Microsoft Windows sikkerhedsopdateringer januar 2019 oversigt

Velkommen til den første Microsoft Windows Patch Day-oversigt over 2019. Microsoft frigav sikkerhedsopdateringer til alle understøttede klient- og serverversioner af Windows-operativsystemet og andre firmaprodukter såsom Microsoft Office den 8. januar 2019.

Vi offentliggør en månedlig oversigt kort efter Microsofts frigivelse den anden tirsdag i hver måned. Oversigten viser alle frigivne sikkerhedsopdateringer med links til Microsoft Support-artikler, kendte problemer, downloads og andre Patch Tuesday-relaterede oplysninger.

Du kan tjekke oversigten over Patch Day i december 2018 her.

Bemærk: Som altid anbefaler vi at tage backup af systemet, før du installerer opdateringer til Windows eller et andet program.

Microsoft Windows sikkerhedsopdateringer januar 2019

Klik på følgende link for at downloade et Excel-regneark, der indeholder data om alle frigivne sikkerhedsopdateringer til Microsoft Windows-versioner og andre Microsoft-produkter. Klik på følgende link for at starte download: sikkerhedsopdateringer-microsoft-januar-2019-windows.lynlås

Resumé

• Microsoft frigav sikkerhedsopdateringer til alle klient- og serverversioner af Windows.
• Ingen kritiske sårbarheder i Windows 8.1 og 7.
• Microsoft frigav sikkerhedsopdateringer til Microsoft Edge, Internet Explorer, Adobe Flash Player, .NET Framework, Microsoft Office, Microsoft Exchange Server og Microsoft Visual Studio
• Windows 10 version 1809 er i aktiv distribution. Se vores guide til forsinkelse af funktionsopdateringer til Windows 10 for at undgå installationen.
• Opdateringskataloget viser 187 opdateringer til januar 2019.

Operativsystemfordeling

• Windows 7: 15 sårbarheder, hvoraf 15 vurderes som vigtige.
• Windows 8.1: 18 sårbarheder, hvoraf 18 vurderes som vigtige.
• Windows 10 version 1607: 23 sårbarheder, hvoraf 1 er kritisk og 22 er vigtig
  • CVE-2019-0551
• Windows 10 version 1703: 24 sårbarheder, hvoraf 1 er kritisk og 23 er vigtige
  • CVE-2019-0551
• Windows 10 version 1709: 24 sårbarheder, hvoraf 1 er kritisk og 23 er vigtige
  • CVE-2019-0551
• Windows 10 version 1803: 26 sårbarheder, hvoraf 3 er kritiske og 23 er vigtige
  • CVE-2019-0547
  • CVE-2019-0550
  • CVE-2019-0551
• Windows 10 version 1809: 25 sårbarheder, hvoraf 2 er kritiske og 23 er vigtige
  • CVE-2019-0550
  • CVE-2019-0551

Windows Server-produkter

• Windows Server 2008 R2: 15 sårbarheder, hvoraf 15 er vigtige.
• Windows Server 2012 R2: 18 sårbarheder, hvoraf 18 er vigtige.
• Windows Server 2016: 23 sårbarheder, hvoraf 1 er kritisk og 22 er vigtig.
  • CVE-2019-0551
• Windows Server 2019: 25 sårbarheder, hvoraf 2 er kritiske og 23 er vigtige.
  • CVE-2019-0550
  • CVE-2019-0551

Andre Microsoft-produkter

• Internet Explorer 11: 2 sårbarhed, 1 kritisk, 1 vigtig
  • CVE-2018-8653
• Microsoft Edge: 5 sårbarheder, 4 kritiske, 1 vigtige
  • CVE-2019-0539
  • CVE-2019-0565
  • CVE-2019-0567
  • CVE-2019-0568

Windows sikkerhedsopdateringer

Alle Windows-versioner:

Fra og med januar 2019 sikkerhedsopdateringer kan PowerShell-eksterne slutpunkter ikke konfigureres længere til at fungere med ikke-administratorkonti.

Forsøg på at bruge ikke-admin-konti kaster følgende fejl efter installation af opdateringerne:

“Ny PSSession: [computernavn] Forbindelse til lokal server til fjernserver mislykkedes med følgende fejlmeddelelse: WSMan-tjenesten kunne ikke starte en værtsproces for at behandle den givne anmodning. Sørg for, at WSMan-udbyders værtsserver og proxy er korrekt registreret. Du kan finde flere oplysninger i emnet Help_Remote_Troubleshooting Help.”

Windows 10 version 1809

KB4480116

Sikkerhedsopdateringer til Microsoft Edge, Internet Explorer, Windows App Platform og Frameworks, Windows MSXML, Windows Kernel, Windows Storage og Filesystems, Windows Wireless Networking, Microsoft JET Database Engine, Windows Linux, Windows Virtualization og Microsoft Scripting Engine.

Windows 10 version 1803

Løser et meget udnytteligt problem i Windows 10 version 1803; anbefales at lappe så tidligt som muligt. Se Zero Day Initiative og Microsofts vejledning om sårbarheden.

KB4480966

• Sikkerhedsopdateringer til Internet Explorer, Microsoft Edge, Windows App Platform og Frameworks, Microsoft Scripting Engine, Windows Kernel, Windows Storage og Filesystems, Windows Virtualization, Windows Linux, Windows MSXML og Microsoft JET Database Engine .

Windows 10 version 1709

KB4480978

• Løser et problem med esentutl / p, som fik reparationen til at resultere i en "for det meste tom database", der er beskadiget og ikke kan monteres.
• Sikkerhedsopdateringer til Internet Explorer, Microsoft Edge, Windows App Platform og Frameworks, Microsoft Scripting Engine, Windows MSXML, Windows Kernel, Windows Storage og Filesystems, Windows Virtualization, Windows Linux og Microsoft JET Database Engine.

Windows 10 version 1703

KB4480973

• Sikkerhedsopdateringer til Internet Explorer, Microsoft Edge, Windows App Platform og Frameworks, Microsoft Scripting Engine, Windows Authentication, Windows MSXML, Windows Kernel, Windows Storage og Filesystems, Windows Virtualization, Windows Linux og Microsoft JET Database Engine

Windows 10 version 1607

KB4480961

• Sikkerhedsopdateringer til Internet Explorer, Windows App Platform og Frameworks, Microsoft Scripting Engine, Windows Kernel, Windows Hyper-V, Windows MSXML og Microsoft JET Database Engine.

Windows 8.1 og Windows Server 2012 R2

KB4480963 Månedlig opdatering

• Beskyttelse mod spekulativ historieomgåelse CVE-2018-3639 til AMD-baserede computere
• Sikkerhedsopdateringer til Windows App Platform og Frameworks, Windows MSXML, Windows Kernel, Windows Storage og Filesystems, Windows Wireless Networking og Microsoft JET Database Engine.

KB4480964 Kun sikkerhed

• Samme som månedlig opdatering

Windows 7 SP1 og Windows Server 2008 R2 SP1

Bemærk: Opdateringerne introducerer muligvis problemer med netværksandele.

KB4480970 Månedlig opdatering

• Beskyttelse mod spekulativ historieomgåelse CVE-2018-3639 til AMD-baserede computere
• Sikkerhedsopdateringer til Windows Kernel, Windows Storage og Filesystems, Windows Wireless Networking og Microsoft JET Database Engine.

KB4480960 - Kun sikkerhed

• Samme som månedlig opdatering

Andre sikkerhedsopdateringer

KB4483235 - Windows 10 version 1809 og Windows Server 2019 - Sikkerhedsopdatering til Internet Explorer

KB4483234 - Windows 10 version 1803 - Sikkerhedsopdatering til Internet Explorer

KB4483232 - Windows 10 version 1709 - Sikkerhedsopdatering til Internet Explorer

KB4483230 - Windows 10 version 1703 - Sikkerhedsopdatering til Internet Explorer

KB4483229 - Windows 10 version 1607 og Windows Server 2016 - Sikkerhedsopdatering til Internet Explorer

KB4483187 - Kumulativ sikkerhedsopdatering til Internet Explorer: 19. december 2018 - løser en sårbarhed med fjernudførelse af kode.

KB4480059 - Sikkerhed og kvalitetsopdatering til .NET Framework 4.5.2 til Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 og Windows Server 2008

KB4480051 - Sikkerheds- og kvalitetsopdatering til .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 til Windows Embedded 8 Standard og Windows Server 2012

KB4480054 - Sikkerhed og kvalitetsopdatering til .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 til Windows 8.1 og Windows Server 2012 R2

KB4480055 - Sikkerhed og kvalitetsopdatering til .NET Framework 4.6 til Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 og Windows Server 2008

KB4480057 - Sikkerheds- og kvalitetsopdatering til .NET Framework 4.5.2 til Windows 8.1 og Windows Server 2012 R2

KB4480058 - Sikkerhed og kvalitetsopdatering til .NET Framework 4.5.2 til Windows Embedded 8 Standard og Windows Server 2012

KB4480061 - Sikkerheds- og kvalitetsopdatering til .NET Framework 3.5 til Windows Embedded 8 Standard og Windows Server 2012

KB4480062 - Sikkerheds- og kvalitetsopdatering til .NET Framework 2.0, 3.0 til Windows Server 2008

KB4480063 - Sikkerheds- og kvalitetsopdatering til .NET Framework 3.5.1 til Windows Embedded Standard 7, Windows 7 og Windows Server 2008 R2

KB4480064 - Sikkerhed og kvalitetsopdatering til .NET Framework 3.5 til Windows 8.1 og Windows Server 2012 R2

KB4480070 - Kun sikkerhedsopdatering til .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 til Windows Embedded 8 Standard og Windows Server 2012

KB4480071 - Kun sikkerhedsopdatering til .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 til Windows 8.1 og Windows Server 2012 R2

KB4480072 - Kun sikkerhedsopdatering til .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 til Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 og Windows Server 2008

KB4480074 - Kun sikkerhedsopdatering til .NET Framework 4.5.2 til Windows 8.1 og Windows Server 2012 R2

KB4480075 - Kun sikkerhedsopdatering til .NET Framework 4.5.2 til Windows Embedded 8 Standard og Windows Server 2012

KB4480076 - Kun sikkerhedsopdatering til .NET Framework 4.5.2 til Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 og Windows Server 2008

KB4480077 - Kun sikkerhedsopdatering til .NET Framework 4 om WES09 og POSReady 2009

KB4480083 - Kun sikkerhedsopdatering til .NET Framework 3.5 til Windows Embedded 8 Standard og Windows Server 2012

KB4480084 - Kun sikkerhedsopdatering til .NET Framework 2.0, 3.0 til Windows Server 2008

KB4480085 - Kun sikkerhedsopdatering til .NET Framework 3.5.1 til Windows Embedded Standard 7, Windows 7 og Windows Server 2008 R2

KB4480086 - Kun sikkerhedsopdatering til .NET Framework 3.5 til Windows 8.1 og Windows Server 2012 R2

KB4480957 - Kun kvalitetsopdatering til sikkerhed til Windows Server 2008

KB4480968 - Månedlig sikkerhedsopdatering til Windows Server 2008

KB4480965 - Kumulativ sikkerhedsopdatering til Internet Explorer

KB4480972 - Kun sikkerhedsopdatering til Windows Embedded 8 Standard og Windows Server 2012

KB4480975 - Månedlig sikkerhedsopdatering til Windows Embedded 8 Standard og Windows Server 2012

KB4480979 - Adobe Flash Player-opdatering

KB4481275 - Sikkerhedsopdatering til WES09 og POSReady 2009

KB4481480 - Sikkerhed og kvalitetsopdatering til .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 til Windows Embedded Standard 7, Windows 7 og Windows Server 2008 R2

KB4481481 - Kun sikkerhedsopdatering til .NET Framework 3.5.1 til Windows Embedded Standard 7, Windows 7 og Windows Server 2008 R2

KB4481482 - Sikkerhed og kvalitetsopdatering til .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 til Windows Embedded 8 Standard og Windows Server 2012

KB4481483 - Kun sikkerhedsopdatering til .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 til Windows Embedded 8 Standard og Windows Server 2012

KB4481484 - Sikkerheds- og kvalitetsopdatering til .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 til Windows 8.1, Windows RT 8.1 og Windows Server 2012 R2

KB4481485 - Kun sikkerhedsopdatering til .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 til Windows 8.1 og Windows Server 2012 R2

KB4481486 - Sikkerhed og kvalitetsopdatering til .NET Framework 2.0, 3.0, 4.5.2, 4.6 på Windows Server 2008

KB4481487 - Kun sikkerhedsopdatering til .NET Framework 2.0 til Windows Server 2008

KB4480056 - Kumulativ opdatering til .NET Framework 3.5 og 4.7.2 til Windows 10 version 1809, Windows 10 version 1803, Windows 10 version 1709, Windows 10 version 1703, Windows 10 version 1607, Windows 10 version 1511, Windows 10 version 1507 og Windows 10

Bemærkninger

• ADV190001
• CVE-2019-0536
• CVE-2019-0537
• CVE-2019-0545
• CVE-2019-0549
• CVE-2019-0553
• CVE-2019-0554
• CVE-2019-0559
• CVE-2019-0560
• CVE-2019-0561
• CVE-2019-0569
• CVE-2019-0585
• CVE-2019-0588

kendte problemer

Windows 10 version 1809 - KB4480116

• Tredjepartsapplikationer kan have problemer med godkendelseshotspots.

Windows 10 version 1803 - KB4480966

• Samme som Windows 10 version 1709
• Nogle brugere kan muligvis ikke fastgøre weblink til startmenuen eller proceslinjen.
• Efter installation af KB4467682 kan klyngetjenesten muligvis mislykkes med 2245 (NERR_PasswordTooShort), hvis politikken for minimum adgangskodelængde er indstillet til en værdi, der er større end 14 tegn.KB4480966.

Windows 10 version 1709 - KB4480978

Windows 10 version 1703 - KB4480973

• Tredjepartsapplikationer kan have problemer med godkendelseshotspots.
• Instantiering af SqlConnection kan give en undtagelse.

Windows 10 version 1607 - KB4480961

• Samme som Windows 10 version 1709
• Efter installation af KB4467691 starter Windows muligvis ikke på "bestemte" Lenovo-enheder med mindre end 8 gigabyte RAM.
• Efter installation af KB4467684 kan klyngetjenesten muligvis mislykkes med 2245 (NERR_PasswordTooShort), hvis politikken for minimum adgangskodelængde er indstillet til en værdi, der er større end 14 tegn.KB4480966.
• Efter installationen af ​​opdateringen på Windows Server 2016 kan Outlook-øjeblikkelige søgninger mislykkes med "Outlook kan ikke udføre søgningen".
• System Center Virtual Machine Manager (SCVMM) -styrede arbejdsbelastninger bemærker infrastrukturadministrationsproblemer efter VMM-opdatering, da WMI-klassen (Windows Management Instrumentation) omkring netværksport ikke registreres på Hyper-V-værter.

Windows 8.1 - KB4480963

• Tredjepartsapplikationer kan have problemer med godkendelseshotspots.

Windows 7 - KB4480116

• Tredjepartsapplikationer kan have problemer med godkendelseshotspots.

Sikkerhedsrådgivning og opdateringer

ADV190001 | Januar 2019 Adobe Flash Update

Ikke-sikkerhedsrelaterede opdateringer

KB4090007 - Windows 10 version 1709 - Intel Microcode opdateringer omkring følgende produkter (CPU'er) er blevet revideret

KB4091663 - Windows 10 version 1703 - Intel Microcode-opdateringer omkring følgende produkter (CPU'er) er blevet revideret

KB4091664 - Windows 10 version 1607 - Intel Microcode opdateringer omkring følgende produkter (CPU'er) er blevet revideret

KB890830 - Windows-værktøj til fjernelse af ondsindet software

Microsoft Office-opdateringer

Microsoft frigav ikke-sikkerhedsopdateringer til Office i den første uge i januar 2019.

Listen over sikkerhedsopdateringer udgivet i januar 2019 for Office er tilgængelig her.

Sådan downloades og installeres sikkerhedsopdateringer fra januar 2019

Sikkerhedsopdateringer frigives via Windows Update til de fleste hjem-systemer. Alle Home-systemer er indstillet til automatisk at søge efter opdateringer og downloade disse, når de opdages.

Administratorer kan køre en manuel check for opdateringer for at hente de nye udgivelser tidligt:

• Aktivér startmenuen, f.eks.g. ved at trykke på Windows-tasten.
• Skriv Windows Update, og vælg værktøjet fra listen over resultater.
• Aktivér "check for updates" for at køre den manuelle opdateringskontrol.

Windows-opdateringer kan downloades direkte ved hjælp af tredjepartsværktøjer, f.eks.g. Windows Update Minitool eller wumgr eller Microsofts Download Center. Links til de kumulative opdateringer fra januar 2019 er placeret nedenfor.

Download af direkte opdateringer

Microsoft offentliggør alle kumulative sikkerhedsopdateringer og andre opdateringer på webstedet Microsoft Update Catalog. Links til direkte download er angivet nedenfor.

Windows 7 SP1 og Windows Server 2008 R2 SP

• KB4480970 - 2019-01 Sikkerhed Månedlig kvalitetsopdatering til Windows 7
• KB4480960 - 2019-01 Sikkerhedsopdatering kun til Windows 7

Windows 8.1 og Windows Server 2012 R2

• KB4480963 - 2019-01 Sikkerhed Månedlig kvalitetsopdatering til Windows 8.1
• KB4480964 - 2019-01 Kun sikkerhedsopdatering til Windows 8.1

Windows 10 og Windows Server 2016 (version 1607)

• KB4480961 - 2019-01 Kumulativ opdatering til Windows 10 version 1607

Windows 10 (version 1703)

• KB4480973 - 2019-01 Kumulativ opdatering til Windows 10 version 1703

Windows 10 (version 1709)

• KB4480978 - 2019-01 Kumulativ opdatering til Windows 10 version 1709

Windows 10 (version 1803)

• KB4480966 - 2019-01 Kumulativ opdatering til Windows 10 version 1803

Windows 10 (version 1809)

•  KB4480116 - 2019-01 Kumulativ opdatering til Windows 10 version 1809

Yderligere ressourcer