Компания Microsoft выпустила Windows 10 21H1 Build 19043.928 (KB5001330) для инсайдеров в каналах Beta и Release Preview.
Это обновление включает следующие улучшения:
• Исправлена проблема, из-за которой участник в доверенной области MIT не мог получить билет службы Kerberos от контроллеров домена Active Directory (DC). Это происходило на устройствах, на которых установлены обновления Windows, содержащие средства защиты CVE-2020-17049 и настроенные для PerfromTicketSignature на 1 или выше. Эти обновления были выпущены в период с 10 ноября 2020 года по 8 декабря 2020 года. Получение билета также завершалось ошибкой «KRB_GENERIC_ERROR», если вызывающие абоненты отправляли PAC-less Ticket Granting Ticket (TGT) в качестве билета доказательства без предоставления флага USER_NO_AUTH_DATA_REQUIRED,
• Исправлена проблема с уязвимостями безопасности, обнаруженными исследователем безопасности. Из-за этих уязвимостей безопасности это и все будущие обновления Windows больше не будут содержать функцию RemoteFX vGPU. Дополнительные сведения об уязвимости и ее устранении см. в CVE-2020-1036 и KB4570006. Безопасные альтернативы vGPU доступны с использованием Discrete Device Assignment (DDA) в релизах Windows Server LTSC (Windows Server 2016 и Windows Server 2019) и релизах Windows Server SAC (Windows Server, версия 1803 и более поздние версии),
• Исправляет потенциальную уязвимость к повышению привилегий в способе входа в Azure Active Directory через Интернет, позволяющем произвольный просмотр со сторонних конечных точек, используемых для федеративной проверки подлинности. Для получения дополнительной информации см. CVE-2021-27092 и Policy CSP – Authentication,
• Есть обновления безопасности для Windows App Platform and Frameworks, Windows Apps, Windows Input and Composition, Windows Office Media, Windows Fundamentals, Windows Cryptography, the Windows AI Platform, Windows Kernel, Windows Virtualization, Internet Explorer и Windows Media,
• Исправлена проблема, из-за которой некоторые инсайдеры получали ошибку 0x800f081f при попытке установить раннюю версию KB5000842. Если у вас по-прежнему возникают проблемы с последней версией обновления KB5000842, сообщите Microsoft об этом через Feedback Hub,