12 januari 2021—KB4598243 (os build 14393.4169) - VERLOPEN
Applies To
Windows 10, version 1607, all editions Windows Server 2016, all editionsReleasedatum:
12-1-2021
Versie:
OS Build 14393.4169
NIEUW 5-8-21
VERVALDATUMBELANGRIJK Vanaf 5-8-2021 is deze KB niet meer beschikbaar via Windows Update, de Microsoft Update-catalogus of andere releasekanalen. U wordt aangeraden uw apparaten bij te werken naar de meest recente beveiligingsupdate.
BIJGEWERKT 12-12-21 of support op 31 december 2020 voor meer informatie.. Flash-inhoud wordt vanaf 12 januari 2021 niet meer uitgevoerd in Flash Player. Zie De algemene informatiepagina van Adobe Flash Player EOL voor meer informatie.
HERINNERINGAdobe Flash Player is op 31 december 2020 niet meer ondersteund. Zie Adobe Flash end11-19-20 typen updates Windows en de maandelijkse updatetypen voor kwaliteitsupdatesvoor meer informatie. Als u andere notities en berichten wilt bekijken, Windows 10 de startpagina van de updategeschiedenis van versie 1607.
Zie het artikel Windows het artikel over deHoofdpunten
-
Updates voor het verbeteren van de beveiliging bij het gebruik van Microsoft Office-producten.
-
Updates om de beveiliging te verbeteren bij het gebruik van externe apparaten, zoals gamecontrollers, printers en webcamera's.
Verbeteringen en oplossingen
Deze beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:
-
Hiermee kunt u een groepsbeleid instellen om alleen het domein en de gebruikersnaam weer te geven wanneer een gebruiker zich aan meldt.
-
Lost een probleem op dat verificatieverkeer vertraagt vanwege problemen met de schaalbaarheid van Netlogon.
-
Dit probleem wordt opgelost waarbij een principal in een vertrouwd MIT-domein geen Kerberos-serviceticket kan verkrijgen bij Active Directory-domeincontrollers (DC). Dit gebeurt op apparaten die Windows Updates hebben geïnstalleerd die CVE-2020-17049-beveiligingen bevatten en PerfromTicketSignature hebben geconfigureerd op 1 of hoger. Deze updates zijn uitgebracht tussen 10 november 2020 en 8 december 2020. Ticketaankoop mislukt ook met de fout 'KRB_GENERIC_ERROR', als belagers een PAC-less Ticket Granting Ticket (TGT) als bewijsticket indienen zonder de vlag USER_NO_AUTH_DATA_REQUIRED verzenden.
-
Adresseert een beveiligingsprobleem dat bestaat in de manier waarop de RPC-binding (Printer Remote Procedure Call) verificatie voor de externe Winspool-interface verwerkt. Zie KB4599464voor meer informatie.
-
Een beveiligingsprobleem met intranetservers op basis van HTTPS wordt opgelost. Na de installatie van deze update kunnen https-gebaseerde intranetservers standaard geen gebruikersproxy gebruiken om updates te detecteren. Scans met deze servers mislukken als u geen systeemproxy op de clients hebt geconfigureerd. Als u een gebruikersproxy moet gebruiken, moet u het gedrag configureren met het beleid 'Toestaan dat gebruikersproxy als terugval wordt gebruikt als detectie met systeemproxy mislukt'. Als u de hoogste beveiligingsniveaus wilt garanderen, gebruikt u ook Windows Server Update Services (WSUS) TLS-certificaat (Transport Layer Security) vastmaken op alle apparaten. Deze wijziging is niet van invloed op klanten die HTTP WSUS-servers gebruiken. Zie Wijzigingen in scans, verbeterde beveiliging voor Windows apparaten voor meer informatie.
-
Er wordt een probleem opgelost in de RDP-omleiding (Remote Desktop Protocol) (rdpdr.sys) die een stopfout veroorzaakt.
-
Beveiligingsupdates voor het Windows App-platform en frameworks, Microsoft Graphics Component, Windows Media, Windows Fundamentals, Windows Cryptography, Windows Virtualization, Windows Peripherals en Windows Hybrid Storage Services.
Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe oplossingen in dit pakket gedownload en geïnstalleerd op uw apparaat.
Raadpleeg de nieuwe website beveiligingsupdatehandleiding voor meer informatie over de opgeloste beveiligingsproblemen.
Verbeteringen van Windows Update
Microsoft heeft een update rechtstreeks naar de Windows Update-client vrijgegeven om de betrouwbaarheid te verbeteren. Elk apparaat met Windows 10 dat is geconfigureerd voor het automatisch ontvangen van updates via Windows Update, met inbegrip van Enterprise- en Pro-edities, krijgt de laatste Windows 10-onderdelenupdate op basis van de compatibiliteit van apparaten en het uitstelbeleid van Windows Update voor Bedrijven. Dit geldt niet voor edities met service op de lange termijn.
Bekende problemen in deze update
Symptoom |
Tijdelijke oplossing |
Na installatie van KB4467684 start de clusterservice mogelijk niet op en wordt de fout "2245 (NERR_PasswordTooShort)" weergegeven als het groepsbeleid "Minimale wachtwoordlengte" is geconfigureerd met een lengte van meer dan 14 tekens. |
Dit probleem is opgelost in KB4601318. |
Hoe u deze update kunt downloaden
Vóór installatie van deze update
Microsoft adviseert dringend de meest recente onderhoudsstackupdate (SSU) voor het besturingssysteem te installeren voordat je de meest recente cumulatieve update (LCU) installeert. SSU's verbeteren de betrouwbaarheid van het updateproces om potentiële problemen op te lossen tijdens het installeren van de LCU en het toepassen van beveiligingspatches van Microsoft. Zie Servicing stack updates and Servicing Stack Updates (SSU): Veelgesteldevragen voor algemene informatie over SSU's.
Als u een update Windows, wordt de nieuwste SSU(KB4576750)automatisch aan u aangeboden. Als u het zelfstandige pakket voor de meest recente SSU wilt downloaden, zoekt u het in de Microsoft Update-catalogus.
Deze update installeren
Uitgebracht via |
Beschikbaar |
Volgende stap |
Windows Update en Microsoft Update |
Ja |
Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update. |
Microsoft Update-catalogus |
Ja |
Als u het zelfstandige pakket voor deze update wilt downloaden, gaat u naar de website van de Microsoft Update-catalogus. |
Windows Server Update Services (WSUS) |
Ja |
Deze update wordt automatisch als volgt gesynchroniseerd met WSUS als je Producten en categorieën configureert: Product: Windows 10 Categorie: Beveiligingsupdates |
Bestandsinformatie
Voor een lijst met de bestanden die in deze update worden geleverd, downloadt u de bestandsgegevens voor cumulatieve update 4598243.