Microsoft-beveiligingsupdates van september 2017

Beveiligingsupdates voor alle ondersteunde versies van Microsoft Windows en andere Microsoft-producten zijn uitgebracht op 12 september 2017.

Deze gids biedt uitgebreide informatie over de release; belangrijk om een beter beeld te krijgen van wat deze maand is uitgebracht en hoe de updates moeten worden geïmplementeerd.

Het begint met een samenvatting die de belangrijkste feiten over de gids opsomt. Wat volgt is de distributie van besturingssystemen - per client- en serverversie van Windows - en andere Microsoft-producten.

Alle beveiligingsupdates, beveiligingsadviezen en niet-beveiligingsupdates worden achteraf vermeld. Elke koppeling naar een Microsoft-ondersteuningspagina om informatie op te zoeken die Microsoft over de specifieke update heeft gepubliceerd.

Het laatste deel van de gids bevat koppelingen naar downloads van beveiligingsupdates voor Windows en biedt aanvullende bronkoppelingen die u kunt volgen.

Bekijk de patch-dag van augustus 2017 als je het hebt gemist.

Microsoft-beveiligingsupdates september 2017

Download de volgende Excel-spreadsheet met alle beveiligingsupdates en gedetailleerde informatie die sinds Microsoft Patch Day in augustus 2017 is uitgegeven.

Klik op de volgende link om de - gezipte - spreadsheet naar uw lokale systeem te downloaden: microsoft-Security-Updates-september-2017.zip

Managementsamenvatting

Microsoft heeft beveiligingspatches uitgebracht voor alle versies van Windows.
Beveiligingsupdates zijn ook uitgebracht voor Internet Explorer, Microsoft Edge, Microsoft Office, Skype for Business en Lync, Microsoft Exchange Server, Adobe Flash Player en het .Net Framework.

Besturingssysteem Distributie

Windows 7 : 22 kwetsbaarheden, waarvan 3 als kritiek worden beoordeeld, 19 belangrijk
Windows 8.1 : 26 kwetsbaarheden, waarvan 4 als kritiek worden beoordeeld, 22 belangrijk
Windows 10 versie 1703 : 25 kwetsbaarheden waarvan 2 kritiek zijn, 23 belangrijk

Windows Server-producten:

Windows Server 2008 R2 : 23 kwetsbaarheden, waarvan 3 als kritiek worden beoordeeld, 20 belangrijk
Windows Server 2012 en 2012 R2 : 26 kwetsbaarheden, waarvan 4 als kritiek worden beoordeeld 21 belangrijk en 1 matig
Windows Server 2016 : 28 kwetsbaarheden waarvan 2 als kritiek worden beoordeeld, 26 belangrijk

Andere Microsoft-producten

Internet Explorer 11 : 7 kwetsbaarheden, 5 kritiek, 2 belangrijk
Microsoft Edge : 28 kwetsbaarheden, 19 kritieke, 7 belangrijke, 2 matige

Beveiligingsupdates

KB4038788 - Windows 10 versie 1703

Probleem opgelost waarbij de kleurprofielen niet terugkeren naar de door de gebruiker opgegeven instellingen na het spelen van een game op volledig scherm.
Bijgewerkte HDR-functie standaard uitgeschakeld in het besturingssysteem.
Probleem opgelost waarbij u het menu Start niet kunt openen wanneer u een IME van derden toevoegt.
Probleem opgelost met scanners die afhankelijk zijn van ondersteuning van het Postvak IN-stuurprogramma.
Probleem opgelost in een Mobile Device Manager Enterprise-functie om headsets correct te laten werken.
Probleem opgelost waarbij sommige machines geen draadloze WAN-apparaten laden wanneer ze uit de slaapstand komen.
Probleem opgelost waarbij Windows Foutrapportage tijdelijke bestanden niet opruimt wanneer een map wordt omgeleid.
Probleem opgelost waarbij het intrekken van een certificaat dat is gekoppeld aan een uitgeschakelde gebruikersaccount in de CA-beheerconsole mislukt. De fout is "De gebruikersnaam of het wachtwoord is onjuist.
0x8007052e (WIN32: 1326 ERROR_LOGON_FAILURE) ”.
Probleem opgelost waarbij LSASS grote hoeveelheden geheugen lekt.
Probleem opgelost waarbij codering met syskey.exe wordt ingeschakeld waardoor het systeem niet meer kan worden opgestart.
Het BitLocker.psm1 PowerShell-script is bijgewerkt om geen wachtwoorden te loggen wanneer logboekregistratie is ingeschakeld.
Probleem opgelost waarbij het opslaan van een referentie met een leeg wachtwoord in Credential Manager ervoor zorgt dat het systeem vastloopt wanneer wordt geprobeerd die referentie te gebruiken.
Updates voor de navigatiebalk van Internet Explorer 11 met zoekvak.
Probleem opgelost in Internet Explorer waarbij ongedaan maken is verbroken als tekenconversie is geannuleerd met IME.
Probleem opgelost met de EMIE waarbij Microsoft Edge en Internet Explorer herhaaldelijk van elkaar wisselden.
Probleem opgelost waarbij een apparaat mogelijk enkele minuten niet meer reageert en vervolgens stopt met werken met fout 0x9F (SYSTEM_POWER_STATE_FAILURE) wanneer een USB-netwerkadapter is aangesloten.
Probleem opgelost waarbij sommige apps niet kunnen worden geopend omdat de IPHlpSvc-service niet meer reageert tijdens de opstartprocedure van Windows.
Probleem opgelost waarbij spoolsv.exe niet meer werkt.
Probleem opgelost waarbij de cmdlet Get-AuthenticodeSignature geen TimeStamperCertificate vermeldt, hoewel het bestand een tijdstempel heeft.
Probleem opgelost waarbij gebruikers na het upgraden naar Windows 10 mogelijk lange vertragingen ondervinden bij het uitvoeren van toepassingen die worden gehost op Windows Server 2008 SP2.
Opgeloste RemoteApp-weergaveproblemen die optreden wanneer u een RemoteApp minimaliseert en herstelt naar volledig scherm.
Probleem opgelost waardoor Windows File Explorer soms niet meer reageert en het systeem niet meer werkt.
Probleem opgelost waardoor de Export-StartLayout-cmdlet mislukte bij het exporteren van de lay-out van tegels bij het opstarten.
Probleem opgelost waarbij de optie om lid te worden van Azure AAD soms niet beschikbaar is tijdens de out-of-box-ervaring.
Probleem opgelost waarbij het klikken op de knoppen in Windows Action Center-meldingen geen actie ondernam.
Heruitgave van MS16-087- Beveiligingsupdate voor Windows print spooler-componenten.
Beveiligingsupdates voor Microsoft Graphics Component, Windows-stuurprogramma's voor de kernelmodus, Windows-shell, Microsoft Uniscribe, Microsoft Edge, Device Guard, Windows TPM, Internet Explorer, Microsoft Scripting Engine, Windows Hyper-V, Windows-kernel en Windows Virtualization.

KB4038792 - Maandelijks updatepakket Windows 8.1 en Windows Server 2012 R2

Updates voor de navigatiebalk van Internet Explorer 11 met zoekvak.
Probleem opgelost in Internet Explorer waarbij ongedaan maken is verbroken als tekenconversie is geannuleerd met IME.
Probleem opgelost in Internet Explorer waarbij afbeeldingen onjuist worden weergegeven.
Probleem opgelost in Internet Explorer waarbij de Delete-toets niet naar behoren functioneerde.
en alle updates van KB4038793

KB4038793 - Windows 8.1 en Windows Server 2012 R2 Alleen beveiligingsupdate

Heruitgave van MS16-087- Beveiligingsupdate voor Windows print spooler-componenten.
Beveiligingsupdates voor Microsoft Graphics Component, Windows-stuurprogramma's voor de kernelmodus, Windows-shell, Microsoft Uniscribe, Microsoft Windows PDF Library, Windows TPM, Windows Hyper-V, Windows-kernel en de Windows DHCP-server.

KB4038799 - 2017-09 Beveiliging Maandelijks kwaliteitspakket voor Windows Embedded 8 Standard en Windows Server 2012

Hetzelfde als KB4038793

KB4038786 - 2017-09 Beveiliging Alleen kwaliteitsupdate voor Windows Embedded 8 Standard en Windows Server 2012

Hetzelfde als KB4038793

KB4038777 - Windows 7 SP1 en Windows Server 2008 R2 SP1 Maandelijks updatepakket

Updates voor de navigatiebalk van Internet Explorer 11 met zoekvak.
Probleem opgelost in Internet Explorer waarbij ongedaan maken is verbroken als tekenconversie is geannuleerd met IME.
Probleem opgelost in Internet Explorer waarbij afbeeldingen onjuist worden weergegeven.
Probleem opgelost in Internet Explorer waarbij de Delete-toets niet naar behoren functioneerde.
en alle updates van KB4038779

KB4038779 - Windows 7 SP1 en Windows Server 2008 R2 SP1 Alleen beveiligingsupdate

Probleem opgelost waarbij toepassingen waarvoor LDAP-verwijzingsopties zijn ingeschakeld, een dynamische TCP-poortverbinding gebruiken die niet wordt gesloten voordat de toepassingen worden gesloten of het aanroepende besturingssysteem opnieuw wordt opgestart. Met voldoende tijd en volume verbruiken deze toepassingen mogelijk alle dynamische TCP-poorten. Als dat gebeurt, mislukt netwerkcommunicatie voor elk protocol of bewerking die dynamische poorten gebruikt. Dit probleem werd geïntroduceerd door de cumulatieve updates van juli en augustus 2017, te beginnen met KB4025337 en KB4025341.
Heruitgave van MS16-087- Beveiligingsupdate voor Windows print spooler-componenten.
Beveiligingsupdates voor Microsoft Graphics Component, Windows-stuurprogramma's voor de kernelmodus, Windows-shell, Windows Hyper-V, Windows-kernel en Windows Virtualization.

KB4036586 - Cumulatieve beveiligingsupdate voor Internet Explorer

KB3170455 - Beveiligingsupdate voor Windows Server 2008 - beveiligingsupdate voor Windows print spooler-componenten (juli 2016, heruitgave september 2017)

KB4032201 - Beveiligingsupdate voor het beveiligingslek met betrekking tot het vrijgeven van informatie in Windows-kernel in Windows Server 2008 - Er bestaat een beveiligingslek met betrekking tot het vrijgeven van informatie wanneer de Windows-kernel objecten in het geheugen onjuist verwerkt.

Opmerking: u moet de update opnieuw installeren nadat u taalpakketten op het systeem hebt geïnstalleerd.

KB4034786 - Beveiligingsupdate voor Windows Server 2008 - Beveiligingsupdate voor het beveiligingslek met betrekking tot spoofing van Microsoft Bluetooth-stuurprogramma's in Windows Server 2008.

Opmerking: u moet de update opnieuw installeren nadat u taalpakketten op het systeem hebt geïnstalleerd.

KB4038806 - 2017-09 Beveiligingsupdate voor Adobe Flash Player voor Windows 10 versie 1607, Windows 10, Windows 8.1, Windows RT 8.1, Windows Server 2012 R2, Windows Embedded 8 Standard en Windows Server 2012

KB4038874 - Beveiligingsupdate voor Windows Server 2008 - Beveiligingsupdate voor het beveiligingslek met betrekking tot het vrijgeven van informatie in Windows Kernel in Windows Server 2008.

Opmerking: u moet de update opnieuw installeren nadat u taalpakketten op het systeem hebt geïnstalleerd.

KB4039038 - Beveiligingsupdate voor Windows Server 2008 - Beveiligingsupdate voor het beveiligingslek met betrekking tot het vrijgeven van informatie in Windows Server 2008

Opmerking: u moet de update opnieuw installeren nadat u taalpakketten op het systeem hebt geïnstalleerd.

KB4039266 - Beveiligingsupdate voor Windows Server 2008 - Beveiligingsupdate voor het beveiligingslek met betrekking tot het uitvoeren van externe shell-code in Windows in Windows Server 2008

Opmerking: u moet de update opnieuw installeren nadat u taalpakketten op het systeem hebt geïnstalleerd.

KB4039325 - Beveiligingsupdate voor Windows Server 2008 - Nog geen informatie

KB4039384 - Beveiligingsupdate voor Windows Server 2008 en Windows XP Embedded - Beveiligingsupdate voor de Windows Uniscribe-kwetsbaarheden in Windows Server 2008

Opmerking: u moet de update opnieuw installeren nadat u taalpakketten op het systeem hebt geïnstalleerd.

KB4041083 - 2017-09 Beveiliging en kwaliteit updatepakket voor .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 op Windows Embedded Standard 7, Windows 7 en Windows Server 2008 R2

KB4041084 - 2017-09 Beveiliging en kwaliteit updatepakket voor .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 op Windows Embedded 8 Standard en Windows Server 2012

KB4041085 - 2017-09 Beveiliging en kwaliteit updatepakket voor .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 op Windows 8.1, Windows RT 8.1 en Windows Server 2012 R2

KB4041086 - 2017-09 Beveiliging en kwaliteit updatepakket voor .NET Framework 2.0, 3.0, 4.5.2, 4.6 op Windows Server 2008

KB4041090 - 2017-09 Alleen beveiligingsupdate voor .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 op Windows Embedded Standard 7, Windows 7 en Windows Server 2008 R2

KB4041091 - 2017-09 Alleen beveiligingsupdate voor .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 op Windows Embedded 8 Standard en Windows Server 2012

KB4041092 - 2017-09 Alleen beveiligingsupdate voor .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 op Windows 8.1 en Windows Server 2012 R2

KB4041093 - 2017-09 Alleen beveiligingsupdate voor .NET Framework 2.0, 3.0, 4.5.2, 4.6 op Windows Server 2008

KB4038781 - 2017-09 Dynamische cumulatieve update voor Windows 10 versie 1607

KB4038783 - 2017-09 Dynamische cumulatieve update voor Windows 10 versie 1511

KB4038788 - 2017-09 Cumulatieve update voor Windows 10 versie 1607 en Windows 10

KB3203474 - Beveiligingsupdate voor Office 2016: 12 september 2017

Deze beveiligingsupdate lost kwetsbaarheden in Microsoft Office op waardoor externe code kan worden uitgevoerd als een gebruiker een speciaal vervaardigd Office-bestand opent.

KB3213551 - Beveiligingsupdate voor Office 2016: 12 september 2017

Hetzelfde als KB3203474

KB4011050 - Excel 2016 beveiligingsupdate 12 september 2017

Hetzelfde als KB3203474
Bevat ook een grote lijst met niet-beveiligingsverbeteringen die onder andere de prestaties verbeteren en crashes verhelpen.

KB3213564 - Beveiligingsupdate voor Office 2013: 12 september 2017

Hetzelfde als KB3203474

KB3213638, KB3213631, KB3213626 - Beveiligingsupdate voor Office 2010: 12 september 2017

Hetzelfde als KB3203474

bekende problemen

KB4038788

Als u KB4034674 installeert, kunnen Tsjechische en Arabische talen worden gewijzigd in het Engels voor Microsoft Edge en andere toepassingen.
- Nog geen oplossing.

KB4038792 en KB4038793

NPS-authenticatie kan breken en draadloze clients kunnen mogelijk geen verbinding maken.
- Tijdelijke oplossing: stel SYSTEM \ CurrentControlSet \ Services \ RasMan \ PPP \ EAP \ 13 \ DisableEndEntityClientCertCheck in op 0.
Japanse IME kan in bepaalde scenario's hangen.
- Tijdelijke oplossing: installeer KB2962409.

Beveiligingsadviezen en updates

ADV170015 - Update voor Microsoft Office Defense in Depth

KB4025398 - Beveiligingsupdate voor WES09 en POSReady 2009 - Lost een beveiligingslek met betrekking tot het vrijgeven van informatie op in de Windows System Information Console.

Niet-beveiligingsgerelateerde updates

KB3186568 - Microsoft .NET Framework 4.7 voor Windows 10

KB3186607 - Microsoft .NET Framework 4.7 taalpakketten voor Windows 10

KB4039111 - Update voor WEPOS en POSReady 2009

KB4039556 - 2017-09 Dynamische update voor Windows 10 versie 1607

KB890830 - Windows-hulpprogramma voor het verwijderen van schadelijke software voor Windows - september 2017

KB4038921 - Update voor .NET Framework 4.6, 4.6.1, 4.6.2, 4.7 op Windows Embedded 8 Standard en Windows Server 2012

KB4038922 - Update voor .NET Framework 4.6, 4.6.1, 4.6.2, 4.7 op Windows 8.1 en Windows Server 2012 R2

KB4038923 - Update voor .NET Framework 4.6, 4.6.1, 4.6.2, 4.7 op Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 en Windows Server 2008

KB4035036 - Augustus 2017 Preview van Quality Rollup voor .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 op Windows Embedded Standard 7, Windows 7 en Windows Server 2008 R2

KB4035037 - Augustus 2017 Preview van Quality Rollup voor .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 op Windows Embedded 8 Standard en Windows Server 2012

KB4035038 - Augustus, 2017 Preview van Quality Rollup voor .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 op Windows 8.1, Windows RT 8.1 en Windows Server 2012 R2

KB4035039 - Augustus 2017 Preview van Quality Rollup voor .NET Framework 2.0, 3.0, 4.5.2, 4.6 op Windows Server 2008

KB4019276 - Update voor Windows Server 2008 - voegt ondersteuning toe voor TLS 1.1 en TLS 1.2.

KB4036162 - Update voor Windows Server 2008 - Lost een crash op in WordPad.

KB4037616 - Update voor Windows Server 2008 - Lost een crash op in spoolsv.exe.

KB4022633 - 2017-05 Update voor Windows 10 versie 1511 - OOBE-update voor Windows 10 versie 1511

Hoe de beveiligingsupdates van september 2017 te downloaden en te installeren

Suggestie: Windows-updates kunnen averechts werken; ze kunnen problemen veroorzaken of zelfs voorkomen dat de pc opstart of correct functioneert. Ik stel voor dat u een back-up van het systeem maakt voordat u updates installeert.

Windows-pc's zijn geconfigureerd om automatisch belangrijke updates, zoals beveiligingsupdates, te downloaden en te installeren. Dit is echter geen real-time proces en u wilt misschien af en toe een handmatige controle op updates uitvoeren of updates handmatig downloaden om ze te installeren zonder directe verbinding met de servers van Microsoft.

U kunt een handmatige controle op updates op Windows op de volgende manier uitvoeren:

Selecteer de Windows-toets op het toetsenbord, typ Windows Update en selecteer de Enter-toets.
Windows voert mogelijk automatisch een controle uit wanneer de pagina wordt geopend of nadat u op de link of knop "controleren op updates" klikt.
Updates kunnen automatisch worden gedownload als ze worden gevonden, of alleen nadat u ze hebt geaccepteerd.

U kunt updates ook rechtstreeks downloaden van de Update Catalogue-website van Microsoft. De links staan hieronder:

Directe update downloads

Windows 7 SP1 en Windows Server 2008 R2 SP

KB4038777 - 2017-09 Beveiliging Maandelijks kwaliteitsrollup voor Windows 7 voor x86-systemen
KB4038779 - 2017-09 Alleen beveiligingsupdate voor Windows Embedded Standard 7 voor x64-systemen

Windows 8.1 en Windows Server 2012 R2

KB4038792 - 2017-09 Beveiliging Maandelijks kwaliteitsrollup voor Windows 8.1 voor x86-systemen
KB4038793 - 2017-09 Alleen beveiligingsupdate voor Windows 8.1 voor x86-systemen

Windows 10 en Windows Server 2016 (versie 1703)