2021. gada 9. marts — KB5000803 (OS būvējumu 14393.4283) — BEIDZIES DERĪGUMS

Aktualitātes

• Atjauninājumi Windows lietotāja interfeisa drošību.

• Atjauninājumi, lai uzlabotu drošību, kad Windows veic pamata operācijas.

• Atjauninājumi, lai uzlabotu drošību, izmantojot Microsoft Office produktus.

Uzlabojumi un labojumi

Šajā drošības atjauninājumā ir ietverti kvalitātes uzlabojumi. Galvenās izmaiņas ir norādītas tālāk.

• Sistēmā Windows Internet (WinINet) pēc noklusējuma tiek izslēgta pilnvaru saistīšana.

• Novērš problēmu Windows pārvaldības instrumentu pakalpojumā (WMI), kas izraisa heap nopludināt katru reizi, kad drošības iestatījumi tiek lietoti WMI nosaukumvietu atļaujām.

• Novērš problēmu, kuras dēļ uzticamas mit realm pamatsummas dēļ Neizdodas iegūt Kerberos pakalpojuma biļeti no Active Directory domēna kontrolleriem (DC). Tas notiek ierīcēs, kurās instalēta sistēma Windows Atjauninājumi, kas satur CVE-2020-17049 aizsardzību un konfigurējis PerfromTicketSignature uz 1 vai jaunāku versiju. Šie atjauninājumi tika izlaisti no 2020. gada 10. novembra līdz 2020. gada 8. decembrim. Turklāt biļešu iegūšana neizdodas arī kļūdas dēļ KRB_GENERIC_ERROR, ja zvanītāji iesniedz PAC biļeti bez biļetēm (TGT) kā pierādījumu biļeti, USER_NO_AUTH_DATA_REQUIRED karodziņu.

• Novērsta privilēģiju drošības ievainojamības pacēlums, kas dokumentēts CVE-2021-1640 un ir saistīts ar drukāšanas darbiem, kas iesniegti "FILE:" portos. Pēc Windows atjauninājumu instalēšanas no 2021. gada 9. marta un jaunākām versijām drukas darbi, kas ir gaidīšanas stāvoklī, pirms restartējat drukas spolētāja pakalpojumu vai restartējat operētājsistēmu, paliek kļūdas stāvoklī. Manuāli izdzēsiet ietekmētos drukas darbus un atkārtoti tos iesniedziet drukas rindai, kad drukas spolēšanas pakalpojums ir tiešsaistē. 

• Novērš uzticamības problēmu attālajā darbvirsmā.

• Novērš problēmu, kas var izraisīt 7E apturēšanas kļūdu nfssvr.sys serveros, kuros darbojas tīkla failu sistēmas (NFS) pakalpojums.

• Novērš problēmu, kas pārmērīgi reģistrē DfsSvc Event 14554 sistēmas notikumu žurnālā pēc noklusējuma reizi stundā katrai DFS nosaukumvietai (DFSN). Šis atjauninājums pievieno jaunu reģistra atslēgu RootShareAcquireSuccessEvent, lai iespējotu vai atspējotu Notikumu 14554.

  Keypath: HKEY_LOCAL_MACHINE/L"System\CurrentControlSet\Services\Dfs\Parameters"

  Noklusējuma vērtība = 0

  Ja RootShareAcquireSuccessEvent nav 0 vai nav = Iespējot žurnālu.

  Ja RootShareAcquireSuccessEvent ir 0 = Atspējot žurnālu.

  Kad maināt RootShareAcquireSuccessEvent, ir jārestartē DFSN pakalpojums.

• Novērš problēmu, kas izraisa tīkla trafika pieaugumu atjaunināšanas noteikšanas laikā Windows Atjauninājumi. Šī problēma rodas ierīcēs, kurās ir konfigurēts izmantot autentificētu lietotāja starpniekserveri kā atkāpšanās metodi, ja atjaunināšanas noteikšana ar sistēmas starpniekserveri neizdodas vai nav starpniekservera.

• Windows čaulas, Windows lietotāja konta kontroles (UAC), Windows Fundamentals, Windows pamata tīklošanas, Windows hibrīdā mākoņa tīklošana, Windows kernel, Windows Virtualization, Microsoft grafikas komponenta, Internet Explorer, Microsoft Edge mantotā versija un Windows Media drošības atjauninājumi.

Ja jūs instalējāt iepriekšējos atjauninājumus, jūsu ierīcē tiks lejupielādēti un instalēti tikai jaunie šajā pakotnē ietvertie labojumi.

Lai iegūtu papildinformāciju par atrisināto drošības ievainojamību, skatiet jauno drošības atjaunināšanas rokasgrāmatas tīmekļa vietni.

Zināmās problēmas šajā atjauninājumā

Atjauninājuma iegūšana