9 март 2021 г. – KB5000803 (компилация на ОС 14393.4283) – ИЗТЕКЪЛ

Акценти

• Актуализации защита за потребителския интерфейс на Windows.

• Актуализации за подобряване на защитата, когато Windows извършва основни операции.

• Актуализации за подобряване на защитата при използване на продукти на Microsoft Office.

Подобрения и корекции

Тази актуализация на защитата включва подобрения на качеството. Ключовите промени включват:

• Изключва обвързването на маркери по подразбиране в Windows Internet (WinINet).

• Адресира проблем в услугата за инструменти на Windows за управление (WMI), който причинява изтичане на свободна памет при всяко прилагане на настройки за защита към разрешенията за пространство на имената на WMI.

• Обърнато е внимание на проблем, при който субект в надеждна област на MIT не успява да получи билет за услугата Kerberos от домейнови контролери на Active Directory (DC). Това се случва на устройства, които инсталират Windows Актуализации, които съдържат CVE-2020-17049 защити и конфигурирани PerfromTicketSignature на 1 или по-висока. Тези актуализации са издадени между 10 ноември 2020 г. и 8 декември 2020 г. Придобиването на билет също е неуспешно с грешката "KRB_GENERIC_ERROR", ако повикващите подадат билет за предоставяне на билет без PAC (TGT) като билет за доказателство, без да предоставят USER_NO_AUTH_DATA_REQUIRED флаг.

• Адресира увеличаване на уязвимостта на защитата с привилегии, документирана в CVE-2021-1640 , свързана със задания за печат, подадени на портове "FILE:". След инсталиране на актуализациите на Windows от 9 март 2021 г. и по-нови версии, заданията за печат, които са в чакащо състояние, преди да рестартирате услугата за спулер за печат или да рестартирате операционната система, ще останат в състояние на грешка. Ръчно изтрийте засегнатите задания за печат и ги подайте отново към опашката за печат, когато услугата за спулер за печат е онлайн. 

• Обърнато е внимание на проблем с надеждността в отдалечен работен плот.

• Адресира проблем, който може да доведе до стоп грешка 7E в nfssvr.sys на сървъри, изпълняващи услугата Network File System (NFS).

• Адресира проблем, който регистрира прекомерно DfsSvc Събитие 14554 в регистъра на системните събития по подразбиране веднъж на всеки час за всяко пространство на имената на DFS (DFSN). Тази актуализация добавя нов ключ от системния регистър, RootShareAcquireSuccessEvent, за да разрешите или забраните събитие 14554.

  Keypath: HKEY_LOCAL_MACHINE/L"System\CurrentControlSet\Services\Dfs\Parameters"

  Стойност по подразбиране = 0

  Ако RootShareAcquireSuccessEvent не е 0 или липсва = Разрешаване на регистрационния файл.

  Ако RootShareAcquireSuccessEvent е 0 = Забрани регистрационния файл.

  Всеки път, когато променяте RootShareAcquireSuccessEvent, трябва да рестартирате услугата DFSN.

• Адресира проблем, който причинява увеличаване на мрежовия трафик по време на откриване на актуализация за Windows Актуализации. Този проблем възниква на устройства, които са конфигурирани да използват удостоверен потребителски прокси сървър като резервен метод, ако откриването на актуализация със системен прокси сървър е неуспешно или няма прокси сървър.

• Актуализации на защитата за Windows Shell, windows User Account Control (UAC), Windows Fundamentals, Windows Core Networking, Windows Hybrid Cloud Networking, Windows Kernel, Windows Virtualization, Microsoft Graphics Component, Internet Explorer, наследена версия на Microsoft Edge и Windows Media.

Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите корекции, включени в този пакет.

За повече информация относно разрешените уязвимости на защитата вижте новия уеб сайт на справочника за актуализации на защитата .

Известни проблеми в тази актуализация

Как да изтеглите тази актуализация