|
POWIADOMIENIE O WYGAŚNIĘCIU Od 12 września 2023 r. KB5000803 nie jest już dostępna w Windows Update, wykazie usługi Microsoft Update ani innych kanałach dystrybucji. Zalecamy zaktualizowanie urządzeń do najnowszej aktualizacji jakości zabezpieczeń. |
|---|
Uwaga
NOWOŚĆ 9.03.21
WAŻNE W ramach zakończenia wsparcia technicznego dla programu Adobe Flash KB4577586 jest teraz dostępna jako opcjonalna aktualizacja z Windows Update (WU) i Windows Server Update Services (WSUS). Zainstalowanie KB4577586 spowoduje trwałe usunięcie programu Adobe Flash Player z urządzenia z systemem Windows. Po zainstalowaniu nie można odinstalować KB4577586. Aby uzyskać więcej szczegółów na temat planów firmy Microsoft, zobacz Aktualizacja dotycząca zakończenia wsparcia technicznego dla programu Adobe Flash Player.
Uwaga
11/19/20
Aby uzyskać informacje dotyczące terminologii związanej z aktualizacjami systemu Windows, zobacz artykuł o typach aktualizacji systemu Windows i typach comiesięcznych aktualizacji dotyczących jakości. Aby wyświetlić inne notatki i wiadomości, zobacz stronę główną historii aktualizacji systemu Windows 10 w wersji 1607.
Najważniejsze funkcje
- Aktualizacje zabezpieczeń interfejsu użytkownika systemu Windows.
- Aktualizacje zwiększające bezpieczeństwo, gdy system Windows wykonuje podstawowe operacje.
- Aktualizacje zwiększające bezpieczeństwo podczas korzystania z produktów Microsoft Office.
Ulepszenia i poprawki
Ta aktualizacja zabezpieczeń zawiera ulepszenia dotyczące jakości. Niektóre kluczowe zmiany:
- Domyślnie wyłącza powiązanie tokenu w Windows Internet (WinINet).
- Rozwiązuje problem w usłudze Instrumentacja zarządzania Windows (WMI), który powoduje przeciek sterty przy każdym zastosowaniu ustawień zabezpieczeń do uprawnień przestrzeni nazw WMI.
- Rozwiązuje problem polegający na tym, że podmiot zabezpieczeń w zaufanym obszarze MIT nie może uzyskać biletu usługi Kerberos z kontrolerów domeny Active Directory. Dzieje się tak na urządzeniach, na których zainstalowano aktualizacje systemu Windows zawierające zabezpieczenia CVE-2020-17049 i skonfigurowano parametr PerfromTicketSignature na wartość 1 lub nowszą. Te aktualizacje zostały wydane między 10 listopada 2020 r. a 8 grudnia 2020 r. Pozyskiwanie biletów kończy się również niepowodzeniem z błędem "KRB_GENERIC_ERROR", jeśli dzwoniący prześlą bilet TGT (Ticket Giving Ticket) bez PAC jako bilet dowodowy bez podania flagi USER_NO_AUTH_DATA_REQUIRED.
- Rozwiązuje lukę w zabezpieczeniach dotyczącą podniesienia uprawnień udokumentowaną w luce CVE-2021-1640 dotyczącą zadań drukowania przesyłanych na porty "FILE:". Po zainstalowaniu aktualizacji systemu Windows z 9 marca 2021 r. i nowszych zadania drukowania, które są w stanie oczekiwania przed ponownym uruchomieniem usługi bufora wydruku lub ponownym uruchomieniem systemu operacyjnego, pozostaną w stanie błędu. Należy ręcznie usunąć zadania drukowania, których dotyczy problem, i przesłać je ponownie do kolejki wydruku, gdy usługa bufora wydruku jest w trybie online.
- Rozwiązuje problem z niezawodnością w Pulpitzie zdalnym.
- Rozwiązuje problem, który może spowodować błąd zatrzymania 7E w nfssvr.sys na serwerach z uruchomioną usługą NFS (Network File System).
- Rozwiązuje problem, który nadmiernie rejestruje zdarzenie 14554 DfsSvc w dzienniku zdarzeń systemowych co godzinę dla każdej przestrzeni nazw DFS (DFSN). Ta aktualizacja dodaje nowy klucz rejestru, RootShareAcquireSuccessEvent, aby włączyć lub wyłączyć zdarzenie 14554.
Ścieżka klucza: HKEY_LOCAL_MACHINE/L "System\CurrentControlSet\Services\Dfs\Parameters"
Wartość domyślna = 0
Jeśli wartość RootShareAcquireSuccessEvent nie jest równa 0 lub nie istnieje = Włącz dziennik.
Jeśli wartość parametru RootShareAcquireSuccessEvent wynosi 0 = Wyłącz dziennik.
Za każdym razem, gdy zmienisz wartość RootShareAcquireSuccessEvent, konieczne będzie ponowne uruchomienie usługi DFSN. - Rozwiązuje problem powodujący wzrost ruchu sieciowego podczas wykrywania aktualizacji systemu Windows Aktualizacje. Ten problem występuje na urządzeniach, które są skonfigurowane do używania serwera proxy uwierzytelnionego użytkownika jako metody rezerwowej, jeśli wykrywanie aktualizacji z serwerem proxy systemu nie powiedzie się lub nie ma serwera proxy.
- Aktualizacje zabezpieczeń powłoki systemu Windows, funkcji Kontrola konta użytkownika systemu Windows (UAC), systemu Windows Fundamentals, podstawowych operacji sieciowych systemu Windows, funkcji hybrydowych sieci w chmurze systemu Windows, jądra systemu Windows, wirtualizacji systemu Windows, składnika Microsoft Graphics, programu Internet Explorer, starszej wersji Microsoft Edge i pakietu Windows Media.
Jeśli zainstalowano wcześniejsze aktualizacje, tylko nowe poprawki zawarte w tym pakiecie zostaną pobrane i zainstalowane w urządzeniu.
Aby uzyskać więcej informacji o usuniętych lukach zabezpieczeń, zapoznaj się z nowym przewodnikiem aktualizacji zabezpieczeń w sieci Web.
Uwaga
- Usprawnienia usługi Windows Update
- Firma Microsoft udostępniła aktualizację bezpośrednio do aplikacji klienckiej usługi Windows Update w celu poprawy niezawodności. Wszelkie urządzenia z systemem Windows 10 skonfigurowane tak, aby automatycznie otrzymywać aktualizacje z witryny Windows Update, między innymi wersje Enterprise i Pro, będą otrzymywały propozycję najnowszej aktualizacji funkcji systemu Windows 10 na podstawie zgodności urządzenia i zasad odroczenia usługi Windows Update dla Firm. Nie dotyczy to wersji w cyklu obsługi długoterminowej.
Znane problemy z tą aktualizacją
| Objaw | Obejście |
|---|---|
Po zainstalowaniu aktualizacji wydanych 9 marca 2021 r. lub 15 marca 2021 r. możesz uzyskać nieoczekiwane wyniki podczas drukowania z niektórych aplikacji. Problemy mogą obejmować:
|
Ten problem został rozwiązany w KB5001633. |
Jak uzyskać tę aktualizację
Uwaga
KB5000803 nie jest już dostępna.