Microsoft Windows sikkerhetsoppdateringer april 2019 oversikt

Microsoft ga ut sikkerhetsoppdateringer for støttede versjoner av Windows og annet selskap i dag 9. april 2019 Patch Tuesday.

Oppdateringer blir gitt på forskjellige måter: via Windows Update, som direkte nedlastinger, og gjennom Enterprise-oppdateringssystemer.

Vår månedlige oversikt over Microsofts Patch Day tilbyr detaljert informasjon om oppdateringer, tilleggsinformasjon som er relevant og lenker til støttede artikler.

Det starter med et utførende sammendrag, og blir fulgt av statistikken, listen over utgitte oppdateringer, kjente problemer og direkte nedlastingslenker.

Du kan sjekke ut forrige måneds lappedag i tilfelle du har gått glipp av den. Som alltid anbefales det at systemer sikkerhetskopieres før nye lapper installeres. Merk at noen brukere hadde problemer med å installere den siste kumulative oppdateringen for Windows 10 versjon 1809; Du kan sjekke en mulig løsning for blå blåskjerm fra System Service Exception her.

Oppmerksomhet : Rapporter om Windows 7 og 8.1, og Server 2008 R2 / 2012 R2-maskiner fryser etter installering av oppdateringen. Er tilsynelatende relatert til Sophos-produkter, eneste løsning akkurat nå er å avinstallere oppdateringen. Sjekk ut denne artikkelen for mer informasjon.

Microsoft Windows sikkerhetsoppdateringer april 2019

Last ned følgende Excel-regneark som viser sikkerhetsoppdateringer og relatert informasjon for oppdateringer som Microsoft ga ut i april 2019. Klikk på følgende lenke for å laste ned regnearket til ditt lokale system: microsoft-windows-security-updates-april-2019.zip

Kortfattet sammendrag

Windows 10 versjon 1607 nådde slutt på støtte for Enterprise og Education-kunder i dag.
Windows 10 versjon 1709 nådde slutt på støtten for Hjem, Pro og Pro for arbeidsstasjoner i dag.
Microsoft ga ut sikkerhetsoppdateringer for alle klient- og serverversjoner av Windows.
Annen Microsoft-programvare med sikkerhetsoppdateringer: Microsoft Edge, Internet Explorer, Microsoft Exchange Server, Team Foundation Server, Azure DevOps Server, Windows Admin Center, Microsoft Office
Microsoft løste mange mange kjente problemer.
Oppdateringskatalogen viser 133 oppdateringer.

Distribusjon av operativsystem

Windows 7 : 29-sårbarheter hvorav 6 er vurdert som kritiske og 23 er vurdert som viktige (lenker se W10 1809)
- CVE-2019-0791 | Sikkerhetsproblem med MS XML-ekstern kjøring av kode
- CVE-2019-0792 | Sikkerhetsproblem med MS XML-ekstern kjøring av kode
- CVE-2019-0793 | Sikkerhetsproblem med MS XML-ekstern kjøring av kode
- CVE-2019-0795 | Sikkerhetsproblem med MS XML-ekstern kjøring av kode
- CVE-2019-0845 | Sikkerhetsproblem med Windows IOleCvt-grensesnitt
- CVE-2019-0853 | Sikkerhetsproblem med GDI + ekstern kode
Windows 8.1 : 31 sårbarheter hvorav 7 er vurdert som kritiske og 24 er vurdert som viktige (lenker se W10 1809)
- CVE-2019-0790 | Sikkerhetsproblem med MS XML-ekstern kjøring av kode
- CVE-2019-0791 | Sikkerhetsproblem med MS XML-ekstern kjøring av kode
- CVE-2019-0792 | Sikkerhetsproblem med MS XML-ekstern kjøring av kode
- CVE-2019-0793 | Sikkerhetsproblem med MS XML-ekstern kjøring av kode
- CVE-2019-0795 | Sikkerhetsproblem med MS XML-ekstern kjøring av kode
- CVE-2019-0845 | Sikkerhetsproblem med Windows IOleCvt-grensesnitt
- CVE-2019-0853 | Sikkerhetsproblem med GDI + ekstern kode
Windows 10 versjon 1607 : 33 sårbarheter, hvorav 7 er kritiske og 26 viktige
- kritiske problemer samme som W10 1809 med unntak av CVE-2019-0786 som ikke er oppført.
Windows 10 versjon 1703 : 35 sårbarheter, hvorav 7 er kritiske og 28 viktige
- kritiske problemer samme som W10 1809 med unntak av CVE-2019-0786 som ikke er oppført.
Windows 10 versjon 1709 : 37 sårbarheter, hvorav 8 er kritiske og 29 er viktige
- kritiske problemer som W10 1809
Windows 10 versjon 1803 : 37 sårbarheter hvorav 8 er kritiske og 29 er viktige
- kritiske problemer som W10 1809
Windows 10 versjon 1809 : 36 sårbarheter, hvorav 8 er kritiske og 28 viktige
- CVE-2019-0853 | Sikkerhetsproblem med GDI + ekstern kode
- CVE-2019-0845 | Sikkerhetsproblem med Windows IOleCvt-grensesnitt
- CVE-2019-0795 | Sikkerhetsproblem med MS XML ekstern kjøring av kode
- CVE-2019-0793 | Sikkerhetsproblem med MS XML ekstern kjøring av kode
- CVE-2019-0792 | Sikkerhetsproblem med MS XML ekstern kjøring av kode
- CVE-2019-0791 | Sikkerhetsproblem med MS XML-ekstern kjøring av kode
- CVE-2019-0790 | Sikkerhetsproblem med MS XML-ekstern kjøring av kode
- CVE-2019-0786 | Sikkerhetsproblem i SMB Server Elevation of Privilege

Windows Server produkter

Windows Server 2008 R2 : 29-sårbarheter, hvorav 6 er kritiske og 23 viktige.
- samme som Windows 7
Windows Server 2012 R2 : 31 sårbarheter, hvorav 7 er kritiske og 24 viktige.
- kritiske problemer samme som W10 1809 bortsett fra CVE-2019-0786 som ikke er oppført.
Windows Server 2016 : 33 sårbarheter, hvorav 7 er kritiske og 26 viktige
- kritiske problemer samme som W10 1809 bortsett fra CVE-2019-0786 som ikke er oppført.
Windows Server 2019 : 36 sårbarheter, hvorav 8 er kritiske og 28 viktige.
- Kritiske spørsmål som W10 1809

Andre Microsoft-produkter

Internet Explorer 11 : 5 sårbarhet, 1 kritisk, 4 viktig
Microsoft Edge : 9 sårbarheter, 7 kritiske, 2 viktige

Windows sikkerhetsoppdateringer

Windows 7 Service Pack 1

Månedlige rolllups inkluderer ikke PciClearStaleCache.exe lenger med denne oppdateringen. Microsoft anbefaler at administratorer sørger for at oppdateringer mellom 20. april 2018 og 12. mars 2019 blir installert før du installerer denne oppdateringen og fremtidige månedlige samleoppdateringer for å sikre at programmet er på systemet.

Følgende symptomer kan oppstå hvis filen ikke er tilgjengelig:

Eksisterende NIC-definisjoner i kontrollpanelnettverk kan erstattes med et nytt Ethernet Network Interface Card (NIC), men med standardinnstillinger. Eventuelle tilpassede innstillinger på tidligere NIC vedvarer i registeret, men var ubrukte.
Tap av statiske IP-adresseinnstillinger.
Network Flyout viser ikke visse Wi-Fi-profilinnstillinger.
Deaktivering av Wi-Fi-nettverkskort.

KB4493472 - Månedlig samling

Gir beskyttelse mot Specter Variant 2 (CVE-2017-5715) og Meltdown (CVE-2017-5754) for VIA-baserte datamaskiner.
Løst et problem som forårsaket feilen "0x3B_c0000005_win32k! VSetPointer".
Rettet netdom.exe-feilen "Kommandoen mislyktes i fullføring" vises.
Løst problemet med tilpassede URI-ordninger.
Løst WININET.DLL problemet.
Sikkerhetsoppdateringer

KB4493448 - Sikkerhetsoppdatering bare

Samme som månedlig sammentrekning, bortsett fra feil "0x3B_c0000005_win32k! VSetPointer" og tilpassede URI-ordninger.

Windows 8.1

KB4493446 - Månedlig samling

Gir beskyttelse mot Specter Variant 2 (CVE-2017-5715) og Meltdown (CVE-2017-5754) for VIA-baserte datamaskiner.
Løser et problem med MSXML6 som kan føre til at programmer slutter å svare.
Løste et problem med Group Policy Editor som fikk den til å slutte å svare når du redigerte Group Policy Preferences for Internet Explorer 10 Internet-innstillinger.
Løst et problem med tilpassede URI-ordninger for Application Protocol Handlers.
Løste et godkjenningsproblem i Internet Explorer 11 og andre apper som bruker WININET.DLL.
Sikkerhetsoppdateringer for forskjellige komponenter.

KB4493467 - Bare sikkerhetsoppdatering

Samme som den månedlige samlingen unntatt tilpassede URI-ordninger (ikke oppført)

Windows 10 versjon 1607

KB4493470

Rettet flere kjente problemer.
Løst et problem for å oppfylle kravene til GB18030-sertifikatet.
Sikkerhetsoppdateringer.

Windows 10 versjon 1703

KB4493474

Rettet flere kjente problemer
Sikkerhetsoppdateringer

Windows 10 versjon 1709

KB4493441

Rettet flere kjente problemer
Sikkerhetsoppdateringer

Windows 10 versjon 1803

KB4493464

Rettet flere kjente problemer
Løser en stoppfeil som oppstår når du prøver å starte SSH-klientprogrammet (Secure Shell) fra Windows Subsystem for Linux (WSL) med videresending av agent aktivert ved hjelp av en kommandolinjebryter (ssh –A) eller en konfigurasjonsinnstilling.
Sikkerhetsoppdateringer.

Windows 10 versjon 1809

KB4493509

Rettet flere kjente problemer, inkludert EUDC blåskjerm, MXSML6 slutter å svare, Group Policy Editor slutter å svare, WININET.DLL
Sikkerhetsoppdateringer

Andre sikkerhetsoppdateringer

KB4493435 - Kumulativ sikkerhetsoppdatering for Internet Explorer

KB4491443 - Sårbarhet for ekstern kjøring av kode i Windows Embedded POSReady 2009

KB4493448 - Bare kvalitetsoppdatering for sikkerhet for Windows Embedded Standard 7, Windows 7 og Windows Server 2008 R2

KB4493450 - Bare kvalitetsoppdatering for sikkerhet for Windows Embedded 8 Standard og Windows Server 2012

KB4493451 - Samling av månedlig kvalitetssikkerhet for Windows Embedded 8 Standard og Windows Server 2012

KB4493458 - Sikkerhetsoppdatering kun for Windows Server 2008

KB4493471 - Samling av månedlig kvalitetssikkerhet for Windows Server 2008

KB4493472 - Samling av månedlig kvalitetssikkerhet for Windows Embedded Standard 7, Windows 7 og Windows Server 2008 R2

KB4493478 - Sikkerhetsoppdatering for Adobe Flash Player

KB4493563 - Sårbarhet for ekstern kjøring av kode i Windows Embedded POSReady 2009

KB4493730 - Sikkerhetsoppdatering for Windows Server 2008

KB4493790 - Sårbarhet for ekstern kjøring av kode i Windows Embedded POSReady 2009

KB4493793 - Sårbarhet for ekstern kjøring av kode i Windows Embedded POSReady 2009

KB4493794 - Sårbarhet for ekstern kjøring av kode i Windows Embedded POSReady 2009

KB4493795 - Sårbarhet for ekstern kjøring av kode i Windows Embedded POSReady 2009

KB4493796 - Sårbarhet for ekstern kjøring av kode i Windows Embedded POSReady 2009

KB4493797 - Sårbarhet for ekstern kjøring av kode i Windows Embedded POSReady 2009

KB4493927 - Sårbarhet med informasjonsutlevering i Windows Embedded POSReady 2009

KB4494059 - Sårbarhet for ekstern kjøring av kode i Windows Embedded POSReady 2009

KB4494528 - Du mottar en feil 1309-melding når du installerer en .msi-fil på Windows Embedded POSReady 2009

KB4495022 - Sårbarhet med informasjonsutlevering i Windows Embedded POSReady 2009

kjente problemer

Windows 7 Service Pack 1

Etter å ha installert denne oppdateringen, kan det være problemer som bruker Preboot Execution Environment (PXE) for å starte en enhet fra en Windows Deployment Services (WDS) -server som er konfigurert til å bruke Variable Window Extension. Løsninger tilgjengelig.

Windows 8.1

Autentisering kan mislykkes for tjenester som krever uhindret delegering etter at Kerberos-billetten har utløpt. Løsninger tilgjengelig.

Windows 10 versjon 1607

For verter administrert av System Center Virtual Machine Manager (SCVMM), kan SCVMM ikke oppføre og administrere logiske brytere distribuert på verten etter installering av oppdateringen.

Etter installering av KB4467684 kan klyngtjenesten ikke starte med feilen "2245 (NERR_PasswordTooShort)" hvis gruppepolicyen "Minimum passordlengde" er konfigurert med mer enn 14 tegn.

Og Windows 7 SP1 problemet.

Windows 10 versjon 1607 og nyere

Etter å ha installert den kumulative oppdateringen av Internet Explorer, kan det hende at tilpassede URI-ordninger for håndteringsprogrammer av applikasjoner ikke fungerer ordentlig i Internet Explorer. Løsning tilgjengelig.

Windows 10 versjon 1803

Samme som Windows 7 SP1

Windows 10 versjon 1809, Windows Server 2016

Samme som Windows 7 SP1

Sikkerhetsrådgivere og oppdateringer

ADV190011 | April 2019 Adobe Flash sikkerhetsoppdatering

ADV990001 | Siste servicestackoppdateringer

Ikke-sikkerhetsrelaterte oppdateringer

KB4487990 - Oppdatering for POSReady 2009

KB890830 - Windows verktøy for fjerning av skadelig programvare - april 2019

Microsoft Office-oppdateringer

Du finner en liste over alle utgitte oppdateringer for Microsoft Office - sikkerhet og ikke-sikkerhet - her.

Slik laster du ned og installerer sikkerhetsoppdateringene i april 2019

Windows-oppdateringer blir installert automatisk på hjemmesystemer som standard. Du kan blokkere eller forsinke installasjonen av oppdateringer på disse systemene.

Det anbefales ikke å kjøre en manuell sjekk for oppdateringer, da det kan føre til installasjon av forhåndsvisningsoppdateringer eller funksjonsoppdateringer, men du kan gjøre det på følgende måte:

Åpne Start-menyen.
Skriv inn Windows Update.
Klikk på knappen "se etter oppdateringer" for å kjøre en manuell sjekk.

Du kan bruke tredjepartsverktøy som den utmerkede Windows Update Manager eller Windows Update Minitool for å laste ned oppdateringer.

Direkte oppdatering nedlastinger

Microsoft gjør tilgjengelige kumulative oppdateringer tilgjengelig for Windows som direkte nedlastinger på nettstedet til Microsoft Update Catalog. Følg lenkene nedenfor for å gå dit for den oppførte versjonen av Windows.

Windows 7 SP1 og Windows Server 2008 R2 SP