Verbeteringen en oplossingen
Deze beveiligingsupdate bevat verbeteringen en correcties uit update KB 4512478 (van 17 augustus 2019), evenals oplossingen voor de volgende problemen:
- Biedt beveiligingen tegen een extra subcategorie van speculatieve beveiligingslekken in kanalen aan de uitvoeringszijde die bekend staat als Microarchitectural Data Sampling, voor 32-bits (x86) versies van Windows.
Zie Security Advisory 190013 voor meer informatie. Dit advies bevat CVE-2019-11091,CVE-2018-12126, CVE-2018-12127 en CVE-2018-12130. Gebruik de registerinstellingen zoals beschreven in de artikelen over Windows Client en Windows Server. (Deze registerinstellingen zijn standaard ingeschakeld voor de edities van het Windows Client-besturingssysteem en het Windows Server-besturingssysteem.) - Beveiligingsupdates voor Microsoft Scripting Engine, Windows-app Platform and Frameworks, Windows Kernel, Windows Input and Composition, Windows Media, Windows Fundamentals, Windows Authentication, Windows Datacenter Networking, Windows Storage and Filesystems, de Microsoft JET Database Engine en Windows Server.
Meer informatie over de opgeloste beveiligingsproblemen vind je in de Security Update Guide.
Bekende problemen in deze update
| Symptoom | Tijdelijke oplossing |
|---|---|
| Bepaalde bewerkingen, zoals Naam wijzigen, die je uitvoert op bestanden of mappen die zich op een CSV-volume (Cluster Shared Volume) bevinden, kunnen mislukken met de fout 'STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)'. Dit gebeurt wanneer je de bewerking uitvoert op een CSV-eigenaarsknooppunt vanuit een proces dat geen beheerderbevoegdheden heeft. | Ga op een van de volgende manieren te werk:
|
| Na installatie van deze update op een Windows 8.1 RT-apparaat, kan Internet Explorer 11 mogelijk niet worden geopend en ontvang je mogelijk de foutmelding, 'C:\Program Files\Internet Explorer\iexplore.exe: een certificaat is expliciet ingetrokken door de verlener.' | Dit probleem wordt opgelost in KB 4516041. |
Hoe u deze update kunt downloaden
Vóór installatie van deze update
Microsoft adviseert dringend de meest recente onderhoudsstackupdate (SSU) te installeren voor het besturingssysteem alvorens het meest recente updatepakket te installeren. SSU's verbeteren de betrouwbaarheid van het updateproces om potentiële problemen op te lossen tijdens het installeren van het updatepakket en het toepassen van beveiligingspatches van Microsoft.
Als u Windows Update gebruikt, wordt de meest recente SSU (KB 4512938) automatisch aan u aangeboden. Als u het zelfstandige pakket voor de meest recente SSU wilt downloaden, zoekt u hiernaar in de Microsoft Update-catalogus.
Deze update installeren
| Uitgebracht via | Beschikbaar | Volgende stap |
|---|---|---|
| Windows Update en Microsoft Update | Ja | Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update. |
| Microsoft Update-catalogus | Ja | Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden. |
| Windows Server Update Services (WSUS) | Ja | Deze update wordt automatisch als volgt gesynchroniseerd met WSUS als je Producten en categorieën configureert: Product: Windows 8.1, Windows Server 2012 R2 Categorie: Beveiligingsupdates |
Bestandsinformatie
Download de bestandsinformatie voor update 4516067 voor een lijst van bestanden die deel uitmaken van deze update.