9 มีนาคม 2021—KB5000803 (ระบบปฏิบัติการรุ่น 14393.4283) - หมดอายุแล้ว

ข้อมูลสำคัญ

• Updates ความปลอดภัยของส่วนติดต่อผู้ใช้ Windows

• อัปเดตเพื่อปรับปรุงความปลอดภัยเมื่อ Windows ทำงานพื้นฐาน

• อัปเดตเพื่อปรับปรุงความปลอดภัยเมื่อใช้ผลิตภัณฑ์ Microsoft Office

การปรับปรุงและแก้ไข

การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

• ปิดการผูกโทเค็นตามค่าเริ่มต้นใน Windows Internet (WinINet)

• แก้ไขปัญหาในบริการ Windows Management Instrumentation (WMI) ที่ทําให้เกิดการรั่วไหลของฮีปทุกครั้งที่มีการใช้การตั้งค่าความปลอดภัยกับสิทธิ์ WMI Namespace

• แก้ไขปัญหาที่หลักในขอบเขต MIT ที่เชื่อถือได้ไม่สามารถรับตั๋วบริการ Kerberos จากตัวควบคุมโดเมน Active Directory (DC) ปัญหานี้เกิดขึ้นบนอุปกรณ์ที่ติดตั้ง Windows Updates ที่มีการป้องกัน CVE-2020-17049 และกําหนดค่า PerfromTicketSignature เป็น 1 หรือสูงกว่า การอัปเดตเหล่านี้เผยแพร่ระหว่างวันที่ 10 พฤศจิกายน 2020 ถึง 8 ธันวาคม 2020 การรับตั๋วยังล้มเหลวด้วยข้อผิดพลาด "KRB_GENERIC_ERROR" หากผู้โทรส่งตั๋วลด PAC (TGT) เป็นตั๋วหลักฐานโดยไม่ต้องให้ธง USER_NO_AUTH_DATA_REQUIRED

• แก้ไขปัญหาการยกระดับสิทธิ์ของช่องโหว่ด้านความปลอดภัยที่มีการบันทึกไว้ใน CVE-2021-1640 ที่เกี่ยวข้องกับงานพิมพ์ที่ส่งไปยังพอร์ต "FILE:" หลังจากติดตั้งการอัปเดต Windows ตั้งแต่วันที่ 9 มีนาคม 2021 และใหม่กว่า งานพิมพ์ที่อยู่ในสถานะรอดําเนินการก่อนที่จะเริ่มบริการตัวจัดคิวงานพิมพ์ใหม่หรือการเริ่มระบบปฏิบัติการใหม่จะยังคงอยู่ในสถานะข้อผิดพลาด ลบงานพิมพ์ที่ได้รับผลกระทบด้วยตนเอง และส่งงานพิมพ์เหล่านั้นไปยังคิวงานพิมพ์อีกครั้งเมื่อบริการตัวจัดคิวงานพิมพ์ออนไลน์อยู่ 

• แก้ไขปัญหาความน่าเชื่อถือในเดสก์ท็อประยะไกล

• แก้ไขปัญหาที่อาจทําให้เกิดข้อผิดพลาดการหยุดทํางาน 7E ใน nfssvr.sys บนเซิร์ฟเวอร์ที่ใช้บริการ Network File System (NFS)

• แก้ไขปัญหาที่บันทึก DfsSvc Event 14554 มากเกินไปในบันทึกเหตุการณ์ของระบบตามค่าเริ่มต้นหนึ่งครั้งทุกๆ ชั่วโมงสําหรับแต่ละ DFS Namespace (DFSN) การอัปเดตนี้เพิ่มรีจิสทรีคีย์ใหม่ RootShareAcquireSuccessEvent เพื่อเปิดหรือปิดใช้งานเหตุการณ์ 14554

  Keypath: HKEY_LOCAL_MACHINE/L"System\CurrentControlSet\Services\Dfs\Parameters"

  ค่าเริ่มต้น = 0

  ถ้า RootShareAcquireSuccessEvent ไม่ใช่ 0 หรือไม่ปรากฏ = เปิดใช้งานบันทึก

  ถ้า RootShareAcquireSuccessEvent เป็น 0 = ปิดใช้งานบันทึก

  เมื่อใดก็ตามที่คุณเปลี่ยน RootShareAcquireSuccessEvent คุณต้องเริ่มบริการ DFSN ใหม่

• แก้ไขปัญหาที่ทําให้ปริมาณการใช้งานเครือข่ายเพิ่มขึ้นในระหว่างการตรวจหาการอัปเดตสําหรับ Windows Updates ปัญหานี้เกิดขึ้นบนอุปกรณ์ที่ได้รับการกําหนดค่าให้ใช้พร็อกซีผู้ใช้ที่ได้รับการรับรองความถูกต้องเป็นวิธีที่ใช้แทนหากการตรวจหาการอัปเดตด้วยพร็อกซีระบบล้มเหลวหรือไม่มีพร็อกซี

• การอัปเดตความปลอดภัยสําหรับ Windows Shell, การควบคุมบัญชีผู้ใช้ Windows (UAC), พื้นฐานของ Windows, ระบบเครือข่ายหลักของ Windows, ระบบเครือข่ายคลาวด์แบบไฮบริดของ Windows, เคอร์เนลของ Windows, Windows Virtualization, คอมโพเนนต์ของ Microsoft Graphics, Internet Explorer, Microsoft Edge รุ่นดั้งเดิม และ Windows Media

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดูเว็บไซต์ คู่มือการอัปเดตความปลอดภัย ใหม่

ปัญหาที่ทราบแล้วในการอัปเดตนี้

วิธีรับการอัปเดตนี้