9 במרץ 2021 - KB5000803 (גירסת Build של מערכת ההפעלה 14393.4283) - פג תוקף

נקודות מרכזיות

• עדכונים אבטחה עבור ממשק המשתמש של Windows.

• עדכונים לשיפור האבטחה כאשר Windows מבצע פעולות בסיסיות.

• עדכונים לשיפור האבטחה בעת שימוש במוצרי Microsoft Office.

שיפורים ותיקונים

עדכון אבטחה זה כולל שיפורי איכות. ‫השינויים העיקריים כוללים:

• ביטול איגוד אסימון כברירת מחדל ב- Windows Internet (WinINet).

• טיפול בבעיה בשירות Windows Management Instrumentation (WMI) שגורמת לדליפת זיכרון בכל פעם שהגדרות האבטחה מוחלות על הרשאות מרחב שמות של WMI.

• טופלה בעיה שבה מנהל בתחום MIT מהימן לא הצליח להשיג כרטיס שירות Kerberos בבקרי תחום (DC) של Active Directory. מצב זה מתרחש במכשירים שהתקיןו את Windows עדכונים הגנות CVE-2020-17049 והגנות PerfromTicketSignature ל- 1 ואילך. עדכונים אלה פורסמו בין 10 בנובמבר 2020 ל- 8 בדצמבר 2020. רכישת כרטיסים נכשלת גם עם השגיאה "KRB_GENERIC_ERROR", אם המתקשרים מגישים כרטיס הענקת כרטיסים (TGT) ללא PAC(TGT) ככרטיס לראיות מבלי לספק את USER_NO_AUTH_DATA_REQUIRED שלך.

• טופלה העלאה של פגיעות אבטחה ברמת הרשאה המתעודמת ב- CVE-2021-1640 הקשורה למשימות הדפסה שנשלחו ליציאות "FILE:". לאחר התקנת עדכוני Windows מ- 9 במרץ 2021 ואילך, משימות הדפסה במצב המתנה לפני הפעלה מחדש של שירות מנגנון ההדפסה ברקע או הפעלה מחדש של מערכת ההפעלה יישארו במצב שגיאה. מחק ידנית את משימות ההדפסה המושפעות ושלח אותן מחדש לתור ההדפסה כאשר שירות מנגנון ההדפסה ברקע נמצא במצב מקוון. 

• טופלה בעיית מהימנות בשולחן עבודה מרוחק.

• טיפול בבעיה שעלולה לגרום לשגיאה עצירה 7E nfssvr.sys בשרתים שבהם פועל שירות מערכת קבצים ברשת (NFS).

• טיפול בבעיה שרושם מדי פעם שעה את אירוע DfsSvc 14554 ביומן האירועים של המערכת כברירת מחדל בכל שעה עבור כל מרחב שמות של DFS (DFSN). עדכון זה מוסיף מפתח רישום חדש, RootShareAcquireSuccessEvent, כדי להפוך אירוע 14554 לזמין או ללא זמין.

  נתיב מפתח: HKEY_LOCAL_MACHINE/L"System\CurrentControlSet\Services\Dfs\Parameters"

  ערך ברירת מחדל = 0

  אם RootShareAcquireSuccessEvent אינו 0 או שאינו קיים = הפוך יומן רישום לזמין.

  אם RootShareAcquireSuccessEvent הוא 0 = Disable log.

  בכל פעם שאתה משנה RootShareAcquireSuccessEvent, עליך להפעיל מחדש את שירות DFSN.

• טיפול בבעיה שגורמת לגדילה בת תעבורת הרשת במהלך זיהוי עדכונים עבור Windows עדכונים. בעיה זו מתרחשת במכשירים שתצורתם נקבעה לשימוש ב- Proxy של משתמש מאומת כששיטה לחזרה אם עדכון זיהוי עם Proxy של המערכת נכשל או שאין Proxy.

• עדכוני אבטחה עבור המעטפת של Windows, בקרת חשבון המשתמש של Windows (UAC), היסודות של Windows, ליבת העבודה ברשת של Windows, העבודה ברשת הענן ההיברידי של Windows, ליבת Windows, הווירטואליזציה של Windows, רכיב הגרפיקה של Microsoft, Internet Explorer, Microsoft Edge מדור קודם ו- Windows Media.

אם התקנת עדכונים קודמים, רק התיקונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.

לקבלת מידע נוסף אודות פגיעויות האבטחה שנפתרו, עיין באתר האינטרנט החדש של מדריך עדכוני האבטחה.

בעיות ידועות בעדכון זה

כיצד לקבל עדכון זה