A Microsoft Windows biztonsági frissítései 2019. április áttekintése

A Microsoft ma, 2019. április 9-én, a javítás keddjén jelentette meg a Windows és más vállalatok támogatott verzióinak biztonsági frissítéseit.

A frissítéseket különféle módokon biztosítják: a Windows Update-en keresztül, közvetlen letöltésként és az Enterprise frissítési rendszereken keresztül.

A Microsoft Patch Day-jének havi áttekintése részletes információkat tartalmaz a frissítésekről, a releváns kiegészítő információkat és a támogatott cikkekre mutató hivatkozásokat.

Ez egy összefoglalóval kezdődik, amelyet a statisztikák, a kiadott frissítések listája, ismert problémák és közvetlen letöltési linkek követnek.

Megtekintheti a múlt hónap Patch Day-jét, ha elmulasztotta. Mint mindig, az új javítások telepítése előtt is ajánlott a rendszerek biztonsági mentése. Ne feledje, hogy egyes felhasználóknak gondjai voltak a Windows 10 1809-es verziójának utolsó összesített frissítésének telepítésével; itt ellenőrizheti a System Service Exception kék képernyők esetleges javítását.

Figyelem: Windows 7 és 8 jelentések.1, és a Server 2008 R2 / 2012 R2 gépek lefagynak a frissítés telepítése után. Nyilvánvalóan a Sophos termékeihez kapcsolódik, az egyetlen megoldás jelenleg a frissítés eltávolítása. Nézze meg ezt a cikket további részletekért.

A Microsoft Windows biztonsági frissítései 2019. április

Töltse le a következő Excel-táblázatot, amely felsorolja a biztonsági frissítéseket és a kapcsolódó információkat a Microsoft 2019 áprilisában kiadott frissítéseihez. Kattintson a következő linkre a táblázat letöltéséhez a helyi rendszerre: microsoft-windows-security-updates-április-2019.postai irányítószám

vezetői összefoglaló

• A Windows 10 1607-es verzió ma elérte a vállalati és oktatási ügyfelek támogatásának végét.
• A Windows 10 1709-es verzió ma elérte a Home, Pro és a Pro for Workstations támogatását.
• A Microsoft biztonsági frissítéseket adott ki a Windows összes kliens és szerver verziójához.
• Egyéb Microsoft szoftver biztonsági frissítésekkel: Microsoft Edge, Internet Explorer, Microsoft Exchange Server, Team Foundation Server, Azure DevOps Server, Windows Admin Center, Microsoft Office
• A Microsoft sok régóta ismert problémát orvosolt.
• A Frissítési katalógus 133 frissítést sorol fel.

Operációs rendszer terjesztése

• Windows 7: 29 sebezhetőség, ebből 6 kritikus, 23 pedig fontos (linkek lásd: W10 1809)
  • CVE-2019-0791 | MS XML távoli kódfuttatás miatti biztonsági rése
  • CVE-2019-0792 | MS XML távoli kódfuttatás miatti biztonsági rése
  • CVE-2019-0793 | MS XML távoli kódfuttatás miatti biztonsági rése
  • CVE-2019-0795 | MS XML távoli kódfuttatás miatti biztonsági rése
  • CVE-2019-0845 | Windows IOleCvt interfész távoli kódfuttatás miatti biztonsági rése
  • CVE-2019-0853 | GDI + távoli kódfuttatás miatti biztonsági rés
• Windows 8.1: 31 sebezhetőség, ebből 7 kritikus, 24 pedig fontos (a linkeket lásd a W10 1809-ben)
  • CVE-2019-0790 | MS XML távoli kódfuttatás miatti biztonsági rése
  • CVE-2019-0791 | MS XML távoli kódfuttatás miatti biztonsági rése
  • CVE-2019-0792 | MS XML távoli kódfuttatás miatti biztonsági rése
  • CVE-2019-0793 | MS XML távoli kódfuttatás miatti biztonsági rése
  • CVE-2019-0795 | MS XML távoli kódfuttatás miatti biztonsági rése
  • CVE-2019-0845 | Windows IOleCvt interfész távoli kódfuttatás miatti biztonsági rése
  • CVE-2019-0853 | GDI + távoli kódfuttatás miatti biztonsági rés
• Windows 10 1607-es verzió: 33 sebezhetőség, amelyek közül 7 kritikus és 26 fontos
  • kritikus kérdések, mint a W10 1809, kivéve a CVE-2019-0786 listát, amely nem szerepel.
• Windows 10 1703-as verzió: 35 sebezhetőség, amelyek közül 7 kritikus és 28 fontos
  • kritikus kérdések, mint a W10 1809, kivéve a CVE-2019-0786 listát, amely nem szerepel.
• Windows 10 1709-es verzió: 37 sebezhetőség, amelyek közül 8 kritikus és 29 fontos
  • kritikus kérdések, mint a W10 1809
• Windows 10 1803-as verzió: 37 sebezhetőség, amelyek közül 8 kritikus és 29 fontos
  • kritikus kérdések, mint a W10 1809
• Windows 10 1809-es verzió: 36 sebezhetőség, amelyek közül 8 kritikus és 28 fontos
  • CVE-2019-0853 | GDI + távoli kódfuttatás miatti biztonsági rés
  • CVE-2019-0845 | Windows IOleCvt interfész távoli kódfuttatás miatti biztonsági rése
  • CVE-2019-0795 | MS XML távoli kódfuttatás miatti biztonsági rése
  • CVE-2019-0793 | MS XML távoli kódfuttatás miatti biztonsági rése
  • CVE-2019-0792 | MS XML távoli kódfuttatás miatti biztonsági rése
  • CVE-2019-0791 | MS XML távoli kódfuttatás miatti biztonsági rése
  • CVE-2019-0790 | MS XML távoli kódfuttatás miatti biztonsági rése
  • CVE-2019-0786 | Az SMB kiszolgálói jogosultságok sebezhetőségének növelése

Windows Server termékek

• Windows Server 2008 R2: 29 sebezhetőség, amelyek közül 6 kritikus és 23 fontos.
  • ugyanaz, mint a Windows 7
• Windows Server 2012 R2: 31 sebezhetőség, amelyek közül 7 kritikus és 24 fontos.
  • kritikus kérdések, mint a W10 1809, kivéve a CVE-2019-0786 listát, amely nincs felsorolva.
• Windows Server 2016: 33 sebezhetőség, amelyek közül 7 kritikus és 26 fontos
  • kritikus kérdések, mint a W10 1809, kivéve a CVE-2019-0786 listát, amely nincs felsorolva.
• Windows Server 2019: 36 sebezhetőség, amelyek közül 8 kritikus és 28 fontos.
  • Kritikus kérdések, mint az W10 1809

Egyéb Microsoft termékek

• Internet Explorer 11: 5 sebezhetőség, 1 kritikus, 4 fontos
• Microsoft Edge: 9 sebezhetőség, 7 kritikus, 2 fontos

Windows biztonsági frissítések

Windows 7 Service Pack 1

A havi összesítések nem tartalmazzák a PciClearStaleCache fájlt.Az exe már ezzel a frissítéssel kezdődik. A Microsoft azt tanácsolja, hogy a rendszergazdák a frissítés és a jövőbeli havi összesítő frissítések telepítése előtt győződjenek meg arról, hogy a 2018. április 20. és 2019. március 12. közötti frissítéseket telepítik-e, hogy megbizonyosodjanak arról, hogy a program a rendszeren van-e.

A következő tünetek jelentkezhetnek, ha a fájl nem áll rendelkezésre:

• A kezelőpanel hálózataiban meglévő NIC-meghatározások helyettesíthetők egy új Ethernet hálózati kártyával (NIC), de az alapértelmezett beállításokkal. A korábbi hálózati adapter bármely egyéni beállítása megmarad a rendszerleíró adatbázisban, de nem használták őket.
• A statikus IP-cím beállításainak elvesztése.
• A Network Flyout nem jeleníti meg a Wi-Fi-profil bizonyos beállításait.
• A Wi-Fi hálózati adapterek letiltása.

KB4493472 - havi összesítés

• Védelmet nyújt a Spectre Variant 2 (CVE-2017-5715) és a Meltdown (CVE-2017-5754) ellen VIA-alapú számítógépeken.
• Javítva egy probléma, amely a "0x3B_c0000005_win32k" hibát okozta!vSetPointer ".
• Javítva a netdom.exe hiba jelenik meg: "A parancsot nem sikerült sikeresen végrehajtani".
• Javítva az egyéni URI-sémák problémája.
• Javítva a WININET.DLL probléma.
• Biztonsági frissítések

KB4493448 - Csak biztonsági frissítés

• Ugyanaz, mint a havi összesítés, kivéve a "0x3B_c0000005_win32k hibát!vSetPointer "és az egyéni URI-sémák.

Windows 8.1

KB4493446 - havi összesítés

• Védelmet nyújt a Spectre Variant 2 (CVE-2017-5715) és a Meltdown (CVE-2017-5754) ellen VIA-alapú számítógépeken.
• Javítja az MSXML6 problémáját, amely miatt a programok nem válaszolhatnak.
• Javítva egy probléma a csoportházirend-szerkesztővel, amelynek következtében a válasz leállt az Internet Explorer 10 Internet-beállításainak csoportházirend-beállításainak szerkesztésekor.
• Javítva egy probléma az alkalmazásprotokoll-kezelők egyéni URI-sémáival.
• Javítva egy hitelesítési probléma az Internet Explorer 11-ben és más, a WININET-et használó alkalmazásokban.DLL.
• Biztonsági frissítések különböző összetevőkhöz.

KB4493467 - Csak biztonsági frissítés

• Ugyanaz, mint a havi összesítés, kivéve az egyéni URI-sémák javítását (nincs felsorolva)

Windows 10 1607-es verzió

KB4493470

• Javított több ismert problémát.
• Javítva egy probléma, amely megfelel a GB18030 tanúsítvány követelményeinek.
• Biztonsági frissítések.

Windows 10 1703-as verzió

KB4493474

• Javított több ismert problémát
• Biztonsági frissítések

Windows 10 1709-es verzió

KB4493441

• Javított több ismert problémát
• Biztonsági frissítések

Windows 10 1803-as verzió

KB4493464

• Javított több ismert problémát
• Megállítja azt a leállási hibát, amely akkor fordul elő, amikor a Secure Shell (SSH) kliens programot megpróbálja elindítani a Windows alrendszerből a Linux rendszerbe (WSL), ha az ügynök továbbítása engedélyezve van egy parancssori kapcsoló (ssh -A) vagy egy konfigurációs beállítás használatával.
• Biztonsági frissítések.

Windows 10 1809-es verzió

KB4493509

• Javított számos ismert problémát, beleértve az EUDC kék képernyőt, az MXSML6 leállítását, a csoportházirend-szerkesztő leállt a válaszát, a WININET.DLL
• Biztonsági frissítések

Egyéb biztonsági frissítések

KB4493435 - Összesítő biztonsági frissítés az Internet Explorer programhoz

KB4491443 - Távoli kódfuttatási biztonsági rés a Windows Embedded POSReady 2009 programban

KB4493448 - Csak biztonsági minőségi frissítés a Windows Embedded Standard 7, Windows 7 és Windows Server 2008 R2 rendszerekhez

KB4493450 - Csak biztonsági minőségi frissítés a Windows Embedded 8 Standard és a Windows Server 2012 rendszerhez

KB4493451 - havi biztonsági frissítés a Windows Embedded 8 Standard és a Windows Server 2012 rendszerhez

KB4493458 - Csak biztonsági minőségi frissítés a Windows Server 2008 rendszerhez

KB4493471 - havi biztonsági frissítés a Windows Server 2008 rendszerhez

KB4493472 - havi biztonsági frissítés a Windows Embedded Standard 7, Windows 7 és Windows Server 2008 R2 rendszerhez

KB4493478 - Az Adobe Flash Player biztonsági frissítése

KB4493563 - Távoli kódfuttatási biztonsági rés a Windows Embedded POSReady 2009 programban

KB4493730 - Biztonsági frissítés a Windows Server 2008 rendszerhez

KB4493790 - Távoli kódfuttatási biztonsági rés a Windows Embedded POSReady 2009 programban

KB4493793 - Távoli kódfuttatási biztonsági rés a Windows Embedded POSReady 2009 programban

KB4493794 - Távoli kódfuttatási biztonsági rés a Windows Embedded POSReady 2009 programban

KB4493795 - Távoli kódfuttatási biztonsági rés a Windows Embedded POSReady 2009 programban

KB4493796 - Távoli kódfuttatási biztonsági rés a Windows Embedded POSReady 2009 programban

KB4493797 - Távoli kódfuttatási biztonsági rés a Windows Embedded POSReady 2009 programban

KB4493927 - A Windows Embedded POSReady 2009 információszolgáltatási biztonsági rése

KB4494059 - Távoli kódfuttatási biztonsági rés a Windows Embedded POSReady 2009 programban

KB4494528 - 1309 hibaüzenetet kap, amikor telepít egy .msi fájl a Windows Embedded POSReady 2009 alkalmazásban

KB4495022 - Információfeltáró biztonsági rés a Windows Embedded POSReady 2009 programban

ismert problémák

Windows 7 Service Pack 1

A frissítés telepítése után felmerülhetnek problémák a Pre-boot Execution Environment (PXE) használatával, amikor egy eszközt a Változó ablak kiterjesztés használatára konfigurált Windows Deployment Services (WDS) szerverről indítanak. Megkerülő megoldások.

Windows 8.1

A Kerberos-jegy lejárta után meghiúsulhat a hitelesítés azoknál a szolgáltatásoknál, amelyek korlátlan átruházást igényelnek. Lehetséges megoldások.

Windows 10 1607-es verzió

A System Center Virtual Machine Manager (SCVMM) által kezelt gazdagépek esetében az SCVMM nem tudja felsorolni és kezelni a gazdagépen telepített logikai kapcsolókat a frissítés telepítése után.

A KB4467684 telepítése után előfordulhat, hogy a fürtszolgáltatás nem indul el a „2245 (NERR_PasswordTooShort)” hibával, ha a „Minimális jelszó hossza” csoportházirend 14 karakternél hosszabbra van konfigurálva.

És a Windows 7 SP1 probléma.

Windows 10 1607-es és újabb verzió

Az Internet Explorer kumulatív frissítés telepítése után előfordulhat, hogy az alkalmazásprotokoll-kezelők egyéni URI-sémái nem működnek megfelelően az Internet Explorerben. Megkerülő megoldás áll rendelkezésre.

Windows 10 1803-as verzió

Ugyanaz, mint a Windows 7 SP1

Windows 10 1809-es verzió, Windows Server 2016

Ugyanaz, mint a Windows 7 SP1

Biztonsági tanácsok és frissítések

ADV190011 | 2019. április Adobe Flash biztonsági frissítés

ADV990001 | Legfrissebb szervizverem-frissítések

Nem biztonsággal kapcsolatos frissítések

KB4487990 - Frissítés a POSReady 2009 programhoz

KB890830 - Windows rosszindulatú szoftver-eltávolító eszköz - 2019. április

Microsoft Office frissítések

Itt találja a Microsoft Office összes kiadott frissítésének listáját - biztonsági és nem biztonsági -.

A 2019. áprilisi biztonsági frissítések letöltése és telepítése

A Windows frissítéseket alapértelmezés szerint automatikusan telepítik a Home rendszerekre. Letilthatja vagy késleltetheti a frissítések telepítését ezeken a rendszereken.

Nem ajánlott manuálisan ellenőrizni a frissítéseket, mivel ez előnézeti frissítések vagy szolgáltatásfrissítések telepítéséhez vezethet, de ezt a következő módon teheti meg:

1. Nyissa meg a Start menüt.
2. Írja be a Windows Update parancsot.
3. A manuális ellenőrzés futtatásához kattintson a "Frissítések keresése" gombra.

A frissítések letöltéséhez használhat harmadik féltől származó eszközöket, például a kiváló Windows Update Manager vagy a Windows Update Minitool eszközt.

Közvetlen frissítési letöltések

A Microsoft a Windows számára kiadott összesített összes frissítést közvetlen letöltésként teszi elérhetővé a Microsoft Update Catalog webhelyén. Kövesse az alább felsorolt ​​linkeket, és keresse fel a Windows felsorolt ​​verzióját.

Windows 7 SP1 és Windows Server 2008 R2 SP

• KB4493472 - 2019-04 havi biztonsági frissítés a Windows 7 rendszerhez
• KB4493448 - 2019-04 Csak biztonsági minőségi frissítés a Windows 7 rendszerhez

Windows 8.1 és a Windows Server 2012 R2

• KB4493446 - 2019-04 havi biztonsági frissítés a Windows 8 rendszerhez.1
• KB4493467 - 2019-04 Csak biztonsági minőségi frissítés a Windows 8 rendszerhez.1

Windows 10 és Windows Server 2016 (1607-es verzió)

• KB4493470 - 2019-04 kumulatív frissítés a Windows 10 1607-es verzióhoz

Windows 10 (1703-as verzió)

• KB4493474 - 2019-04 kumulatív frissítés a Windows 10 1703-as verzióhoz

Windows 10 (1709-es verzió)

• KB4493441 - 2019-04 kumulatív frissítés a Windows 10 1709. verzióhoz

Windows 10 (1803-as verzió)

• KB4493464 - 2019-04 kumulatív frissítés a Windows 10 1803-as verzióhoz

Windows 10 (1809-es verzió)

• KB4493509 - 2019-04 kumulatív frissítés a Windows 10 1809. verzióhoz

További források