12. november 2019 – KB4525235 (månedlig opdateringspakke)

Gælder for
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1 Windows Embedded Standard 7 Service Pack 1 Windows Embedded POSReady 7 Windows Thin PC

Bemærk

VIGTIGT Kontrollér, at du har installeret de påkrævede opdateringer, der er angivet i afsnittet Sådan får du denne opdatering , før du installerer denne opdatering.

Bemærk

VIGTIGT! Kunder, der har købt den udvidede sikkerhedsopdatering (ESU) for lokale versioner af visse operativsystemer, skal følge specifikke fremgangsmåder for at fortsætte med at modtage sikkerhedsopdateringer, efter at den forlængede support slutter 14. januar 2020. Du kan finde flere oplysninger i KB4522133.

Forbedringer og rettelser

Denne sikkerhedsopdatering indeholder forbedringer og rettelser, som indgik i opdatering KB4519972 (fra 15. oktober 2019), og den løser også følgende problemer:

  • Løser et problem, som forhindrer en 16-bit Visual Basic 3(VB3)-applikation eller andre VB3-applikationer i at køre.
  • Giver beskyttelse mod Intel® Processor Machine Check Error-sårbarheden (CVE-2018-12207). Brug indstillingerne i registreringsdatabasen som beskrevet i artiklen i Knowledge Base til vejledning. (Denne indstilling i registreringsdatabasen er som standard deaktiveret).
  • Giver beskyttelse mod Intel® Transactional Synchronization Extensions (Intel® TSX) Transaction Asynchronous Abort-sårbarheden (CVE-2019-11135). Brug indstillingerne i registreringsdatabasen som beskrevet i artiklerne Windows Client og Windows Server. Disse indstillinger i registreringsdatabasen er som standard aktiveret for klientudgaver af Windows, men som standard deaktiveret for Windows Server OS-udgaver.
  • Løser et problem med midlertidige brugerprofiler i et miljø, hvor brugerprofil-diske (UDP) er installeret, og cachelagrede roamingprofiler ikke bliver slettet, når politikken "Slet cachekopier af roamingprofiler" er aktiveret.
  • Sikkerhedsopdateringer til Microsoft Scripting Engine, Windows Input og Composition, Microsoft Graphics Component, Windows Cryptography, Windows Virtualization, Windows Kernel, Windows Datacenter Networking og Microsoft JET databaseprogram.

Du kan finde flere oplysninger om de sikkerhedssårbarheder, der er løst, i Guide til sikkerhedsopdateringer.

Kendte problemer i denne opdatering

Microsoft kender i øjeblikket ikke til nogen problemer med denne opdatering.

Sådan henter du denne opdatering

Før du installerer denne opdatering

Forudsætning:

Du skal installere de opdateringer, der er anført nedenfor, og genstarte din enhed, før du installerer den seneste opdateringspakke. Hvis du installerer disse opdateringer, forbedres pålideligheden af opdateringsprocessen, og risikoen for problemer mindskes under installation af opdateringspakken og anvendelse af Microsofts sikkerhedsrettelser.

  1. 12. marts 2019-opdateringen til behandlingsstakken (SSU) (KB4490628). Du kan få den separate pakke til denne SSU ved at søge efter den i Microsoft Update-kataloget.
  2. Den nyeste SHA-2-opdatering (KB4474419), der blev udgivet d. 10. september 2019. Hvis du bruger Windows Update, får du automatisk tilbudt den nyeste SHA-2-opdatering. Du kan finde flere oplysninger om SHA-2-opdateringer under Krav til understøttelse af 2019 SHA-2-kodesignering for Windows og WSUS.

Når du har installeret elementerne ovenfor, anbefaler Microsoft på det kraftigste, at du installerer den nyeste SSU (KB4523206). Hvis du bruger Windows Update, får du automatisk tilbudt den seneste SSU. Du kan få den separate pakke til den nyeste SSU ved at søge efter den i Microsoft Update-kataloget.

Installér denne opdatering

Frigivelseskanal Tilgængelig Næste trin
Windows Update og Microsoft Update. Ja Ingen. Denne opdatering downloades og installeres automatisk fra Windows Update.
Microsoft Update-katalog Ja Du kan få den separate pakke til denne opdatering ved at besøge webstedet Microsoft Update-katalog.
Windows Server Update Services (WSUS) Ja Denne opdatering synkroniseres automatisk med WSUS, hvis du konfigurerer Produkter og klassifikationer sådan:
Produkt: Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1, Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7, Windows Thin PC
Klassifikation: Sikkerhedsopdateringer

Filoplysninger

Du kan få en liste over de filer, som denne opdatering indeholder, ved at downloade filoplysninger for opdatering 4525235.