Opmerking
BELANGRIJK Microsoft heeft op 9 augustus 2022 update KB5012170 uitgebracht. Het biedt ondersteuning voor Secure Boot Forbidden Signature Database (DBX). Dit is een zelfstandige beveiligingsupdate. Clients met Windows 8.1 en hoger en Windows Server 2012 en nieuwe servers moeten deze update installeren, ongeacht of BitLocker is ingeschakeld of ondersteund op uw apparaat. Nadat u de update hebt geïnstalleerd, ontvangt u mogelijk de foutmelding '0x800f0922'; zie Update kan niet worden geïnstalleerd en er kan een 0x800f0922 fout worden weergegeven. Nadat u de update hebt geïnstalleerd, wordt uw apparaat mogelijk opgestart in de BitLocker-herstelmodus. Zie Sommige apparaten starten mogelijk BitLocker-herstel en Je BitLocker-herstelsleutel vinden in Windows.
Samenvatting
Meer informatie over deze cumulatieve beveiligingsupdate, met inbegrip van verbeteringen, bekende problemen en hoe u de update downloadt.
Opmerking
- BELANGRIJK Windows Server 2012 heeft het einde van de basisondersteuning bereikt en biedt nu uitgebreide ondersteuning. Vanaf juli 2020 zijn er geen optionele releases meer (ook wel 'C'- of 'D'-releases genoemd) voor dit besturingssysteem. Besturingssystemen in uitgebreide ondersteuning hebben alleen cumulatieve maandelijkse beveiligingsupdates (ook wel de 'B'- of Update Tuesday-release genoemd).
- Controleer of u de vereiste updates hebt geïnstalleerd die worden vermeld in de sectie Deze update downloaden voordat u deze update installeert.
Opmerking
Notitie Zie het volgende artikel voor informatie over de verschillende typen Windows-updates, zoals essentiële updates, beveiligingsupdates, stuurprogramma-updates, servicepacks, enzovoort. Zie de startpagina van de updategeschiedenis van Windows Server 2012 als u andere notities en berichten wilt bekijken.
Verbeteringen
Deze cumulatieve beveiligingsupdate bevat verbeteringen die deel uitmaken van update KB5015863 (van 12 juli 2022) en bevat nieuwe verbeteringen voor de volgende problemen:
- Hiermee wordt een probleem opgelost waarbij de probleemoplossers voor spraak en netwerken niet worden gestart.
- Hiermee wordt een probleem opgelost dat ertoe kan leiden dat de LSASS (Local Security Authority Server Service) tokens lekt. Dit probleem is van invloed op apparaten waarop Windows-updates van 14 juni 2022 of later zijn geïnstalleerd. Dit probleem treedt op wanneer het apparaat een specifieke vorm van service voor gebruiker (S4U) uitvoert in een niet-Trusted Computing Base (TCB) Windows-service die wordt uitgevoerd als netwerkservice.
- Hiermee wordt een wijziging in de beveiliging afgedwongen waarbij vereist is dat printers en scanners die smartcards gebruiken voor verificatie, firmware moeten hebben die voldoet aan sectie 3.2.1 van RFC 4556. Als ze niet aan de regels voldoen, worden ze niet geverifieerd door Active Directory-domeincontrollers. Na 9 augustus 2022 bestaan er geen oplossingen meer waardoor niet-compatibele apparaten konden worden geverifieerd. Zie KB5005408 voor meer informatie over deze wijziging.
Meer informatie over de opgeloste beveiligingsproblemen vindt u in de sectie Implementaties | Handleiding voor beveiligingsupdates en de Security Updates van augustus 2022.
Bekende problemen in deze update
| Symptomen | Volgende stap |
|---|---|
| Vanaf zaterdag 10 september 2022 om 12:00 uur gaat de officiële tijd in Chili 60 minuten vooruit in overeenstemming met de officiële aankondiging van 9 augustus 2022 door de Chileense overheid aangaande een wijziging in de tijdzone voor de zomertijd (DST). Hiermee wordt de DST-wijziging verplaatst die eerder van 4 september tot 10 september was. Symptomen als de tijdelijke oplossing niet wordt gebruikt op apparaten tussen 4 september 2022 en 11 september 2022:
|
Dit probleem is opgelost in update KB5018457. |
Hoe u deze update kunt downloaden
Vóór installatie van deze update
We raden u ten zeerste aan de meest recente onderhoudsstackupdate (SSU) voor het besturingssysteem te installeren voordat u het meest recente updatepakket installeert. SSU's verbeteren de betrouwbaarheid van het updateproces om potentiële problemen op te lossen tijdens het installeren van het updatepakket en het toepassen van beveiligingspatches van Microsoft. Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.
Als je Windows Update gebruikt, wordt de meest recente SSU (KB5016263) automatisch aan je aangeboden. Als u het zelfstandige pakket voor de meest recente SSU wilt downloaden, zoekt u hiernaar in de Microsoft Update-catalogus.
Deze update installeren
| Uitgebracht via | Beschikbaar | Volgende stap |
|---|---|---|
| Windows Update en Microsoft Update | Ja | Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update. |
| Microsoft Update-catalogus | Ja | Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden. |
| Windows Server Update Services (WSUS) | Ja | Deze update wordt automatisch als volgt gesynchroniseerd met WSUS als je Producten en categorieën configureert: Product: Windows Server 2012, Windows Embedded 8 Standard Categorie: Beveiligingsupdates |
Bestandsinformatie
Download de bestandsinformatie voor update KB5016672 voor een lijst van bestanden die deel uitmaken van deze update.
Meer informatie
Meer informatie over de standaardterminologie die wordt gebruikt om Microsoft-software-updates te beschrijven.