Applies ToWindows 10, version 1607, all editions Windows Server 2016, all editions

Releasedatum:

12-1-2021

Versie:

OS Build 14393.4169

NIEUW 5-8-21 VERVALDATUM

BELANGRIJK Vanaf 5-8-2021 is deze KB niet meer beschikbaar via Windows Update, de Microsoft Update-catalogus of andere releasekanalen. U wordt aangeraden uw apparaten bij te werken naar de meest recente beveiligingsupdate.

BIJGEWERKT 12-12-21 HERINNERINGAdobe Flash Player is op 31 december 2020 niet meer ondersteund. Zie Adobe Flash end of support op 31 december 2020 voor meer informatie.. Flash-inhoud wordt vanaf 12 januari 2021 niet meer uitgevoerd in Flash Player. Zie De algemene informatiepagina van Adobe Flash Player EOL voor meer informatie.

11-19-20 Zie het artikel Windows het artikel over de typen updates Windows en de maandelijkse updatetypen voor kwaliteitsupdatesvoor meer informatie. Als u andere notities en berichten wilt bekijken, Windows 10 de startpagina van de updategeschiedenis van versie 1607.

Hoofdpunten

  • Updates voor het verbeteren van de beveiliging bij het gebruik van Microsoft Office-producten.

  • Updates om de beveiliging te verbeteren bij het gebruik van externe apparaten, zoals gamecontrollers, printers en webcamera's.

Verbeteringen en oplossingen

Deze beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:

  • Hiermee kunt u een groepsbeleid instellen om alleen het domein en de gebruikersnaam weer te geven wanneer een gebruiker zich aan meldt.

  • Lost een probleem op dat verificatieverkeer vertraagt vanwege problemen met de schaalbaarheid van Netlogon.

  • Dit probleem wordt opgelost waarbij een principal in een vertrouwd MIT-domein geen Kerberos-serviceticket kan verkrijgen bij Active Directory-domeincontrollers (DC). Dit gebeurt op apparaten die Windows Updates hebben geïnstalleerd die CVE-2020-17049-beveiligingen bevatten en PerfromTicketSignature hebben geconfigureerd op 1 of hoger. Deze updates zijn uitgebracht tussen 10 november 2020 en 8 december 2020. Ticketaankoop mislukt ook met de fout 'KRB_GENERIC_ERROR', als belagers een PAC-less Ticket Granting Ticket (TGT) als bewijsticket indienen zonder de vlag USER_NO_AUTH_DATA_REQUIRED verzenden.

  • Adresseert een beveiligingsprobleem dat bestaat in de manier waarop de RPC-binding (Printer Remote Procedure Call) verificatie voor de externe Winspool-interface verwerkt. Zie KB4599464voor meer informatie.

  • Een beveiligingsprobleem met intranetservers op basis van HTTPS wordt opgelost. Na de installatie van deze update kunnen https-gebaseerde intranetservers standaard geen gebruikersproxy gebruiken om updates te detecteren. Scans met deze servers mislukken als u geen systeemproxy op de clients hebt geconfigureerd. Als u een gebruikersproxy moet gebruiken, moet u het gedrag configureren met het beleid 'Toestaan dat gebruikersproxy als terugval wordt gebruikt als detectie met systeemproxy mislukt'. Als u de hoogste beveiligingsniveaus wilt garanderen, gebruikt u ook Windows Server Update Services (WSUS) TLS-certificaat (Transport Layer Security) vastmaken op alle apparaten. Deze wijziging is niet van invloed op klanten die HTTP WSUS-servers gebruiken. Zie Wijzigingen in scans, verbeterde beveiliging voor Windows apparaten voor meer informatie.

  • Er wordt een probleem opgelost in de RDP-omleiding (Remote Desktop Protocol) (rdpdr.sys) die een stopfout veroorzaakt.

  • Beveiligingsupdates voor het Windows App-platform en frameworks, Microsoft Graphics Component, Windows Media, Windows Fundamentals, Windows Cryptography, Windows Virtualization, Windows Peripherals en Windows Hybrid Storage Services.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe oplossingen in dit pakket gedownload en geïnstalleerd op uw apparaat.

Raadpleeg de nieuwe website beveiligingsupdatehandleiding voor meer informatie over de opgeloste beveiligingsproblemen.

Verbeteringen van Windows Update

Microsoft heeft een update rechtstreeks naar de Windows Update-client vrijgegeven om de betrouwbaarheid te verbeteren. Elk apparaat met Windows 10 dat is geconfigureerd voor het automatisch ontvangen van updates via Windows Update, met inbegrip van Enterprise- en Pro-edities, krijgt de laatste Windows 10-onderdelenupdate op basis van de compatibiliteit van apparaten en het uitstelbeleid van Windows Update voor Bedrijven. Dit geldt niet voor edities met service op de lange termijn.

Bekende problemen in deze update

Symptoom

Tijdelijke oplossing

Na installatie van KB4467684 start de clusterservice mogelijk niet op en wordt de fout "2245 (NERR_PasswordTooShort)" weergegeven als het groepsbeleid "Minimale wachtwoordlengte" is geconfigureerd met een lengte van meer dan 14 tekens.

Dit probleem is opgelost in KB4601318.

Hoe u deze update kunt downloaden

Vóór installatie van deze update

Microsoft adviseert dringend de meest recente onderhoudsstackupdate (SSU) voor het besturingssysteem te installeren voordat je de meest recente cumulatieve update (LCU) installeert. SSU's verbeteren de betrouwbaarheid van het updateproces om potentiële problemen op te lossen tijdens het installeren van de LCU en het toepassen van beveiligingspatches van Microsoft. Zie Servicing stack updates and Servicing Stack Updates (SSU): Veelgesteldevragen voor algemene informatie over SSU's.

Als u een update Windows, wordt de nieuwste SSU(KB4576750)automatisch aan u aangeboden. Als u het zelfstandige pakket voor de meest recente SSU wilt downloaden, zoekt u het in de Microsoft Update-catalogus. 

Deze update installeren

Uitgebracht via

Beschikbaar

Volgende stap

Windows Update en Microsoft Update

Ja

Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update.

Microsoft Update-catalogus

Ja

Als u het zelfstandige pakket voor deze update wilt downloaden, gaat u naar de website van de Microsoft Update-catalogus.

Windows Server Update Services (WSUS)

Ja

Deze update wordt automatisch als volgt gesynchroniseerd met WSUS als je Producten en categorieën configureert:

Product: Windows 10

Categorie: Beveiligingsupdates

Bestandsinformatie

Voor een lijst met de bestanden die in deze update worden geleverd, downloadt u de bestandsgegevens voor cumulatieve update 4598243.

Meer hulp nodig?

Meer opties?

Verken abonnementsvoordelen, blader door trainingscursussen, leer hoe u uw apparaat kunt beveiligen en meer.

Community's helpen u vragen te stellen en te beantwoorden, feedback te geven en te leren van experts met uitgebreide kennis.