9. marec 2021 – KB5000803 (graditev sistema 14393.4283) – POTEKLO

Glavne točke

• Posodobitve varnost uporabniškega vmesnika sistema Windows.

• Posodobitve za izboljšanje varnosti, ko sistem Windows izvaja osnovne operacije.

• Zagotavlja posodobitev za izboljšanje varnosti pri uporabi izdelkov Microsoft Office.

Izboljšave in popravki

Ta varnostna posodobitev vključuje izboljšave kakovosti. Ključne spremembe:

• Privzeto izklopi povezovanje žetonov v internetu sistema Windows (WinINet).

• Odpravlja težavo v storitvi Windows Management Instrumentation (WMI), ki povzroči puščanje kupe vsakič, ko so varnostne nastavitve uporabljene za dovoljenja imenskega prostora WMI.

• Odpravlja težavo, pri kateri glavni zavezanec v zaupanja vrednem sferi MIT ne pridobi vstopnice storitve Kerberos iz krmilnikov domene Active Directory (DC). Do te težave pride v napravah, v katerih je nameščen windows Posodobitve z zaščito CVE-2020-17049 in konfigurirano funkcijo PerfromTicketSignature na 1 ali novejšo različico. Te posodobitve so bile izdane med 10. novembrom 2020 in 8. decembrom 2020. Pridobivanje vozovnic prav tako ne uspe z napako, "KRB_GENERIC_ERROR", če klicatelji predloži PAC-less Ticket granting Ticket (TGT) kot dokazno vozovnico, ne da bi USER_NO_AUTH_DATA_REQUIRED zastavo.

• Odpravlja težavo z dvigom varnostne ranljivosti pravic, zabeleženo v CVE-2021-1640 , povezanim s posli tiskanja, poslanimi v vrata »FILE:«. Po namestitvi posodobitev sistema Windows od 9. marca 2021 in novejših, bodo posli tiskanja, ki so v stanju čakanja, pred ponovnim zagonom storitve tiskanja v ozadju ali ponovnim zagonom operacijskega sistema ostali v stanju napake. Ročno izbrišite prizadete tiskalniše posle in jih znova pošljite v čakalno vrsto za tiskanje, ko je storitev tiskanja v ozadju dosegljiva. 

• Odpravlja težavo z zanesljivostjo v oddaljenem namizju.

• Odpravlja težavo, ki lahko povzroči prekinitveno napako 7E vnfssvr.sys strežnikih, v katerih se izvaja storitev NFS (Network File System).

• Odpravlja težavo, ki pretirano beleži dogodek DfsSvc 14554 v sistemski dnevnik dogodkov privzeto enkrat na uro za vsak imenski prostor DFS (DFSN). Ta posodobitev doda nov registrski ključ, RootShareAcquireSuccessEvent, da omogoči ali onemogoči dogodek 14554.

  Keypath: HKEY_LOCAL_MACHINE/L"System\CurrentControlSet\Services\Dfs\Parameters"

  Privzeta vrednost = 0

  Če RootShareAcquireSuccessEvent ni 0 ali ni prisoten = Omogoči dnevnik.

  Če je vrednost RootShareAcquireSuccessEvent 0 = Onemogoči dnevnik.

  Ko spremenite RootShareAcquireSuccessEvent, morate znova zagnati storitev DFSN.

• Odpravlja težavo, ki povzroča povečanje omrežnega prometa med zaznavanjem posodobitev za Windows Posodobitve. Do te težave pride v napravah, ki so konfigurirane za uporabo uporabniškega proxyja s preverjeno pristnostjo kot nadomestnega načina, če zaznavanje posodobitve s sistemskim proxy-jem ne uspe ali če ni proxyja.

• Varnostne posodobitve za lupino sistema Windows, nadzor uporabniškega računa (UAC), Windows Fundamentals, osnovno omrežje sistema Windows, hibridno omrežje v oblaku sistema Windows, jedro sistema Windows, Windows Virtualization, Microsoftovo grafično komponento, Internet Explorer, starejša različica brskalnika Microsoft Edge in Windows Media.

Če ste namestili starejše posodobitve, bodo v vašo napravo preneseni in nameščeni le novi popravki iz tega paketa.

Če želite več informacij o odpravljenih varnostnih ranljivostih, obiščite novo spletno mesto Vodnika za varnostne posodobitve.

Znane težave v tej posodobitvi

Kako pridobiti to posodobitev