windows, содержащие защиту CVE-2020-17049 и настроенные для Параметра PerfromTicketSignature значение 1 или выше. Эти обновления были выпущены в период с 10 ноября 2020 г. по 8 декабря 2020 г. Получение билета также завершается ошибкой "KRB_GENERIC_ERROR", если вызывающие передают билет на предоставление билета (TGT) без PAC в качестве билета доказательства без указания флага USER_NO_AUTH_DATA_REQUIRED.

• Устранена уязвимость безопасности с повышением привилегий, описанная в документе CVE-2021-1640 , связанная с заданиями печати, отправленными в порты FILE:. После установки обновлений Windows с 9 марта 2021 г. и более поздних версий задания печати, которые находятся в состоянии ожидания перед перезапуском службы очереди печати или перезапуском ОС, останутся в состоянии ошибки. Вручную удалите затронутые задания печати и повторно отправьте их в очередь печати, когда служба очереди печати находится в сети. 

• Устранена проблема с надежностью удаленного рабочего стола.

• Устранена проблема, которая могла вызвать stop-ошибку 7E в nfssvr.sys на серверах, на которых запущена служба сетевой файловой системы (NFS).

• Устранена проблема, из-за чего событие DfsSvc 14554 по умолчанию по умолчанию регистрируется в журнале системных событий один раз в час для каждого пространства имен DFS (DFSN). Это обновление добавляет новый раздел реестра RootShareAcquireSuccessEvent для включения или отключения события 14554.

  Keypath: HKEY_LOCAL_MACHINE/L"System\CurrentControlSet\Services\Dfs\Parameters"

  Значение по умолчанию = 0

  Если rootShareAcquireSuccessEvent не имеет значения 0 или отсутствует = Включить журнал.

  Если rootShareAcquireSuccessEvent имеет значение 0 = Отключить журнал.

  При каждом изменении RootShareAcquireSuccessEvent необходимо перезапустить службу DFSN.

• Устранена проблема, которая приводила к увеличению сетевого трафика при обнаружении обновлений для Windows Обновления. Эта проблема возникает на устройствах, настроенных для использования прокси-сервера пользователя с проверкой подлинности в качестве резервного метода в случае сбоя обнаружения обновления с помощью системного прокси-сервера или отсутствия прокси-сервера.

• Обновления системы безопасности для оболочки Windows, управления учетными записями Windows( UAC), основ Windows, основных сетей Windows, гибридных облачных сетей Windows, ядра Windows, виртуализации Windows, графического компонента Майкрософт, интернет-Обозреватель, устаревшая версия Microsoft Edge и Windows Media.

Если предыдущие обновления уже установлены, на устройство будут загружены и установлены только новые исправления из этого пакета.

Дополнительные сведения об устраненных уязвимостях системы безопасности см. на новом веб-сайте руководства по обновлению системы безопасности .

Известные проблемы, связанные с этим обновлением

Порядок получения обновления