9 mars 2021 – KB5000803 (build du système d’exploitation 14393.4283) - EXPIRÉ

Principales caractéristiques

• Mises à jour sécurité de l’interface utilisateur Windows.

• Mises à jour pour améliorer la sécurité quand Windows effectue des opérations de base.

• Mises à jour pour améliorer la sécurité lors de l’utilisation des produits Microsoft Office.

Améliorations et correctifs

Cette mise à jour de sécurité comprend des améliorations de la qualité. Les modifications principales sont notamment les suivantes :

• Désactive la liaison de jeton par défaut dans Windows Internet (WinINet).

• Résolution d’un problème dans le service WMI (Windows Management Instrumentation) qui provoque une fuite de tas chaque fois que des paramètres de sécurité sont appliqués aux autorisations d’espace de noms WMI.

• Résolution d’un problème dans lequel un principal d’un domaine MIT approuvé ne parvient pas à obtenir un ticket de service Kerberos à partir de contrôleurs de domaine Active Directory. Cela se produit sur les appareils qui ont installé Windows Mises à jour qui contiennent des protections CVE-2020-17049 et configuré PerfromTicketSignature sur 1 ou une version ultérieure. Ces mises à jour ont été publiées entre le 10 novembre 2020 et le 8 décembre 2020. L’acquisition de tickets échoue également avec l’erreur « KRB_GENERIC_ERROR », si les appelants soumettent un ticket TGT (Ticket Granting Ticket) sans PAC en tant que ticket de preuve sans fournir l’indicateur de USER_NO_AUTH_DATA_REQUIRED.

• Corrige une vulnérabilité de sécurité d’élévation de privilège documentée dans CVE-2021-1640 liée aux travaux d’impression envoyés à des ports « FILE : ». Après l’installation des mises à jour Windows du 9 mars 2021 et des versions ultérieures, les travaux d’impression dans un état d’attente avant le redémarrage du service de spouleur d’impression ou le redémarrage du système d’exploitation restent dans un état d’erreur. Supprimez manuellement les travaux d’impression affectés et renvoyez-les dans la file d’attente d’impression lorsque le service de spouleur d’impression est en ligne. 

• Résout un problème de fiabilité dans le Bureau à distance.

• Résolution d’un problème qui peut entraîner l’erreur d’arrêt 7E dans nfssvr.sys sur les serveurs exécutant le service NFS (Network File System).

• Résolution d’un problème qui enregistre de façon excessive l’événement DfsSvc 14554 dans le journal des événements système par défaut une fois toutes les heures pour chaque espace de noms DFS (DFSN). Cette mise à jour ajoute une nouvelle clé de Registre, RootShareAcquireSuccessEvent, pour activer ou désactiver l’événement 14554.

  Keypath : HKEY_LOCAL_MACHINE/L"System\CurrentControlSet\Services\Dfs\Parameters »

  Valeur par défaut = 0

  Si RootShareAcquireSuccessEvent n’a pas la valeur 0 ou n’est pas présent = Activer le journal.

  Si RootShareAcquireSuccessEvent a la valeur 0 = Désactiver le journal.

  Chaque fois que vous modifiez RootShareAcquireSuccessEvent, vous devez redémarrer le service DFSN.

• Résolution d’un problème qui provoque une augmentation du trafic réseau lors de la détection des mises à jour pour Windows Mises à jour. Ce problème se produit sur les appareils configurés pour utiliser un proxy d’utilisateur authentifié comme méthode de secours en cas d’échec de la détection des mises à jour avec un proxy système ou de l’absence de proxy.

• Mises à jour de sécurité de l’interpréteur de commandes Windows, du contrôle de compte d’utilisateur (UAC), des principes de base de Windows, de la mise en réseau Windows Core, de la mise en réseau du cloud hybride Windows, du noyau Windows, de la virtualisation Windows, du composant Microsoft Graphics, d’Internet Explorer, Version antérieure de Microsoft Edge et de Windows Media.

Si vous avez installé les mises à jour précédentes, seuls les nouveaux correctifs contenus dans ce package sont téléchargés et installés sur votre appareil.

Pour plus d’informations sur les vulnérabilités de sécurité résolues, consultez le nouveau site web du Guide des mises à jour de sécurité .

Problèmes connus dans cette mise à jour

Comment obtenir cette mise à jour