微軟KB5001342補(bǔ)丁更新詳細(xì)內(nèi)容來了！

　　系統(tǒng)之家了解到4月13日，微軟公司發(fā)布了一款針對Windows客戶端的安全問題的更新補(bǔ)丁KB5001342，這款更新補(bǔ)丁為OS 內(nèi)部版本17763.1879。

　　更新內(nèi)容

　　改進(jìn)和修復(fù)

　　解決了受信任 MIT 領(lǐng)域中主體無法從 DC （Active Directory 域控制器獲取 Kerberos 服務(wù)） 。 在安裝了包含 CVE-2020-17049 保護(hù)且將 PerfromTicketSignature 配置為 1 或更高版本的 Windows 更新的設(shè)備上，會出現(xiàn)此問題。 這些更新在 2020 年 11 月 10 日到 2020 年 12 月 8 日之間發(fā)布。 如果調(diào)用方提交無 PAC 票證授予票證 （TGT） 作為證據(jù)票證而不提供 USER_NO_AUTH_DATA_REQUIRED 標(biāo)志，則票證獲取也會失敗并出現(xiàn)錯(cuò)誤“USER_NO_AUTH_DATA_REQUIRED” 。

　　解決安全研究人員識別的安全漏洞問題。 由于這些安全漏洞，此更新和將來的所有 Windows 更新將不再包含 RemoteFX vGPU 功能。 有關(guān)漏洞及其刪除功能的信息，請參閱CVE-2020-1036和KB4570006。 在 Windows Server LTSC 版本 （Windows Server 2016 和 Windows Server 2019） 以及 Windows Server SAC 版本 （Windows Server、版本 1803 和更高版本） 中，可以使用離散設(shè)備分配 （DDA） 提供安全的 vGPU 替代項(xiàng)。

　　通過 Azure Active Directory Web 登錄允許從用于聯(lián)合身份驗(yàn)證的第三方終結(jié)點(diǎn)進(jìn)行任意瀏覽，解決權(quán)限漏洞的潛在提升。 有關(guān)詳細(xì)信息，請參閱 CVE-2021-27092 和 策略 CSP - 身份驗(yàn)證。

　　Windows 應(yīng)用平臺和框架、Windows 應(yīng)用、Windows 輸入和合成、Windows Office 媒體、Windows 基礎(chǔ)、Windows 加密、Windows AI 平臺、Windows 混合云網(wǎng)絡(luò)、Windows 內(nèi)核、Windows 虛擬化和 Windows 媒體的安全更新。

　　如果你已安裝以前的更新，將僅在你的設(shè)備上下載和安裝此程序包中包含的新修復(fù)。

　　有關(guān)已解決的安全漏洞詳細(xì)信息，請參閱新的 安全更新指南 網(wǎng)站。

　　亮點(diǎn)

　　Windows 執(zhí)行基本操作時(shí)進(jìn)行更新以提高安全性。

　　使用輸入設(shè)備（如鼠標(biāo)、鍵盤或筆）時(shí)進(jìn)行更新，以提高安全性。

　　更新改進(jìn)

　　Microsoft 已直接向 Windows 更新客戶端發(fā)布更新，以提高可靠性。 運(yùn)行配置為從 Windows 更新自動接收更新的任何設(shè)備（包括企業(yè)版和專業(yè)版）都將根據(jù)設(shè)備兼容性和 Windows 商業(yè)版更新延遲策略提供最新的 Windows 10 功能更新。 這不適用于長期服務(wù)版本。

　　注意運(yùn)行 Enterprise、Education 和 IoT Enterprise 版本的設(shè)備將于 2021 年 5 月 11 日終止 Windows 10 版本 1809 的服務(wù)。 2021 年 5 月 11 日之后，這些設(shè)備將不再接收包含最新安全威脅防護(hù)的每月安全和質(zhì)量更新。 為了繼續(xù)接收安全和質(zhì)量更新，Microsoft 建議更新到最新版本的 Windows 10。

　　我們將繼續(xù)為以下版本提供服務(wù)：Enterprise G、HoloLens 和適用于客戶端、服務(wù)器和 IoT 的 LTSC 版本。