Oktober Patch Tuesday is aangebroken: dit is wat er nieuw is voor Windows 10

Het is een bewogen maand geweest op het gebied van beveiliging voor Windows 10, waarbij Microsoft de afgelopen weken een aantal out-of-band updates voor het besturingssysteem heeft uitgebracht.

Patch Tuesday is echter eindelijk gearriveerd, die een roll-up zou moeten opleveren van alle relevante fixes die Microsoft automatisch zal uitbrengen. Vind hieronder de changelog voor alle ondersteunde versies van Windows 10:

Voor degenen met de update van Windows 10 mei 2019 (1903), Microsoft duwt naar buiten  KB4517289, waarbij het besturingssysteem 18362.418.

Het heeft de volgende hoogtepunten:

• Updates om de beveiliging te verbeteren bij het gebruik van Internet Explorer en Microsoft Edge.
• Updates voor het verifiëren van gebruikersnamen en wachtwoorden.
• Updates voor het opslaan en beheren van bestanden.

Hier is de volledige lijst met oplossingen:

• Lost een probleem op in beveiligingsbulletin CVE-2019-1318 dat ertoe kan leiden dat client- of servercomputers die Extended Master Secret (EMS) RFC 7627 niet ondersteunen, een verhoogde verbindingslatentie en CPU-gebruik hebben. Dit probleem treedt op tijdens het uitvoeren van volledige Transport Layer Security (TLS)-handshakes van apparaten die geen EMS ondersteunen, vooral op servers. EMS-ondersteuning is sinds kalenderjaar 2015 beschikbaar voor alle ondersteunde versies van Windows en wordt stapsgewijs afgedwongen door de installatie van 8 oktober 2019 en latere maandelijkse updates.
• Lost een probleem op met toepassingen en printerstuurprogramma's die gebruikmaken van de Windows JavaScript-engine (jscript.dll) voor het verwerken van afdruktaken.
• Beveiligingsupdates voor Windows Shell, Internet Explorer, Microsoft Edge, Windows App Platform en Frameworks, Windows Cryptography, Windows Authentication, Windows Storage and Filesystems, Windows Kernel, Microsoft Scripting Engine en Windows Server.

Er zijn geen problemen bekend met deze update.

Je kunt download het handmatig hier.

Voor degenen met de Windows 10 Oktober 2018 Update (1809), Microsoft pusht uit KB4519338, waarbij het besturingssysteem 17763.806.

Het heeft de volgende hoogtepunten:

• Updates om de beveiliging te verbeteren bij het gebruik van Internet Explorer en Microsoft Edge.
• Updates voor het verifiëren van gebruikersnamen en wachtwoorden.

Hier is de volledige lijst met oplossingen:

• Lost een probleem op in het toetsenbordvergrendelingssubsysteem dat toetsinvoer mogelijk niet correct filtert.
• Lost een probleem op in beveiligingsbulletin CVE-2019-1318 dat ertoe kan leiden dat client- of servercomputers die Extended Master Secret (EMS) RFC 7627 niet ondersteunen, een verhoogde verbindingslatentie en CPU-gebruik hebben. Dit probleem treedt op tijdens het uitvoeren van volledige Transport Layer Security (TLS)-handshakes van apparaten die geen EMS ondersteunen, vooral op servers. EMS-ondersteuning is sinds kalenderjaar 2015 beschikbaar voor alle ondersteunde versies van Windows en wordt stapsgewijs afgedwongen door de installatie van 8 oktober 2019 en latere maandelijkse updates.
• Lost een probleem op met toepassingen en printerstuurprogramma's die gebruikmaken van de Windows JavaScript-engine (jscript.dll) voor het verwerken van afdruktaken.
• Beveiligingsupdates voor Windows Shell, Internet Explorer, Microsoft Scripting Engine, Microsoft Edge, Windows App Platform en Frameworks, Windows Cryptography, Windows Authentication, Windows Kernel en Windows Server.

Het heeft de volgende bekende problemen:

Symptoom	Workaround
Bepaalde bewerkingen, zoals hernoemen, die u uitvoert op bestanden of mappen die zich op een Cluster Shared Volume (CSV) bevinden, kunnen mislukken met de fout "STATUS_BAD_IMPERSONATION_ LEVEL (0xC00000A5)". Dit gebeurt wanneer u de bewerking uitvoert op een CSV-eigenaarsknooppunt vanuit een proces dat geen beheerdersrechten heeft.	Doe een van de volgende dingen: Voer de bewerking uit vanuit een proces met beheerdersrechten. Voer de bewerking uit vanaf een knoop punt dat geen CSV-eigendom heeft. Microsoft werkt aan een oplossing en zal in een komende release een update geven.
Na installatie van KB4493509 kunnen apparaten waarop sommige Aziatische taalpakketten zijn geïnstalleerd, de foutmelding "0x800f0982 – PSFX_E_ MATCHING_COMPONENT_ NOT_FOUND" ontvangen.	Verwijder alle recent toegevoegde taalpakketten en installeer ze opnieuw. Zie De invoer- en weergavetaalinstellingen beheren in Windows 10 voor instructies. Selecteer Controleren op updates en installeer de cumulatieve update van april 2019. Zie Windows 10 bijwerken voor instructies. Opmerking Als het opnieuw installeren van het taalpakket het probleem niet verhelpt, stelt u uw pc als volgt opnieuw in: Ga naar de Instellingen-app > Herstel. Selecteer Aan de slag onder de hersteloptie voor deze pc opnieuw instellen. Selecteer Mijn bestanden behouden. Microsoft werkt aan een oplossing en zal in een komende release een update geven.
We onderzoeken meldingen dat een klein aantal apparaten bij de eerste aanmelding na het installeren van updates een zwart scherm kan krijgen.	Om dit probleem te verhelpen, drukt u op Ctrl+Alt+Delete, selecteert u vervolgens de aan/uit-knop in de rechterbenedenhoek van het scherm en selecteert u Opnieuw opstarten. Uw apparaat zou nu normaal moeten herstarten. We werken aan een oplossing en zullen in een komende release een update geven.
Na installatie van deze update kunnen gebruikers van Windows Mixed Reality Portal af en toe een "15-5"-foutcode ontvangen. In sommige gevallen kan Windows Mixed Reality Portal melden dat de headset slaapt en kan het lijken alsof er geen actie wordt ondernomen als u op "Wakker worden" drukt.	Gebruik de volgende stappen om het probleem te verhelpen: Sluit de Windows Mixed Reality Portal, als deze actief is. Open Taakbeheer door de Start-knop te selecteren en "taakbeheer" te typen. Klik in Taakbeheer onder het tabblad Processen met de rechtermuisknop op Windows Verkenner en selecteer Opnieuw opstarten. Open de Windows Mixed Reality-portal. We werken aan een oplossing en zullen in een komende release een update geven.

Je kunt download het handmatig hier,

Voor degenen met de Windows 10 April 2018 Update (1803), Microsoft pusht uit KB4520008, waarbij het besturingssysteem 17134.1069.

Het heeft de volgende hoogtepunten:

• Updates om de beveiliging te verbeteren bij het gebruik van Internet Explorer en Microsoft Edge.
• Updates voor het verifiëren van gebruikersnamen en wachtwoorden.
• Updates voor het opslaan en beheren van bestanden.

Hier is de volledige lijst met oplossingen:

• Lost een probleem op in het toetsenbordvergrendelingssubsysteem dat toetsinvoer mogelijk niet correct filtert.
• Lost een probleem op met de Bluetooth-hardening-updates, uitgebracht op 13 augustus 2019, die een "0x133 DPC_WATCHDOG_VIOLATION"-fout kunnen veroorzaken.
• Lost een probleem op in beveiligingsbulletin CVE-2019-1318 dat ertoe kan leiden dat client- of servercomputers die Extended Master Secret (EMS) RFC 7627 niet ondersteunen, een verhoogde verbindingslatentie en CPU-gebruik hebben. Dit probleem treedt op tijdens het uitvoeren van volledige Transport Layer Security (TLS)-handshakes van apparaten die geen EMS ondersteunen, vooral op servers. EMS-ondersteuning is sinds kalenderjaar 2015 beschikbaar voor alle ondersteunde versies van Windows en wordt stapsgewijs afgedwongen door de installatie van 8 oktober 2019 en latere maandelijkse updates.
• Lost een probleem op met toepassingen en printerstuurprogramma's die gebruikmaken van de Windows JavaScript-engine (jscript.dll) voor het verwerken van afdruktaken.
• Beveiligingsupdates voor Windows Shell, Internet Explorer, Microsoft Edge, Windows App Platform en Frameworks, Windows Cryptography, Windows Authentication, Windows Datacenter Networking, Windows Storage and Filesystems, Windows Kernel, Microsoft Scripting Engine en Windows Server.

Het heeft de volgende bekende problemen:

Symptoom	Workaround
Bepaalde bewerkingen, zoals hernoemen, die u uitvoert op bestanden of mappen die zich op een Cluster Shared Volume (CSV) bevinden, kunnen mislukken met de fout "STATUS_ BAD_IMPERSONATION_ LEVEL (0xC00000A5)". Dit gebeurt wanneer u de bewerking uitvoert op een CSV-eigenaarsknooppunt vanuit een proces dat geen beheerdersrechten heeft.	Doe een van de volgende dingen: Voer de bewerking uit vanuit een proces met beheerdersrechten. Voer de bewerking uit vanaf een knoop punt dat geen CSV-eigendom heeft. Microsoft werkt aan een oplossing en zal in een komende release een update geven.
We onderzoeken meldingen dat een klein aantal apparaten bij de eerste aanmelding na het installeren van updates een zwart scherm kan krijgen.	Om dit probleem te verhelpen, drukt u op Ctrl+Alt+Delete, selecteert u vervolgens de aan/uit-knop in de rechterbenedenhoek van het scherm en selecteert u Opnieuw opstarten. Uw apparaat zou nu normaal moeten herstarten. We werken aan een oplossing en zullen in een komende release een update geven.
Na installatie van deze update kunnen gebruikers van Windows Mixed Reality Portal af en toe een "15-5"-foutcode ontvangen. In sommige gevallen kan Windows Mixed Reality Portal melden dat de headset slaapt en kan het lijken alsof er geen actie wordt ondernomen als u op "Wakker worden" drukt.	Gebruik de volgende stappen om het probleem te verhelpen: Sluit de Windows Mixed Reality Portal, als deze actief is. Open Taakbeheer door de Start-knop te selecteren en "taakbeheer" te typen. Klik in Taakbeheer onder het tabblad Processen met de rechtermuisknop op Windows Verkenner en selecteer Opnieuw opstarten. Open de Windows Mixed Reality-portal. We werken aan een oplossing en zullen in een komende release een update geven.

Je kunt download het handmatig hier.

Voor degenen met Windows 10 Fall Creators Update (1709), Microsoft duwt uit KB4520004, waarbij het besturingssysteem 16299.1451.

Het heeft de volgende hoogtepunten:

• Updates om de beveiliging te verbeteren bij het gebruik van Internet Explorer en Microsoft Edge.
• Updates voor het verifiëren van gebruikersnamen en wachtwoorden.
• Updates voor het opslaan en beheren van bestanden.

Hier is de volledige lijst met oplossingen:

• Lost een probleem op in het toetsenbordvergrendelingssubsysteem dat toetsinvoer mogelijk niet correct filtert.
• Lost een probleem op met de Bluetooth-hardening-updates, uitgebracht op 13 augustus 2019, die een "0x133 DPC_WATCHDOG_VIOLATION"-fout kunnen veroorzaken.
• Lost een probleem op in beveiligingsbulletin CVE-2019-1318 dat ertoe kan leiden dat client- of servercomputers die Extended Master Secret (EMS) RFC 7627 niet ondersteunen, een verhoogde verbindingslatentie en CPU-gebruik hebben. Dit probleem treedt op tijdens het uitvoeren van volledige Transport Layer Security (TLS)-handshakes van apparaten die geen EMS ondersteunen, vooral op servers. EMS-ondersteuning is sinds kalenderjaar 2015 beschikbaar voor alle ondersteunde versies van Windows en wordt stapsgewijs afgedwongen door de installatie van 8 oktober 2019 en latere maandelijkse updates.
• Lost een probleem op met toepassingen en printerstuurprogramma's die gebruikmaken van de Windows JavaScript-engine (jscript.dll) voor het verwerken van afdruktaken.
• Beveiligingsupdates voor Windows Shell, Internet Explorer, Microsoft Edge, Windows App Platform en Frameworks, Windows Cryptography, Windows Authentication, Windows Datacenter Networking, Windows Storage and Filesystems, Windows Kernel, Microsoft Scripting Engine en Windows Server.

Het heeft de volgende bekende problemen:

Symptoom	Workaround
Bepaalde bewerkingen, zoals hernoemen, die u uitvoert op bestanden of mappen die zich op een Cluster Shared Volume (CSV) bevinden, kunnen mislukken met de fout "STATUS_BAD_IMPERSONATION_ LEVEL (0xC00000A5)". Dit gebeurt wanneer u de bewerking uitvoert op een CSV-eigenaarsknooppunt vanuit een proces dat geen beheerdersrechten heeft.	Doe een van de volgende dingen: Voer de bewerking uit vanuit een proces met beheerdersrechten. Voer de bewerking uit vanaf een knoop punt dat geen CSV-eigendom heeft. Microsoft werkt aan een oplossing en zal in een komende release een update geven.

Je kunt download het handmatig hier.

Die op de Windows 10 Creators Update (1703), Microsoft duwt naar buiten  KB4520010, waarbij het besturingssysteem 15063.2108.

Het heeft de volgende hoogtepunten:

• Updates om de beveiliging te verbeteren bij het gebruik van Internet Explorer en Microsoft Edge.
• Updates voor het verifiëren van gebruikersnamen en wachtwoorden.
• Updates voor het opslaan en beheren van bestanden.

Hier is de volledige lijst met oplossingen:

• Lost een probleem op in beveiligingsbulletin CVE-2019-1318 dat ertoe kan leiden dat client- of servercomputers die Extended Master Secret (EMS) RFC 7627 niet ondersteunen, een verhoogde verbindingslatentie en CPU-gebruik hebben. Dit probleem treedt op tijdens het uitvoeren van volledige Transport Layer Security (TLS)-handshakes van apparaten die geen EMS ondersteunen, vooral op servers. EMS-ondersteuning is sinds kalenderjaar 2015 beschikbaar voor alle ondersteunde versies van Windows en wordt stapsgewijs afgedwongen door de installatie van 8 oktober 2019 en latere maandelijkse updates.
• Lost een probleem op met toepassingen en printerstuurprogramma's die gebruikmaken van de Windows JavaScript-engine (jscript.dll) voor het verwerken van afdruktaken.
• Beveiligingsupdates voor Microsoft Edge, Internet Explorer, Windows App Platform en Frameworks, Windows Cryptography, Windows Authentication, Windows Datacenter Networking, Windows Storage and Filesystems, Microsoft JET Database Engine, Windows Kernel, Microsoft Scripting Engine en Windows Server.

Het heeft de volgende bekende problemen:

Symptoom	Workaround
Bepaalde bewerkingen, zoals hernoemen, die u uitvoert op bestanden of mappen die zich op een Cluster Shared Volume (CSV) bevinden, kunnen mislukken met de fout "STATUS_ BAD_IMPERSONATION_ LEVEL (0xC00000A5)". Dit gebeurt wanneer u de bewerking uitvoert op een CSV-eigenaarsknooppunt vanuit een proces dat geen beheerdersrechten heeft.	Doe een van de volgende dingen: Voer de bewerking uit vanuit een proces met beheerdersrechten. Voer de bewerking uit vanaf een knoop punt dat geen CSV-eigendom heeft. Microsoft werkt aan een oplossing en zal in een komende release een update geven.

Je kunt download het handmatig hier.

Voor degenen met Windows 10 Jubileumupdate (1607), Microsoft duwt uit  KB4519998, waarbij het besturingssysteem 14393.3274.

Het heeft de volgende hoogtepunten:

• Updates om de beveiliging te verbeteren bij het gebruik van Internet Explorer en Microsoft Edge.
• Updates voor het verifiëren van gebruikersnamen en wachtwoorden.
• Updates voor het opslaan en beheren van bestanden.

Hier is de volledige lijst met oplossingen:

• Lost een probleem op in beveiligingsbulletin CVE-2019-1318 dat ertoe kan leiden dat client- of servercomputers die Extended Master Secret (EMS) RFC 7627 niet ondersteunen, een verhoogde verbindingslatentie en CPU-gebruik hebben. Dit probleem treedt op tijdens het uitvoeren van volledige Transport Layer Security (TLS)-handshakes van apparaten die geen EMS ondersteunen, vooral op servers. EMS-ondersteuning is sinds kalenderjaar 2015 beschikbaar voor alle ondersteunde versies van Windows en wordt stapsgewijs afgedwongen door de installatie van 8 oktober 2019 en latere maandelijkse updates.
• Lost een probleem op met toepassingen en printerstuurprogramma's die gebruikmaken van de Windows JavaScript-engine (jscript.dll) voor het verwerken van afdruktaken.
• Beveiligingsupdates voor Microsoft Edge, Internet Explorer, Windows App Platform en Frameworks, Windows Cryptography, Windows Authentication, Windows Datacenter Networking, Windows Storage and Filesystems, Microsoft JET Database Engine, Windows Kernel, Microsoft Scripting Engine en Windows Server.

Het heeft de volgende bekende problemen:

Symptoom	Workaround
Na het installeren van KB4467684 start de clusterservice mogelijk niet met de fout "2245 (NERR_PasswordTooShort)" als het groepsbeleid "Minimumlengte wachtwoord" is geconfigureerd met meer dan 14-tekens.	Stel het standaardbeleid voor "Minimale wachtwoordlengte" van het domein in op minder dan of gelijk aan 14 tekens. Microsoft werkt aan een oplossing en zal in een komende release een update geven.
Bepaalde bewerkingen, zoals hernoemen, die u uitvoert op bestanden of mappen die zich op een Cluster Shared Volume (CSV) bevinden, kunnen mislukken met de fout "STATUS _BAD_IMPERSONATION _LEVEL (0xC00000A5)". Dit gebeurt wanneer u de bewerking uitvoert op een CSV-eigenaarsknooppunt vanuit een proces dat geen beheerdersrechten heeft.	Doe een van de volgende dingen: Voer de bewerking uit vanuit een proces met beheerdersrechten. Voer de bewerking uit vanaf een knoop punt dat geen CSV-eigendom heeft. Microsoft werkt aan een oplossing en zal in een komende release een update geven.

Je kunt download het handmatig hier.

Voor degenen met Windows 10 (1507) Microsoft duwt naar buiten  KB4520011, waarbij het besturingssysteem 10240.18368.

Het heeft de volgende hoogtepunten:

• Updates om de beveiliging te verbeteren bij het gebruik van Internet Explorer en Microsoft Edge.
• Updates voor het verifiëren van gebruikersnamen en wachtwoorden.
• Updates voor het opslaan en beheren van bestanden.

Hier is de volledige lijst met oplossingen:

• Lost een probleem op dat verhindert dat netdom.exe de nieuwe TGT-delegatiebit (ticket-granting ticket) voor de weergave- of querymodus weergeeft.
• Lost een probleem op in beveiligingsbulletin CVE-2019-1318 dat ertoe kan leiden dat client- of servercomputers die Extended Master Secret (EMS) RFC 7627 niet ondersteunen, een verhoogde verbindingslatentie en CPU-gebruik hebben. Dit probleem treedt op tijdens het uitvoeren van volledige Transport Layer Security (TLS)-handshakes van apparaten die geen EMS ondersteunen, vooral op servers. EMS-ondersteuning is sinds kalenderjaar 2015 beschikbaar voor alle ondersteunde versies van Windows en wordt stapsgewijs afgedwongen door de installatie van 8 oktober 2019 en latere maandelijkse updates.
• Biedt bescherming tegen een nieuwe subklasse van speculatieve zijkanaalkwetsbaarheden, bekend als Microarchitectural Data Sampling, voor 32-bits (x86) versies van Windows (CVE-2019-11091, CVE-2018-12126, CVE-2018-12127, CVE -2018-12130). Gebruik de registerinstellingen zoals beschreven in het Windows Client-artikel. (Deze registerinstellingen zijn standaard ingeschakeld voor Windows Client OS-edities.)
• Lost een probleem op met toepassingen en printerstuurprogramma's die gebruikmaken van de Windows JavaScript-engine (jscript.dll) voor het verwerken van afdruktaken.
• Beveiligingsupdates voor Internet Explorer, Microsoft Edge, Microsoft Scripting Engine, Windows Cryptography, Windows Authentication, Windows Storage and Filesystems, Windows Kernel en Windows Server.

Het heeft de volgende bekende problemen:

Symptoom	Workaround
Bepaalde bewerkingen, zoals hernoemen, die u uitvoert op bestanden of mappen die zich op een Cluster Shared Volume (CSV) bevinden, kunnen mislukken met de fout "STATUS_ BAD_IMPERSONATION _LEVEL (0xC00000A5)". Dit gebeurt wanneer u de bewerking uitvoert op een CSV-eigenaarsknooppunt vanuit een proces dat geen beheerdersrechten heeft.	Doe een van de volgende dingen: Voer de bewerking uit vanuit een proces met beheerdersrechten. Voer de bewerking uit vanaf een knoop punt dat geen CSV-eigendom heeft. Microsoft werkt aan een oplossing en zal in een komende release een update geven.

Je kunt download het handmatig hier.

Via Neowin