6 juli 2021: KB5004950 (OS-build 10240.18969) Out-of-band - VERLOPEN

Releasedatum:

6-7-2021

Versie:

OS-build 10240.18969

VERLOOPBERICHT

IMPORTANT Vanaf 12-9-2023 is deze KB niet meer beschikbaar via Windows Update, de Microsoft Update-catalogus of andere releasekanalen. We raden u aan uw apparaten bij te werken naar de meest recente beveiligingsupdate.

^8-12-20
Zie het artikel over de typen Windows-updates en de maandelijkse kwaliteitsupdates voor informatie over de terminologie van Windows-updates. Als u andere notities en berichten wilt bekijken, raadpleegt u de startpagina van de Windows 10, versie 1507-updategeschiedenis.

Hoofdpunten

Updates een misbruik van externe code-uitvoering in de Windows Print Spooler-service, bekend als 'PrintNightmare', zoals beschreven in CVE-2021-34527.

Verbeteringen en oplossingen

Deze beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:

Hiermee wordt een misbruik van externe code-uitvoering in de Windows Print Spooler-service, bekend als 'PrintNightmare', opgelost, zoals beschreven in CVE-2021-34527. Na de installatie van deze en latere Windows-updates kunnen gebruikers die geen beheerder zijn alleen ondertekende printerstuurprogramma's installeren op een afdrukserver. Standaard kunnen beheerders ondertekende en niet-ondertekende printerstuurprogramma's installeren op een afdrukserver. De geïnstalleerde basiscertificaten in de vertrouwde basiscertificeringsinstanties van het systeem vertrouwen ondertekende stuurprogramma's. Microsoft raadt u aan deze update onmiddellijk te installeren op alle ondersteunde Windows-client- en serverbesturingssystemen, te beginnen met apparaten die momenteel als host fungeren voor de afdrukserverfunctie. U hebt ook de mogelijkheid om de registerinstelling RestrictDriverInstallationToAdministrators te configureren om te voorkomen dat niet-beheerders ondertekende printerstuurprogramma's installeren op een afdrukserver. Zie KB5005010 voor meer informatie.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe oplossingen in dit pakket gedownload en geïnstalleerd op uw apparaat.

Raadpleeg de nieuwe website van de handleiding voor beveiligingsupdates voor meer informatie over de opgeloste beveiligingsproblemen.

Verbeteringen van Windows Update

Microsoft heeft een update rechtstreeks naar de Windows Update-client vrijgegeven om de betrouwbaarheid te verbeteren. Elk apparaat met Windows 10 dat is geconfigureerd voor het automatisch ontvangen van updates via Windows Update, met inbegrip van Enterprise- en Pro-edities, krijgt de laatste Windows 10-onderdelenupdate op basis van de compatibiliteit van apparaten en het uitstelbeleid van Windows Update voor Bedrijven. Dit geldt niet voor edities met service op de lange termijn.