6 juli 2021: KB5004946 (OS-build 18363.1646) Out-of-band
Applies To
Windows 10 Enterprise, version 1909 Windows 10 Enterprise and Education, version 1909 Windows 10 IoT Enterprise, version 1909Releasedatum:
6-7-2021
Versie:
OS-build 18363.1646
VERLOOPBERICHT Vanaf 12-9-2023 is KB5004946 alleen beschikbaar bij Windows Update. Deze update is niet meer beschikbaar via de Microsoft Update-catalogus of andere releasekanalen. We raden u aan uw apparaten bij te werken naar de meest recente beveiligingsupdate. |
15-6-21 Het einde van de ondersteuning voor Adobe Flash Player bijwerken voor meer informatie.
BELANGRIJKDeze release bevat het Flash-verwijderingspakket. Als u deze update gebruikt, wordt Adobe Flash van de computer verwijderd. Zie11-05-21
HERINNERING Windows 10, versie 1909 is beëindigd op 11 mei 2021 voor apparaten met de edities Home, Pro, Pro for Workstation, Nano Container en Server SAC. Na 11 mei 2021 ontvangen deze apparaten geen maandelijkse beveiligings- en kwaliteitsupdates meer die bescherming tegen de nieuwste beveiligingsrisico's bevatten. Als u beveiligings- en kwaliteitsupdates wilt blijven ontvangen, raadt Microsoft aan om bij te werken naar de nieuwste versie van Windows 10We blijven de volgende edities onderhouden: Enterprise, Education en IoT Enterprise.
19-11-20 maandelijkse kwaliteitsupdates voor informatie over de terminologie van Windows-updates. Als u andere notities en berichten wilt bekijken, raadpleegt u de startpagina van de Windows 10, versie 1909-updategeschiedenis.
Zie het artikel over de typen Windows-updates en deOpmerkingVolg @WindowsUpdate om erachter te komen wanneer nieuwe inhoud wordt gepubliceerd naar het dashboard met releasegegevens.
Hoofdpunten
-
Updates een misbruik van externe code-uitvoering in de Windows Print Spooler-service, bekend als 'PrintNightmare', zoals beschreven in CVE-2021-34527.
Verbeteringen en oplossingen
Deze beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:
-
Hiermee wordt een misbruik van externe code-uitvoering in de Windows Print Spooler-service, bekend als 'PrintNightmare', opgelost, zoals beschreven in CVE-2021-34527. Na de installatie van deze en latere Windows-updates kunnen gebruikers die geen beheerder zijn alleen ondertekende printerstuurprogramma's installeren op een afdrukserver. Standaard kunnen beheerders ondertekende en niet-ondertekende printerstuurprogramma's installeren op een afdrukserver. De geïnstalleerde basiscertificaten in de vertrouwde basiscertificeringsinstanties van het systeem vertrouwen ondertekende stuurprogramma's. Microsoft raadt u aan deze update onmiddellijk te installeren op alle ondersteunde Windows-client- en serverbesturingssystemen, te beginnen met apparaten die momenteel als host fungeren voor de afdrukserverfunctie. U hebt ook de mogelijkheid om de registerinstelling RestrictDriverInstallationToAdministrators te configureren om te voorkomen dat niet-beheerders ondertekende printerstuurprogramma's installeren op een afdrukserver. Zie KB5005010 voor meer informatie.
Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe oplossingen in dit pakket gedownload en geïnstalleerd op uw apparaat.
Verbeteringen van Windows Update
Microsoft heeft een update rechtstreeks naar de Windows Update-client vrijgegeven om de betrouwbaarheid te verbeteren. Elk apparaat met Windows 10 dat is geconfigureerd voor het automatisch ontvangen van updates via Windows Update, met inbegrip van Enterprise- en Pro-edities, krijgt de laatste Windows 10-onderdelenupdate op basis van de compatibiliteit van apparaten en het uitstelbeleid van Windows Update voor Bedrijven. Dit geldt niet voor edities met service op de lange termijn.
Bekende problemen in deze update
Microsoft is momenteel niet op de hoogte van enige problemen met deze update.
Hoe u deze update kunt downloaden
Vóór installatie van deze update
Vereiste:
U moet de onderhoudsstackupdate (SSU) van 13 april 2021 (KB5001406) of de meest recente SSU (KB5003974) installeren voordat u de meest recente cumulatieve update (LCU) installeert. SSU's verbeteren de betrouwbaarheid van het updateproces om potentiële problemen op te lossen tijdens het installeren van de LCU. Zie Servicing stack updates and Servicing Stack Updates (SSU): Veelgestelde vragen voor algemene informatie over SSU's.
Als u Windows Update gebruikt, wordt de meest recente SSU automatisch aan u aangeboden. Als u het zelfstandige pakket voor de meest recente SSU wilt downloaden, zoekt u het in de Microsoft Update-catalogus.
Deze update installeren
Uitgebracht via |
Beschikbaar |
Volgende stap |
Windows Update of Microsoft Update |
Ja |
Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update. |
Windows Update voor Bedrijven |
Nee |
Niet meer beschikbaar. |
Microsoft Update-catalogus |
Nee |
Niet meer beschikbaar. |
Windows Server Update Services (WSUS) |
Nee |
Niet meer beschikbaar. |
Bestandsinformatie
Download de bestandsinformatie voor cumulatieve update 5004946 voor een lijst van bestanden die deel uitmaken van deze update.