Microsoft Windows sikkerhetsoppdateringer april 2019 oversikt

Microsoft ga ut sikkerhetsoppdateringer for støttede versjoner av Windows og andre selskaper i dag 9. april 2019 oppdatering tirsdag.

Oppdateringer tilbys på forskjellige måter: via Windows Update, som direkte nedlastinger, og gjennom Enterprise-oppdateringssystemer.

Vår månedlige oversikt over Microsofts Patch Day tilbyr detaljert informasjon om oppdateringer, tilleggsinformasjon som er relevant, og lenker til støttede artikler.

Det starter med et sammendrag og blir fulgt av statistikken, listen over utgitte oppdateringer, kjente problemer og direkte nedlastingskoblinger.

Du kan sjekke ut forrige måneds oppdateringsdag i tilfelle du har gått glipp av den. Som alltid anbefales det å sikkerhetskopiere systemer før nye oppdateringer installeres. Merk at noen brukere hadde problemer med å installere den siste kumulative oppdateringen for Windows 10 versjon 1809; du kan sjekke en mulig løsning for System Service Exception blå skjermer her.

Merk følgende: Rapporter om Windows 7 og 8.1 og Server 2008 R2 / 2012 R2-maskiner fryser etter installasjonen av oppdateringen. Er tilsynelatende relatert til Sophos-produkter, den eneste løsningen akkurat nå er å avinstallere oppdateringen. Sjekk ut denne artikkelen for mer informasjon.

Microsoft Windows sikkerhetsoppdateringer april 2019

Last ned følgende Excel-regneark med sikkerhetsoppdateringer og relatert informasjon for oppdateringer som Microsoft ga ut i april 2019. Klikk på følgende lenke for å laste ned regnearket til ditt lokale system: microsoft-windows-security-updates-april-2019.glidelås

Kortfattet sammendrag

• Windows 10 versjon 1607 nådde slutten av støtten til Enterprise og Education-kunder i dag.
• Windows 10 versjon 1709 nådde slutten av støtten for Home, Pro og Pro for Workstations i dag.
• Microsoft ga ut sikkerhetsoppdateringer for alle klient- og serverversjoner av Windows.
• Annen Microsoft-programvare med sikkerhetsoppdateringer: Microsoft Edge, Internet Explorer, Microsoft Exchange Server, Team Foundation Server, Azure DevOps Server, Windows Admin Center, Microsoft Office
• Microsoft løste mange kjente problemer.
• Oppdateringskatalogen viser 133 oppdateringer.

Distribusjon av operativsystem

• Windows 7: 29 sårbarheter hvorav 6 er vurdert som kritiske og 23 er vurdert som viktige (lenker se W10 1809)
  • CVE-2019-0791 | MS XML-sårbarhet for ekstern kjøring av kode
  • CVE-2019-0792 | MS XML-sårbarhet for ekstern kjøring av kode
  • CVE-2019-0793 | MS XML-sårbarhet for ekstern kjøring av kode
  • CVE-2019-0795 | MS XML-sårbarhet for ekstern kjøring av kode
  • CVE-2019-0845 | Windows IOleCvt-grensesnitt Sikkerhetsproblem med ekstern kjøring av kode
  • CVE-2019-0853 | Sårbarhet i forbindelse med GDI + ekstern kjøring av kode
• Windows 8.1: 31 sårbarheter, hvorav 7 er vurdert som kritiske og 24 er vurdert som viktige (lenker se W10 1809)
  • CVE-2019-0790 | MS XML-sårbarhet for ekstern kjøring av kode
  • CVE-2019-0791 | MS XML-sårbarhet for ekstern kjøring av kode
  • CVE-2019-0792 | MS XML-sårbarhet for ekstern kjøring av kode
  • CVE-2019-0793 | MS XML-sårbarhet for ekstern kjøring av kode
  • CVE-2019-0795 | MS XML-sårbarhet for ekstern kjøring av kode
  • CVE-2019-0845 | Sårbarhet i Windows IOleCvt-grensesnitt
  • CVE-2019-0853 | Sårbarhet i forbindelse med GDI + ekstern kjøring av kode
• Windows 10 versjon 1607: 33 sårbarheter, hvorav 7 er kritiske og 26 er viktige
  • kritiske problemer samme som W10 1809 bortsett fra CVE-2019-0786 som ikke er oppført.
• Windows 10 versjon 1703: 35 sårbarheter, hvorav 7 er kritiske og 28 er viktige
  • kritiske problemer samme som W10 1809 bortsett fra CVE-2019-0786 som ikke er oppført.
• Windows 10 versjon 1709: 37 sårbarheter, hvorav 8 er kritiske og 29 viktige
  • kritiske problemer som W10 1809
• Windows 10 versjon 1803: 37 sårbarheter, hvorav 8 er kritiske og 29 viktige
  • kritiske problemer som W10 1809
• Windows 10 versjon 1809: 36 sårbarheter, hvorav 8 er kritiske og 28 er viktige
  • CVE-2019-0853 | Sårbarhet i forbindelse med GDI + ekstern kjøring av kode
  • CVE-2019-0845 | Sårbarhet i Windows IOleCvt-grensesnitt
  • CVE-2019-0795 | MS XML-sårbarhet for ekstern kjøring av kode
  • CVE-2019-0793 | MS XML-sårbarhet for ekstern kjøring av kode
  • CVE-2019-0792 | MS XML-sårbarhet for ekstern kjøring av kode
  • CVE-2019-0791 | MS XML-sårbarhet for ekstern kjøring av kode
  • CVE-2019-0790 | MS XML-sårbarhet for ekstern kjøring av kode
  • CVE-2019-0786 | SMB Server Elevation of Privilege Sårbarhet

Windows Server-produkter

• Windows Server 2008 R2: 29 sårbarheter, hvorav 6 er kritiske og 23 er viktige.
  • samme som Windows 7
• Windows Server 2012 R2: 31 sårbarheter, hvorav 7 er kritiske og 24 er viktige.
  • kritiske problemer som W10 1809 bortsett fra CVE-2019-0786 som ikke er oppført.
• Windows Server 2016: 33 sårbarheter, hvorav 7 er kritiske og 26 er viktige
  • kritiske problemer som W10 1809 bortsett fra CVE-2019-0786 som ikke er oppført.
• Windows Server 2019: 36 sårbarheter, hvorav 8 er kritiske og 28 er viktige.
  • Kritiske problemer samme som W10 1809

Andre Microsoft-produkter

• Internet Explorer 11: 5 sårbarhet, 1 kritisk, 4 viktig
• Microsoft Edge: 9 sårbarheter, 7 kritiske, 2 viktige

Windows sikkerhetsoppdateringer

Windows 7 Service Pack 1

Månedlige samleoppgaver inkluderer ikke PciClearStaleCache.exe lenger starter med denne oppdateringen. Microsoft anbefaler at administratorer sørger for at oppdateringer mellom 20. april 2018 og 12. mars 2019 er installert før installasjonen av denne oppdateringen og fremtidige månedlige samleoppdateringer for å sikre at programmet er på systemet.

Følgende symptomer kan oppleves hvis filen ikke er tilgjengelig:

• Eksisterende NIC-definisjoner i kontrollpanelnettverk kan erstattes med et nytt Ethernet Network Interface Card (NIC), men med standardinnstillinger. Eventuelle tilpassede innstillinger på det tidligere nettverkskortet vedvarer i registret, men var ubrukt.
• Tap av statiske IP-adresseinnstillinger.
• Network Flyout viser ikke visse Wi-Fi-profilinnstillinger.
• Deaktivering av Wi-Fi-nettverkskort.

KB4493472 - Månedlig samleoppdatering

• Gir beskyttelse mot Spectre Variant 2 (CVE-2017-5715) og Meltdown (CVE-2017-5754) for VIA-baserte datamaskiner.
• Løst et problem som forårsaket feilen "0x3B_c0000005_win32k!vSetPointer ".
• Fikset nettdomene.exe-feil "Kommandoen mislyktes fullført" vises.
• Løst problemet med tilpassede URI-ordninger.
• Fikset WININET.DLL-problem.
• Sikkerhetsoppdateringer

KB4493448 - Bare sikkerhetsoppdatering

• Samme som månedlig samleoppsett bortsett fra feilen "0x3B_c0000005_win32k!vSetPointer "og tilpassede URI-ordninger.

Windows 8.1

KB4493446 - Månedlig samleoppdatering

• Gir beskyttelse mot Spectre Variant 2 (CVE-2017-5715) og Meltdown (CVE-2017-5754) for VIA-baserte datamaskiner.
• Løser et problem med MSXML6 som kan føre til at programmer slutter å svare.
• Løste et problem med redigeringsprogrammet for gruppepolicy som fikk det til å slutte å svare når du redigerte gruppepolicyinnstillinger for Internet Explorer 10 Internett-innstillinger.
• Løst et problem med tilpassede URI-ordninger for Application Protocol Handlers.
• Løst et autentiseringsproblem i Internet Explorer 11 og andre apper som bruker WININET.DLL.
• Sikkerhetsoppdateringer for forskjellige komponenter.

KB4493467 - Bare sikkerhetsoppdatering

• Samme som den månedlige samlepakken bortsett fra tilpassede URI-ordninger fikser (ikke oppført)

Windows 10 versjon 1607

KB4493470

• Løst flere kjente problemer.
• Løst et problem for å oppfylle GB18030-sertifikatkravene.
• Sikkerhetsoppdateringer.

Windows 10 versjon 1703

KB4493474

• Løst flere kjente problemer
• Sikkerhetsoppdateringer

Windows 10 versjon 1709

KB4493441

• Løst flere kjente problemer
• Sikkerhetsoppdateringer

Windows 10 versjon 1803

KB4493464

• Løst flere kjente problemer
• Løser en stoppfeil som oppstår når du prøver å starte Secure Shell (SSH) -klientprogrammet fra Windows Subsystem for Linux (WSL) med agentoverføring aktivert ved hjelp av en kommandolinjebryter (ssh -A) eller en konfigurasjonsinnstilling.
• Sikkerhetsoppdateringer.

Windows 10 versjon 1809

KB4493509

• Løst flere kjente problemer, inkludert EUDC blå skjerm, MXSML6 slutter å svare, Group Policy Editor slutter å svare, WININET.DLL
• Sikkerhetsoppdateringer

Andre sikkerhetsoppdateringer

KB4493435 - Kumulativ sikkerhetsoppdatering for Internet Explorer

KB4491443 - Sårbarhet for ekstern kjøring av kode i Windows Embedded POSReady 2009

KB4493448 - Bare sikkerhetsoppdatering for Windows Embedded Standard 7, Windows 7 og Windows Server 2008 R2

KB4493450 - Bare sikkerhetsoppdatering for Windows Embedded 8 Standard og Windows Server 2012

KB4493451 - Månedlig sikkerhetsoppdatering for kvalitet for Windows Embedded 8 Standard og Windows Server 2012

KB4493458 - Bare sikkerhetsoppdatering for Windows Server 2008

KB4493471 - Månedlig sikkerhetsoppdatering for kvalitet for Windows Server 2008

KB4493472 - Månedlig sikkerhetsoppdatering for kvalitet for Windows Embedded Standard 7, Windows 7 og Windows Server 2008 R2

KB4493478 - Sikkerhetsoppdatering for Adobe Flash Player

KB4493563 - Sårbarhet for ekstern kjøring av kode i Windows Embedded POSReady 2009

KB4493730 - Sikkerhetsoppdatering for Windows Server 2008

KB4493790 - Sårbarhet for ekstern kjøring av kode i Windows Embedded POSReady 2009

KB4493793 - Sårbarhet for ekstern kjøring av kode i Windows Embedded POSReady 2009

KB4493794 - Sårbarhet for ekstern kjøring av kode i Windows Embedded POSReady 2009

KB4493795 - Sårbarhet for ekstern kjøring av kode i Windows Embedded POSReady 2009

KB4493796 - Sårbarhet for ekstern kjøring av kode i Windows Embedded POSReady 2009

KB4493797 - Sårbarhet for ekstern kjøring av kode i Windows Embedded POSReady 2009

KB4493927 - Sårbarhet for avsløring av informasjon i Windows Embedded POSReady 2009

KB4494059 - Sårbarhet for ekstern kjøring av kode i Windows Embedded POSReady 2009

KB4494528 - Du får en feilmelding 1309 når du installerer en .msi-fil på Windows Embedded POSReady 2009

KB4495022 - Sårbarhet for avsløring av informasjon i Windows Embedded POSReady 2009

kjente problemer

Windows 7 Service Pack 1

Etter at denne oppdateringen er installert, kan det være problemer med å bruke Preboot Execution Environment (PXE) for å starte en enhet fra en Windows Deployment Services (WDS) -server konfigurert til å bruke variabelt vinduet utvidelse. Løsninger tilgjengelig.

Windows 8.1

Autentisering kan mislykkes for tjenester som krever ubegrenset delegering etter at Kerberos-billetten utløper. Løsninger tilgjengelig.

Windows 10 versjon 1607

For verter som administreres av System Center Virtual Machine Manager (SCVMM), kan SCVMM ikke telle og administrere logiske brytere distribuert på verten etter installasjon av oppdateringen.

Etter installasjon av KB4467684 kan klyngetjenesten mislykkes i å starte med feilen "2245 (NERR_PasswordTooShort)" hvis gruppepolicyen "Minimum passordlengde" er konfigurert med mer enn 14 tegn.

Og Windows 7 SP1-problemet.

Windows 10 versjon 1607 og nyere

Etter installasjon av den kumulative oppdateringen av Internet Explorer, kan det hende at egendefinerte URI-ordninger for applikasjonsprotokollbehandlere ikke fungerer som de skal i Internet Explorer. Løsning tilgjengelig.

Windows 10 versjon 1803

Samme som Windows 7 SP1

Windows 10 versjon 1809, Windows Server 2016

Samme som Windows 7 SP1

Sikkerhetsråd og oppdateringer

ADV190011 | April 2019 Adobe Flash sikkerhetsoppdatering

ADV990001 | Siste oppdatering av servicestakk

Ikke-sikkerhetsrelaterte oppdateringer

KB4487990 - Oppdatering for POSReady 2009

KB890830 - Windows-verktøyet for fjerning av skadelig programvare - april 2019

Microsoft Office-oppdateringer

Du finner en liste over alle utgitte oppdateringer for Microsoft Office - sikkerhet og ikke-sikkerhet - her.

Hvordan laste ned og installere sikkerhetsoppdateringene fra april 2019

Windows-oppdateringer installeres automatisk på hjemme-systemer som standard. Du kan blokkere eller forsinke installasjonen av oppdateringer på disse systemene.

Det anbefales ikke å kjøre en manuell kontroll for oppdateringer, da det kan føre til installasjon av forhåndsvisning av oppdateringer eller funksjonsoppdateringer, men du kan gjøre det på følgende måte:

1. Åpne Start-menyen.
2. Skriv inn Windows Update.
3. Klikk på "se etter oppdateringer" -knappen for å utføre en manuell sjekk.

Du kan bruke tredjepartsverktøy som den utmerkede Windows Update Manager eller Windows Update Minitool for å laste ned oppdateringer.

Nedlastinger for direkte oppdatering

Microsoft gjør tilgjengelig alle kumulative oppdateringer for Windows som direkte nedlastinger på nettstedet Microsoft Update Catalog. Følg lenkene nedenfor for å gå dit for den oppførte versjonen av Windows.

Windows 7 SP1 og Windows Server 2008 R2 SP

• KB4493472 - 2019-04 månedlig sikkerhetsoppdatering for kvalitet for Windows 7
• KB4493448 - 2019-04 Bare kvalitetsoppdatering for Windows 7

Windows 8.1 og Windows Server 2012 R2

• KB4493446 - 2019-04 Månedlig sikkerhetsoppdatering for kvalitet for Windows 8.1
• KB4493467 - 2019-04 Bare kvalitetsoppdatering for Windows 8.1

Windows 10 og Windows Server 2016 (versjon 1607)

• KB4493470 - 2019-04 kumulativ oppdatering for Windows 10 versjon 1607

Windows 10 (versjon 1703)

• KB4493474 - 2019-04 kumulativ oppdatering for Windows 10 versjon 1703

Windows 10 (versjon 1709)

• KB4493441 - 2019-04 kumulativ oppdatering for Windows 10 versjon 1709

Windows 10 (versjon 1803)

• KB4493464 - 2019-04 kumulativ oppdatering for Windows 10 versjon 1803

Windows 10 (versjon 1809)

• KB4493509 - 2019-04 kumulativ oppdatering for Windows 10 versjon 1809

Tilleggsressurser