Overzicht
Er bestaat een beveiligingsprobleem met betrekking tot onrechtmatige uitbreiding van bevoegdheden in de externe protocollen van de Security Account Manager (SAM) en Local Security Authority (Domain Policy) (LSAD) wanneer ze authenticatieniveaus accepteren die deze protocollen niet voldoende beveiligen. Het beveiligingslek wordt veroorzaakt door de manier waarop de externe protocollen SAM en LSAD het RPC-kanaal (Remote Procedure Call) tot stand brengen. Een aanvaller die misbruik weet te maken van dit beveiligingslek, kan toegang krijgen tot de SAM-database.
Zie Microsoft-beveiligingsbulletin MS16-047 voor meer informatie over dit beveiligingslek.
Meer informatie
Belangrijk
- Voor alle toekomstige beveiligings- en niet-beveiligingsupdates voor Windows RT 8.1, Windows 8.1 en Windows Server 2012 R2 moet een update 2919355 worden geïnstalleerd. We raden u aan Update 2919355 te installeren op uw Windows RT 8.1-, Windows 8.1- of Windows Server 2012 R2-computer, zodat u in de toekomst updates ontvangt.
- Als je een taalpakket installeert nadat je deze update hebt geïnstalleerd, moet je deze update opnieuw installeren. Daarom raden we je aan alle taalpakketten te installeren die je nodig hebt voordat je deze update installeert. Zie Taalpakketten toevoegen aan Windows voor meer informatie.
Meer informatie over deze beveiligingsupdate
De volgende artikelen bevatten aanvullende informatie over deze beveiligingsupdate met betrekking tot afzonderlijke productversies. De artikelen kunnen informatie over bekende problemen bevatten.
- 3149090 MS16-047: Beschrijving van de beveiligingsupdate voor externe SAM- en LSAD-protocollen: 12 april 2016
- 3147461 cumulatieve update voor Windows 10: 12 april 2016
- 3147458 Cumulatieve update voor Windows 10 versie 1511 en Windows Server 2016 Technical Preview 4: 12 april 2016
De update verkrijgen en installeren
Methode 1: Windows Update
Deze update is beschikbaar via Windows Update. Wanneer u automatisch bijwerken inschakelt, wordt deze update automatisch gedownload en geïnstalleerd. Zie voor meer informatie over het inschakelen van automatische updates
Beveiligingsupdates automatisch downloaden.
Opmerking Voor Windows RT 8.1 is deze update alleen beschikbaar via Windows Update.
Methode 2: Microsoft Downloadcentrum
U kunt het zelfstandige updatepakket verkrijgen via het Microsoft Downloadcentrum. Volg de installatie-instructies op de downloadpagina om de update te installeren.
Klik op de downloadkoppeling in Microsoft-beveiligingsbulletin MS16-047 die overeenkomt met de versie van Windows die u gebruikt.
Informatie over de implementatie van beveiligingsupdates
Windows Vista (alle versies)
Verwijzingstabel
De volgende tabel bevat de informatie over beveiligingsupdates voor deze software.
| Bestandsnamen van beveiligingsupdates | Voor alle ondersteunde 32-bits edities van Windows Vista: Windows6.0-KB3149090-x86.msu |
|---|---|
| Voor alle ondersteunde x64-versies van Windows Vista: Windows6.0-KB3149090-x64.msu |
|
| Installatieschakelaars | Zie Microsoft Knowledge Base-artikel 934307 |
| Vereisten voor opnieuw starten | Nadat u deze beveiligingsupdate hebt toegepast, moet het systeem opnieuw worden opgestart. |
| Informatie over verwijderen | WUSA.exe biedt geen ondersteuning voor het verwijderen van updates. Als u een update wilt verwijderen die door WUSA is geïnstalleerd, klikt u op het Configuratiescherm en vervolgens op Beveiliging. Klik onder Windows Update op Geïnstalleerde updates weergeven en maak een keuze in de lijst met updates. |
| Bestandsinformatie | Zie Microsoft Knowledge Base-artikel 3149090 |
| Verificatie van registersleutel | Opmerking Er bestaat geen registersleutel om de aanwezigheid van deze update te valideren. |
Windows Server 2008 (alle edities)
Verwijzingstabel
De volgende tabel bevat de informatie over beveiligingsupdates voor deze software.
| Bestandsnamen van beveiligingsupdates | Voor alle ondersteunde 32-bits edities van Windows Server 2008: Windows6.0-KB3149090-x86.msu |
|---|---|
| Voor alle ondersteunde x64-versies van Windows Server 2008: Windows6.0-KB3149090-x64.msu |
|
| Voor alle ondersteunde Itanium-versies van Windows Server 2008: Windows6.0-KB3149090-ia64.msu |
|
| Installatieschakelaars | Zie Microsoft Knowledge Base-artikel 934307 |
| Vereisten voor opnieuw starten | Nadat u deze beveiligingsupdate hebt toegepast, moet het systeem opnieuw worden opgestart. |
| Informatie over verwijderen | WUSA.exe biedt geen ondersteuning voor het verwijderen van updates. Als u een update wilt verwijderen die door WUSA is geïnstalleerd, klikt u op het Configuratiescherm en vervolgens op Beveiliging. Klik onder Windows Update op Geïnstalleerde updates weergeven en maak een keuze in de lijst met updates. |
| Bestandsinformatie | Zie Microsoft Knowledge Base-artikel 3149090 |
| Verificatie van registersleutel | Opmerking Er bestaat geen registersleutel om de aanwezigheid van deze update te valideren. |
Windows 7 (alle versies)
Verwijzingstabel
De volgende tabel bevat de informatie over beveiligingsupdates voor deze software.
| Bestandsnaam van beveiligingsupdate | Voor alle ondersteunde 32-bits edities van Windows 7: Windows6.1-KB3149090-x86.msu |
|---|---|
| Voor alle ondersteunde x64-versies van Windows 7: Windows6.1-KB3149090-x64.msu |
|
| Installatieschakelaars | Zie Microsoft Knowledge Base-artikel 934307 |
| Vereisten voor opnieuw starten | Nadat u deze beveiligingsupdate hebt toegepast, moet het systeem opnieuw worden opgestart. |
| Informatie over verwijderen | Als u een update wilt verwijderen die door WUSA is geïnstalleerd, gebruikt u de schakeloptie /Uninstall setup of klikt u op het Configuratiescherm, klikt u op Systeem en beveiliging en klikt u vervolgens onder Windows Update op Geïnstalleerde updates weergeven en maakt u een keuze uit de lijst met updates. |
| Bestandsinformatie | Zie Microsoft Knowledge Base-artikel 3149090 |
| Verificatie van registersleutel | Opmerking Er bestaat geen registersleutel om de aanwezigheid van deze update te valideren. |
Windows Server 2008 R2 (alle edities)
Verwijzingstabel
De volgende tabel bevat de informatie over beveiligingsupdates voor deze software.
| Bestandsnaam van beveiligingsupdate | Voor alle ondersteunde x64-versies van Windows Server 2008 R2: Windows6.1-KB3149090-x64.msu |
|---|---|
| Voor alle ondersteunde Itanium-versies van Windows Server 2008 R2: Windows6.1-KB3149090-ia64.msu |
|
| Installatieschakelaars | Zie Microsoft Knowledge Base-artikel 934307 |
| Vereisten voor opnieuw starten | Nadat u deze beveiligingsupdate hebt toegepast, moet het systeem opnieuw worden opgestart. |
| Informatie over verwijderen | Als u een update wilt verwijderen die door WUSA is geïnstalleerd, gebruikt u de schakeloptie /Uninstall setup of klikt u op het Configuratiescherm, klikt u op Systeem en beveiliging en klikt u vervolgens onder Windows Update op Geïnstalleerde updates weergeven en maakt u een keuze uit de lijst met updates. |
| Bestandsinformatie | Zie Microsoft Knowledge Base-artikel 3149090 |
| Verificatie van registersleutel | Opmerking Er bestaat geen registersleutel om de aanwezigheid van deze update te valideren. |
Windows 8.1 (alle versies)
Verwijzingstabel
De volgende tabel bevat de informatie over beveiligingsupdates voor deze software.
| Bestandsnaam van beveiligingsupdate | Voor alle ondersteunde 32-bits edities van Windows 8.1: Windows8.1-KB3149090-x86.msu |
|---|---|
| Voor alle ondersteunde x64-versies van Windows 8.1: Windows8.1-KB3149090-x64.msu |
|
| Installatieschakelaars | Zie Microsoft Knowledge Base-artikel 934307 |
| Vereisten voor opnieuw starten | Nadat u deze beveiligingsupdate hebt toegepast, moet het systeem opnieuw worden opgestart. |
| Informatie over verwijderen | Als u een update wilt verwijderen die door WUSA is geïnstalleerd, gebruikt u de schakeloptie /Uninstall setup of klikt u op Configuratiescherm, klikt u op Systeem en beveiliging, klikt u op Windows Update en klikt u vervolgens onder Zie ook op Geïnstalleerde updates en maakt u een keuze uit de lijst met updates. |
| Bestandsinformatie | Zie Microsoft Knowledge Base-artikel 3149090 |
| Verificatie van registersleutel | Opmerking Er bestaat geen registersleutel om de aanwezigheid van deze update te valideren. |
Windows Server 2012 en Windows Server 2012 R2 (alle versies)
Verwijzingstabel
De volgende tabel bevat de informatie over beveiligingsupdates voor deze software.
| Bestandsnaam van beveiligingsupdate | Voor alle ondersteunde edities van Windows Server 2012: Windows8-RT-KB3149090-x64.msu |
|---|---|
| Voor alle ondersteunde edities van Windows Server 2012 R2: Windows8.1-KB3149090-x64.msu |
|
| Installatieschakelaars | Zie Microsoft Knowledge Base-artikel 934307 |
| Vereisten voor opnieuw starten | Nadat u deze beveiligingsupdate hebt toegepast, moet het systeem opnieuw worden opgestart. |
| Informatie over verwijderen | Als u een update wilt verwijderen die door WUSA is geïnstalleerd, gebruikt u de schakeloptie /Uninstall setup of klikt u op Configuratiescherm, klikt u op Systeem en beveiliging, klikt u op Windows Update en klikt u vervolgens onder Zie ook op Geïnstalleerde updates en maakt u een keuze uit de lijst met updates. |
| Bestandsinformatie | Zie Microsoft Knowledge Base-artikel 3149090 |
| Verificatie van registersleutel | Opmerking Er bestaat geen registersleutel om de aanwezigheid van deze update te valideren. |
Windows RT 8.1 (alle versies)
Verwijzingstabel
De volgende tabel bevat de informatie over beveiligingsupdates voor deze software.
| Implementatie | De update is alleen beschikbaar via Windows Update. |
|---|---|
| Vereiste voor opnieuw opstarten | Nadat u deze beveiligingsupdate hebt toegepast, moet het systeem opnieuw worden opgestart. |
| Informatie over verwijderen | Klik op Configuratiescherm, klik op Systeem en beveiliging, klik op Windows Update en klik vervolgens onder Zie ook op Geïnstalleerde updates en maak een keuze uit de lijst met updates. |
| Bestandsinformatie | Zie Microsoft Knowledge Base-artikel 3149090 |
Windows 10 (alle edities)
Verwijzingstabel
De volgende tabel bevat de informatie over beveiligingsupdates voor deze software.
| Bestandsnaam van beveiligingsupdate | Voor alle ondersteunde 32-bits edities van Windows 10: Windows10.0-KB3147461-x86.msu |
|---|---|
| Voor alle ondersteunde x64-versies van Windows 10: Windows10.0-KB3147461-x64.msu |
|
| Voor alle ondersteunde 32-bits edities van Windows 10 versie 1511: Windows10.0-KB3147458-x86.msu |
|
| Voor alle ondersteunde x64-versies van Windows 10 versie 1511: Windows10.0-KB3147458-x64.msu |
|
| Installatieschakelaars | Zie Microsoft Knowledge Base-artikel 934307 |
| Vereisten voor opnieuw starten | Nadat u deze beveiligingsupdate hebt toegepast, moet het systeem opnieuw worden opgestart. |
| Informatie over verwijderen | Als u een update wilt verwijderen die door WUSA is geïnstalleerd, gebruikt u de schakeloptie /Uninstall setup of klikt u op Configuratiescherm, klikt u op Systeem en beveiliging, klikt u op Windows Update en klikt u vervolgens onder Zie ook op Geïnstalleerde updates en maakt u een keuze uit de lijst met updates. |
| Bestandsinformatie | Zie Microsoft Knowledge Base-artikel 3147461 Zie Microsoft Knowledge Base-artikel 3147458 |
| Verificatie van registersleutel | Opmerking Er bestaat geen registersleutel om de aanwezigheid van deze update te valideren. |
Help en ondersteuning verkrijgen voor deze beveiligingsupdate
Hulp bij het installeren van updates: Ondersteuning voor Microsoft Update
Beveiligingsoplossingen voor IT-professionals: TechNet Security: probleemoplossing en ondersteuning
Hulp bij het beveiligen van uw Windows-computer tegen virussen en malware: Virus Solution and Security Center
Lokale ondersteuning volgens uw land/regio: Internationale ondersteuning