9. maaliskuuta 2021—KB5000803 (käyttöjärjestelmän koontiversio 14393.4283) – VANHENTUNUT

Käytetään kohteeseen
Windows 10, version 1607, all editions Windows Server 2016, all editions
ILMOITUS VOIMASSAOLON PÄÄTTYMISESTÄ
12.9.2023 alkaen KB5000803 ei ole enää saatavilla Windows Update, Microsoft Update -luettelon tai muiden julkaisukanavien kautta. Suosittelemme, että päivität laitteisiin uusimman suojauksen päivityksen.

Huomautus

UUSI 3/9/21
TÄRKEÄÄ Adobe Flashin tuen päättymisen myötä KB4577586 on nyt saatavilla valinnaisena päivityksenä Windows Update (WU) ja Windows Server Update Services (WSUS) -palvelusta. KB4577586 asentaminen poistaa Adobe Flash Playerin pysyvästi Windows-laitteestasi. Kun asennus on valmis, KB4577586 asennusta ei voi poistaa. Lisätietoja Microsoftin palvelupaketeista on artikkelissa Adobe Flash Playerin tuen päättymistä koskeva päivitys.

Huomautus

11/19/20
Tietoja Windows Update -terminologiasta on artikkelissa Windows-päivitystyypeistä ja kuukausittaisista laatupäivitystyypeistä. Jos haluat tarkastella muita muistiinpanoja ja viestejä, siirry Windows 10:n version 1607 päivityshistorian aloitussivulle.

Kohokohdat

  • Päivitykset Windows-käyttöliittymän suojauksen.
  • Päivityksiä, jotka parantavat suojausta, kun Windows suorittaa perustoimintoja.
  • Päivityksiä, jotka parantavat suojausta Microsoft Office -tuotteita käytettäessä.

Parannukset ja korjaukset

Tämä tietoturvapäivitys sisältää laatuparannuksia. Tärkeimpiä muutoksia ovat esimerkiksi seuraavat:

  • Poistaa tunnusten sidonnan käytöstä oletusarvoisesti Windows Internetissä (WinINet).
  • Korjaa WMI (Windows Management Instrumentation) -palvelun ongelman, joka aiheuttaa kekokovuodon aina, kun suojausasetuksia käytetään WMI-nimitilan oikeuksiin.
  • Korjaa ongelman, jossa luotetun MIT-alueen päänimi ei hanki Kerberos-palvelulippua Active Directory -toimialueen ohjauskoneilta (DC). Tämä tapahtuu laitteissa, joihin on asennettu Windows-Päivitykset, jotka sisältävät CVE-2020-17049-suojauksia ja jotka on määritetty PerfromTicketSignature-arvoksi 1 tai suurempi. Nämä päivitykset on julkaistu 10.11.2020–8.12.2020 välisenä aikana. Lipun hankinta epäonnistuu myös virheellä "KRB_GENERIC_ERROR", jos soittajat lähettävät PAC-vapaan lipun myöntävän lipun (TGT) todistelippuna toimittamatta USER_NO_AUTH_DATA_REQUIRED-lippua.
  • Korjaa CVE-2021-1640 :ssä dokumentoidun käyttöoikeuksien laajentamiseen liittyvän tietoturvahaavoittuvuuden, joka liittyy "FILE:"-portteihin lähetettyihin tulostustöihin. Kun Windows-päivitykset on asennettu 9. maaliskuuta 2021 tai uudemmissa versioissa, tulostustyöt, jotka ovat odottavassa tilassa ennen taustatulostuspalvelun tai käyttöjärjestelmän uudelleenkäynnistämistä, pysyvät virhetilassa. Poista kyseiset tulostustyöt manuaalisesti ja lähetä ne uudelleen tulostusjonoon, kun taustatulostuspalvelu on online-tilassa.
  • Korjaa etätyöpöydän luotettavuusongelman.
  • Korjaa ongelman, joka saattaa aiheuttaa pysäytysvirheen 7Enfssvr.sys: ssä palvelimissa, joissa on käytössä NFS (Network File System) -palvelu.
  • Korjaa ongelman, joka kirjaa liikaa DfsSvc-tapahtuman 14554 järjestelmän tapahtumalokiin oletusarvon mukaan kerran tunnissa kunkin DFS-nimitilan (DFSN) osalta. Tämä päivitys lisää uuden rekisteriavaimen, RootShareAcquireSuccessEvent, tapahtuman 14554 ottamiseksi käyttöön tai poistamiseksi käytöstä.
    Avainpolku: HKEY_LOCAL_MACHINE/L"System\CurrentControlSet\Services\Dfs\Parameters"
    Oletusarvo = 0
    Jos RootShareAcquireSuccessEvent ei ole 0 tai sitä ei ole läsnä = Ota loki käyttöön.
    Jos RootShareAcquireSuccessEvent on 0 = Disable log.
    Kun muutat RootShareAcquireSuccessEvent-parametria, DFSN-palvelu on käynnistettävä uudelleen.
  • Korjaa ongelman, joka aiheuttaa verkkoliikenteen kasvua Windows Updatest -päivitysten tunnistuksen aikana. Tämä ongelma ilmenee laitteissa, jotka on määritetty käyttämään todennettua käyttäjän välityspalvelinta varamenetelmänä, jos päivityksen tunnistus järjestelmän välityspalvelimella epäonnistuu tai välityspalvelinta ei ole.
  • Suojauspäivityksiä Windows-liittymään, Windowsin käyttäjätilien valvontaan (UAC), Windows Fundamentalsiin, Windows-ydinverkkoon, Windowsin pilvipalvelujen yhdistelmäverkkoon, Windows-ytimeen, Windows-virtualisointiin, Microsoft Graphics -komponenttiin, Internet Exploreriin, vanha Microsoft Edge ja Windows Mediaan.

Jos olet asentanut aikaisempia päivityksiä, laitteeseen ladataan ja asennetaan vain tässä paketissa olevat uudet korjaukset.

Lisätietoja ratkaistuista tietoturva-aukoista on uuden suojauspäivitysoppaan verkkosivustolla.

Huomautus

  • Windows Updaten parannukset
  • Microsoft on julkaissut päivityksen suoraan Windows Update -ohjelmaan parantamaan luotettavuutta. Kaikki laitteet, joissa oleva Windows 10 on määritetty vastaanottamaan päivityksiä automaattisesti Windows Updatesta, mukaan lukien Enterprise- ja Pro-versiot, saavat uusimman Windows 10 -ominaisuuspäivityksen laitteen yhteensopivuuden ja Windows Update yrityksille -lykkäyskäytännön perusteella. Tämä ei koske pitkän aikavälin ylläpitoversioita.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Oire Ongelman kiertotapa
9. maaliskuuta 2021 tai 15. maaliskuuta 2021 julkaistujen päivitysten asentamisen jälkeen saatat saada odottamattomia tuloksia tulostaessasi joistakin sovelluksista. Ongelmia voivat olla esimerkiksi seuraavat:
  • Asiakirjan osat, kuten viivakoodit, QR-koodit ja graafiset elementit, kuten logot, voivat tulostua mustina tai värillisinä ruutuina, tai ne saattavat puuttua.
  • Taulukon rivejä saattaa puuttua. Myös muita tasaus- tai muotoiluongelmia voi ilmetä.
  • Tulostaminen joistakin sovelluksista tai tulostimista voi aiheuttaa tyhjän sivun tai tarran.
 Tämä ongelma on ratkaistu KB5001633.

Tämän päivityksen hankkiminen

Huomautus

KB5000803 ei ole enää saatavilla.