9 de março de 2021 — KB5000803 (Compilação 14393.4283 do SO) – EXPIRADO

Destaques

• Atualizações segurança para a interface de utilizador do Windows.

• Atualizações de melhoria de segurança quando o Windows executa operações básicas.

• Atualizações de melhoria de segurança ao utilizar produtos Microsoft Office.

Melhorias e correções

Esta atualização de segurança inclui melhoramentos de qualidade. As principais alterações incluem:

• Desativa o enlace de tokens por predefinição na Internet do Windows (WinINet).

• Resolve um problema no serviço Windows Management Instrumentation (WMI) que causa uma fuga de área dinâmica para dados sempre que as definições de segurança são aplicadas às permissões de espaço de nomes WMI.

• Resolve um problema em que um principal num realm do MIT fidedigno não consegue obter uma permissão de serviço Kerberos a partir de controladores de domínio do Active Directory (DC). Isto ocorre em dispositivos que instalaram o Windows Atualizações que contêm proteções CVE-2020-17049 e configurado PerfromTicketSignature para 1 ou superior. Estas atualizações foram lançadas entre 10 de novembro de 2020 e 8 de dezembro de 2020. A aquisição de bilhetes também falha com o erro "KRB_GENERIC_ERROR", se os autores da chamada submeterem uma Permissão de Concessão de Permissão sem PAC (TGT) como um pedido de prova sem fornecer o sinalizador USER_NO_AUTH_DATA_REQUIRED.

• Resolve uma elevação de vulnerabilidade de segurança de privilégios documentada em CVE-2021-1640 relacionada com tarefas de impressão submetidas para portas "FILE:". Depois de instalar as atualizações do Windows a partir de 9 de março de 2021 e posterior, as tarefas de impressão que estejam num estado pendente antes de reiniciar o serviço de spooler de impressão ou reiniciar o SO permanecerão num estado de erro. Elimine manualmente as tarefas de impressão afetadas e volte a submetê-las para a fila de impressão quando o serviço de spooler de impressão estiver online. 

• Resolve um problema de fiabilidade no Ambiente de Trabalho Remoto.

• Resolve um problema que pode causar o erro fatal 7E no nfssvr.sys nos servidores que executam o serviço sistema de ficheiros de rede (NFS).

• Resolve um problema que regista excessivamente o Evento DfsSvc 14554 no registo de eventos do Sistema por predefinição uma vez por hora para cada Espaço de Nomes DFS (DFSN). Esta atualização adiciona uma nova chave de registo, RootShareAcquireSuccessEvent, para ativar ou desativar o Evento 14554.

  Keypath: HKEY_LOCAL_MACHINE/L"System\CurrentControlSet\Services\Dfs\Parameters"

  Valor predefinido = 0

  Se RootShareAcquireSuccessEvent não for 0 ou não estiver presente = Ativar registo.

  Se RootShareAcquireSuccessEvent for 0 = Desativar registo.

  Sempre que alterar RootShareAcquireSuccessEvent, tem de reiniciar o serviço DFSN.

• Resolve um problema que causa um aumento no tráfego de rede durante a deteção de atualizações para o Windows Atualizações. Este problema ocorre em dispositivos configurados para utilizar um proxy de utilizador autenticado como método de contingência se a deteção de atualizações com um proxy de sistema falhar ou não existir nenhum proxy.

• Atualizações de segurança para a Shell do Windows, Controlo de Conta de Utilizador do Windows (UAC), Windows Fundamentals, Windows Core Networking, Windows Hybrid Cloud Networking, Kernel do Windows, Virtualização do Windows, Componente do Microsoft Graphics, Internet Explorer, Microsoft Edge Legado e Windows Media.

Caso tenha instalado atualizações anteriores, apenas as novas correções presentes neste pacote serão transferidas e instaladas no dispositivo.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o novo site do Guia de Atualização de Segurança .

Problemas conhecidos nesta atualização

Como obter esta atualização