|
OBAVIJEST O ISTEKU Od 12. 9. 2023. KB5000803 više nije dostupan iz Windows Update, Kataloga Microsoft Update ili drugih kanala izdavanja. Preporučujemo da svoje uređaje ažurirate na najnovije ažuriranje kvalitete sigurnosti. |
|---|
Napomena
NOVO 3/9/21
VAŽNO U sklopu završetka podrške za Adobe Flash KB4577586 je sada dostupan kao neobavezno ažuriranje putem servisa Windows Update (WU) i servisa Windows Server Update Services (WSUS). Instalacijom KB4577586 trajno ćete ukloniti Adobe Flash Player s uređaja sa sustavom Windows. Nakon instalacije ne možete deinstalirati KB4577586. Dodatne pojedinosti o Microsoftovim planovima potražite u odjeljku Ažuriranje o završetku podrške za Adobe Flash Player.
Napomena
11/19/20
Dodatne informacije o terminologiji ažuriranja sustava Windows potražite u članku o vrstama ažuriranja za Windows i mjesečnim vrstama ažuriranja kvalitete. Da biste pregledali ostale bilješke i poruke, pogledajte početnu stranicu povijesti ažuriranja verzije 1607 sustava Windows 10.
istaknuti sadržaj
- Ažuriranja sigurnosti za korisničko sučelje sustava Windows.
- Ažuriranja za poboljšanje sigurnosti kada sustav Windows izvršava osnovne operacije.
- Ažuriranja za poboljšanje sigurnosti pri upotrebi preglednika proizvoda paketa Microsoft Office.
Poboljšanja i popravci
Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:
- Isključuje povezivanje tokena prema zadanim postavkama u sustavu Windows Internet (WinINet).
- Rješava problem u servisu Windows Management Instrumentation (WMI) koji uzrokuje curenje stog svaki put kada se sigurnosne postavke primjenjuju na dozvole polja imena WMI.
- Rješava problem pri kojem upravitelj u pouzdanom području MIT ne uspije dohvatiti potvrdu o prijavi karte servisa Kerberos od kontrolora domene Active Directory (DC). To se događa na uređajima na kojima su instalirana Ažuriranja sustava Windows koja sadrže zaštite CVE-2020-17049 i konfigurirana značajka PerfromTicketSignature na 1 ili novija. Ta su ažuriranja izdana između 10. studenog 2020. i 8. prosinca 2020. Nabava tiket također ne uspijeva s pogreškom "KRB_GENERIC_ERROR", ako pozivatelji pošalju kartu za odobravanje ulaznica (TGT) bez PAC-a kao dokaznu kartu bez navođenja zastavice USER_NO_AUTH_DATA_REQUIRED.
- Rješava sigurnosnu ranjivost za povećanje privilegija dokumentiranu u CVE-2021-1640 u vezi sa zadacima ispisa poslanim na priključke "FILE:". Nakon instalacije ažuriranja sustava Windows od 9. ožujka 2021. i novijih, zadaci ispisa koji su u stanju na čekanju prije ponovnog pokretanja servisa usmjerivača ispisa ili ponovnog pokretanja OS-a ostat će u stanju pogreške. Ručno izbrišite zahvaćene zadatke ispisa i ponovno ih pošaljite u red čekanja na ispis kada je servis usmjerivača ispisa na mreži.
- Rješava problem pouzdanosti na Udaljenoj radnoj površini.
- Rješava problem koji može uzrokovati pogrešku zaustavljanja 7E u sustavunfssvr.sys na poslužiteljima sa servisom NFS (Network File System).
- Rješava problem prekomjernog evidentiranja događaja DfsSvc 14554 u zapisnik događaja sustava prema zadanim postavkama jednom svaki sat za svako DFS polje naziva (DFSN). Ovo ažuriranje dodaje novi ključ registra, RootShareAcquireSuccessEvent, za omogućavanje ili onemogućivanje događaja 14554.
Keypath: HKEY_LOCAL_MACHINE/L"System\CurrentControlSet\Services\Dfs\Parameters"
Zadana vrijednost = 0
Ako RootShareAcquireSuccessEvent nije 0 ili nije prisutan = omogući zapisnik.
Ako je RootShareAcquireSuccessEvent 0 = onemogući zapisnik.
Svaki put kada promijenite RootShareAcquireSuccessEvent, morate ponovno pokrenuti DFSN servis. - Rješava problem koji uzrokuje povećanje mrežnog prometa tijekom otkrivanja ažuriranja za Ažuriranja za Windows. Taj se problem pojavljuje na uređajima koji su konfigurirani da koriste provjereni korisnički proxy kao rezervnu metodu ako otkrivanje ažuriranja s proxyjem sustava ne uspije ili ako nema proxyja.
- Sigurnosna ažuriranja za ljusku sustava Windows, kontrolu korisničkog računa u sustavu Windows (UAC), Windows Fundamentals, mrežu Windows Core, hibridno umrežavanje u oblaku u sustavu Windows, jezgru sustava Windows, virtualizaciju u sustavu Windows, Microsoftovu grafičku komponentu, Internet Explorer, starija verzija preglednika Microsoft Edge i Windows medije.
Ako ste instalirali starija ažuriranja, na uređaj će se preuzeti i instalirati samo novi popravci sadržani u paketu.
Dodatne informacije o otklonjenim sigurnosnim slabim točkama potražite na novom web-mjestu vodiča za sigurnosno ažuriranje .
Napomena
- Poboljšanja za Windows Update
- Microsoft je izdao ažuriranje izravno u klijentu za Windows Update radi povećanja pouzdanosti. Svim uređajima sa sustavom Windows 10 koji su konfigurirani da automatski primaju ažuriranja putem usluge Windows Update, uključujući izdanja Enterprise i Pro, ponudit će se najnovije ažuriranje značajki za Windows 10 na temelju kompatibilnosti uređaja i pravila o odgađanju postavki Windows Update za tvrtke. Ovo se ne odnosi na izdanja s dugoročnim servisiranjem.
Poznati problemi u ovom ažuriranju
| Simptom | Zaobilazno rješenje |
|---|---|
Nakon instaliranja ažuriranja objavljenih 9. ožujka 2021. ili 15. ožujka 2021. mogli biste dobiti neočekivane rezultate prilikom ispisa iz nekih aplikacija. Problemi mogu uključivati sljedeće:
|
Taj je problem riješen u KB5001633. |
Kako preuzeti ovo ažuriranje
Napomena
KB5000803 više nije dostupan.