9 مارس 2021 - KB5000803 (إصدار نظام التشغيل 14393.4283) - انتهت صلاحيته

أهم العناصر المميّزة

• التحديثات الأمان لواجهة مستخدم Windows.

• تحديثات لتحسين الأمان عند قيام Windows بالعمليات الأساسية.

• تحديثات لتحسين الأمان عند استخدام منتجات Microsoft Office.

التحسينات والإصلاحات

يتضمن تحديث الأمان هذا تحسينات إصلاحية. تضم التغييرات الرئيسية ما يلي:

• إيقاف تشغيل ربط الرمز المميز بشكل افتراضي في Windows Internet (WinINet).

• يعالج مشكلة في خدمة Windows Management Instrumentation (WMI) تتسبب في تسرب كومة الذاكرة المؤقتة في كل مرة يتم فيها تطبيق إعدادات الأمان على أذونات مساحة اسم WMI.

• يعالج مشكلة يفشل فيها كيان في نطاق MIT موثوق به في الحصول على تذكرة خدمة Kerberos من وحدات تحكم مجال Active Directory (DC). يحدث هذا على الأجهزة التي قامت بتثبيت Windows التحديثات التي تحتوي على حماية CVE-2020-17049 وتكوين PerfromTicketSignature إلى 1 أو أعلى. تم إصدار هذه التحديثات بين 10 نوفمبر 2020 و8 ديسمبر 2020. يفشل الحصول على التذكرة أيضا مع ظهور الخطأ "KRB_GENERIC_ERROR"، إذا أرسل المتصلون تذكرة منح تذكرة بدون PAC (TGT) كتذكرة دليل دون تقديم علامة USER_NO_AUTH_DATA_REQUIRED.

• يعالج رفع الثغرة الأمنية للامتيازات الموثقة في CVE-2021-1640 المتعلقة بمهام الطباعة المرسلة إلى منافذ "FILE:". بعد تثبيت تحديثات Windows من 9 مارس 2021 والإصدارات الأحدث، ستظل مهام الطباعة في حالة معلقة قبل إعادة تشغيل خدمة مخزن التخزين المؤقت للطباعة أو إعادة تشغيل نظام التشغيل في حالة خطأ. احذف مهام الطباعة المتأثرة يدويا وأعد إرسالها إلى قائمة انتظار الطباعة عندما تكون خدمة التخزين المؤقت للطباعة متصلة بالإنترنت. 

• يعالج مشكلة موثوقية في سطح المكتب البعيد.

• يعالج مشكلة قد تتسبب في حدوث خطأ الإيقاف 7E في nfssvr.sys على الخوادم التي تقوم بتشغيل خدمة نظام ملفات الشبكة (NFS).

• يعالج مشكلة تسجل بشكل مفرط حدث DfsSvc 14554 في سجل أحداث النظام بشكل افتراضي مرة واحدة كل ساعة لكل مساحة اسم DFS (DFSN). يضيف هذا التحديث مفتاح تسجيل جديدا، RootShareAcquireSuccessEvent، لتمكين الحدث 14554 أو تعطيله.

  Keypath: HKEY_LOCAL_MACHINE/L"System\CurrentControlSet\Services\Dfs\Parameters"

  القيمة الافتراضية = 0

  إذا لم يكن RootShareAcquireSuccessEvent 0 أو لم يكن موجودا = تمكين السجل.

  إذا كان RootShareAcquireSuccessEvent هو 0 = تعطيل السجل.

  كلما قمت بتغيير RootShareAcquireSuccessEvent، يجب إعادة تشغيل خدمة DFSN.

• يعالج مشكلة تتسبب في زيادة نسبة استخدام الشبكة أثناء الكشف عن التحديث لنظام التشغيل Windows التحديثات. تحدث هذه المشكلة على الأجهزة التي تم تكوينها لاستخدام وكيل مستخدم مصادق عليه كطريقة احتياطية إذا فشل الكشف عن التحديث باستخدام وكيل النظام أو لم يكن هناك وكيل.

• تحديثات أمان ل Windows Shell وWindows User Account Control (UAC) وأساسيات Windows وWindows Core Networking وWindows Hybrid Cloud Networking وWindows Kernel وWindows Virtualization ومكون الرسومات من Microsoft وInternet Explorer الإصدار القديم من Microsoft Edge وWindows Media.

إذا قمت بتثبيت تحديثات سابقة، فلن يتم تنزيل سوى الإصلاحات الجديدة المضمّنة في هذه الحزمة وتثبيتها على جهازك.

لمزيد من المعلومات حول الثغرات الأمنية التي تم حلها، يرجى الرجوع إلى موقع دليل تحديث الأمان الجديد على الويب.

المشكلات المعروفة في هذا التحديث

كيفية الحصول على هذا التحديث