6 juli 2021: KB5004946 (OS-build 18363.1646) Out-of-band

Windows 10 Enterprise, version 1909 Windows 10 Enterprise and Education, version 1909 Windows 10 IoT Enterprise, version 1909 Meer...Minder

Releasedatum:

6-7-2021

Versie:

OS-build 18363.1646

VERLOOPBERICHT

Vanaf 12-9-2023 is KB5004946 alleen beschikbaar bij Windows Update. Deze update is niet meer beschikbaar via de Microsoft Update-catalogus of andere releasekanalen. We raden u aan uw apparaten bij te werken naar de meest recente beveiligingsupdate.

^15-6-21
BELANGRIJKDeze release bevat het Flash-verwijderingspakket. Als u deze update gebruikt, wordt Adobe Flash van de computer verwijderd. Zie Het einde van de ondersteuning voor Adobe Flash Player bijwerken voor meer informatie.

^11-05-21
HERINNERING Windows 10, versie 1909 is beëindigd op 11 mei 2021 voor apparaten met de edities Home, Pro, Pro for Workstation, Nano Container en Server SAC. Na 11 mei 2021 ontvangen deze apparaten geen maandelijkse beveiligings- en kwaliteitsupdates meer die bescherming tegen de nieuwste beveiligingsrisico's bevatten. Als u beveiligings- en kwaliteitsupdates wilt blijven ontvangen, raadt Microsoft aan om bij te werken naar de nieuwste versie van Windows 10

We blijven de volgende edities onderhouden: Enterprise, Education en IoT Enterprise.

^19-11-20
Zie het artikel over de typen Windows-updates en de maandelijkse kwaliteitsupdates voor informatie over de terminologie van Windows-updates. Als u andere notities en berichten wilt bekijken, raadpleegt u de startpagina van de Windows 10, versie 1909-updategeschiedenis.

OpmerkingVolg @WindowsUpdate om erachter te komen wanneer nieuwe inhoud wordt gepubliceerd naar het dashboard met releasegegevens.

Hoofdpunten

Updates een misbruik van externe code-uitvoering in de Windows Print Spooler-service, bekend als 'PrintNightmare', zoals beschreven in CVE-2021-34527.

Verbeteringen en oplossingen

Deze beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:

Hiermee wordt een misbruik van externe code-uitvoering in de Windows Print Spooler-service, bekend als 'PrintNightmare', opgelost, zoals beschreven in CVE-2021-34527. Na de installatie van deze en latere Windows-updates kunnen gebruikers die geen beheerder zijn alleen ondertekende printerstuurprogramma's installeren op een afdrukserver. Standaard kunnen beheerders ondertekende en niet-ondertekende printerstuurprogramma's installeren op een afdrukserver. De geïnstalleerde basiscertificaten in de vertrouwde basiscertificeringsinstanties van het systeem vertrouwen ondertekende stuurprogramma's. Microsoft raadt u aan deze update onmiddellijk te installeren op alle ondersteunde Windows-client- en serverbesturingssystemen, te beginnen met apparaten die momenteel als host fungeren voor de afdrukserverfunctie. U hebt ook de mogelijkheid om de registerinstelling RestrictDriverInstallationToAdministrators te configureren om te voorkomen dat niet-beheerders ondertekende printerstuurprogramma's installeren op een afdrukserver. Zie KB5005010 voor meer informatie.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe oplossingen in dit pakket gedownload en geïnstalleerd op uw apparaat.

Verbeteringen van Windows Update

Microsoft heeft een update rechtstreeks naar de Windows Update-client vrijgegeven om de betrouwbaarheid te verbeteren. Elk apparaat met Windows 10 dat is geconfigureerd voor het automatisch ontvangen van updates via Windows Update, met inbegrip van Enterprise- en Pro-edities, krijgt de laatste Windows 10-onderdelenupdate op basis van de compatibiliteit van apparaten en het uitstelbeleid van Windows Update voor Bedrijven. Dit geldt niet voor edities met service op de lange termijn.

Bekende problemen in deze update

Microsoft is momenteel niet op de hoogte van enige problemen met deze update.

Hoe u deze update kunt downloaden

Vóór installatie van deze update

Vereiste:

U moet de onderhoudsstackupdate (SSU) van 13 april 2021 (KB5001406) of de meest recente SSU (KB5003974) installeren voordat u de meest recente cumulatieve update (LCU) installeert. SSU's verbeteren de betrouwbaarheid van het updateproces om potentiële problemen op te lossen tijdens het installeren van de LCU. Zie Servicing stack updates and Servicing Stack Updates (SSU): Veelgestelde vragen voor algemene informatie over SSU's.

Als u Windows Update gebruikt, wordt de meest recente SSU automatisch aan u aangeboden. Als u het zelfstandige pakket voor de meest recente SSU wilt downloaden, zoekt u het in de Microsoft Update-catalogus.

Deze update installeren

Uitgebracht via	Beschikbaar	Volgende stap
Windows Update of Microsoft Update	Ja	Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update.
Windows Update voor Bedrijven	Nee	Niet meer beschikbaar.
Microsoft Update-catalogus	Nee	Niet meer beschikbaar.
Windows Server Update Services (WSUS)	Nee	Niet meer beschikbaar.