12 januari 2021—KB4598243 (os build 14393.4169) - VERLOPEN

Hoofdpunten

• Updates voor het verbeteren van de beveiliging bij het gebruik van Microsoft Office-producten.

• Updates om de beveiliging te verbeteren bij het gebruik van externe apparaten, zoals gamecontrollers, printers en webcamera's.

Verbeteringen en oplossingen

Deze beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:

• Hiermee kunt u een groepsbeleid instellen om alleen het domein en de gebruikersnaam weer te geven wanneer een gebruiker zich aan meldt.

• Lost een probleem op dat verificatieverkeer vertraagt vanwege problemen met de schaalbaarheid van Netlogon.

• Dit probleem wordt opgelost waarbij een principal in een vertrouwd MIT-domein geen Kerberos-serviceticket kan verkrijgen bij Active Directory-domeincontrollers (DC). Dit gebeurt op apparaten die Windows Updates hebben geïnstalleerd die CVE-2020-17049-beveiligingen bevatten en PerfromTicketSignature hebben geconfigureerd op 1 of hoger. Deze updates zijn uitgebracht tussen 10 november 2020 en 8 december 2020. Ticketaankoop mislukt ook met de fout 'KRB_GENERIC_ERROR', als belagers een PAC-less Ticket Granting Ticket (TGT) als bewijsticket indienen zonder de vlag USER_NO_AUTH_DATA_REQUIRED verzenden.

• Adresseert een beveiligingsprobleem dat bestaat in de manier waarop de RPC-binding (Printer Remote Procedure Call) verificatie voor de externe Winspool-interface verwerkt. Zie KB4599464voor meer informatie.

• Een beveiligingsprobleem met intranetservers op basis van HTTPS wordt opgelost. Na de installatie van deze update kunnen https-gebaseerde intranetservers standaard geen gebruikersproxy gebruiken om updates te detecteren. Scans met deze servers mislukken als u geen systeemproxy op de clients hebt geconfigureerd. Als u een gebruikersproxy moet gebruiken, moet u het gedrag configureren met het beleid 'Toestaan dat gebruikersproxy als terugval wordt gebruikt als detectie met systeemproxy mislukt'. Als u de hoogste beveiligingsniveaus wilt garanderen, gebruikt u ook Windows Server Update Services (WSUS) TLS-certificaat (Transport Layer Security) vastmaken op alle apparaten. Deze wijziging is niet van invloed op klanten die HTTP WSUS-servers gebruiken. Zie Wijzigingen in scans, verbeterde beveiliging voor Windows apparaten voor meer informatie.

• Er wordt een probleem opgelost in de RDP-omleiding (Remote Desktop Protocol) (rdpdr.sys) die een stopfout veroorzaakt.

• Beveiligingsupdates voor het Windows App-platform en frameworks, Microsoft Graphics Component, Windows Media, Windows Fundamentals, Windows Cryptography, Windows Virtualization, Windows Peripherals en Windows Hybrid Storage Services.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe oplossingen in dit pakket gedownload en geïnstalleerd op uw apparaat.

Raadpleeg de nieuwe website beveiligingsupdatehandleiding voor meer informatie over de opgeloste beveiligingsproblemen.

Bekende problemen in deze update

Hoe u deze update kunt downloaden

Vóór installatie van deze update

Microsoft adviseert dringend de meest recente onderhoudsstackupdate (SSU) voor het besturingssysteem te installeren voordat je de meest recente cumulatieve update (LCU) installeert. SSU's verbeteren de betrouwbaarheid van het updateproces om potentiële problemen op te lossen tijdens het installeren van de LCU en het toepassen van beveiligingspatches van Microsoft. Zie Servicing stack updates and Servicing Stack Updates (SSU): Veelgesteldevragen voor algemene informatie over SSU's.

Als u een update Windows, wordt de nieuwste SSU(KB4576750)automatisch aan u aangeboden. Als u het zelfstandige pakket voor de meest recente SSU wilt downloaden, zoekt u het in de Microsoft Update-catalogus. 

Deze update installeren

Bestandsinformatie

Voor een lijst met de bestanden die in deze update worden geleverd, downloadt u de bestandsgegevens voor cumulatieve update 4598243.