Overzicht van Microsoft Windows-beveiligingsupdates mei 2018

Welkom bij ons Microsoft Windows Patch Day-overzicht voor de maand mei 2018. Ons overzicht bevat alle vrijgegeven beveiligings- en niet-beveiligingsupdates en bekende problemen voor het Windows-besturingssysteem van Microsoft en andere Microsoft-producten.

Het begint met een samenvatting die de belangrijkste informatie belicht. Wat volgt is de distributie van kwetsbaarheden in het besturingssysteem en de lijst met vrijgegeven beveiligings- en niet-beveiligingsupdates voor Microsoft-producten.

Elk item verwijst naar de ondersteuningswebsite van Microsoft om aanvullende informatie op te zoeken en voor directe downloads. De gids bevat downloadinstructies, bekende problemen gepubliceerd door Microsoft en bronkoppelingen daarnaast.

Voel je vrij om je ervaringen te delen met de updates hieronder in het commentaargedeelte.

Microsoft Windows-beveiligingsupdates mei 2018

Download de volledige lijst met beveiligingsupdates die zijn uitgebracht op de patchdag van mei 2018 met een klik op de volgende link: Microsoft-windows-security-updates-may-2018.zip

Managementsamenvatting

Microsoft is van plan om de Windows 10 versie 1803-update vanaf vandaag automatisch te verspreiden. De release heeft veel bugs en ik raad je aan om deze voorlopig te blokkeren.
Microsoft heeft beveiligingsupdates uitgebracht voor alle client- en serverversies van het Windows-besturingssysteem.
Alle ondersteunde versies van Windows hebben te maken met ten minste één kritiek beveiligingsprobleem.
Ander Microsoft-product met patches: Internet Explorer, Microsoft Edge, Microsoft Office, Adobe Flash Player, Microsoft .NET Framework, Microsoft Exchange Server.

Besturingssysteem Distributie

Windows 7 : 11 kwetsbaarheden, waarvan 2 als kritiek worden beoordeeld, 7 belangrijk en 1 laag.
Windows 8.1 : 11 kwetsbaarheden, waarvan 2 als kritiek worden beoordeeld, 7 belangrijk en 1 laag
Windows 10 versie 1607 : 18 kwetsbaarheden, waarvan 3 kritiek zijn, 14 belangrijk en 1 laag.
Windows 10 versie 1703 : 19 kwetsbaarheden, waarvan 3 als kritiek worden beoordeeld, 15 belangrijk en 1 laag.
Windows 10 versie 1709 : 20 kwetsbaarheden, waarvan 3 als kritiek worden beoordeeld, 16 belangrijk en 1 laag.
Windows 10 versie 1803 : 16 kwetsbaarheden, waarvan 3 als kritiek worden beoordeeld, 12 belangrijk en 1 laag.

Windows Server-producten

Windows Server 2008 R2 : 11 kwetsbaarheden waarvan 2 als kritiek worden beoordeeld, 8 belangrijk en 1 laag.
Windows Server 2012 en 2012 R2 : 11 kwetsbaarheden waarvan 2 kritiek zijn, 8 belangrijk en 1 laag.
Windows Server 2016 : 18 kwetsbaarheden, waarvan 3 als kritiek, 14 belangrijk en 1 laag worden geclassificeerd.

Andere Microsoft-producten

Internet Explorer 11 : 9 kwetsbaarheden, 6 kritieke, 3 belangrijk
Microsoft Edge : 18 kwetsbaarheden, 13 kritieke, 5 belangrijk

Windows-beveiligingsupdates

KB4103712 - Alleen beveiligingsupdate voor Windows Embedded Standard 7, Windows 7 en Windows Server 2008 R2.

Geheugenlekprobleem op SMB-servers opgelost na installatie van KB4056897 of andere recente updates.
Verbindingsprobleem met Remote Desktop Server opgelost.
Beveiligingsupdates voor Internet Explorer, Windows-apps, Windows-kernel, Microsoft Graphics Component, Windows-opslag en bestandssystemen, HTML-help en Windows Hyper-V

KB4103715 - Alleen beveiligingsupdate voor Windows 8.1 en Windows Server 2012 R2

dezelfde beveiligingsupdates als KB4103712 behalve SMB-serverfix.

KB4103718 - Beveiliging Maandelijks kwaliteitspakket voor Windows Embedded Standard 7, Windows 7 en Windows Server 2008 R2

hetzelfde als KB4103712

KB4103725 - Beveiliging Maandelijks kwaliteitspakket voor Windows 8.1, Windows RT 8.1 en Windows Server 2012 R2

hetzelfde als KB4103715
Type Hangul-typeprobleem opgelost met de Koreaanse IME van Microsoft in Word Online.

KB4103716 - Cumulatieve update voor Windows 10 versie 1507

KB4103723 - Windows 10 versie 1607 en Windows Server 2016 cumulatieve update

Ondersteuning voor het besturen van Spectre Variant 2 binnen sommige AMD-processors.
Communicatieprobleem met webmedewerkers in Internet Explorer opgelost.
Update voor Internet Explorer en Microsoft Edge om de vlag voor het vooraf laden van video te respecteren.
Een probleem opgelost dat werd veroorzaakt door het gebruik van taakobjecten die CPU-pieken, hoog CPU-gebruik en meer konden veroorzaken.
Vaste Drain Manager Cluster-service loopt soms vast in de afvoerstatus.
App-V-scripts gestopt met werken na de Windows Servicing-update van april 2018.
Lost een tijdelijke fout op die ertoe kan leiden dat een schijf in een Storage Spaces Direct-configuratie naar de status NoRedundancy gaat.
Probleem opgelost dat ertoe kan leiden dat serververbindingen met extern bureaublad mislukken.
Verbetert de veerkracht bij het omgaan met netwerkproblemen die ervoor kunnen zorgen dat zeer beschikbare VM's worden uitgeschakeld vanwege I / O-time-outs of door Cluster Shared Volumes gedeactiveerde berichten.
Lost een probleem op waardoor klanten Hangul niet correct kunnen typen met de Koreaanse IME van Microsoft in Microsoft Word Online.
Lost een probleem op waardoor klanten geen Microsoft-invoegtoepassing op een tweede monitor kunnen selecteren.
Beveiligingsupdates voor Microsoft Edge, Internet Explorer, Microsoft Scripting Engine, Windows-app-platform en frameworks, Device Guard, Windows-kernel, Microsoft Graphics Component, Windows Hyper-V, HTML-help en Windows Server.

KB4103731 - Cumulatieve update voor Windows 10 versie 1703

KB4103727 - Cumulatieve update voor Windows 10 versie 1709

Probleem met webwerkers opgelost.
Bijgewerkte videovoorladen vlagverwerking.
Probleem met verlies van USB-poortfunctionaliteit na hervatten van Hibernate op AMD-systemen.
Minimale wachtwoordlengte in Groepsbeleid ingesteld op 20 tekens.
Probleem met App-V-scripts opgelost.
Microsoft Word Online-probleem opgelost.
Probleem met selectie van tweede monitor Microsoft-invoegtoepassing opgelost.
Probleem opgelost in KB4093105 dat ervoor zorgde dat downloads van Mixed Reality-software mislukten.
Dezelfde beveiligingsupdates als KB4103723 plus Windows-opslag en bestandssystemen, Windows-virtualisatie en kernel-beveiligingsupdates.

KB4103721 - Cumulatieve update voor Windows 10 versie 1803

Probleem opgelost waardoor het apparaat niet meer reageerde of niet werkte bij het gebruik van bepaalde applicaties zoals Chrome of Cortana.
Lost het probleem met App-V-scripts op.
Lost op dat VPN-applicaties niet correct werken.
Bijgewerkte probleem met informatie over tijdzone opgelost.
Verbindingsprobleem met Remote Desktop Server opgelost.
Dezelfde beveiligingsupdates als KB4103727

KB4056564 - Lost het beveiligingslek met betrekking tot de uitvoering van externe CredSSP-code in Windows Server 2008, WES09 en POSReady 2009 op.

KB4089453 - Lost het beveiligingslek met betrekking tot het vrijgeven van hulp op afstand in Windows Server 2008, Windows Embedded POSReady 2009 en Windows Embedded Standard 2009 op.

KB4094079 - Lost het beveiligingslek met betrekking tot de uitvoering van externe Hyper-V-code in Windows Server 2008 op.

KB4095516 - Alleen beveiligingsupdate voor .NET Framework 2.0 op WES09 en POSReady 2009.

KB4095528 - Alleen beveiligingsupdate voor .NET Framework 4 op WES09 en POSReady 2009

KB4099633 - Beveiliging en kwaliteit updatepakket voor .NET Framework 3.5.1 op Windows Embedded Standard 7, Windows 7 en Windows Server 2008 R2

KB4099634 - Beveiliging en kwaliteit updatepakket voor .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 op Windows Embedded 8 Standard en Windows Server 2012

KB4099635 - Beveiliging en kwaliteit updatepakket voor .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 op Windows 8.1, Windows RT 8.1 en Windows Server 2012 R2.

KB4099636 - Beveiliging en kwaliteit updatepakket voor .NET Framework 2.0, 3.0, 4.5.2, 4.6 op Windows Server 2008

KB4099637 - Alleen beveiligingsupdate voor .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 op Windows Embedded Standard 7, Windows 7 en Windows Server 2008 R2

KB4099638 - Alleen beveiligingsupdate voor .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 op Windows Embedded 8 Standard en Windows Server 2012

KB4099639 - Alleen beveiligingsupdate voor .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 op Windows 8.1 en Windows Server 2012 R2

KB4099640 - Alleen beveiligingsupdate voor .NET Framework 2.0 op Windows Server 2008

KB4101477 - Lost het beveiligingslek met betrekking tot de uitvoering van externe code van Microsoft COM voor Windows op in Windows Server 2008, Windows Embedded POSReady 2009 en Windows Embedded Standard 2009.

KB4103726 - Alleen beveiligingsupdate voor Windows Embedded 8 Standard en Windows Server 2012

KB4103729 - Update voor Adobe Flash Player.

KB4103730 - Beveiliging Maandelijks kwaliteitspakket voor Windows Embedded 8 Standard en Windows Server 2012

KB4103768 - Cumulatieve update voor Internet Explorer.

KB4130944 - Herstelt beveiligingslek met betrekking tot stuurprogrammabesturingssysteem Windows-logbestandssysteem in Windows Server 2008

KB4130957 - Herstelt het beveiligingslek met betrekking tot het vrijgeven van informatie in Windows in Windows Server 2008, Windows Embedded POSReady 2009 en Windows Embedded Standard 2009.

KB4131188 - Lost een beveiligingslek met betrekking tot misbruik van bevoegdheden en een beveiligingslek met betrekking tot het vrijgeven van informatie op in Windows Server 2008, Windows Embedded POSReady 2009 en Windows Embedded Standard 2009.

KB4134651 - Patches een beveiligingslek met betrekking tot misbruik van bevoegdheden in Windows Server 2008, Windows Embedded POSReady 2009 en Windows Embedded Standard 2009.

bekende problemen

Windows 7 en Windows Server 2008 R2

Stopfout op systemen die SIMD of SSE2 niet ondersteunen.

Windows 10 versie 1607 en Server 2016

Alleen de meest recente Windows 10-functie-update wordt geretourneerd na het installeren van de cumulatieve update van 13 maart 2018 of nieuwer.

Tijdelijke oplossing: weiger alle functie-updates op de WSUS-server (s), behalve degene die u met ConfigMgr wilt implementeren. Voer een andere scancyclus met software-updates uit vanaf het configuratiescherm van ConfigMgr of wacht tot de clientapparaten hun volgende scan uitvoeren.

Windows 10 versie 1709

De Engelse tekenreeks "Geplande taken uit bestand lezen wordt niet ondersteund in deze taalmodus" wordt mogelijk weergegeven op sommige niet-Engelse Windows-systemen.

Beveiligingsadviezen en updates

ADV180008 - Mei 2018 Adobe Flash-beveiligingsupdate

Niet-beveiligingsgerelateerde updates

KB4131372 - Service-stapelupdate voor Windows 10 versie 1709

KB4135059 - Compatibiliteitsupdate voor een upgrade naar Windows 10 versie 1803

KB890830 - Hulpprogramma voor verwijderen van schadelijke Windows-software - mei 2018

Microsoft Office-updates

Bekijk hier het overzicht van niet-beveiligingsupdates van mei 2018 voor Office.

Office 2016

KB4018382 voor Excel 2016

KB4011237 voor Office 2016

KB4011239 voor Office 2016

KB4018327 voor Office 2016

KB4018383 voor Word 2016

Patch kwetsbaarheden waardoor aanvallers code op afstand kunnen uitvoeren als een gebruiker een speciaal vervaardigd Office-document opent.

Office 2013

KB4018399 voor Excel 2013

KB3162075 voor InfoPath 2013

KB4011253 voor Office 2013

KB4011254 voor Office 2013

KB3172436 voor Office 2013

KB4018396 voor Word 2013

Hetzelfde als de Office 2016-patches hierboven

Office 2010

KB4022146 voor Excel 2010

KB4011274 voor Office 2010

KB4011275 voor Office 2010

KB4022139 voor Office 2010

KB4022137 voor Office 2010

KB2899590 voor Office 2010

KB4022141 voor Word 2010.

Hetzelfde als de Office 2016-patches hierboven

Hoe de beveiligingsupdates van mei 2018 te downloaden en te installeren

Opmerking : het wordt aanbevolen dat u een back-up van het systeem maakt voordat u updates installeert.

Alle beveiligingsupdates en cumulatieve updates voor Windows worden vrijgegeven via Windows Update en andere updateservices die Microsoft beheert of beschikbaar stelt aan klanten.

Hoewel alle clientversies van Windows zijn geconfigureerd om updates automatisch te downloaden, kunt u het proces versnellen met een handmatige controle.

Tik op de Windows-toets om het Startmenu te openen.
Typ Windows Updates en selecteer het resultaat.
Klik op de knop "controleren op updates" als de update-controle niet automatisch wordt uitgevoerd.

Windows controleert op beschikbare updates en downloadt alle gevonden updates. Merk op dat dit nieuwe functie-upgrades voor Windows 10 omvat. Als u die niet wilt, downloadt u de cumulatieve updates voor uw besturingssysteem handmatig of configureert u Windows 10 om functie-upgrades uit te stellen.

Directe update downloads

Updates voor alle ondersteunde versies van Windows kunnen ook worden gedownload van de Microsoft Update Catalog-website. Klik hiervoor op de directe links hieronder.

Windows 7 SP1 en Windows Server 2008 R2 SP