Opmerking
-
NIEUW 8/5/21
BERICHT OVER DE VERVALDATUM - BELANGRIJK Vanaf 5-8-2021 is dit KB niet meer beschikbaar via Windows Update, de Microsoft Update-catalogus of andere releasekanalen. We raden u aan uw apparaten bij te werken naar de meest recente beveiligingskwaliteitsupdate.
Opmerking
BIJGEWERKT 1/12/21
HERINNERING Adobe Flash Player wordt op 31 december 2020 niet meer ondersteund. Zie Einde van ondersteuning voor Adobe Flash op 31 december 2020 voor meer informatie. Vanaf 12 januari 2021 wordt Flash-inhoud geblokkeerd in Flash Player. Zie de pagina met algemene informatie over Adobe Flash Player voor meer informatie.
Opmerking
11/19/20
Zie het artikel over de typen Windows-updates en de typen maandelijkse kwaliteitsupdates voor meer informatie over de terminologie van Windows Update. Als u andere notities en berichten wilt bekijken, raadpleegt u de startpagina van de updategeschiedenis van Windows 10 versie 1607.
Belangrijke kenmerken
- Updates voor het verbeteren van de beveiliging bij het gebruik van Microsoft Office-producten.
- Updates voor het verbeteren van de beveiliging bij het gebruik van externe apparaten, zoals spelbesturingen, printers en webcamera's.
Verbeteringen en oplossingen
Deze beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:
- Hiermee voegt u de mogelijkheid toe om een groepsbeleid in te stellen om alleen het domein en de gebruikersnaam weer te geven wanneer een gebruiker zich aanmeldt.
- Hiermee wordt een probleem opgelost waarbij het verificatieverkeer wordt vertraagd vanwege schaalbaarheidsproblemen in Netlogon.
- Hiermee wordt een probleem opgelost waarbij een principal in een vertrouwde MIT-realm geen Kerberos-serviceticket kan ophalen van Active Directory-domeincontrollers (DC). Dit gebeurt op apparaten waarop Windows-Updates zijn geïnstalleerd die CVE-2020-17049-beveiligingen bevatten en PerfromTicketSignature hebben geconfigureerd naar 1 of hoger. Deze updates zijn uitgebracht tussen 10 november 2020 en 8 december 2020. Ticketaankoop mislukt ook met de fout "KRB_GENERIC_ERROR", als bellers een PAC-less Ticket Granting Ticket (TGT) als bewijsticket indienen zonder de USER_NO_AUTH_DATA_REQUIRED-markering op te geven.
- Hiermee wordt een beveiligingsprobleem opgelost dat bestaat in de manier waarop de RPC-binding (Printer Remote Procedure Call) de verificatie voor de externe Winspool-interface afhandelt. Zie KB4599464 voor meer informatie.
- Hiermee wordt een beveiligingsprobleem met intranetservers op basis van HTTPS opgelost. Na installatie van deze update kunnen intranetservers op basis van HTTPS standaard geen gebruikersproxy gebruiken om updates te detecteren. Scans met deze servers mislukken als u geen systeemproxy op de clients hebt geconfigureerd. Als u een gebruikersproxy moet gebruiken, moet u het gedrag configureren met behulp van het beleid 'Toestaan dat gebruikersproxy als terugval wordt gebruikt als detectie met systeemproxy mislukt'. Om de hoogste beveiligingsniveaus te garanderen, moet u ook gebruikmaken van de toewijzing van het certificaat van Windows Server Update Services (WSUS) Transport Layer Security (TLS) op alle apparaten. Deze wijziging heeft geen gevolgen voor klanten die gebruikmaken van HTTP WSUS-servers. Zie Wijzigingen in scans, verbeterde beveiliging voor Windows-apparaten voor meer informatie.
- Hiermee wordt een probleem opgelost in de RDP-redirector (Extern bureaublad Protocol) (rdpdr.sys) dat een stopfout veroorzaakt.
- Beveiligingsupdates voor het Windows-app Platform and Frameworks, Microsoft Graphics Component, Windows Media, Windows Fundamentals, Windows Cryptography, Windows Virtualization, Windows Peripherals en Windows Hybrid Storage Services.
Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe oplossingen in dit pakket gedownload en geïnstalleerd op uw apparaat.
Meer informatie over de opgeloste beveiligingsproblemen vindt u in de nieuwe website Security Update Guide .
Opmerking
- Verbeteringen van Windows Update
- Microsoft heeft een update rechtstreeks naar de Windows Update-client vrijgegeven om de betrouwbaarheid te verbeteren. Elk apparaat met Windows 10 dat is geconfigureerd voor het automatisch ontvangen van updates via Windows Update, met inbegrip van Enterprise- en Pro-edities, krijgt de laatste Windows 10-onderdelenupdate op basis van de compatibiliteit van apparaten en het uitstelbeleid van Windows Update voor Bedrijven. Dit geldt niet voor edities met service op de lange termijn.
Bekende problemen in deze update
| Symptoom | Tijdelijke oplossing |
|---|---|
| Na installatie van KB4467684 start de clusterservice mogelijk niet op en wordt de fout "2245 (NERR_PasswordTooShort)" weergegeven als het groepsbeleid "Minimale wachtwoordlengte" is geconfigureerd met een lengte van meer dan 14 tekens. | Dit probleem wordt opgelost in KB4601318. |
Hoe u deze update kunt downloaden
Vóór installatie van deze update
Microsoft adviseert dringend de meest recente onderhoudsstackupdate (SSU) voor het besturingssysteem te installeren voordat je de meest recente cumulatieve update (LCU) installeert. SSU's verbeteren de betrouwbaarheid van het updateproces om potentiële problemen op te lossen tijdens het installeren van de LCU en het toepassen van beveiligingspatches van Microsoft. Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.
Als u Windows Update gebruikt, wordt de meest recente SSU (KB4576750) automatisch aan u aangeboden. Als u het zelfstandige pakket voor de meest recente SSU wilt downloaden, zoekt u hiernaar in de Microsoft Update-catalogus.
Deze update installeren
| Uitgebracht via | Beschikbaar | Volgende stap |
|---|---|---|
| Windows Update en Microsoft Update | Ja | Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update. |
| Microsoft Update-catalogus | Ja | Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden. |
| Windows Server Update Services (WSUS) | Ja | Deze update wordt automatisch als volgt gesynchroniseerd met WSUS als je Producten en categorieën configureert: Product: Windows 10 Categorie: Beveiligingsupdates |
Bestandsinformatie
Download de bestandsinformatie voor de cumulatieve update 4598243 voor een lijst van bestanden die deel uitmaken van deze update.