Microsoft heeft een Microsoft-beveiligingsadvies voor IT-professionals over dit probleem uitgebracht. Deze update is uitgebracht voor alle ondersteunde versies van Microsoft Windows. Met deze update wordt het vertrouwen in de volgende tussenliggende certificaten van DigiCert Sdn. Bhd ingetrokken door deze te plaatsen in het Microsoft-archief met niet-vertrouwde certificaten:
Digisign Server ID - (Enrich) uitgegeven door de certificeringsinstantie Entrust.net (2048)
Digisign Server ID (Enrich) uitgegeven door GTE CyberTrust Global Root
Deze update vervangt update 2616676.
Dit beveiligingsadvies bevat aanvullende beveiligingsinformatie. Het beveiligingsadvies kunt u vinden op de volgende website van Microsoft:
We hebben het onderzoek voltooid naar een probleem met update 2641690 voor Windows 2003-systemen en Windows XP x64-systemen.
Vóór 16 november 2011 hadden Microsoft WSUS-serverklanten (Windows Server Update Services) problemen met de versies van update 2641690 voor Windows XP x64 en voor Windows Server 2003.
Op 16 november 2011 hebben we update 2641690 uitgebracht om dit probleem op te lossen voor Windows XP x64 en voor alle edities van Windows Server 2003.
Op de meeste systemen is de functie Automatische updates ingeschakeld. Als Automatische updates op uw systeem is ingeschakeld, hoeft u niets te doen, omdat update 2641690 dan automatisch wordt geïnstalleerd.
Geen enkele release van Windows Vista, van Windows 7, van Windows Server 2008 en van Windows Server 2008 R2 is door dit probleem getroffen.
Alle ondersteunde versies van Microsoft Windows
U kunt de volgende bestanden downloaden via het Microsoft Downloadcentrum:
Update voor Windows XP (KB2641690)
Deze afbeelding samenvouwenDeze afbeelding uitklappen
Als u meer informatie wilt over het downloaden van Microsoft-ondersteuningsbestanden, klikt u op het volgende artikelnummer, zodat het desbetreffende Microsoft Knowledge Base-artikel wordt weergegeven:
Microsoft-ondersteuningsbestanden downloaden via online services
Microsoft heeft dit bestand op virussen gecontroleerd. Hiervoor is de meest actuele software voor virusdetectie gebruikt die beschikbaar was op de datum dat het bestand werd gepubliceerd. Het bestand is opgeslagen op beveiligde servers om onbevoegde wijzigingen aan het bestand te voorkomen.
Alle ondersteunde versies van Microsoft Windows Mobile 6.x
U kunt het volgende bestand downloaden via het Microsoft Downloadcentrum:
Deze afbeelding samenvouwenDeze afbeelding uitklappen
Alle ondersteunde versies van Microsoft Windows Phone 7 en Microsoft Windows Phone 7.5
Bezoek voor meer informatie over de update van Windows Phone 7 en Windows Phone 7.5, waaronder de antwoorden op veelgestelde vragen, de volgende webpagina van Microsoft
Hulpmiddelen en richtlijnen voor detectie en implementatie
Systems Management Server
De volgende tabel bevat het SMS-detectie- en implementatieoverzicht voor deze update.
Deze tabel samenvouwenDeze tabel uitklappen
Software
Configuration Manager 2007
Windows XP Service Pack 3
Ja
Windows XP Professional x64 Edition Service Pack 2
Ja
Windows Server 2003 Service Pack 2
Ja
Windows Server 2003 x64 Edition Service Pack 2
Ja
Windows Server 2003 met SP2 voor Itanium-systemen:
Ja
Windows Vista Service Pack 2
Ja
Windows Vista x64 Edition Service Pack 2
Ja
Windows Server 2008 voor 32-bits systemen met Service Pack 2
Ja
Windows Server 2008 voor x64-systemen met Service Pack 2
Ja
Windows Server 2008 voor Itanium-systemen met Service Pack 2
Ja
Windows 7 voor 32-bits systemen en Windows 7 voor 32-bits systemen met Service Pack 1
Ja
Windows 7 voor x64-systemen en Windows 7 voor x64-systemen met Systems Service Pack 1
Ja
Windows Server 2008 R2 voor x64-systemen en Windows Server 2008 R2 voor x64-systemen met Systems Service Pack 1
Ja
Windows Server 2008 R2 voor Itanium-systemen en Windows Server 2008 R2 voor Itanium-systemen met Service Pack 1
Ja
Implementatie van de update
Software waarin het probleem optreedt
Raadpleeg de sectie voor uw besturingssysteem voor informatie over de specifieke update voor uw software waarin het probleem optreedt:
Windows XP (alle edities)
Naslagtabel
Deze tabel samenvouwenDeze tabel uitklappen
Implementatie
Installatie zonder tussenkomst van de gebruiker
Voor Windows XP Service Pack 3:
WindowsXP-KB2641690-x86-ENU.exe /quiet
Voor Windows XP Professional x64 Edition Service Pack 2:
WindowsServer2003.WindowsXP-KB2641690-v2-x64-ENU.exe/quiet
Installatie zonder opnieuw opstarten
Voor Windows XP Service Pack 3:
WindowsXP-KB2641690-x86-ENU.exe /norestart
Voor Windows XP Professional x64 Edition Service Pack 2:
WindowsServer2003.WindowsXP-KB2641690-v2-x64-ENU.exe /norestart
Computer opnieuw opstarten
Is opnieuw opstarten noodzakelijk?
Ja, nadat u deze update hebt toegepast, moet u uw systeem opnieuw opstarten.
Informatie over verwijderen
Gebruik het onderdeel Software van het Configuratiescherm.
Opmerking De update voor ondersteunde versies van Windows XP Professional x64 Edition is ook van toepassing op ondersteunde versies van Windows Server 2003 x64 Edition.
Windows Server 2003 (alle edities)
Naslagtabel
Deze tabel samenvouwenDeze tabel uitklappen
Implementatie
Installatie zonder tussenkomst van de gebruiker
Voor alle ondersteunde 32-bits versies van Windows Server 2003:
WindowsServer2003-KB2641690-v2-x86-ENU.exe /quiet
Voor alle ondersteunde x64-versies van Windows Server 2003:
WindowsServer2003.WindowsXP-KB2641690-v2-x64-ENU.exe /quiet
Voor alle ondersteunde Itanium-versies van Windows Server 2003:
WindowsServer2003-KB2641690-v2-ia64-ENU.exe/quiet
Installatie zonder opnieuw opstarten
Voor alle ondersteunde 32-bits versies van Windows Server 2003:
WindowsServer2003-KB2641690-v2-x86-ENU.exe /norestart
Voor alle ondersteunde x64-versies van Windows Server 2003:
WindowsServer2003.WindowsXP-KB2641690-v2-x64-ENU.exe /norestart
Voor alle ondersteunde Itanium-versies van Windows Server 2003:
WindowsServer2003-KB2641690-v2-ia64-ENU.exe /norestart
Computer opnieuw opstarten
Is opnieuw opstarten noodzakelijk?
Ja, nadat u deze update hebt toegepast, moet u uw systeem opnieuw opstarten.
Informatie over verwijderen
Gebruik het onderdeel Software van het Configuratiescherm.
Opmerking De update voor ondersteunde versies van Windows Server 2003 x64 Edition is ook van toepassing op ondersteunde versies van Windows XP Professional x64 Edition.
Windows Vista (alle edities)
Naslagtabel
Deze tabel samenvouwenDeze tabel uitklappen
Implementatie
Installatie zonder tussenkomst van de gebruiker
Voor alle ondersteunde 32-bits versies van Windows Vista:
Windows6.0-KB2641690-x86.msu /quiet
Voor alle ondersteunde x64-versies van Windows Vista:
Windows6.0-KB2641690-x64.msu /quiet
Installatie zonder opnieuw opstarten
Voor alle ondersteunde 32-bits versies van Windows Vista:
Windows6.0-KB2641690-x86.msu /quiet /norestart
Voor alle ondersteunde x64-versies van Windows Vista:
Windows6.0-KB2641690-x64.msu /quiet /norestart
Computer opnieuw opstarten
Is opnieuw opstarten noodzakelijk?
Voor deze update hoeft de computer niet opnieuw te worden opgestart. Het installatieprogramma stopt de benodigde services, waarna de update wordt geïmplementeerd en de services opnieuw worden gestart. Als de vereiste services echter niet kunnen worden gestopt of als de vereiste bestanden in gebruik zijn, moet de computer opnieuw worden opgestart. In dit geval verschijnt er een bericht dat aangeeft dat opnieuw opstarten noodzakelijk is.
Informatie over verwijderen
Het verwijderen van updates wordt niet door WUSA.exe ondersteund. Als u een update die door WUSA is geïnstalleerd, wilt verwijderen, klikt u op het Configuratiescherm en vervolgens op Beveiliging. Klik onder Windows Update op Geïnstalleerde updates weergeven en selecteer het gewenste item in de lijst met updates.
Windows Server 2008 (alle edities)
Naslagtabel
Deze tabel samenvouwenDeze tabel uitklappen
Implementatie
Installatie zonder tussenkomst van de gebruiker
Voor alle ondersteunde 32-bits versies van Windows Server 2008:
Windows6.0-KB2641690-x86.msu /quiet
Voor alle ondersteunde x64-versies van Windows Server 2008:
Windows6.0-KB2641690-x64.msu /quiet
Voor alle ondersteunde Itanium-versies van Windows Server 2008:
Windows6.0-KB2641690-ia64.msu /quiet
Installatie zonder opnieuw opstarten
Voor alle ondersteunde 32-bits versies van Windows Server 2008:
Windows6.0-KB2641690-x86.msu /quiet /norestart
Voor alle ondersteunde x64-versies van Windows Server 2008:
Windows6.0-KB2641690-x64.msu /quiet /norestart
Voor alle ondersteunde Itanium-versies van Windows Server 2008:
Windows6.0-KB2641690-ia64.msu /quiet /norestart
Computer opnieuw opstarten
Is opnieuw opstarten noodzakelijk?
Voor deze update hoeft de computer niet opnieuw te worden opgestart. Het installatieprogramma stopt de benodigde services, waarna de update wordt geïmplementeerd en de services opnieuw worden gestart. Als de vereiste services echter niet kunnen worden gestopt of als de vereiste bestanden in gebruik zijn, moet de computer opnieuw worden opgestart. In dit geval verschijnt er een bericht dat aangeeft dat opnieuw opstarten noodzakelijk is.
Informatie over verwijderen
Het verwijderen van updates wordt niet door WUSA.exe ondersteund. Als u een update die door WUSA is geïnstalleerd, wilt verwijderen, klikt u op het Configuratiescherm en vervolgens op Beveiliging. Klik onder Windows Update op Geïnstalleerde updates weergeven en selecteer het gewenste item in de lijst met updates.
Windows 7 (alle edities)
Naslagtabel
Deze tabel samenvouwenDeze tabel uitklappen
Implementatie
Installatie zonder tussenkomst van de gebruiker
Voor alle ondersteunde 32-bits versies van Windows 7:
Windows6.1-KB2641690-x86.msu /quiet
Voor alle ondersteunde x64-versies van Windows 7:
Windows6.1-KB2641690-x64.msu /quiet
Installatie zonder opnieuw opstarten
Voor alle ondersteunde 32-bits versies van Windows 7:
Windows6.1-KB2641690-x86.msu /quiet /norestart
Voor alle ondersteunde x64-versies van Windows 7:
Windows6.1-KB2641690-x64.msu /quiet /norestart
Computer opnieuw opstarten
Is opnieuw opstarten noodzakelijk?
Voor deze update hoeft de computer niet opnieuw te worden opgestart. Het installatieprogramma stopt de benodigde services, waarna de update wordt geïmplementeerd en de services opnieuw worden gestart. Als de vereiste services echter niet kunnen worden gestopt of als de vereiste bestanden in gebruik zijn, moet de computer opnieuw worden opgestart. In dit geval verschijnt er een bericht dat aangeeft dat opnieuw opstarten noodzakelijk is.
Informatie over verwijderen
U kunt een update die via WUSA is geïnstalleerd, verwijderen door de Setup-schakeloptie /Uninstall te gebruiken of door achtereenvolgens te klikken op Configuratiescherm, op Systeem en beveiliging en onder Windows Update op Geïnstalleerde updates weergeven en te selecteren in de lijst met updates.
Windows Server 2008 R2 (alle edities)
Naslagtabel
Deze tabel samenvouwenDeze tabel uitklappen
Implementatie
Installatie zonder tussenkomst van de gebruiker
Voor alle ondersteunde x64-edities van Windows Server 2008 R2:
Windows6.1-KB2641690-x64.msu /quiet
Voor alle ondersteunde Itanium-edities van Windows Server 2008 R2:
Windows6.1-KB2641690-ia64.msu /quiet
Installatie zonder opnieuw opstarten
Voor alle ondersteunde x64-edities van Windows Server 2008 R2:
Windows6.1-KB2641690-x64.msu /norestart
Voor alle ondersteunde Itanium-edities van Windows Server 2008 R2:
Windows6.1-KB2641690-ia64.msu /quiet /norestart
Computer opnieuw opstarten
Is opnieuw opstarten noodzakelijk?
Voor deze update hoeft de computer niet opnieuw te worden opgestart. Het installatieprogramma stopt de benodigde services, waarna de update wordt geïmplementeerd en de services opnieuw worden gestart. Als de vereiste services echter niet kunnen worden gestopt of als de vereiste bestanden in gebruik zijn, moet de computer opnieuw worden opgestart. In dit geval verschijnt er een bericht dat aangeeft dat opnieuw opstarten noodzakelijk is.
Informatie over verwijderen
U kunt een update die via WUSA is geïnstalleerd, verwijderen door de Setup-schakeloptie /Uninstall te gebruiken of door achtereenvolgens te klikken op Configuratiescherm, op Systeem en beveiliging en onder Windows Update op Geïnstalleerde updates weergeven en te selecteren in de lijst met updates.
Met de Engelse (VS) versie van dit updatepakket worden de bestanden geïnstalleerd met de kenmerken die in de volgende tabellen worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in UTC-notatie (Coordinated Universal Time). De datums en tijden voor deze bestanden op uw lokale computer worden weergegeven in uw lokale tijd, waarbij rekening wordt gehouden met de zomer- of wintertijd. De datums en tijden kunnen veranderen wanneer u bepaalde acties op de bestanden uitvoert.
Informatie over bestanden in Windows XP en Windows Server 2003
De bestanden die van toepassing zijn op een specifieke mijlpaal (SPn) en servicestructuur (QFE, GDR), worden vermeld in de kolommen SP-vereiste en Servicestructuur.
GDR-servicestructuren bevatten uitsluitend de oplossingen die op grote schaal beschikbaar zijn gesteld om wijdverbreide kritieke problemen te verhelpen. QFE-servicestructuren bevatten hotfixes als aanvulling op de grootschalig beschikbaar gestelde oplossingen.
Naast de bestanden die in deze tabellen worden vermeld, wordt door deze software-update een beveiligingscatalogusbestand (KB-nummer.cat) geïnstalleerd. Dit bestand is ondertekend met een digitale handtekening van Microsoft.
Voor alle ondersteunde x86-versies van Windows XP
Deze tabel samenvouwenDeze tabel uitklappen
File name
File version
File size
Date
Time
Platform
SP requirement
Service branch
Crypt32.dll
5.131.2600.6154
599,040
28-Sep-2011
07:06
x86
SP3
SP3GDR
Crypt32.dll
5.131.2600.6154
599,552
28-Sep-2011
07:05
x86
SP3
SP3QFE
Voor alle ondersteunde x64-versies van Windows Server 2003 en Windows XP Professional x64 Edition
Deze tabel samenvouwenDeze tabel uitklappen
File name
File version
File size
Date
Time
Platform
SP requirement
Service branch
Crypt32.dll
5.131.3790.4933
1,429,504
12-Nov-2011
21:23
x64
SP2
SP2GDR
Wcrypt32.dll
5.131.3790.4933
595,456
12-Nov-2011
21:23
x86
SP2
SP2GDR\WOW
Crypt32.dll
5.131.3790.4933
1,431,552
12-Nov-2011
21:18
x64
SP2
SP2QFE
Wcrypt32.dll
5.131.3790.4933
597,504
12-Nov-2011
21:18
x86
SP2
SP2QFE\WOW
Voor alle ondersteunde x86-versies van Windows Server 2003
Deze tabel samenvouwenDeze tabel uitklappen
File name
File version
File size
Date
Time
Platform
SP requirement
Service branch
Crypt32.dll
5.131.3790.4933
595,456
12-Nov-2011
07:35
x86
SP2
SP2GDR
Crypt32.dll
5.131.3790.4933
597,504
12-Nov-2011
07:34
x86
SP2
SP2QFE
Voor alle ondersteunde IA-64-versies van Windows Server 2003
Deze tabel samenvouwenDeze tabel uitklappen
File name
File version
File size
Date
Time
Platform
SP requirement
Service branch
Crypt32.dll
5.131.3790.4933
1,757,184
12-Nov-2011
21:57
IA-64
SP2
SP2GDR
Wcrypt32.dll
5.131.3790.4933
595,456
12-Nov-2011
21:57
x86
SP2
SP2GDR\WOW
Crypt32.dll
5.131.3790.4933
1,758,720
12-Nov-2011
21:45
IA-64
SP2
SP2QFE
Wcrypt32.dll
5.131.3790.4933
597,504
12-Nov-2011
21:45
x86
SP2
SP2QFE\WOW
Bestandsinformatie voor Windows Vista en Windows Server 2008
Of bestanden betrekking hebben op een specifiek product, specifieke mijlpaal (SPn) of specifieke servicestructuur (LDR, GDR), kunt u controleren aan de hand van het nummer van de bestandsversie in de volgende tabel:
Deze tabel samenvouwenDeze tabel uitklappen
Versie
Product
Mijlpaal
Servicestructuur
6.0.6002.18xxx
Windows Vista SP2 en Windows Server 2008 SP2
SP2
GDR
6.0.6002.22xxx
Windows Vista SP2 en Windows Server 2008 SP2
SP2
LDR
GDR-servicestructuren bevatten uitsluitend de oplossingen die op grote schaal beschikbaar zijn gesteld om wijdverbreide kritieke problemen te verhelpen. LDR-servicestructuren bevatten hotfixes als aanvulling op de wijdverbreid beschikbaar gestelde oplossingen.
De MANIFEST-bestanden (.MANIFEST) en de MUM-bestanden (.MUM) zijn, met de bijbehorende beveiligingscatalogusbestanden (.CAT), van cruciaal belang voor het statusbeheer van het bijgewerkte onderdeel. De beveiligingscatalogusbestanden, waarvan de kenmerken niet worden vermeld, zijn ondertekend met een digitale handtekening van Microsoft.
Voor alle ondersteunde x86-versies van Windows Vista en van Windows Server 2008
Bestandsgegevens van Windows 7 en Windows Server 2008 R2
Of bestanden betrekking hebben op een specifiek product, specifieke mijlpaal (RTM, SPn) of specifieke servicestructuur (LDR, GDR), kunt u controleren aan de hand van het nummer van de bestandsversie in de volgende tabel:
Deze tabel samenvouwenDeze tabel uitklappen
Versie
Product
Mijlpaal
Servicestructuur
6.1.7600.16xxx
Windows 7 en Windows Server 2008 R2
RTM
GDR
6.1.7600.20xxx
Windows 7 en Windows Server 2008 R2
RTM
LDR
6.1.7601.17xxx
Windows 7 en Windows Server 2008 R2
SP1
GDR
6.1.7601.21xxx
Windows 7 en Windows Server 2008 R2
SP1
LDR
GDR-servicestructuren bevatten uitsluitend de oplossingen die op grote schaal beschikbaar zijn gesteld om wijdverbreide kritieke problemen te verhelpen. LDR-servicestructuren bevatten hotfixes als aanvulling op de wijdverbreid beschikbaar gestelde oplossingen.
De MANIFEST-bestanden (.MANIFEST) en de MUM-bestanden (.MUM) zijn, met de bijbehorende beveiligingscatalogusbestanden (.CAT), van cruciaal belang voor het statusbeheer van het bijgewerkte onderdeel. De beveiligingscatalogusbestanden, waarvan de kenmerken niet worden vermeld, zijn ondertekend met een digitale handtekening van Microsoft.
Dank u! Uw feedback wordt gebruikt om ons te helpen onze inhoud voor ondersteuning te verbeteren. Bezoek de Startpagina voor Hulp en ondersteuning voor meer assistentieopties.