2021 年 3 月 9 日 - KB5000803 (作業系統組建 14393.4283) - 已過期

重點

• 更新 Windows 使用者介面的安全性。

• 更新以提高 Windows 執行基本操作時的安全性。

• 更新可改善使用 Microsoft Office 產品時的安全性。

改進與修正

此安全性更新包括品質改善。 主要變更包括：

• 在 Windows Internet (WinINet) 中，預設關閉權杖系結。

• 解決每次將安全性設定套用至 WMI 命名空間許可權時，Windows 管理工具 (WMI) 服務中造成大量洩漏的問題。

• 解決受信任的 MIT 領域中的主體無法從 Active Directory 網域控制站 (DC) 取得 Kerberos 服務票證的問題。 這會發生在已安裝 Windows 更新且包含 CVE-2020-17049 保護並將 PerfromTicketSignature 設定為 1 或更新版本的裝置上。 這些更新是在 2020 年 11 月 10 日到 2020 年 12 月 8 日之間發行。 如果來電者提交無 PAC 票證授與票證 (TGT) 做為證據票證，但未提供USER_NO_AUTH_DATA_REQUIRED標幟，則票證取得也會失敗，並出現「KRB_GENERIC_ERROR」錯誤。

• 解決 CVE-2021-1640 中所記錄的許可權安全性弱點提升問題，與將工作提交至「FILE：埠」相關。 從 2021 年 3 月 9 日及更新版本安裝 Windows 更新之後，在重新開機列印多工緩衝處理器服務或重新開機作業系統之前，列印處於擱置狀態的工作仍會維持錯誤狀態。 在列印多工緩衝處理器服務處於線上狀態時，手動刪除受影響的列印工作，並將它們重新提交到列印佇列。 

• 解決遠端桌面中的可靠性問題。

• 解決在執行網路檔案系統 (NFS) 服務的伺服器上，可能導致 nfssvr.sys 停止錯誤 7E 的問題。

• 解決每個 DFS 命名空間 (DFSN) ，系統事件記錄檔中每小時預設過度記錄 DfsSvc 事件 14554 的問題。 此更新會新增新的登錄機碼 RootShareAcquireSuccessEvent，以啟用或停用事件 14554。

  Keypath：HKEY_LOCAL_MACHINE/L「System\CurrentControlSet\Services\Dfs\Parameters」

  預設值 = 0

  如果 RootShareAcquireSuccessEvent 不是 0 或不存在 = 啟用記錄檔。

  如果 RootShareAcquireSuccessEvent 為 0 = 停用記錄檔。

  每當您變更 RootShareAcquireSuccessEvent 時，您必須重新開機 DFSN 服務。

• 解決 Windows 更新更新偵測期間導致網路流量增加的問題。 如果使用系統 Proxy 的更新偵測失敗或沒有 Proxy，設為使用已驗證的使用者 Proxy 做為後援方法的裝置上會發生此問題。

• Windows 殼層、Windows 使用者帳戶控制 (UAC) 、Windows 基礎、Windows 核心網路、Windows 混合式雲端網路、Windows 核心、Windows 虛擬化、Microsoft 圖形元件、Internet Explorer、舊版 Microsoft Edge 和 Windows Media 的安全性更新。

如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。

如需已解決安全性弱點的詳細資訊，請參閱新的安全性 更新指南 網站。

此更新中的已知問題

如何取得此更新