2021 年 3 月 9 日 — KB5000803 (OS 内部版本 14393.4283) - 已过期

重要信息

• 汇报 Windows 用户界面的安全性。

• 更新以改进 Windows 执行基本操作时的安全性。

• 用于改进使用 Microsoft Office 产品时的安全性的更新。

改进和修复

此安全更新程序包括质量改进。 关键更改包括：

• 默认情况下，在 Windows Internet (WinINet) 中关闭令牌绑定。

• 解决了 Windows Management Instrumentation (WMI) 服务中导致每次将安全设置应用于 WMI 命名空间权限时发生堆泄漏的问题。

• 解决了受信任的 MIT 领域的主体无法从 Active Directory 域控制器获取 Kerberos 服务票证 (DC) 的问题。 在安装了包含 CVE-2020-17049 保护的 Windows 汇报并将 PerfromTicketSignature 配置为 1 或更高版本的设备上会出现这种情况。 这些更新在 2020 年 11 月 10 日至 2020 年 12 月 8 日之间发布。 如果调用方提交无 PAC 票证授予票证， (TGT) 作为证据票证而不提供USER_NO_AUTH_DATA_REQUIRED标志，则票证获取也会失败，并显示错误“KRB_GENERIC_ERROR”。

• 解决了 CVE-2021-1640 中记录的与提交到“FILE：”端口的打印作业相关的特权提升安全漏洞。 从 2021 年 3 月 9 日及更高版本安装 Windows 更新后，在重启打印后台处理程序服务或重启 OS 之前处于挂起状态的打印作业将保持错误状态。 手动删除受影响的打印作业，并在打印后台处理程序服务联机时将其重新提交到打印队列。 

• 解决了远程桌面中的可靠性问题。

• 解决了运行网络文件系统 (NFS ) 服务的服务器上nfssvr.sys中可能导致停止错误 7E 的问题。

• 解决了以下问题：默认情况下，每个 DFS 命名空间每小时在系统事件日志中过度记录一次 DfsSvc 事件 14554， (DFSN) 。 此更新添加了一个新的注册表项 RootShareAcquireSuccessEvent，用于启用或禁用事件 14554。

  Keypath：HKEY_LOCAL_MACHINE/L“System\CurrentControlSet\Services\Dfs\Parameters”

  默认值 = 0

  如果 RootShareAcquireSuccessEvent 不为 0 或不存在 = 启用日志。

  如果 RootShareAcquireSuccessEvent 为 0 = 禁用日志。

  每当更改 RootShareAcquireSuccessEvent 时，都必须重启 DFSN 服务。

• 解决了在 Windows 汇报 更新检测期间导致网络流量增加的问题。 如果系统代理的更新检测失败或没有代理，则配置为使用经过身份验证的用户代理作为回退方法的设备上会出现此问题。

• Windows Shell、Windows 用户帐户控制 (UAC) 、Windows 基础知识、Windows 核心网络、Windows 混合云网络、Windows 内核、Windows 虚拟化、Microsoft 图形组件、Internet Explorer、Microsoft Edge 旧版 和 Windows Media 的安全更新。

如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。

有关已解决的安全漏洞的详细信息，请参阅新的 安全更新指南 网站。

此更新中的已知问题

如何获取此更新