9. března 2021 – KB5000803 (build operačního systému 14393.4283)

Datum vydání:

Verze:

09.03.2021

Build operačního systému 14393.4283

NOVINKA 9. 3. 21
DŮLEŽITÉ: V rámci ukončení podpory pro Adobe Flash je kb4577586teď k dispozici jako volitelná aktualizace z windows update (WU) a služby Windows Server Update Services (WSUS). Instalace aktualizace KB4577586 odebere Adobe Flash Player trvale z vašeho zařízení s Windows. Po instalaci nemůžete odinstalovat aktualizaci KB4577586. Další informace o plánech Microsoftu najdete v článku Aktualizace na konci podpory Adobe Flash Playeru.

20. 19. 11.
Informace o terminologii aktualizací windows najdete v článku o typech aktualizací windows a o měsíčních typech aktualizací kvality. Pokud chcete zobrazit další poznámky a zprávy, podívejte se na domovskou stránku historie aktualizací windows 10 ve verzi 1607.  

Hlavní body

  • Aktualizuje zabezpečení uživatelského rozhraní Windows.

  • Aktualizace pro zlepšení zabezpečení, když systém Windows provádí základní operace.

  • Aktualizace pro zlepšení zabezpečení při používání produktů Microsoft Office.

Vylepšení a opravy

Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

  • Ve výchozím nastavení vypne vazbu tokenu ve Windows Internet (WinINet).

  • Řeší problém ve službě WMI (Windows Management Wmi), který způsobuje únik haldy při každém použití nastavení zabezpečení u oprávnění oboru názvů služby WMI.

  • Řeší problém, kdy hlavní povinný objekt v důvěryhodné sémě MIT nezískal lístek služby Kerberos z řadičů domény služby Active Directory (DC). K tomu dochází na zařízeních s nainstalovanými aktualizacemi Systému Windows, která obsahují ochranu pod chybou CVE-2020-17049 a nakonfigurovanou perfromTicketSignature na 1 nebo vyšší. Tyto aktualizace byly vydány od 10. listopadu 2020 do 8. prosince 2020. Získání lístku také selže s chybou "KRB_GENERIC_ERROR", pokud volající odešle lístek TGT (Pac-less Ticket Granting Ticket) jako lístek důkazu, aniž by USER_NO_AUTH_DATA_REQUIRED příznak.

  • Řeší zvýšení úrovně zabezpečení oprávnění zdokumentované v bulletinu CVE-2021-1640 týkající se tiskových úloh odeslaných do portů FILE:. Po instalaci aktualizací Windows od 9. března 2021 a novějších zůstanou tiskové úlohy, které jsou ve stavu čekání před restartováním služby zařazování tisku nebo restartováním operačního systému, v chybovém stavu. Ručně odstraňte ovlivněné tiskové úlohy a znovu je odešlete do tiskové fronty, když je služba zařazování tisku online. 

  • Řeší problém se spolehlivostí ve vzdálené ploše.

  • Řeší problém, který mohl způsobit chybu stop 7E nfssvr.sys na serverech se službou NFS (Network File System).

  • Přidá novou funkci dfslogkey, jak je popsáno níže:

    • Klíčová cesta: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.

    • Pole RootShareAcquireSuccessEvent má následující možné hodnoty:

      • Výchozí hodnota = 1; povolí protokol.

      • Hodnota jiná než 1; zakáže protokol.

        Pokud tento klíč neexistuje, vytvoří se automaticky. Pokud se chcete projeví, jakákoli změna
        dfslog/RootShareAcquireSuccessEvent v registru vyžaduje restartování služby DISTRIBUOVANÉHO SYSTÉMU SOUBORŮ. 

  • Řeší problém, který způsobuje nárůst síťového provozu při zjišťování aktualizací pro aktualizace Windows. K tomuto problému dochází na zařízeních, která jsou nakonfigurovaná tak, aby jako záložní metodu používejte ověřený uživatelský proxy server, pokud zjišťování aktualizací se systémovým proxy serverem selže nebo neexistuje proxy server.

  • Aktualizace zabezpečení prostředí Windows Shell, windows user account control (UAC), windows fundamentals, windows core networking, windows hybridní cloudové sítě, jádro Windows, virtualizace Windows, součást Microsoft Graphics Component, Internet Explorer, starší verze Microsoft Edge a Windows Media.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.

Další informace o vyřešených chybách zabezpečení najdete na novém webu Průvodce aktualizací zabezpečení.

Vylepšení služby Windows Update

Společnost Microsoft vydala přímou aktualizaci klienta služby Windows Update ke zlepšení spolehlivosti. Všem zařízením s Windows 10 s nakonfigurovaným automatickým přijímáním aktualizací ze služby Windows Update, včetně edicí Enterprise a Pro, bude nabídnuta nejnovější aktualizace funkcí systému Windows 10 na základě kompatibility zařízení a zásad služby Windows Update pro firmy pro odkládání aktualizací. Netýká se to edic s dlouhodobou údržbou.

Známé problémy v této aktualizaci

Příznak

Alternativní řešení

Po instalaci aktualizace KB4467684 se nemusí spustit clusterová služba a může se zobrazit chyba 2245 (NERR_PasswordTooShort) v případě, že jsou zásady skupiny „Minimální délka hesla” nakonfigurované na více než 14 znaků.

Nastavte výchozí zásadu domény „Minimální délka hesla“ na 14 nebo méně znaků.

Společnost Microsoft pracuje na řešení a poskytne aktualizaci v některém z nadcházejících vydání.

Po instalaci aktualizací vydaných 9. března 2021 nebo 15. března 2021 se při tisku z některých aplikací můžou zobrazit neočekávané výsledky. Problémy můžou zahrnovat:

  • Prvky dokumentu se můžou vytisknout jako plná černá/barevná pole nebo mohou chybět, včetně čárových kódů, qr kódů a grafických prvků, jako jsou loga.

  • Řádky tabulky můžou chybět. Můžou být i jiné problémy se zarovnáním nebo formátováním.

  • Tisk z některých aplikací nebo na některé tiskárny může mít za následek prázdnou stránku nebo štítek.

Tento problém je vyřešený v aktualizaci KB5001633.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft velmi doporučuje, abyste si před instalací nejnovější kumulativní aktualizace LCU nainstalovali nejnovější servisní aktualizaci SSU pro váš operační systém. Aktualizace SSU zlepšují spolehlivost procesu aktualizací, aby se zmírnily případné problémy při instalaci kumulativní aktualizace LCU a při použití oprav zabezpečení od Microsoftu. Obecné informace o skladových skladových skladech najdete v tématu Aktualizace zásobníku údržby a Aktualizace SSU( Servicing Stack Updates): Časté otázky.

Pokud používáte Windows Update, bude vám automaticky nabídnuta nejnovější SSU(KB5001078). Pokud chcete získat samostatný balíček pro nejnovější SSU, vyhledejte ho v katalogu Microsoft Update

Instalace této aktualizace

Kanál použitý k vydání

K dispozici

Další krok

Windows Update a Microsoft Update

Ano

Žádný. Tato aktualizace se automaticky stáhne a nainstaluje ze služby Windows Update.

Katalog služby Microsoft Update

Ano

Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update.

Služba WSUS (Windows Server Update Services)

Ano

Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto:

Produkt: Windows 10

Klasifikace: Aktualizace zabezpečení

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v této aktualizaci, stáhněte si informace o souborech kumulativní aktualizace 5000803

Potřebujete další pomoc?

Rozšiřte své znalosti a dovednosti
Projít školení
Získejte nové funkce jako první
Připojit se k programu Microsoft Insider

Byly tyto informace užitečné?

Děkujeme za váš názor!

Děkujeme vám za váš názor! Pravděpodobně bude užitečné, když vás spojíme s některým z našich agentů podpory Office.

×