Opmerking
-
NIEUW 8/5/21
BERICHT OVER DE VERVALDATUM - BELANGRIJK Vanaf 5-8-2021 is dit KB niet meer beschikbaar via Windows Update, de Microsoft Update-catalogus of andere releasekanalen. We raden u aan uw apparaten bij te werken naar de meest recente beveiligingskwaliteitsupdate.
Opmerking
NIEUW 2/12/21
Belangrijk Er is een bekend probleem dat de installatievoortgang van de beveiligingsupdate van 9 februari 2021 stopt. Om dit probleem op te lossen, hebben we een nieuwe onderhoudsstackupdate (SSU) uitgebracht, KB5001078. U moet deze nieuwe SSU installeren voordat u de beveiligingsupdate van 9 februari 2021 installeert.
Opmerking
11/19/20
Zie het artikel over de typen Windows-updates en de typen maandelijkse kwaliteitsupdates voor meer informatie over de terminologie van Windows Update. Als u andere notities en berichten wilt bekijken, raadpleegt u de startpagina van de updategeschiedenis van Windows 10 versie 1607.
Belangrijke kenmerken
- Updates voor het verifiëren van gebruikersnamen en wachtwoorden.
- Corrigeert historische zomertijdgegevens voor de Palestijnse Autoriteit.
- Updates van een probleem met Duitse vertalingen van Central European Time.
Verbeteringen en oplossingen
Deze beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:
- Hiermee kunnen beheerders zelfstandige Internet Explorer uitschakelen met behulp van een groepsbeleid, terwijl ze de IE-modus van Microsoft Edge blijven gebruiken.
- Updates van het dialoogvenster Over in Internet Explorer voor gebruik van het standaard moderne dialoogvenster.
- Hiermee wordt een probleem opgelost met een proces van een servicehost (svchost.exe) dat overmatig CPU-gebruik veroorzaakt in bepaalde IME-talen (Input Method Editor), zoals traditioneel Chinees. Dit probleem treedt op wanneer u een invoermethode probeert toe te voegen in Configuratiescherm.
- Corrigeert historische zomertijdgegevens voor de Palestijnse Autoriteit.
- Hiermee wordt een probleem opgelost met Duitse vertalingen van Central European Time.
- Hiermee wordt een probleem opgelost dat ertoe leidt datLSASS.exeniet meer werkt vanwege een racevoorwaarde die resulteert in een 'double free'-fout in Schannel. De uitzonderingscode is c0000374 en in het gebeurtenislogboek worden Schannel-gebeurtenis 36888, onherstelbare foutcode 20 en foutstatus 960 weergegeven. Dit probleem treedt op na de installatie van Windows-updates van september 2020 en later.
- Hiermee wordt een probleem opgelost dat ertoe kan leiden dat systemen die BitLocker gebruiken, niet meer werken en de fout 0x120 (BITLOCKER_FATAL_ERROR) weergeven.
- Hiermee wordt een probleem opgelost dat voorkomt dat geplande taken met meerdere acties opnieuw worden uitgevoerd als u deze eerder hebt uitgeschakeld terwijl ze werden uitgevoerd.
- Hiermee wordt een probleem opgelost waarbij gebeurtenissen 4732 en 4733 voor wijzigingen in Domain-Local groepslidmaatschap in bepaalde scenario's niet worden vastgelegd. Dit gebeurt wanneer u het besturingselement 'Tolerante wijziging' gebruikt. bijvoorbeeld de PowerShell-modules Active Directory (AD) gebruiken dit besturingselement.
- Hiermee wordt ten onrechte gemeld dat LDAP-sessies (Lightweight Directory Access Protocol) onveilig zijn in gebeurtenis-id 2889. Dit gebeurt wanneer de LDAP-sessie wordt geverifieerd en verzegeld met een SASL-methode (Simple Authentication and Security Layer).
- Hiermee wordt een probleem met Server Message Block (SMB) opgelost. Dit probleem registreert ten onrechte de Microsoft-Windows-SMBClient 31013-gebeurtenis in het Microsoft-Windows-SMBClient of beveiligingsgebeurtenislogboek van een SMB-client wanneer een SMB-server STATUS_USER_SESSION_DELETED retourneert. Dit probleem treedt op wanneer SMB-clientgebruikers of -toepassingen meerdere SMB-sessies openen met dezelfde set TCP-verbindingen (Transmission Control Protocol) op dezelfde SMB-server. Dit probleem treedt waarschijnlijk op Extern bureaublad-servers op.
- Hiermee wordt een probleem opgelost dat ertoe leidt dat de LanmanServer-service onverwacht stopt. Dit probleem treedt op als de registerwaarde OptionalNames is ingesteld en de service opnieuw wordt gestart.
- Hiermee wordt een probleem opgelost dat stopfout veroorzaakt 0x54 in SRV2.SYS.
- Updates van het beveiligingslek met betrekking tot misbruik van bevoegdheden in Netlogon (CVE-2020-1472) om de afdwingingsmodus in te schakelen. Zie voor meer informatie CVE-2020-1472 en How to manage the changes in Netlogon secure channel connections associated with CVE-2020-1472.
- Hiermee wordt een probleem opgelost waardoor de clusterservice mogelijk niet kan worden gestart en de fout '2245 (NERR_PasswordTooShort)' wordt gegenereerd. Dit gebeurt als u het groepsbeleid "Minimale wachtwoordlengte" configureert met meer dan 14 tekens. Zie KB4557232 voor meer informatie.
- Hiermee wordt een probleem opgelost dat ertoe leidde dat de configuratie van het groepsbeleid Minimale wachtwoordlengte met meer dan 14 tekens geen effect had. Zie KB4557232 voor meer informatie.
- Beveiligingsupdates voor Windows-app Platform and Frameworks, Windows-apps, Windows Cloud Infrastructure, Windows Authentication, Windows Fundamentals, Windows Virtualization, Windows Core Networking en Windows Hybrid Cloud Networking.
Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe oplossingen in dit pakket gedownload en geïnstalleerd op uw apparaat.
Meer informatie over de opgeloste beveiligingsproblemen vindt u in de nieuwe website Security Update Guide .
Opmerking
- Verbeteringen van Windows Update
- Microsoft heeft een update rechtstreeks naar de Windows Update-client vrijgegeven om de betrouwbaarheid te verbeteren. Elk apparaat met Windows 10 dat is geconfigureerd voor het automatisch ontvangen van updates via Windows Update, met inbegrip van Enterprise- en Pro-edities, krijgt de laatste Windows 10-onderdelenupdate op basis van de compatibiliteit van apparaten en het uitstelbeleid van Windows Update voor Bedrijven. Dit geldt niet voor edities met service op de lange termijn.
Bekende problemen in deze update
| Symptoom | Tijdelijke oplossing |
|---|---|
| Na de installatie van de SSU-KB4601392 verloopt de installatie van de cumulatieve update van Windows Update mogelijk niet verder dan 24%. | Dit probleem is opgelost in KB5001078. Als u dit probleem wilt beperken op apparaten waarop KB4601392 al zijn geïnstalleerd en die geen voortgang boeken met de installatie van KB4601318, start u uw apparaat opnieuw op en volgt u vervolgens alleen de stappen 1, 2 en 4a van Onderdelen handmatig opnieuw instellen Windows Update. Start het apparaat vervolgens opnieuw op. KB5001078 wordt nu geïnstalleerd vanaf Windows Update wanneer je 'Controleren op updates' selecteert of je kunt wachten totdat het automatisch is geïnstalleerd. U zou dan de meest recente cumulatieve update moeten kunnen installeren via Windows Update. Notitie KB4601392 is verwijderd en wordt niet meer aangeboden aan apparaten. |
Hoe u deze update kunt downloaden
Vóór installatie van deze update
Vereiste
U moet de nieuwe KB5001078 onderhoudsstackupdate (SSU) installeren voordat u deze cumulatieve update (LCU) installeert. SSU's verbeteren de betrouwbaarheid van het updateproces om potentiële problemen op te lossen tijdens het installeren van de LCU en het toepassen van beveiligingspatches van Microsoft. Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.
Als u Windows Update gebruikt, wordt de meest recente SSU (KB5001078) automatisch aan u aangeboden. Als u het zelfstandige pakket voor de meest recente SSU wilt downloaden, zoekt u hiernaar in de Microsoft Update-catalogus.
Deze update installeren
| Uitgebracht via | Beschikbaar | Volgende stap |
|---|---|---|
| Windows Update en Microsoft Update | Ja | Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update. |
| Microsoft Update-catalogus | Ja | Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden. |
| Windows Server Update Services (WSUS) | Ja | Deze update wordt automatisch als volgt gesynchroniseerd met WSUS als je Producten en categorieën configureert: Product: Windows 10 Categorie: Beveiligingsupdates |
Bestandsinformatie
Download de bestandsinformatie voor de cumulatieve update 4601318 voor een lijst van bestanden die deel uitmaken van deze update.