2021 年 3 月 9 日 - KB5000803 (作業系統組建 14393.4283) - 已過期

Windows 10, version 1607, all editions Windows Server 2016, all editions 更多...更少

發行日期:

2021/3/9

版本:

作業系統組建 14393.4283

到期通知

自 2023 年 9 月 12 日起，KB5000803不再從 Windows Update、Microsoft Update Catalog 或其他發行通道取得。建議您將裝置更新為最新的安全性品質更新。

^{2021 年 3 月 9 日全新}
重要做為 Adobe Flash 終止支援的一部分，KB4577586現在可從Windows Update (WU) 和 Windows Server Update Services (WSUS) 選擇性更新。安裝KB4577586會從您的 Windows 裝置永久移除 Adobe Flash Player。安裝之後，您就無法卸載KB4577586。如需 Microsoft 方案的詳細資訊，請參閱 Adobe Flash Player 終止支援更新。

2020
^{年 11 月 19 日} 如需 Windows 更新術語的相關資訊，請參閱關於Windows 更新類型和每月品質更新類型的文章。若要檢視其他筆記和訊息，請參閱Windows 10版本 1607 更新記錄首頁。

重點

更新 Windows 使用者介面的安全性。
更新以提高 Windows 執行基本操作時的安全性。
更新可改善使用 Microsoft Office 產品時的安全性。

改進與修正

此安全性更新包括品質改善。主要變更包括：

在 Windows Internet (WinINet) 中，預設關閉權杖系結。
解決每次將安全性設定套用至 WMI 命名空間許可權時，Windows 管理工具 (WMI) 服務中造成大量洩漏的問題。
解決受信任的 MIT 領域中的主體無法從 Active Directory 網域控制站 (DC) 取得 Kerberos 服務票證的問題。這會發生在已安裝 Windows 更新且包含 CVE-2020-17049 保護並將 PerfromTicketSignature 設定為 1 或更新版本的裝置上。這些更新是在 2020 年 11 月 10 日到 2020 年 12 月 8 日之間發行。如果來電者提交無 PAC 票證授與票證 (TGT) 做為證據票證，但未提供USER_NO_AUTH_DATA_REQUIRED標幟，則票證取得也會失敗，並出現「KRB_GENERIC_ERROR」錯誤。
解決 CVE-2021-1640 中所記錄的許可權安全性弱點提升問題，與將工作提交至「FILE：埠」相關。從 2021 年 3 月 9 日及更新版本安裝 Windows 更新之後，在重新開機列印多工緩衝處理器服務或重新開機作業系統之前，列印處於擱置狀態的工作仍會維持錯誤狀態。在列印多工緩衝處理器服務處於線上狀態時，手動刪除受影響的列印工作，並將它們重新提交到列印佇列。
解決遠端桌面中的可靠性問題。
解決在執行網路檔案系統 (NFS) 服務的伺服器上，可能導致 nfssvr.sys 停止錯誤 7E 的問題。
解決每個 DFS 命名空間 (DFSN) ，系統事件記錄檔中每小時預設過度記錄 DfsSvc 事件 14554 的問題。此更新會新增新的登錄機碼 RootShareAcquireSuccessEvent，以啟用或停用事件 14554。

Keypath：HKEY_LOCAL_MACHINE/L「System\CurrentControlSet\Services\Dfs\Parameters」

預設值 = 0

如果 RootShareAcquireSuccessEvent 不是 0 或不存在 = 啟用記錄檔。

如果 RootShareAcquireSuccessEvent 為 0 = 停用記錄檔。

每當您變更 RootShareAcquireSuccessEvent 時，您必須重新開機 DFSN 服務。
解決 Windows 更新更新偵測期間導致網路流量增加的問題。如果使用系統 Proxy 的更新偵測失敗或沒有 Proxy，設為使用已驗證的使用者 Proxy 做為後援方法的裝置上會發生此問題。
Windows 殼層、Windows 使用者帳戶控制 (UAC) 、Windows 基礎、Windows 核心網路、Windows 混合式雲端網路、Windows 核心、Windows 虛擬化、Microsoft 圖形元件、Internet Explorer、舊版 Microsoft Edge 和 Windows Media 的安全性更新。

如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。

如需已解決安全性弱點的詳細資訊，請參閱新的安全性更新指南網站。

Windows Update 改善

Microsoft 已直接針對 Windows Update 用戶端發行更新，以改善可靠性。任何設定為自動從 Windows Update 接收更新的 Windows 10 裝置 (包括企業版和專業版)，將會根據裝置相容性和商務用 Windows Update 延期原則取得最新的 Windows 10 功能更新。這不適用於長期維護版本。