Microsoft wydaje te aktualizacje zabezpieczeń dla systemu Windows 10

Firma Microsoft wydała dzisiaj zestaw poprawek do obsługiwanych wersji systemu Windows 10. Poprawki usuwają lukę w podsystemie drukowania, a także zawierają szereg innych poprawek zabezpieczeń i ogólnych ulepszeń.

Aktualizacje współdzielą następujący dziennik zmian:

• Rozwiązuje problem podniesienia poziomu uprawnień, udokumentowany w CVE-2021-1640 związane z zadaniami drukowania przesłanymi do portów „PLIK:”. Po zainstalowaniu aktualizacji systemu Windows od 9 marca 2021 r. i później zadania drukowania, które są w stanie oczekiwania przed ponownym uruchomieniem usługi bufora wydruku lub ponownym uruchomieniem systemu operacyjnego, pozostaną w stanie błędu. Ręcznie usuń zadania drukowania, których dotyczy problem, i prześlij je ponownie do kolejki drukowania, gdy usługa bufora wydruku jest w trybie online.

• Aktualizacje zabezpieczeń powłoki Windows, Windows Fundamentals, Windows Management, Windows Apps, Windows User Account Control (UAC), Wirtualizacja Windows, Jądro Windows, Microsoft Graphics Component, Internet Explorer, Microsoft Edge Legacy i Windows Głoska bezdźwięczna.

Powyższe dotyczy następujących poprawek i wersji.

• Windows 10, wersja 20H2 i 2004, KB5000802 (kompilacje systemu operacyjnego 19041.867 i 19042.867)
• Windows 10, wersja 1909, KB5000808 (kompilacja systemu operacyjnego 18363.1440)
• Windows 10, wersja 1809, KB5000822 (kompilacja systemu operacyjnego 17763.1817)
• Windows 10, wersja 1803, KB5000809 (kompilacja systemu operacyjnego 17134.2087)
• Windows 10, wersja 1703. KB5000812 (kompilacja systemu operacyjnego 15063.2679)
• Windows 10, wersja początkowa, KB5000807 (kompilacja systemu operacyjnego 10240.18874)

Wreszcie, Windows 10 w wersji 1607 ma dodatkowe poprawki z KB5000803 (OS Build 14393.4283) i jest dostarczany z następującym dziennikiem zmian.

• Domyślnie wyłącza powiązanie tokenu w systemie Windows Internet (WinINet).

• Rozwiązuje problem w usłudze Instrumentacja zarządzania Windows (WMI), który powoduje wyciek sterty za każdym razem, gdy ustawienia zabezpieczeń są stosowane do uprawnień przestrzeni nazw WMI.
• Rozwiązuje problem z dodatkowym wyłuskiwaniem, który powoduje, że serwer przestaje działać.
• Rozwiązuje problem polegający na tym, że zleceniodawca w zaufanej dziedzinie MIT nie może uzyskać biletu usługi Kerberos z kontrolerów domeny Active Directory (DC). Dzieje się tak na urządzeniach, na których zainstalowano aktualizacje systemu Windows, które zawierają zabezpieczenia CVE-2020-17049 i skonfigurowano PerfromTicketSignature na 1 lub wyższą. Te aktualizacje zostały wydane między 10 listopada 2020 r. a 8 grudnia 2020 r. Pozyskiwanie biletów również kończy się niepowodzeniem z błędem „KRB_GENERIC_ERROR”, jeśli dzwoniący prześlą PAC-less Bilet przyznający bilet (TGT) jako bilet dowodowy bez podania USER_NO_AUTH_DATA_REQUIRED flaga.
• Rozwiązuje problem podniesienia poziomu uprawnień, udokumentowany w CVE-2021-1640 związane z zadaniami drukowania przesłanymi do portów „PLIK:”. Po zainstalowaniu aktualizacji systemu Windows od 9 marca 2021 r. i później zadania drukowania, które są w stanie oczekiwania przed ponownym uruchomieniem usługi bufora wydruku lub ponownym uruchomieniem systemu operacyjnego, pozostaną w stanie błędu. Ręcznie usuń zadania drukowania, których dotyczy problem, i prześlij je ponownie do kolejki drukowania, gdy usługa bufora wydruku jest w trybie online.
• Rozwiązuje problem z niezawodnością pulpitu zdalnego.
• Rozwiązuje problem, który może powodować zatrzymanie błędu 7E w nfssvr.sys na serwerach z uruchomioną usługą Network File System (NFS).
• Dodaje nowy dfslogkey, jak opisano poniżej:
  • Ścieżka klucza: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.
  • Pole RootShareAcquireSuccessEvent ma następujące możliwe wartości:
    • Wartość domyślna = 1; włącza dziennik.
    • Wartość inna niż 1; wyłącza dziennik.

Jeśli ten klucz nie istnieje, zostanie utworzony automatycznie. Aby odniosły skutek, wszelkie zmiany w
dfslog/RootShareAcquireSuccessEvent w rejestrze wymaga ponownego uruchomienia usługi DFSN.

• Rozwiązuje problem, który powoduje wzrost ruchu sieciowego podczas wykrywania aktualizacji dla aktualizacji systemu Windows. Ten problem występuje na urządzeniach, które są skonfigurowane do używania uwierzytelnionego serwera proxy użytkownika jako metody awaryjnej, jeśli wykrywanie aktualizacji za pomocą systemowego serwera proxy nie powiedzie się lub nie ma serwera proxy.
• Aktualizacje zabezpieczeń powłoki systemu Windows, kontroli konta użytkownika systemu Windows (UAC), podstaw systemu Windows, funkcji sieci rdzeniowej systemu Windows, chmury hybrydowej systemu Windows Sieć, jądro systemu Windows, wirtualizacja systemu Windows, składnik Microsoft Graphics, Internet Explorer, starsza przeglądarka Microsoft Edge i system Windows Głoska bezdźwięczna.

Sprawdź Witryna historii aktualizacji systemu Windows aby zobaczyć wymagania wstępne dla pakietów i przeczytać o znanych problemach (jeśli występują).

Jak zainstalować aktualizacje

Aby pobrać te aktualizacje, otwórz Ustawienia -> Aktualizacja i odzyskiwanie i kliknij Sprawdź aktualizacje przycisk po prawej stronie.