Atualizações de segurança para Windows 7 e Windows 8.1 (março de 2021)
Em 9 de março de 2021, a Microsoft lançou atualizações para todas as versões com suporte do Windows, incluindo Windows 8.1 e Windows 7.
Na segunda terça-feira do mês, a Microsoft tradicionalmente lança atualizações de segurança para seus produtos. Não apenas as versões mais recentes do Windows 10 recebem patches, mas também outros sistemas operacionais com suporte, incluindo Windows 8.1 e Windows 7 (como parte do Programa de Atualizações de Segurança Estendida, ESU).
Tradicionalmente, as atualizações mensais são fornecidas em dois pacotes: um rollup mensal, que é instalado automaticamente e pode incluir pequenas correções, e uma atualização de segurança separada, que está disponível para instalação manual e inclui apenas patches de segurança.
Atualização mensal KB5000848:
A atualização mensal KB5000848 para Windows 8.1 inclui as seguintes alterações:
Corrigido um problema em que um membro do realm confiável do MIT não podia receber um tíquete de serviço Kerberos dos controladores de domínio do Active Directory. O problema estava ocorrendo em dispositivos que tinham atualizações do Windows que continham patches contra CVE-2020-17049 e tinham o PerfromTicketSignature definido como 1 ou superior. Essas atualizações foram lançadas entre 10 de novembro de 2020 e 8 de dezembro de 2020. Ao receber um ticket, o erro "KRB_GENERIC_ERROR" ocorria se os chamadores enviassem como evidência um Ticket Granting Ticket (TGT) sem um PAC e sem especificar o flag USER_NO_AUTH_DATA_REQUIRED.
Vulnerabilidade de escalonamento de privilégios corrigida CVE-2021-1640 relacionada a trabalhos de impressão enviados para portas "FILE:". A partir de 9 de março de 2021, após a instalação das atualizações do Windows, os trabalhos de impressão pendentes antes de reiniciar o serviço Spooler de impressão ou antes de reiniciar o sistema operacional permanecerão em estado de erro. Você deve excluir manualmente os trabalhos de impressão afetados e reenviá-los à fila de impressão quando o spooler de impressão estiver disponível.
Atualizações de segurança para os Fundamentos do Windows, Windows Shell, Controle de Conta de Usuário do Windows, Rede em Nuvem Híbrida do Windows, Windows Media e Windows Graphics.
Atualização de segurança KB5000853:
A atualização de segurança KB5000853 para Windows 8.1 inclui as seguintes alterações:
Corrigido um problema em que um membro do realm confiável do MIT não podia receber um tíquete de serviço Kerberos dos controladores de domínio do Active Directory. O problema estava ocorrendo em dispositivos que tinham atualizações do Windows que continham patches contra CVE-2020-17049 e tinham o PerfromTicketSignature definido como 1 ou superior. Essas atualizações foram lançadas entre 10 de novembro de 2020 e 8 de dezembro de 2020. Ao receber um ticket, o erro "KRB_GENERIC_ERROR" ocorria se os chamadores enviassem como evidência um Ticket Granting Ticket (TGT) sem um PAC e sem especificar o flag USER_NO_AUTH_DATA_REQUIRED.
Atualizações de segurança para os Fundamentos do Windows, Windows Shell, Controle de Conta de Usuário do Windows, Rede em Nuvem Híbrida do Windows, Windows Media e Windows Graphics.
Ambas as atualizações têm um problema conhecido:
Algumas operações, como renomear, podem não funcionar para o Volume Compartilhado do Cluster (CSV) e resultar no erro "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)".