9. března 2021 – KB5000803 (build operačního systému 14393.4283)

Windows 10, version 1607, all editions Windows Server 2016, all editions Další...Méně

Datum vydání:

09.03.2021

Verze:

Build operačního systému 14393.4283

OZNÁMENÍ O VYPRŠENÍ PLATNOSTI

Od 12. 9. 2023 už není KB5000803 k dispozici v služba Windows Update, v Katalogu služby Microsoft Update ani v jiných kanálech vydaných verzí. Doporučujeme, abyste svá zařízení aktualizovali na nejnovější aktualizaci pro zvýšení kvality zabezpečení.

^{NOVÉ 9.3.21}
DŮLEŽITÉ V rámci ukončení podpory Adobe Flash je teď KB4577586k dispozici jako volitelná aktualizace od služba Windows Update (WU) a Windows Server Update Services (WSUS). Instalací KB4577586 trvale odeberete Adobe Flash Player ze zařízení s Windows. Po instalaci nemůžete KB4577586 odinstalovat. Další podrobnosti o plánech společnosti Microsoft najdete v článku Aktualizace ukončení podpory aplikace Adobe Flash Player.

^{19. 11}
. Informace o terminologii služby Windows Update najdete v článku o typech aktualizací systému Windows a typech měsíčních aktualizací pro zvýšení kvality. Pokud chcete zobrazit další poznámky a zprávy, podívejte se na domovskou stránku historie aktualizací Windows 10 verze 1607.

Hlavní body

Aktualizace zabezpečení uživatelského rozhraní systému Windows.
Aktualizace pro zlepšení zabezpečení, když systém Windows provádí základní operace.
Aktualizace pro zlepšení zabezpečení při používání produktů Microsoft Office.

Vylepšení a opravy

Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

Ve výchozím nastavení vypne vazbu tokenů ve Windows Internet (WinINet).
Řeší problém ve službě WMI (Windows Management Instrumentation), který způsobuje nevracení haldy při každém použití nastavení zabezpečení na oprávnění oboru názvů rozhraní WMI.
Řeší problém, kdy se objektu zabezpečení v důvěryhodné sférě MIT nepodaří získat lístek služby Kerberos z řadičů domény služby Active Directory. K tomu dochází na zařízeních, která nainstalovala Windows Aktualizace obsahující ochranu CVE-2020-17049 a nakonfigurovanou hodnotu PerfromTicketSignature na hodnotu 1 nebo vyšší. Tyto aktualizace byly vydány mezi 10. listopadem 2020 a 8. prosincem 2020. Nákup lístku selže také s chybou "KRB_GENERIC_ERROR", pokud volající odešle lístek TGT (Pac-less Ticket Grant Ticket) jako dokladový lístek bez zadání příznaku USER_NO_AUTH_DATA_REQUIRED.
Řeší ohrožení zabezpečení z důvodu zvýšení oprávnění popsané v cve-2021-1640 související s tiskovými úlohami odeslanými na porty FILE:. Po instalaci aktualizací Windows z 9. března 2021 a novějších zůstanou tiskové úlohy, které jsou v čekajícím stavu před restartováním služby zařazování tisku nebo restartováním operačního systému, v chybovém stavu. Ručně odstraňte ovlivněné tiskové úlohy a znovu je odešlete do tiskové fronty, když je služba zařazování tisku online.
Řeší problém se spolehlivostí ve Vzdálené ploše.
Řeší problém, který může způsobit chybu Stop 7E v nfssvr.sys na serverech se službou NFS (Network File System).
Řeší problém, který nadměrně protokoluje událost DfsSvc 14554 do protokolu událostí systému ve výchozím nastavení jednou za hodinu pro každý obor názvů DFS (DFSN). Tato aktualizace přidává nový klíč registru RootShareAcquireSuccessEvent pro povolení nebo zakázání události 14554.

Cesta ke klíči: HKEY_LOCAL_MACHINE/L"System\CurrentControlSet\Services\Dfs\Parameters"

Výchozí hodnota = 0

Pokud RootShareAcquireSuccessEvent není 0 nebo není k dispozici = Povolit protokol.

Pokud rootShareAcquireSuccessEvent je 0 = Zakázat protokol.

Kdykoli změníte RootShareAcquireSuccessEvent, musíte restartovat službu DFSN.
Řeší problém, který způsobuje zvýšení síťového provozu během zjišťování aktualizací pro Windows Aktualizace. K tomuto problému dochází na zařízeních, která jsou nakonfigurovaná tak, aby jako záložní metodu používala ověřený uživatelský proxy server, pokud detekce aktualizací se systémovým proxy serverem selže nebo neexistuje žádný proxy server.
Aktualizace zabezpečení pro prostředí Windows, Řízení uživatelských účtů windows, Windows Fundamentals, Windows Core Networking, hybridní cloudové sítě Windows, jádro Windows, virtualizaci Windows, součást Microsoft Graphics Component, Internet Explorer, starší verze Microsoft Edge a Windows Media.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.

Další informace o vyřešených chybách zabezpečení najdete na novém webu Průvodce aktualizacemi zabezpečení .

Vylepšení služby Windows Update

Společnost Microsoft vydala přímou aktualizaci klienta služby Windows Update ke zlepšení spolehlivosti. Všem zařízením s Windows 10 s nakonfigurovaným automatickým přijímáním aktualizací ze služby Windows Update, včetně edicí Enterprise a Pro, bude nabídnuta nejnovější aktualizace funkcí systému Windows 10 na základě kompatibility zařízení a zásad služby Windows Update pro firmy pro odkládání aktualizací. Netýká se to edic s dlouhodobou údržbou.

Známé problémy v této aktualizaci

Příznak

Alternativní řešení

Po instalaci aktualizací vydaných 9. března 2021 nebo 15. března 2021 se při tisku z některých aplikací můžou zobrazit neočekávané výsledky. Mezi problémy může patřit:

Prvky dokumentu se můžou tisknout jako plná černá/barevná pole nebo můžou chybět, včetně čárových kódů, kódů QR a grafických prvků, jako jsou loga.
Čáry tabulky můžou chybět. Můžou se vyskytovat i jiné problémy se zarovnáním nebo formátováním.
Při tisku z některých aplikací nebo na některých tiskárnách může vzniknout prázdná stránka nebo štítek.

Tento problém řeší KB5001633.