Opmerking
BELANGRIJK Microsoft heeft op 9 augustus 2022 update KB5012170 uitgebracht. Het biedt ondersteuning voor Secure Boot Forbidden Signature Database (DBX). Dit is een zelfstandige beveiligingsupdate. Clients met Windows 8.1 en hoger en Windows Server 2012 en nieuwe servers moeten deze update installeren, ongeacht of BitLocker is ingeschakeld of ondersteund op uw apparaat. Nadat u de update hebt geïnstalleerd, ontvangt u mogelijk de foutmelding '0x800f0922'; zie Update kan niet worden geïnstalleerd en er kan een 0x800f0922 fout worden weergegeven. Nadat u de update hebt geïnstalleerd, wordt uw apparaat mogelijk opgestart in de BitLocker-herstelmodus. Zie Sommige apparaten starten mogelijk BitLocker-herstel en Je BitLocker-herstelsleutel vinden in Windows.
Samenvatting
Meer informatie over deze beveiligingsupdate, met inbegrip van verbeteringen, bekende problemen en hoe u de update downloadt.
Opmerking
- HERINNERINGWindows8.1 bereikt het einde van de ondersteuning op 10 januari 2023, waarna technische ondersteuning en software-updates niet meer worden geboden. Als u apparaten hebt waarop Windows 8.1 wordt uitgevoerd, raden wij u aan deze te upgraden naar een recentere, in gebruik genomen en ondersteunde Windows-release. Als apparaten niet voldoen aan de technische vereisten voor een recentere versie van Windows, raden we u aan het apparaat te vervangen door een apparaat dat ondersteuning biedt voor Windows 11.
- Microsoft biedt geen ESU-programma (Extended Security Update) voor Windows 8.1. Als u Windows 8.1 na 10 januari 2023 blijft gebruiken, kan dit de blootstelling van een organisatie aan beveiligingsrisico's vergroten of van invloed zijn op het vermogen om aan nalevingsverplichtingen te voldoen.
- Zie voor meer informatie Ondersteuning voor Windows 8.1 eindigt op 10 januari 2023.
- De ondersteuning voor Windows Server 2012 R2 wordt op 10 oktober 2023 beëindigd voor Datacenter, Essentials, Embedded-systemen, Foundation en Standard.
Opmerking
Notitie Zie het volgende artikel voor informatie over de verschillende typen Windows-updates, zoals essentiële updates, beveiligingsupdates, stuurprogramma-updates, servicepacks, enzovoort. Zie de startpagina van de updategeschiedenis van Windows 8.1 en Windows Server 2012 R2 als u andere opmerkingen en berichten wilt bekijken.
Verbeteringen
Deze beveiligingsupdate bevat nieuwe verbeteringen voor het volgende probleem:
- Hiermee wordt een probleem opgelost waarbij de probleemoplossers voor spraak en netwerken niet worden gestart.
- Hiermee wordt een probleem opgelost dat ertoe kan leiden dat de LSASS (Local Security Authority Server Service) tokens lekt. Dit probleem is van invloed op apparaten waarop Windows-updates van 14 juni 2022 of later zijn geïnstalleerd. Dit probleem treedt op wanneer het apparaat een specifieke vorm van service voor gebruiker (S4U) uitvoert in een niet-Trusted Computing Base (TCB) Windows-service die wordt uitgevoerd als netwerkservice.
- Hiermee wordt een wijziging in de beveiliging afgedwongen waarbij vereist is dat printers en scanners die smartcards gebruiken voor verificatie, firmware moeten hebben die voldoet aan sectie 3.2.1 van RFC 4556. Als ze niet aan de regels voldoen, worden ze niet geverifieerd door Active Directory-domeincontrollers. Na 9 augustus 2022 bestaan er geen oplossingen meer waardoor niet-compatibele apparaten konden worden geverifieerd. Zie KB5005408 voor meer informatie over deze wijziging.
Meer informatie over de opgeloste beveiligingsproblemen vindt u in de sectie Implementaties | Handleiding voor beveiligingsupdates en de Security Updates van augustus 2022.
Bekende problemen in deze update
| Symptomen | Volgende stap |
|---|---|
| Vanaf 12:00 uur zaterdag 10 september 2022 gaat de officiële tijd in Chili 60 minuten vooruit in overeenstemming met de officiële aankondiging van 9 augustus 2022 door de Chileense overheid aangaande een wijziging in de tijdzone voor de zomertijd (DST). Hiermee wordt de DST-wijziging verplaatst die eerder van 4 september tot 10 september was. Symptomen als de tijdelijke oplossing niet wordt gebruikt op apparaten tussen 4 september 2022 en 11 september 2022:
|
Dit probleem is opgelost in update KB5018476. |
Hoe u deze update kunt downloaden
Vóór installatie van deze update
We raden u ten zeerste aan de meest recente onderhoudsstackupdate (SSU) voor het besturingssysteem te installeren voordat u het meest recente updatepakket installeert. SSU's verbeteren de betrouwbaarheid van het updateproces om potentiële problemen op te lossen tijdens het installeren van het updatepakket en het toepassen van beveiligingspatches van Microsoft. Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.
Als u Windows Update gebruikt, wordt de meest recente SSU (KB5016264) automatisch aan u aangeboden. Als u het zelfstandige pakket voor de meest recente SSU wilt downloaden, zoekt u hiernaar in de Microsoft Update-catalogus.
Opmerking
HERINNERING Als u alleen beveiligingsupdates gebruikt, moet u ook alle eerdere beveiligingsupdates en de meest recente cumulatieve update voor Internet Explorer (KB5016618) installeren.
Deze update installeren
| Uitgebracht via | Beschikbaar | Volgende stap |
|---|---|---|
| Windows Update en Microsoft Update | Nee | Zie hieronder de overige opties. |
| Microsoft Update-catalogus | Ja | Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden. |
| Windows Server Update Services (WSUS) | Ja | Deze update wordt automatisch als volgt gesynchroniseerd met WSUS als je Producten en categorieën configureert: Product: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro Categorie: Beveiligingsupdate |
Bestandsinformatie
Download de bestandsinformatie voor update KB5016683 voor een lijst van bestanden die deel uitmaken van deze update.
Meer informatie
Meer informatie over de standaardterminologie die wordt gebruikt om Microsoft-software-updates te beschrijven.