目录
×

2021 年 3 月 9 日 — KB5000848 (月度汇总)

发布日期:

2021/3/9

版本:

每月汇总

重要: 

Windows 8.1 R2 Windows Server 2012和 R2 已结束主流支持,现在提供扩展支持。 从 2020 年 7 月开始,不再有可选、非安全版本 (称为"C"版本,) 操作系统的"C"版本。 扩展支持中的操作系统只有累积的每月安全更新 (称为"B"或 Update Tuesday 版本) 。

有关各种类型的 Windows更新(例如关键、安全性、驱动程序、服务包等)的信息,请参阅以下文章。 若要查看其他备注和消息,请参阅 Windows 8.1 Windows Server 2012 R2 更新历史记录主页

重要:  2021 年 3 月 9 日
在结束对 Adobe Flash 的支持后,KB4577586现在作为可选更新从 Windows Update (WU) 和 Windows Server Update Services (WSUS) 提供。 安装 KB4577586 会从你的设备中永久Windows Adobe Flash Player。 安装后,无法卸载 KB4577586。   有关 Microsoft 计划的更多详细信息,请参阅Adobe Flash Player 支持终止上的更新

此安全更新包括 2021 年 2 月 9 日发布的更新 KB4601384 (的改进和修复) 并解决了以下问题:

  • 解决同一领域中的非本机设备无法从 Active Directory DC 收到 Kerberos 服务票证的问题。 即使安装了包含 2020 年 11 月 10 日至 12 月 8 日之间发布的CVE-2020-17049保护的 Windows 更新,并且将PerfromTicketSignature配置为1或更大,也会出现此问题。 如果调用方 提交无 PAC 票证授予票证 (TGT) 作为证据票证,且未在用户帐户控制中为用户设置 USER_NO_AUTH_DATA_REQUIRED 标志,则票证获取失败并失败。 KRB_GENERIC_ERROR

  • 解决 CVE-2021-1640 中记录的权限提升安全漏洞,这些漏洞与提交到"FILE:"端口的打印作业相关。 从 2021 Windows 3 月 9 日及更高版本安装 Windows 更新后,在重新启动打印后台处理程序服务或重新启动 OS 之前,打印处于挂起状态的工作将保持错误状态。 手动删除受影响的打印作业,在打印后台处理程序服务联机时将其重新提交到打印队列。

  • Windows基础、Windows Shell、Windows UAC、Windows 混合云网络、Windows 媒体和 Windows 图形的安全更新。

有关已解决的安全漏洞详细信息,请参阅新的安全更新指南网站。

问题

解决方法

对群集共享卷上的文件或文件夹执行的某些操作(如重命名) (CSV) 失败并出现错误"STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5) "。 当从没有管理员权限的进程对 CSV 所有者节点执行该操作时,会发生这种情况。

执行以下操作之一:

  • 从具有管理员权限的进程执行此操作。

  • 从没有 CSV 所有权的节点执行此操作。

Microsoft 正在努力开发解决方案,将在即将发布的版本中提供更新。

安装 2021 年 3 月 9 日发布的更新后,从某些应用打印时可能会收到意外结果。 问题可能包括:

  • 文档的元素可能打印为纯黑色/彩色框,也可能缺失,包括条码、QR 代码和图形元素(如徽标)。

  • 可能缺少表格行。 可能也存在其他对齐或格式设置问题。

  • 从某些应用打印或打印到某些打印机可能会导致空白页或标签。

此问题在 KB5001640 中已解决

强烈建议在安装最新的汇总之前 (SSU) 安装最新的服务堆栈更新。 SUS 提高更新过程的可靠性,以在安装汇总和应用 Microsoft 安全修补程序时缓解潜在问题。 有关 SSU 的一般信息 ,请参阅服务堆栈更新和服务堆栈更新(SSU) :常见问题

如果使用 Windows Update,将自动 (KB4566425) SSU 版本。 若要获取最新 SSU 的独立包,在 Microsoft 更新目录中搜索它。 

发布渠道

可用

下一步

Windows更新和 Microsoft 更新

无。 将从 Windows 更新中自动下载和安装此更新。

Microsoft 更新目录

若要获取此更新的独立程序包,请转到Microsoft 更新目录网站。

Windows Server Update Services (WSUS)

如果按如下所示配置产品和分类,此更新将自动与 WSUS 同步:

产品:Windows 8.1、Windows Server 2012 R2、Windows Embedded 8.1 Industry Enterprise、Windows Embedded 8.1 industry Pro

分类:安全更新

有关此更新中提供的文件列表,请下载用于更新文件5000848。

需要更多帮助?

扩展你的技能
了解培训
抢先获得新功能
加入 Microsoft 内部人员

此信息是否有帮助?

你对翻译质量的满意程度如何?

哪些因素影响了你的体验?

是否还有其他反馈?(可选)

谢谢您的反馈意见!

×