2021 年 3 月 9 日 - KB5000803 (作業系統組建 14393.4283) - 已過期

到期通知
截至2023年9月12日，KB5000803已不再從Windows Update、Microsoft更新目錄或其他發行管道取得。 我們建議您將裝置更新至最新的安全品質更新。

注意

新消息 2021/3/9
重要作為 Adobe Flash 支援終止的一部分，KB4577586 現已作為 Windows Update (WU) 和 WSUS) Windows Server Update Services (的可選更新提供。 安裝 KB4577586 會永久移除 Adobe Flash Player 從你的 Windows 裝置中移除。 安裝後，無法卸載KB4577586。 欲了解更多 Microsoft 計畫細節，請參閱 Adobe Flash Player 支援終止更新。

注意

11/19/20
關於 Windows 更新術語的資訊，請參閱關於 Windows 更新類型 及 每月品質更新類型的文章。 欲查看其他備註與訊息，請參閱 Windows 10 版本 1607 更新歷史首頁。

重點

  • 匯報 Windows 使用者介面的安全。
  • 更新以提高 Windows 執行基本操作時的安全性。
  • 更新可改善使用 Microsoft Office 產品時的安全性。

改進與修正

此安全性更新包括品質改善。 主要變更包括：

  • 在 Windows 網路 (WinINet) 預設關閉令牌綁定。
  • 解決了 Windows 管理工具 (WMI) 服務中每次對 WMI 命名空間權限套用安全設定時，導致堆積洩漏的問題。
  • 解決一個問題：受信任的 MIT 領域中，主體未能從 Active Directory 網域控制器 (DC) 取得 Kerberos 服務工單。 此情況發生在安裝包含 CVE-2020-17049 保護且 PerfromTicketSignature 設定為 1 或以上的 Windows 匯報裝置上。 這些更新於 2020 年 11 月 10 日至 2020 年 12 月 8 日期間發布。 若來電者提交無PAC的票券發放票券 (TGT) 作為證據票，且未提供USER_NO_AUTH_DATA_REQUIRED旗，則票務取得會因錯誤「KRB_GENERIC_ERROR」而失敗。
  • 針對 CVE-2021-1640 中記錄的權限提升安全漏洞，涉及提交至「FILE：」埠的列印工作。 安裝 2021 年 3 月 9 日及之後的 Windows 更新後，在重新啟動列印緩衝器服務或重新啟動作業系統前處於待處理狀態的列印工作，仍會維持錯誤狀態。 手動刪除受影響的列印工作，並在列印排檔服務上線後重新提交到列印佇列。
  • 解決了遠端桌面的可靠性問題。
  • 解決一個可能在運行 Network File System (NFS) 服務伺服器時，導致 nfssvr.sys 中停止錯誤 7E 的問題。
  • 解決了系統事件日誌中預設每小時過度記錄 DfsSvc 事件 14554 的問題，針對每個 DFS 命名空間 (DFSN) 。 此更新新增註冊表金鑰 RootShareAcquireSuccessEvent，用以啟用或停用事件 14554。
    Keypath： HKEY_LOCAL_MACHINE/L“System\CurrentControlSet\Services\Dfs\Parameters”
    預設值 = 0
    如果 RootShareAcquireSuccessEvent 不是 0 或 不存在 = 啟用日誌。
    若 RootShareAcquireSuccessEvent 為 0 = 停用日誌。
    每當你更改 RootShareAcquireSuccessEvent 時，都必須重新啟動 DFSN 服務。
  • 解決了在 Windows 匯報偵測期間導致網路流量增加的問題。 此問題發生在設定為使用已驗證使用者代理作為備援方式的裝置上，若系統代理的更新偵測失敗或沒有代理伺服器。
  • Windows Shell、Windows 使用者帳號控制 (UAC) 、Windows 基礎、Windows 核心網路、Windows 混合雲網路、Windows 核心、Windows 虛擬化、Microsoft 圖形元件、Internet Explorer、舊版 Microsoft Edge 及 Windows Media 的安全更新。

如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。

如需有關已解決安全性弱點的詳細資訊，請參閱安全性更新導覽網站。

注意

  • Windows Update 改善
  • Microsoft 已直接針對 Windows Update 用戶端發行更新，以改善可靠性。 任何設定為自動從 Windows Update 接收更新的 Windows 10 裝置 (包括企業版和專業版)，將會根據裝置相容性和商務用 Windows Update 延期原則取得最新的 Windows 10 功能更新。 這不適用於長期維護版本。

此更新中的已知問題

徵兆 因應措施
在安裝 2021 年 3 月 9 日或 2021 年 3 月 15 日發布的更新後，從某些應用程式列印時可能會遇到意想不到的結果。 問題可能包括：
  • 文件中的某些元素可能以純黑色/彩色方框形式列印，或是缺少，包括條碼、QR 碼及圖形元素，如標誌。
  • 桌線可能不見了。 其他對齊或格式問題也可能存在。
  • 從某些應用程式或印表機列印可能會產生空白頁面或標籤。
 這個問題在 KB5001633年解決了。

如何取得此更新

注意

KB5000803 已無法取得。