9 februari 2021—KB4601318 (os build 14393.4225) - VERLOPEN

Hoofdpunten

• Updates voor het verifiëren van gebruikersnamen en wachtwoorden. 

• Corrigeert historische zomertijd (DST)-informatie voor de Palestijnse Autoriteit.

• Een probleem met Duitse vertalingen van Centraal-Europese tijd wordt bijgewerkt.

Verbeteringen en oplossingen

Deze beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:

• Hiermee kunnen beheerders zelfstandige Internet Explorer uitschakelen met behulp van een groepsbeleid terwijl ze de IE-Microsoft Edge blijven gebruiken.

• Het dialoogvenster Over van Internet Explorer wordt bijgewerkt om het moderne standaarddialoogvenster te gebruiken.

• Er wordt een probleem opgelost met een Service Host (svchost.exe) proces dat overmatig CPU-gebruik veroorzaakt in bepaalde IME-taalomgevingen (Input Method Editor), zoals Traditioneel Chinees. Dit probleem treedt op wanneer u een invoermethode probeert toe te voegen in het Configuratiescherm.

• Corrigeert historische zomertijd (DST)-informatie voor de Palestijnse Autoriteit.

• Er wordt een probleem opgelost met Duitse vertalingen van Centraal-Europese tijd.

• Dit probleem wordt opgelost waardoor LSASS.exe werkt vanwege een racevoorwaarde die resulteert in een dubbele fout in Schannel. De uitzonderingscode is c0000374 en in het gebeurtenislogboek worden Schannelgebeurtenis 36888, fatale foutcode 20 en fouttoestand 960 weergegeven. Dit probleem treedt op na het installeren Windows updates vanaf september 2020 en hoger.

• Er wordt een probleem opgelost dat ertoe kan leiden dat systemen die BitLocker gebruiken, niet meer werken en de foutmelding 0x120 (BITLOCKER_FATAL_ERROR).

• Hiermee wordt een probleem opgelost waardoor geplande taken die meerdere acties hebben, niet meer kunnen worden uitgevoerd als u ze eerder hebt uitgeschakeld terwijl ze werden uitgevoerd.

• Adresseert een probleem dat gebeurtenissen 4732 en 4733 niet kan aanmelden voor Domain-Local wijzigingen in groepslidmaatschap in bepaalde scenario's. Dit gebeurt wanneer u het besturingselement 'Permissive Modify' gebruikt. In de PowerShell-modules van Active Directory (AD) wordt dit besturingselement bijvoorbeeld gebruikt.

• Adresseert een probleem waarbij ten onrechte wordt meldt dat LDAP-sessies (Lightweight Directory Access Protocol) onveilig zijn in Gebeurtenis-id 2889. Dit gebeurt wanneer de LDAP-sessie is geverifieerd en is afgesloten met een SASL-methode (Simple Authentication and Security Layer).

• Lost een probleem op met Server Message Block (SMB). Dit probleem registreert de gebeurtenis Microsoft-Windows-SMBClient 31013 ten onrechte in het gebeurtenislogboek Microsoft-Windows-SMBClient of Beveiligingsgebeurtenis van een SMB-client wanneer een SMB-server STATUS_USER_SESSION_DELETED. Dit probleem treedt op wanneer SMB-clientgebruikers of toepassingen meerdere SMB-sessies openen met dezelfde set TCP-verbindingen (Transmission Control Protocol) op dezelfde SMB-server. Dit probleem treedt waarschijnlijk op op Extern bureaublad-servers.

• Er wordt een probleem opgelost waardoor de LanmanServer-service onverwacht stopt. Dit probleem treedt op als de registerwaarde OptionalNames is ingesteld en de service opnieuw wordt gestart.

• Dit probleem wordt opgelost waardoor er een stopfout 0x54 in SRV2.SYS.

• Werkt de Netlogon Elevation of Privilege Vulnerability(CVE-2020-1472)bij om de modus Afdwingen in te schakelen. Zie CVE-2020-1472 en De wijzigingen beheren in Netlogon Secure-kanaalverbindingen die zijn gekoppeld aan CVE-2020-1472voor meer informatie.

• Hiermee wordt een probleem opgelost waardoor de clusterservice mogelijk niet kan worden begonnen en wordt de fout '2245 (NERR_PasswordTooShort)' gegenereerd. Dit gebeurt als u het groepsbeleid 'Minimale wachtwoordlengte' configureert met meer dan 14 tekens. Zie KB4557232voor meer informatie.

• Er wordt een probleem opgelost waardoor de configuratie van het groepsbeleid 'Minimale wachtwoordlengte' met meer dan 14 tekens geen effect heeft. Zie KB4557232voor meer informatie.

• Beveiligingsupdates voor Windows App Platform en Frameworks, Windows Apps, Windows Cloud Infrastructure, Windows Authentication, Windows Fundamentals, Windows Virtualization, Windows Core Networking en Windows Hybrid Cloud Networking.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe oplossingen in dit pakket gedownload en geïnstalleerd op uw apparaat.

Raadpleeg de nieuwe website beveiligingsupdatehandleiding voor meer informatie over de opgeloste beveiligingsproblemen.

Bekende problemen in deze update

Hoe u deze update kunt downloaden

Vóór installatie van deze update

Vereiste

U moet de nieuwe update voor de servicestack (SSU) KB5001078installeren voordat u deze cumulatieve update (LCU) installeert. SSU's verbeteren de betrouwbaarheid van het updateproces om potentiële problemen op te lossen tijdens het installeren van de LCU en het toepassen van beveiligingspatches van Microsoft. Zie Servicing stack updates and Servicing Stack Updates (SSU): Veelgesteldevragen voor algemene informatie over SSU's.

Als u een update Windows, wordt de nieuwste SSU(KB5001078)automatisch aan u aangeboden. Als u het zelfstandige pakket voor de meest recente SSU wilt downloaden, zoekt u het in de Microsoft Update-catalogus. 

Deze update installeren

Bestandsinformatie

Voor een lijst met de bestanden die in deze update worden weergegeven, downloadt u de bestandsgegevensvoor cumulatieve update 4601318.