9. marca 2021 – KB5000803 (zostava operačného systému 14393.4283) – platnosť uplynula

Stručný prehľad

• Aktualizácie zabezpečenie používateľského rozhrania Windowsu.

• Aktualizácie na zvýšenie zabezpečenia, keď Windows vykonáva základné operácie.

• Aktualizácie na vylepšenie zabezpečenia pri používaní produktov balíka Microsoft Office.

Vylepšenia a opravy

Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:

• Predvolene vypne väzbu tokenu v systéme Windows Internet (WinINet).

• Rieši problém v službe Windows Management Instrumentation (WMI), ktorý spôsobuje únik haldy pri každom použití nastavení zabezpečenia na povolenia priestoru názvov WMI.

• Rieši problém, pri ktorom subjekt v dôveryhodnej oblasti MIT nezískal lístok služby Kerberos z radičov domény služby Active Directory (DC). Tento problém sa vyskytuje v zariadeniach, ktoré nainštalovali Windows Aktualizácie, ktoré obsahujú ochranu CVE-2020-17049 a nakonfigurovali perfromTicketSignature na verziu 1 alebo novšiu. Tieto aktualizácie boli vydané od 10. novembra 2020 do 8. decembra 2020. Akvizícia vstupeniek tiež zlyhá s chybou "KRB_GENERIC_ERROR", ak volajúci predložia PAC-menej ticket Granting Ticket (TGT) ako dôkaz lístok bez poskytnutia USER_NO_AUTH_DATA_REQUIRED vlajky.

• Rieši zvýšenie nedostatočného zabezpečenia oprávnení zdokumentované v CVE-2021-1640 týkajúce sa tlačových úloh odoslaných do portov FILE:. Po inštalácii aktualizácií Windowsu z 9. marca 2021 a novších verzií zostanú tlačové úlohy, ktoré sú pred reštartovaním služby zaraďovača tlače alebo reštartovaním operačného systému v stave chyby. Manuálne odstráňte ovplyvnené tlačové úlohy a znova ich odošlite do tlačového frontu, keď je služba zaraďovača tlače online. 

• Rieši problém so spoľahlivosťou vo vzdialenej pracovnej ploche.

• Rieši problém, ktorý môže spôsobiť chybu zastavenia 7E v nfssvr.sys na serveroch so službou Network File System (NFS).

• Rieši problém, ktorý nadmerne zaznamenáva udalosť DfsSvc 14554 do denníka systémových udalostí predvolene raz za hodinu pre každý priestor názvov DFS (DFSN). Táto aktualizácia pridá nový kľúč databázy Registry RootShareAcquireSuccessEvent na povolenie alebo zakázanie udalosti 14554.

  Keypath: HKEY_LOCAL_MACHINE/L"System\CurrentControlSet\Services\Dfs\Parameters"

  Predvolená hodnota = 0

  Ak RootShareAcquireSuccessEvent nie je 0 alebo nie je prítomný = Povoliť denník.

  Ak RootShareAcquireSuccessEvent je 0 = Zakázať denník.

  Vždy, keď zmeníte RootShareAcquireSuccessEvent, musíte reštartovať službu DFSN.

• Rieši problém, ktorý spôsobuje zvýšenie sieťového prenosu počas zisťovania aktualizácií pre Windows Aktualizácie. Tento problém sa vyskytuje v zariadeniach, ktoré sú nakonfigurované tak, aby používali overený používateľský server proxy ako záložnú metódu, ak zisťovanie aktualizácií so serverom proxy systému zlyhá alebo neexistuje žiadny server proxy.

• Aktualizácie zabezpečenia prostredia Windows Shell, Kontrola používateľských kont systému Windows (UAC), Základy systému Windows, Sieť Windows Core, Windows Hybrid Cloud Networking, Windows Kernel, Windows Virtualization, súčasť Microsoft Graphics, Internet Explorer, staršia verzia Microsoft Edgeu a Windows Media.

Ak máte nainštalované skoršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové opravy obsiahnuté v tomto balíku.

Ďalšie informácie o vyriešených rizikách zabezpečenia nájdete na novej webovej lokalite sprievodcu aktualizáciou zabezpečenia .

Známe problémy v tejto aktualizácii

Ako získať túto aktualizáciu