Microsoft Windows sikkerhedsopdateringer april 2019 oversigt

Microsoft frigav sikkerhedsopdateringer til understøttede versioner af Windows og andet firma i dag den 9. april, 2019, patch tirsdag.

Opdateringer leveres på forskellige måder: via Windows Update, som direkte downloads og gennem Enterprise-opdateringssystemer.

Vores månedlige oversigt over Microsofts Patch Day tilbyder detaljerede oplysninger om opdateringer, yderligere oplysninger, der er relevante, og links til understøttede artikler.

Det starter med en udøvende resume og følges af statistikker, listen over frigivne opdateringer, kendte problemer og direkte download-links.

Du kan tjekke sidste måneds Patch Day i tilfælde af at du har gået glip af den. Som altid anbefales det, at systemer sikkerhedskopieres, før nye programrettelser installeres. Bemærk, at nogle brugere havde problemer med at installere den sidste kumulative opdatering til Windows 10 version 1809; Du kan kontrollere en mulig løsning for blå skærme i System Service Exception her.

OBS : Rapporter af Windows 7 og 8.1 og Server 2008 R2 / 2012 R2-maskiner fryser efter installation af opdatering. Er tilsyneladende relateret til Sophos produkter, den eneste løsning lige nu er at afinstallere opdateringen. Se denne artikel for flere detaljer.

Microsoft Windows-sikkerhedsopdateringer april 2019

Download følgende Excel-regneark med sikkerhedsopdateringer og relaterede oplysninger til opdateringer, som Microsoft frigav i april 2019. Klik på følgende link for at downloade regnearket til dit lokale system: microsoft-windows-security-updates-april-2019.zip

Resume Sammendrag

Windows 10 version 1607 nåede slutningen af support til Enterprise og Education-kunder i dag.
Windows 10 version 1709 nåede slutningen af support til Home, Pro og Pro til Workstations i dag.
Microsoft frigav sikkerhedsopdateringer til alle klient- og serverversioner af Windows.
Anden Microsoft-software med sikkerhedsopdateringer: Microsoft Edge, Internet Explorer, Microsoft Exchange Server, Team Foundation Server, Azure DevOps Server, Windows Admin Center, Microsoft Office
Microsoft løste mange kendte problemer med mange år.
Opdateringskataloget viser 133 opdateringer.

Operativsystemdistribution

Windows 7 : 29 sårbarheder, hvoraf 6 er klassificeret som kritiske og 23 er vurderet som vigtige (links se W10 1809)
- CVE-2019-0791 | Sårbarhed med MS XML-fjernudførelse af kode
- CVE-2019-0792 | Sårbarhed med MS XML-fjernudførelse af kode
- CVE-2019-0793 | Sårbarhed med MS XML-fjernudførelse af kode
- CVE-2019-0795 | Sårbarhed med MS XML-fjernudførelse af kode
- CVE-2019-0845 | Sårbarhed ved eksekvering af ekstern kode ved Windows IOleCvt-interface
- CVE-2019-0853 | Sårbarhed med GDI + ekstern kodeudførelse
Windows 8.1 : 31 sårbarheder, hvoraf 7 er vurderet som kritiske og 24 er vurderet som vigtige (links se W10 1809)
- CVE-2019-0790 | Sårbarhed med MS XML-fjernudførelse af kode
- CVE-2019-0791 | Sårbarhed med MS XML-fjernudførelse af kode
- CVE-2019-0792 | Sårbarhed med MS XML-fjernudførelse af kode
- CVE-2019-0793 | Sårbarhed med MS XML-fjernudførelse af kode
- CVE-2019-0795 | Sårbarhed med MS XML-fjernudførelse af kode
- CVE-2019-0845 | Sårbarhed ved eksekvering af ekstern kode ved Windows IOleCvt-interface
- CVE-2019-0853 | Sårbarhed med GDI + ekstern kodeudførelse
Windows 10 version 1607 : 33 sårbarheder, hvoraf 7 er kritiske og 26 er vigtige
- kritiske problemer samme som W10 1809 bortset fra CVE-2019-0786, som ikke er opført.
Windows 10 version 1703 : 35 sårbarheder, hvoraf 7 er kritiske og 28 er vigtige
- kritiske problemer samme som W10 1809 bortset fra CVE-2019-0786, som ikke er opført.
Windows 10 version 1709 : 37 sårbarheder, hvoraf 8 er kritiske og 29 er vigtige
- kritiske problemer på samme måde som W10 1809
Windows 10 version 1803 : 37 sårbarheder, hvoraf 8 er kritiske og 29 er vigtige
- kritiske problemer på samme måde som W10 1809
Windows 10 version 1809 : 36 sårbarheder, hvoraf 8 er kritiske og 28 er vigtige
- CVE-2019-0853 | Sårbarhed med GDI + ekstern kodeudførelse
- CVE-2019-0845 | Sårbarhed ved eksekvering af ekstern kode ved Windows IOleCvt-interface
- CVE-2019-0795 | Sårbarhed med MS XML-fjernudførelse af kode
- CVE-2019-0793 | Sårbarhed med MS XML-fjernudførelse af kode
- CVE-2019-0792 | Sårbarhed med MS XML-fjernudførelse af kode
- CVE-2019-0791 | Sårbarhed med MS XML-fjernudførelse af kode
- CVE-2019-0790 | Sårbarhed med MS XML-fjernudførelse af kode
- CVE-2019-0786 | Sårbarhed ved SMB-serverforøgelse af privilegier

Windows Server produkter

Windows Server 2008 R2 : 29 sårbarheder, hvoraf 6 er kritiske og 23 er vigtige.
- det samme som Windows 7
Windows Server 2012 R2 : 31 sårbarheder, hvoraf 7 er kritiske og 24 er vigtige.
- kritiske problemer samme som W10 1809 undtagen CVE-2019-0786, som ikke er opført.
Windows Server 2016 : 33 sårbarheder, hvoraf 7 er kritiske og 26 er vigtige
- kritiske problemer samme som W10 1809 undtagen CVE-2019-0786, som ikke er opført.
Windows Server 2019 : 36 sårbarheder, hvoraf 8 er kritiske og 28 er vigtige.
- Kritiske problemer samme som W10 1809

Andre Microsoft-produkter

Internet Explorer 11 : 5 sårbarhed, 1 kritisk, 4 vigtig
Microsoft Edge : 9 sårbarheder, 7 kritiske, 2 vigtige

Windows sikkerhedsopdateringer

Windows 7 Service Pack 1

Månedlige rollups inkluderer ikke PciClearStaleCache.exe længere med denne opdatering. Microsoft rådgiver, at administratorer sørger for, at opdateringer mellem 20. april, 2018 og 12. marts, 2019 er installeret, før installationen af denne opdatering og fremtidige månedlige sammenlægningsopdateringer for at sikre, at programmet findes på systemet.

Følgende symptomer kan opleves, hvis filen ikke er tilgængelig:

Eksisterende NIC-definitioner i kontrolpanelnetværk kan muligvis erstattes med et nyt Ethernet Network Interface Card (NIC), men med standardindstillinger. Eventuelle tilpassede indstillinger på det tidligere NIC fortsætter i registreringsdatabasen, men var ubrugte.
Tab af indstillinger for statisk IP-adresse.
Network Flyout viser ikke bestemte Wi-Fi-profilindstillinger.
Deaktivering af Wi-Fi-netværksadaptere.

KB4493472 - Månedlig sammenlægning

Giver beskyttelse mod Specter Variant 2 (CVE-2017-5715) og Meltdown (CVE-2017-5754) til VIA-baserede computere.
Rettet et problem, der forårsagede fejlen "0x3B_c0000005_win32k! VSetPointer".
Rettet netdom.exe-fejlen "Kommandoen kunne ikke fuldføres korrekt" vises.
Rettet problemet med tilpassede URI-ordninger.
Rettet WININET.DLL-problemet.
Sikkerhedsopdateringer

KB4493448 - Sikkerhedsopdatering kun

Samme som månedlig sammenlægning undtagen for fejl "0x3B_c0000005_win32k! VSetPointer" og tilpassede URI-skemaer.

Windows 8.1

KB4493446 - Månedlig sammenlægning

Giver beskyttelse mod Specter Variant 2 (CVE-2017-5715) og Meltdown (CVE-2017-5754) til VIA-baserede computere.
Løser et problem med MSXML6, der kan forårsage, at programmer stopper med at svare.
Rettet et problem med Group Policy Editor, der fik den til at stoppe med at svare, når du redigerede Group Policy Preferences for Internet Explorer 10 Internet-indstillinger.
Rettet et problem med brugerdefinerede URI-ordninger til applikationsprotokolhåndterere.
Rettet et godkendelsesproblem i Internet Explorer 11 og andre apps, der bruger WININET.DLL.
Sikkerhedsopdateringer til forskellige komponenter.

KB4493467 - Opdatering kun til sikkerhed

Samme som den månedlige sammenlægning med undtagelse af de tilpassede URI-ordninger rettelse (ikke angivet)

Windows 10 version 1607

KB4493470

Rettet flere kendte problemer.
Rettet et problem for at imødekomme GB18030-certifikatkrav.
Sikkerhedsopdateringer.

Windows 10 version 1703

KB4493474

Rettet flere kendte problemer
Sikkerhedsopdateringer

Windows 10 version 1709

KB4493441

Rettet flere kendte problemer
Sikkerhedsopdateringer

Windows 10 version 1803

KB4493464

Rettet flere kendte problemer
Løser en stopfejl, der opstår, når man forsøger at starte SSH-klientprogrammet (Secure Shell) fra Windows Subsystem for Linux (WSL) med videresendelse af agent aktiveret ved hjælp af en kommandolinjekontakt (ssh –A) eller en konfigurationsindstilling.
Sikkerhedsopdateringer.

Windows 10 version 1809

KB4493509

Rettet flere kendte problemer, herunder EUDC blå skærm, MXSML6 stopper med at svare, Group Policy Editor holder op med at svare, WININET.DLL
Sikkerhedsopdateringer

Andre sikkerhedsopdateringer

KB4493435 - Kumulativ sikkerhedsopdatering til Internet Explorer

KB4491443 - Sårbarhed ved eksekvering af ekstern kode i Windows Embedded POSReady 2009

KB4493448 - Sikkerhedsopdatering kun for kvalitetsopdatering til Windows Embedded Standard 7, Windows 7 og Windows Server 2008 R2

KB4493450 - Sikkerhedsopdatering kun for kvalitetsopdatering til Windows Embedded 8 Standard og Windows Server 2012

KB4493451 - Sikkerhedsmånedlig kvalitetssamling for Windows Embedded 8 Standard og Windows Server 2012

KB4493458 - Sikkerhedsopdatering kun for kvalitetsopdatering til Windows Server 2008

KB4493471 - Sikkerhedsmånedlig kvalitetssamling for Windows Server 2008

KB4493472 - Sikkerhedsmånedlig kvalitetssamling for Windows Embedded Standard 7, Windows 7 og Windows Server 2008 R2

KB4493478 - Sikkerhedsopdatering til Adobe Flash Player

KB4493563 - Sårbarhed ved eksekvering af ekstern kode i Windows Embedded POSReady 2009

KB4493730 - Sikkerhedsopdatering til Windows Server 2008

KB4493790 - Sårbarhed ved eksekvering af ekstern kode i Windows Embedded POSReady 2009

KB4493793 - Sårbarhed ved eksekvering af ekstern kode i Windows Embedded POSReady 2009

KB4493794 - Sårbarhed ved eksekvering af ekstern kode i Windows Embedded POSReady 2009

KB4493795 - Sårbarhed ved eksekvering af ekstern kode i Windows Embedded POSReady 2009

KB4493796 - Sårbarhed ved eksekvering af ekstern kode i Windows Embedded POSReady 2009

KB4493797 - Sårbarhed ved eksekvering af ekstern kode i Windows Embedded POSReady 2009

KB4493927 - Sårbarhed ved informationsdisplay i Windows Embedded POSReady 2009

KB4494059 - Sårbarhed ved eksekvering af ekstern kode i Windows Embedded POSReady 2009

KB4494528 - Du modtager en fejl 1309-meddelelse, når du installerer en .msi-fil på Windows Embedded POSReady 2009

KB4495022 - Sårbarhed med hensyn til informationsafsendelse i Windows Embedded POSReady 2009

kendte problemer

Windows 7 Service Pack 1

Efter installationen af denne opdatering kan der være problemer med at bruge Preboot Execution Environment (PXE) til at starte en enhed fra en Windows Deployment Services (WDS) -server, der er konfigureret til at bruge Variable Window Extension. Tilgængelige løsninger.

Windows 8.1

Autentificering kan mislykkes for tjenester, der kræver ubegrænset delegering, efter at Kerberos-billetten udløber. Tilgængelige løsninger.

Windows 10 version 1607

For værter, der administreres af System Center Virtual Machine Manager (SCVMM), kan SCVMM ikke opregne og administrere logiske switches, der er installeret på værten efter installationen af opdateringen.

Efter installation af KB4467684, begynder klyngtjenesten muligvis ikke at starte med fejlen "2245 (NERR_PasswordTooShort)", hvis gruppepolitikken "Minimum adgangskodelængde" er konfigureret med mere end 14 tegn.

Og Windows 7 SP1-problemet.

Windows 10 version 1607 og nyere

Efter installation af den kumulative opdatering af Internet Explorer, fungerer brugerdefinerede URI-skemaer til applikationsprotokolhåndtere muligvis ikke korrekt i Internet Explorer. Løsning tilgængelig.

Windows 10 version 1803

Samme som Windows 7 SP1

Windows 10 version 1809, Windows Server 2016

Samme som Windows 7 SP1

Sikkerhedsvejledninger og opdateringer

ADV190011 | April 2019 Adobe Flash sikkerhedsopdatering

ADV990001 | Seneste servicestackopdateringer

Ikke-sikkerhedsrelaterede opdateringer

KB4487990 - Opdatering til POSReady 2009

KB890830 - Windows-værktøj til fjernelse af ondsindet software - april 2019

Microsoft Office-opdateringer

Du finder en liste over alle frigivne opdateringer til Microsoft Office - sikkerhed og ikke-sikkerhed - her.

Sådan downloades og installeres sikkerhedsopdateringerne i april 2019

Windows-opdateringer installeres som standard automatisk på hjemmesystemer. Du kan blokere eller forsinke installationen af opdateringer på disse systemer.

Det anbefales ikke at køre en manuel kontrol for opdateringer, da det kan føre til installation af preview-opdateringer eller funktionsopdateringer, men du kan gøre det på følgende måde:

Åbn Start-menuen.
Skriv Windows Update.
Klik på knappen "Kontroller for opdateringer" for at køre en manuel kontrol.

Du kan bruge tredjepartsværktøjer som den fremragende Windows Update Manager eller Windows Update Minitool til at downloade opdateringer.

Download direkte opdatering

Microsoft stiller alle kumulative opdateringer til rådighed, der frigives til Windows, som direkte downloads på webstedet Microsoft Update Catalog. Følg nedenstående links for at gå der hen til den anførte version af Windows.

Windows 7 SP1 og Windows Server 2008 R2 SP