Cumulatieve updates voor Windows 10, 13 april 2021
Patch Tuesday van vandaag bracht een aantal cumulatieve updates voor Windows 10 versie 20H2 en ouder. Dit is wat er nieuw is in de vrijgegeven patches.
KB5001330 (OS-builds 19041.928 en 19042.928)
Als u Windows 10, versie 20H2 of versie 2004 gebruikt, brengt de patch KB5001330 de volgende wijzigingen in het besturingssysteem aan.
- Lost een probleem op waarbij een principal in een vertrouwde MIT-realm er niet in slaagt een Kerberos-serviceticket te verkrijgen van Active Directory-domeincontrollers (DC). Dit gebeurt op apparaten waarop Windows-updates zijn geïnstalleerd die CVE-2020-17049-beveiligingen bevatten en PerfromTicketSignature hebben geconfigureerd op 1 of hoger. Deze updates zijn uitgebracht tussen 10 november 2020 en 8 december 2020. Ticketverwerving mislukt ook met de fout "KRB_GENERIC_ERROR", als bellers een PAC-less indienen Ticket Granting Ticket (TGT) als bewijsticket zonder de USER_NO_AUTH_DATA_REQUIRED te verstrekken vlag.
- Lost een probleem op met beveiligingsproblemen die zijn geïdentificeerd door een beveiligingsonderzoeker. Vanwege deze beveiligingsproblemen bevatten deze en alle toekomstige Windows-updates niet langer de RemoteFX vGPU-functie. Zie CVE-2020-1036 en KB4570006 voor meer informatie over de kwetsbaarheid en het verwijderen ervan. Veilige vGPU-alternatieven zijn beschikbaar met behulp van Discrete Device Assignment (DDA) in Windows Server LTSC-releases (Windows Server 2016 en Windows Server 2019) en Windows Server SAC-releases (Windows Server, versie 1803 en latere versies).
- Lost een mogelijk beveiligingslek met betrekking tot misbruik van bevoegdheden op in de manier waarop Azure Active Directory webaanmelding willekeurig browsen mogelijk maakt vanaf de externe eindpunten die worden gebruikt voor federatieve verificatie. Zie CVE-2021-27092 en Policy CSP - Authentication voor meer informatie.
- Beveiligingsupdates voor Windows App Platform en Frameworks, Windows Apps, Windows Input en Composition, Windows Office Media, Windows Fundamentals, Windows-cryptografie, het Windows AI-platform, Windows-kernel, Windows-virtualisatie en Windows Media.
KB5001337 (OS-build 18363.1500)
De update KB5001337 is beschikbaar voor Windows 10 versie 1909 en deelt de bovenstaande changelog.
- Lost een probleem op waarbij een principal in een vertrouwde MIT-realm er niet in slaagt een Kerberos-serviceticket te verkrijgen van Active Directory-domeincontrollers (DC). Dit gebeurt op apparaten waarop Windows-updates zijn geïnstalleerd die CVE-2020-17049-beveiligingen bevatten en PerfromTicketSignature hebben geconfigureerd op 1 of hoger. Deze updates zijn uitgebracht tussen 10 november 2020 en 8 december 2020. Ticketverwerving mislukt ook met de fout "KRB_GENERIC_ERROR", als bellers een PAC-less indienen Ticket Granting Ticket (TGT) als bewijsticket zonder de USER_NO_AUTH_DATA_REQUIRED te verstrekken vlag.
- Lost een probleem op met beveiligingsproblemen die zijn geïdentificeerd door een beveiligingsonderzoeker. Vanwege deze beveiligingsproblemen bevatten deze en alle toekomstige Windows-updates niet langer de RemoteFX vGPU-functie. Zie CVE-2020-1036 en KB4570006 voor meer informatie over de kwetsbaarheid en het verwijderen ervan. Veilige vGPU-alternatieven zijn beschikbaar met behulp van Discrete Device Assignment (DDA) in Windows Server LTSC-releases (Windows Server 2016 en Windows Server 2019) en Windows Server SAC-releases (Windows Server, versie 1803 en latere versies).
- Lost een mogelijk beveiligingslek met betrekking tot misbruik van bevoegdheden op in de manier waarop Azure Active Directory webaanmelding willekeurig browsen mogelijk maakt vanaf de externe eindpunten die worden gebruikt voor federatieve verificatie. Zie CVE-2021-27092 en Policy CSP - Authentication voor meer informatie.
- Beveiligingsupdates voor Windows App Platform en Frameworks, Windows Apps, Windows Input en Composition, Windows Office Media, Windows Fundamentals, Windows-cryptografie, het Windows AI-platform, Windows Hybrid Cloud Networking, de Windows-kernel, Windows-virtualisatie en Windows Media.
Andere updates
De volgende updates zijn beschikbaar voor oudere Windows 10-releases in Enterprise-kanalen.
- KB5001342, build 17763.1879 voor Windows 10 versie 1809
- KB5001339, build 17134.2145 voor Windows 10 versie 1803
- KB5001347, build 14393.4350 voor Windows 10 versie 1607
- KB5001340, build 10240.18906 voor de eerste Windows 10-versie.
Hoe de updates te installeren
Om deze updates te downloaden, open Instellingen -> Update & herstel en klik op de Controleren op updates knop aan de rechterkant.
Als alternatief kunt u het krijgen van de Windows Update online catalogus.
Nuttige links
- Zoek welke Windows 10-editie u hebt geïnstalleerd
- Hoe u de Windows 10-versie kunt vinden die u gebruikt
- Hoe u het buildnummer van Windows 10 kunt vinden dat u gebruikt
- CAB- en MSU-updates installeren in Windows 10