Microsoft brengt update van april-patch op dinsdag uit voor Windows 10

Nieuws

DoorBrian Burgess

Laatst geupdate op13 april 2021

Het is weer die tijd van de maand met Patch Tuesday. Microsoft introduceert vandaag nieuwe cumulatieve updates voor alle ondersteunde versies van Windows 10. Er worden nieuwe updates uitgerold voor versie 1909, versie 2004 ook bekend als "Update van mei 2020" en versie 20H2 oftewel "Update van oktober 2020". Hier is een overzicht van wat er is inbegrepen bij de nieuwe updates voor consumenten.

KB5001330 voor Windows 10 20H2 en 2004

Als u Windows 10 versie 20H2 of 2004 gebruikt, komt uw update in de vorm van KB5001330 en verhoog je build naar respectievelijk 19042.928 of 19041.925.

De update bevat de volgende hoogtepunten:

• Updates om de beveiliging te verbeteren wanneer Windows basisbewerkingen uitvoert.
• Updates om de beveiliging te verbeteren bij het gebruik van invoerapparaten zoals een muis, toetsenbord of pen.

En hier is de volledige lijst met fixes in deze update:

• Lost een probleem op waarbij een principal in een vertrouwde MIT-realm er niet in slaagt een Kerberos-serviceticket te verkrijgen van Active Directory-domeincontrollers (DC). Dit gebeurt op apparaten waarop Windows Updates zijn geïnstalleerd die CVE-2020-17049-beveiligingen bevatten en PerfromTicketSignature hebben geconfigureerd tot 1 of hoger. Deze updates zijn uitgebracht tussen 10 november 2020 en 8 december 2020. Ticketverwerving mislukt ook met de fout "KRB_GENERIC_ERROR", als bellers een PAC-loze indienen Ticket Granting Ticket (TGT) als bewijsbewijs zonder de USER_NO_AUTH_DATA_REQUIRED op te geven vlag.
• Lost een probleem op met beveiligingsproblemen die zijn geïdentificeerd door een beveiligingsonderzoeker. Vanwege deze beveiligingslekken bevatten deze en alle toekomstige Windows-updates niet langer de RemoteFX vGPU voorzien zijn van. Zie voor meer informatie over de kwetsbaarheid en de verwijdering ervan CVE-2020-1036 en KB4570006. Veilige vGPU-alternatieven zijn beschikbaar met Discrete Device Assignment (DDA) in Windows Server LTSC-releases (Windows Server 2016 en Windows Server 2019) en Windows Server SAC-releases (Windows Server, versie 1803 en latere versies).
• Lost een mogelijk beveiligingslek met betrekking tot misbruik van bevoegdheden op in de manier waarop Azure Active Directory-webaanmelding willekeurig browsen mogelijk maakt vanaf de eindpunten van derden die worden gebruikt voor federatieve verificatie. Zie voor meer informatie CVE-2021-27092 en Beleid CSP - Authenticatie.
• Beveiligingsupdates voor Windows App Platform en Frameworks, Windows Apps, Windows Input and Composition, Windows Office Media, Windows Fundamentals, Windows Cryptography, het Windows AI-platform, Windows Kernel, Windows Virtualization en Windows Media.

KB5001337 voor Windows 10 1909

Als u nog steeds versie 1909 gebruikt (die nog maar één maand wordt ondersteund), komt uw update in de vorm van KB5001337 en zal je build naar 18363.1500 stoten.

Het bevat de volgende hoogtepunten:

• Updates om de beveiliging te verbeteren wanneer Windows basisbewerkingen uitvoert.
• Updates om de beveiliging te verbeteren bij het gebruik van invoerapparaten zoals een muis, toetsenbord of pen.

En dit is de volledige lijst met verbeteringen en fixes:

• Lost een probleem op waarbij een principal in een vertrouwde MIT-realm er niet in slaagt een Kerberos-serviceticket te verkrijgen van Active Directory-domeincontrollers (DC). Dit gebeurt op apparaten waarop Windows Updates zijn geïnstalleerd die CVE-2020-17049-beveiligingen bevatten en PerfromTicketSignature hebben geconfigureerd tot 1 of hoger. Deze updates zijn uitgebracht tussen 10 november 2020 en 8 december 2020. Ticketverwerving mislukt ook met de fout "KRB_GENERIC_ERROR", als bellers een PAC-loze indienen Ticket Granting Ticket (TGT) als bewijsbewijs zonder de USER_NO_AUTH_DATA_REQUIRED op te geven vlag.
• Lost een probleem op met beveiligingsproblemen die zijn geïdentificeerd door een beveiligingsonderzoeker. Vanwege deze beveiligingslekken bevatten deze en alle toekomstige Windows-updates niet langer de RemoteFX vGPU voorzien zijn van. Zie voor meer informatie over de kwetsbaarheid en de verwijdering ervan CVE-2020-1036 en KB4570006. Veilige vGPU-alternatieven zijn beschikbaar met Discrete Device Assignment (DDA) in Windows Server LTSC-releases (Windows Server 2016 en Windows Server 2019) en Windows Server SAC-releases (Windows Server, versie 1803 en latere versies).
• Lost een mogelijk beveiligingslek met betrekking tot misbruik van bevoegdheden op in de manier waarop Azure Active Directory-webaanmelding willekeurig browsen mogelijk maakt vanaf de eindpunten van derden die worden gebruikt voor federatieve verificatie. Zie voor meer informatie CVE-2021-27092 en Beleid CSP - Authenticatie.
• Beveiligingsupdates voor Windows App Platform en Frameworks, Windows Apps, Windows Input and Composition, Windows Office Media, Windows Fundamentals, Windows Cryptography, het Windows AI-platform, Windows Hybrid Cloud Networking, de Windows Kernel, Windows Virtualization en Windows Media.

Uw Windows-updates ophalen

Als automatische updates op uw systeem zijn ingeschakeld, zou u de nieuwe updates in de komende dagen moeten zien. Of u kunt op de hoogte blijven door handmatig naar Instellingen> Update en beveiliging> Microsoft Update om de updates te controleren en te downloaden.

Oudere versies van Windows 10 krijgen vandaag ook updates. Zorg ervoor dat u de documentatie op het Windows 10 Update Geschiedenis-pagina voor de volledige release-opmerkingen van uw versie.

Als er iets kapot gaat nadat u de updates van vandaag heeft geïnstalleerd en dit niet kan worden opgelost door de gedocumenteerde tijdelijke oplossingen van Microsoft, kunt u deze ongedaan maken.

Lees ons artikel voor meer informatie over hoe u dat moet doen: Een cumulatieve update voor Windows 10 verwijderen.

Hoe

Hoe u de cache, cookies en browsegeschiedenis van Google Chrome wist

Chrome slaat uw browsegeschiedenis, cache en cookies uitstekend op om uw browserprestaties online te optimaliseren. Hers is hoe ...

aanbiedingen

Prijsafstemming in de winkel: hoe u online prijzen kunt krijgen terwijl u in de winkel winkelt

Kopen in de winkel betekent niet dat u hogere prijzen moet betalen. Dankzij prijsafstemmingsgaranties kunt u online kortingen krijgen tijdens het winkelen in ...

Hoe

Een Disney Plus-abonnement cadeau doen met een digitale cadeaukaart

Als je Disney Plus leuk vindt en het met anderen wilt delen, kun je als volgt een Disney + Gift-abonnement kopen voor ...

Hoe

Uw gids voor het delen van documenten in Google Documenten, Spreadsheets en Presentaties

U kunt eenvoudig samenwerken met de webgebaseerde apps van Google. Hier is uw gids voor het delen in Google Documenten, Spreadsheets en Presentaties met de rechten ...