מיקרוסופט משחררת עדכוני אבטחה אלה עבור Windows 10

מיקרוסופט פרסמה היום סט של תיקונים עבור גירסאות נתמכות של Windows 10. תיקונים פותרים פגיעות בתת מערכת ההדפסה, וכוללים גם מספר תיקוני אבטחה נוספים ושיפורים כלליים.

העדכונים חולקים את יומן השינויים הבא:

• מטפל בפגיעות של העלאת הרשאות אבטחה שתועדה ב CVE-2021-1640 הקשורים לעבודות הדפסה שנשלחו ליציאות "FILE:". לאחר התקנת עדכוני Windows מ-9 במרץ 2021 ואילך, עבודות הדפסה שנמצאות במצב המתנה לפני הפעלה מחדש של שירות ההדפסה ברקע או הפעלה מחדש של מערכת ההפעלה יישארו במצב שגיאה. מחק ידנית את עבודות ההדפסה המושפעות ושלח אותן מחדש לתור ההדפסה כאשר שירות ההדפסה ברקע מקוון.

• עדכוני אבטחה למעטפת Windows, Windows Fundamentals, Windows Management, Windows Apps, Windows User Control (UAC), וירטואליזציה של Windows, ליבת Windows, רכיב הגרפיקה של Microsoft, Internet Explorer, Microsoft Edge Legacy ו-Windows כְּלֵי תִקְשׁוֹרֶת.

האמור לעיל חל על התיקונים והגרסאות הבאות.

• Windows 10, גרסה 20H2 ו-2004, KB5000802 (מערכת הפעלה 19041.867 ו-19042.867)
• Windows 10, גרסה 1909, KB5000808 (מערכת הפעלה Build 18363.1440)
• Windows 10, גרסה 1809, KB5000822 (מערכת הפעלה Build 17763.1817)
• Windows 10, גרסה 1803, KB5000809 (מערכת הפעלה Build 17134.2087)
• Windows 10, גרסה 1703. KB5000812 (מערכת הפעלה Build 15063.2679)
• Windows 10, גרסה ראשונית, KB5000807 (מערכת הפעלה Build 10240.18874)

לבסוף, ל-Windows 10, גרסה 1607 יש תיקונים נוספים עם KB5000803 (מערכת הפעלה Build 14393.4283), ומגיעה עם יומן השינויים הבא.

• מכבה את קשירת האסימון כברירת מחדל ב-Windows Internet (WinINet).

• מטפל בבעיה בשירות Windows Management Instrumentation (WMI) שגורמת לדליפה בכל פעם שהגדרות אבטחה מוחלות על הרשאות מרחב השמות של WMI.
• מטפל בבעיה בהתייחסות נוספת שגורמת לשרת להפסיק לעבוד.
• מטפל בבעיה שבה מנהל בממלכת MIT מהימנה לא מצליח להשיג כרטיס שירות Kerberos מבקרי תחום של Active Directory (DC). זה מתרחש במכשירים שהתקינו עדכוני Windows המכילים הגנות CVE-2020-17049 והגדירו את PerfromTicketSignature ל-1 ומעלה. עדכונים אלה שוחררו בין ה-10 בנובמבר 2020 ל-8 בדצמבר 2020. רכישת כרטיס נכשלת גם עם השגיאה, "KRB_GENERIC_ERROR", אם המתקשרים שולחים PAC-less כרטיס הענקת כרטיס (TGT) ככרטיס ראיה מבלי לספק את ה-USER_NO_AUTH_DATA_REQUIRED דֶגֶל.
• מטפל בפגיעות של העלאת הרשאות אבטחה שתועדה ב CVE-2021-1640 הקשורים לעבודות הדפסה שנשלחו ליציאות "FILE:". לאחר התקנת עדכוני Windows מ-9 במרץ 2021 ואילך, עבודות הדפסה שנמצאות במצב המתנה לפני הפעלה מחדש של שירות ההדפסה ברקע או הפעלה מחדש של מערכת ההפעלה יישארו במצב שגיאה. מחק ידנית את עבודות ההדפסה המושפעות ושלח אותן מחדש לתור ההדפסה כאשר שירות ההדפסה ברקע מקוון.
• מטפל בבעיית אמינות בשולחן עבודה מרוחק.
• מטפל בבעיה שעלולה לגרום לשגיאת עצירה 7E ב nfssvr.sys בשרתים המריצים את שירות מערכת הקבצים ברשת (NFS).
• מוסיף dfslogkey חדש כמתואר להלן:
  • נתיב מפתח: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.
  • לשדה RootShareAcquireSuccessEvent יש את הערכים האפשריים הבאים:
    • ערך ברירת מחדל = 1; מאפשר את היומן.
    • ערך אחר מ-1; משבית את היומן.

אם מפתח זה אינו קיים, הוא ייווצר באופן אוטומטי. כדי להיכנס לתוקף, כל שינוי ב
dfslog/RootShareAcquireSuccessEvent ברישום מחייב להפעיל מחדש את שירות DFSN.

• מטפל בבעיה שגורמת לעלייה בתעבורת הרשת במהלך זיהוי עדכונים עבור עדכוני Windows. בעיה זו מתרחשת במכשירים המוגדרים להשתמש בפרוקסי משתמש מאומת כשיטת החזרה אם זיהוי עדכון עם פרוקסי מערכת נכשל או שאין פרוקסי.
• עדכוני אבטחה למעטפת Windows, בקרת חשבון משתמש של Windows (UAC), Windows Fundamentals, Windows Core Networking, Windows Hybrid Cloud רשת, ליבת Windows, וירטואליזציה של Windows, רכיב הגרפיקה של Microsoft, Internet Explorer, Microsoft Edge Legacy ו-Windows כְּלֵי תִקְשׁוֹרֶת.

בדוק את אתר היסטוריית העדכון של Windows כדי לראות תנאים מוקדמים לחבילות, ולקרוא על בעיות ידועות (אם קיימות).

כיצד להתקין את העדכונים

כדי להוריד עדכונים אלה, פתח הגדרות - > עדכון ושחזור ולחץ על בדוק עדכונים כפתור בצד ימין.