Forbedringer og rettelser
Denne sikkerhedsopdatering indeholder kvalitetsforbedringer. Vigtige ændringer omfatter:
- Yder beskyttelse mod en ny underklasse af speculative execution side-channel-sikkerhedsrisici, der kaldes Microarchitectural Data Sampling, til 64-bit (x64) versioner af Windows (CVE-2019-11091,CVE-2018-12126, CVE-2018-12127,CVE-2018-12130). Brug indstillingerne i registreringsdatabasen som beskrevet i artiklerne Windows Client og Windows Server. Disse indstillinger i registreringsdatabasen er som standard aktiveret for klientudgaver af Windows, men som standard deaktiveret for Windows Server OS-udgaver.
- Løser et problem, der muligvis forhindrer programmer, som er afhængige af ubegrænset delegering, i at blive godkendt, når Kerberos-billetten er udløbet (standardindstillingen er 10 timer).
- Sikkerhedsopdateringer til Windows-app-platform og -strukturer, komponenten Microsoft Graphics, Windows-lager og -filsystemer, Windows Cryptography, Windows Datacenter Networking, Windows Kernel, Windows Server samt Microsoft JET Database.
Du kan finde flere oplysninger om de sikkerhedssårbarheder, der er løst, i Guide til sikkerhedsopdateringer.
Kendte problemer i denne opdatering
Microsoft kender i øjeblikket ikke til nogen problemer med denne opdatering.
Sådan henter du denne opdatering
Før du installerer denne opdatering
Microsoft anbefaler, at du installerer den nyeste opdatering til behandlingsstakken (SSU – servicing stack update) til dit operativsystem, før du installerer den seneste opdateringspakke. SSU'er forbedrer pålideligheden af opdateringsprocessen for at mindske risikoen for problemer under installation af opdateringspakken og anvendelse af Microsofts sikkerhedsrettelser.
Hvis du bruger Windows Update, får du automatisk tilbudt den seneste SSU (KB4490628). Du kan få den separate pakke til den nyeste SSU ved at søge efter den i Microsoft Update-kataloget.
Installér denne opdatering
Denne opdatering er nu tilgængelig til installation via WSUS. Du kan få den separate pakke til denne opdatering ved at besøge webstedet Microsoft Update-katalog.
Filoplysninger
Du kan få en liste over de filer, som denne opdatering indeholder, ved at downloade filoplysninger for opdatering 4499175.