Het is Patch Tuesday: dit is wat er nieuw is voor Windows 10

Het is Patch Tuesday, wat betekent dat Microsoft een aantal fixes en verbeteringen voor je pc heeft uitgebracht.

Er is een release voor elke ondersteunde versie van Windows 10 waarvan er slechts 3: 1909, 20H2 en 2004 zijn.

Zie de changelog voor elke versie hieronder:

[lwptoc title=”Windows 10 Patch dinsdag changelog” width=”30%” float=”right”]

Windows 10 1909

Degenen met Windows 10 1909 ontvangen KB5001337 en brengen het besturingssysteem naar versie 18363.1500.

De patch heeft de volgende hoogtepunten:

• Updates om de beveiliging te verbeteren wanneer Windows basisbewerkingen uitvoert.
• Updates om de beveiliging te verbeteren bij het gebruik van invoerapparaten zoals een muis, toetsenbord of pen.

De volledige lijst met fixes omvat:

• Lost een probleem op waarbij een principal in een vertrouwde MIT-realm er niet in slaagt een Kerberos-serviceticket te verkrijgen van Active Directory-domeincontrollers (DC). Dit gebeurt op apparaten waarop Windows-updates zijn geïnstalleerd die CVE-2020-17049-beveiligingen bevatten en PerfromTicketSignature hebben geconfigureerd op 1 of hoger. Deze updates zijn uitgebracht tussen 10 november 2020 en 8 december 2020. Ticketverwerving mislukt ook met de fout "KRB_GENERIC_ERROR", als bellers een PAC-less Ticket Granting Ticket (TGT) indienen als bewijsticket zonder de vlag USER_NO_AUTH_DATA_REQUIRED te verstrekken.
• Lost een probleem op met beveiligingsproblemen die zijn geïdentificeerd door een beveiligingsonderzoeker. Vanwege deze beveiligingsproblemen bevatten deze en alle toekomstige Windows-updates niet langer de RemoteFX vGPU-functie. Zie CVE-2020-1036 en KB4570006 voor meer informatie over de kwetsbaarheid en het verwijderen ervan. Beveiligde vGPU-alternatieven zijn beschikbaar met behulp van Discrete Device Assignment (DDA) in Windows Server LTSC-releases (Windows Server 2016 en Windows Server 2019) en Windows Server SAC-releases (Windows Server, versie 1803 en latere versies).
• Lost een mogelijk beveiligingslek met betrekking tot misbruik van bevoegdheden op in de manier waarop Azure Active Directory webaanmelding willekeurig browsen mogelijk maakt vanaf de externe eindpunten die worden gebruikt voor federatieve verificatie. Zie CVE-2021-27092 en Policy CSP – Authentication voor meer informatie.
• Beveiligingsupdates voor Windows App Platform en Frameworks, Windows Apps, Windows Input en Composition, Windows Office Media, Windows Fundamentals, Windows Cryptography, het Windows AI Platform, Windows Hybrid Cloud Networking, de Windows Kernel, Windows Virtualization en Windows Media.

U kunt de update downloaden door te controleren op updates of handmatig hier.

Ramen 10 20H2

Die op Windows 10 1909 ontvangen KB5001330, waardoor het besturingssysteem naar versie 19042.928.

De patch heeft de volgende hoogtepunten:

• Updates om de beveiliging te verbeteren wanneer Windows basisbewerkingen uitvoert.
• Updates om de beveiliging te verbeteren bij het gebruik van invoerapparaten zoals een muis, toetsenbord of pen.

De volledige lijst met fixes omvat:

• Lost een probleem op waarbij een principal in een vertrouwde MIT-realm er niet in slaagt een Kerberos-serviceticket te verkrijgen van Active Directory-domeincontrollers (DC). Dit gebeurt op apparaten waarop Windows-updates zijn geïnstalleerd die CVE-2020-17049-beveiligingen bevatten en PerfromTicketSignature hebben geconfigureerd op 1 of hoger. Deze updates zijn uitgebracht tussen 10 november 2020 en 8 december 2020. Ticketverwerving mislukt ook met de fout "KRB_GENERIC_ERROR", als bellers een PAC-less Ticket Granting Ticket (TGT) indienen als bewijsticket zonder de vlag USER_NO_AUTH_DATA_REQUIRED te verstrekken.
• Lost een probleem op met beveiligingsproblemen die zijn geïdentificeerd door een beveiligingsonderzoeker. Vanwege deze beveiligingsproblemen bevatten deze en alle toekomstige Windows-updates niet langer de RemoteFX vGPU-functie. Zie CVE-2020-1036 en KB4570006 voor meer informatie over de kwetsbaarheid en het verwijderen ervan. Beveiligde vGPU-alternatieven zijn beschikbaar met behulp van Discrete Device Assignment (DDA) in Windows Server LTSC-releases (Windows Server 2016 en Windows Server 2019) en Windows Server SAC-releases (Windows Server, versie 1803 en latere versies).
• Lost een mogelijk beveiligingslek met betrekking tot misbruik van bevoegdheden op in de manier waarop Azure Active Directory webaanmelding willekeurig browsen mogelijk maakt vanaf de externe eindpunten die worden gebruikt voor federatieve verificatie. Zie CVE-2021-27092 en Policy CSP – Authentication voor meer informatie.
• Beveiligingsupdates voor Windows App Platform en Frameworks, Windows Apps, Windows Input and Composition, Windows Office Media, Windows Fundamentals, Windows Cryptography, het Windows AI Platform, Windows Kernel, Windows Virtualization en Windows Media.

U kunt de update downloaden door te controleren op updates of handmatig hier.

Windows 10 2004

Die op Windows 10 1909 ontvangen KB5001330, het besturingssysteem naar versie 19041.928 brengen.

De patch heeft de volgende hoogtepunten:

• Updates om de beveiliging te verbeteren wanneer Windows basisbewerkingen uitvoert.
• Updates om de beveiliging te verbeteren bij het gebruik van invoerapparaten zoals een muis, toetsenbord of pen.

De volledige lijst met fixes omvat:

• Lost een probleem op waarbij een principal in een vertrouwde MIT-realm er niet in slaagt een Kerberos-serviceticket te verkrijgen van Active Directory-domeincontrollers (DC). Dit gebeurt op apparaten waarop Windows-updates zijn geïnstalleerd die CVE-2020-17049-beveiligingen bevatten en PerfromTicketSignature hebben geconfigureerd op 1 of hoger. Deze updates zijn uitgebracht tussen 10 november 2020 en 8 december 2020. Ticketverwerving mislukt ook met de fout "KRB_GENERIC_ERROR", als bellers een PAC-less Ticket Granting Ticket (TGT) indienen als bewijsticket zonder de vlag USER_NO_AUTH_DATA_REQUIRED te verstrekken.
• Lost een probleem op met beveiligingsproblemen die zijn geïdentificeerd door een beveiligingsonderzoeker. Vanwege deze beveiligingsproblemen bevatten deze en alle toekomstige Windows-updates niet langer de RemoteFX vGPU-functie. Zie CVE-2020-1036 en KB4570006 voor meer informatie over de kwetsbaarheid en het verwijderen ervan. Beveiligde vGPU-alternatieven zijn beschikbaar met behulp van Discrete Device Assignment (DDA) in Windows Server LTSC-releases (Windows Server 2016 en Windows Server 2019) en Windows Server SAC-releases (Windows Server, versie 1803 en latere versies).
• Lost een mogelijk beveiligingslek met betrekking tot misbruik van bevoegdheden op in de manier waarop Azure Active Directory webaanmelding willekeurig browsen mogelijk maakt vanaf de externe eindpunten die worden gebruikt voor federatieve verificatie. Zie CVE-2021-27092 en Policy CSP – Authentication voor meer informatie.
• Beveiligingsupdates voor Windows App Platform en Frameworks, Windows Apps, Windows Input and Composition, Windows Office Media, Windows Fundamentals, Windows Cryptography, het Windows AI Platform, Windows Kernel, Windows Virtualization en Windows Media.

U kunt de update downloaden door te controleren op updates of handmatig hier.

via Neowin