KB4557957 & KB4560960 fixen recordaantal lekken in Windows 10

Update 25 juni 2020: onverwachte herstarts

De juni-updates voor Windows 10 kunnen bij sommige gebruikers zorgen voor onverwachte herstarts van de pc. Microsoft meldt dat de Location Security Authority SubSystem Service (lsass.exe), die bijvoorbeeld het inloggen van gebruikers regelt, op sommige computers kan vastlopen en dan de volgende melding geeft:

A critical system process, C:\WINDOWS\system32\lsass.exe, failed with status code c0000008. The machine must now be restarted.

Het gevolg is een onverwacht opnieuw opstarten van de pc. Dit probleem, dat veroorzaakt wordt door de juni-updates KB4557957 (voor Windows 10 versie 2004), KB4560960 (Windows 10 1909 en 1903) en KB4561608 (Windows 10 1809), doet zich voor bij alle recente Windows 10-versies (1809 en hoger). Microsoft gaat het repareren tijdens de maandelijkse beveiligingsupdates voor de maand juli, die op 14 juli verschijnen.

Update 18 juni 2020

KB4567523 en KB4567512 verhelpen printerproblemen Windows 2004, 1909, 1903 en 1809

Update 15 juni 2020: printerproblemen

Microsoft erkent inmiddels de problemen met diverse printers. KB4557957 (voor Windows 10 versie 2004) en KB4560960 (Windows 10 1909 en 1903) veroorzaken een probleem met de print spooler - een Windows service voor het beheer van afdruktaken - waardoor het afdrukken van documenten (en maken van pdf'jes) niet mogelijk is via bepaalde printers van HP, Brother, Canon en Ricoh. Microsoft werkt aan een oplossing.

After installing this update, certain printers might fail to print. The print spooler might throw an error or close unexpectedly when attempting to print, and no output will come from the affected printer.

You might also encounter issues with the apps you are attempting to print from. You might receive an error from the app or the app might close unexpectedly.

Note This issue might also affect software-based printers, for example printing to PDF.

Een probleem waardoor Avast- en AVG-gebruikers bepaalde apps (zoals Microsoft Office, Word, Excel en PowerPoint) niet meer konden openen na de update KB4560960 voor Windows 10 1909 en 1903 is wel verholpen. Avast en AVG hebben een update gekregen die de fout repareert. De melding die werd gegeven was:

Windows cannot find "c:\program files\microsoft office\root\office16\winword.exe" Make sure you typed the name correctly, and then try again.

Update 12 juni 2020

Windows Latest meldt dat mensen problemen hebben met HP, Ricoh, Canon en Brother printers na installatie van KB4557957 (voor Windows 10 versie 2004) en KB4560960 (Windows 10 1909 en 1903). De printwachtrij kan verdwijnen, de verbinding met de printer instabiel zijn en andere problemen kunnen zich voordoen. Verwijderen van de updates verhelpt het probleem.

Originele bericht

Voor Windows 10 versie 2004, 1909, 1903 en 1809 en Windows 8.1 zijn zojuist de beveiligingsupdates voor de maand juni uitgebracht. Windows 7 heeft in januari zijn laatste updates ooit gehad (voor consumenten). Hier een overzicht van de updates van vandaag voor Windows 10 en 8.1 - waarbij versie 2004 (dat 27 mei jongstleden uitkwam) dus voor het eerst een maandelijkse update krijgt:

Grootste beveiligingsupdate ooit voor Windows 10

in de juni-updates KB4557957 (voor Windows 10 versie 2004), KB4560960 (Windows 10 versie 1909 en 1903) en KB4561608 (Windows 10 1809) worden tientallen lekken dichtgeplakt. Om precies te zijn: 82 lekken (waarvan 4 kritiek) in versie 1809, 91 (5 kritiek) in versie 1903 en 1909 en ?? in versie 2004.

Volgens BleepingComputer is dit de grootste beveiligingsupdate ooit voor Windows, waarin een recordaantal lekken wordt gerepareerd. Zero-day lekken (die al actief misbruikt worden) zitten er niet in.

De lekken zaten in de volgende Windows 10-componenten:

Microsoft Scripting Engine, Microsoft Edge, Internet Explorer, Windows App Platform and Frameworks, Windows Media, Windows Kernel, Microsoft Graphics Component, Windows Input and Composition, Windows Shell, Windows Silicon Platform, Microsoft Xbox, the Microsoft Store, Windows Cloud Infrastructure, Windows Fundamentals, Windows Management, Windows Authentication, Windows Cryptography, Microsoft HoloLens, Windows Virtualization, Windows Peripherals, Windows Storage and Filesystems, Windows File Server and Clustering, Windows Hybrid Storage Services, the Microsoft JET Database Engine en Windows Update Stack.

Volgens Microsoft worden vooral de veiligheid van Windows, Edge en Office vergroot met deze maandelijkse update. Ook voor externe apparaten (printers, webcams en game controllers) wordt de beveiliging verbeterd. Ten slotte worden gebruikersnamen en wachtwoorden beter geverifieerd en is de opslag en het beheer van bestanden verbeterd. Voor andere talen dan het Nederlands zijn er verbeteringen voor assistent Cortana.

Kwetsbaarheden in Windows 8.1

In Windows 8.1 worden deze maand kwetsbaarheden in de volgende onderdelen dichtgeplakt:
Windows App Platform and Frameworks, Windows Kernel, Microsoft Graphics Component, Windows Input and Composition, Windows Media, Windows Shell, Windows Cloud Infrastructure, Windows Fundamentals, Windows File Server and Clustering, Windows Hybrid Storage Services en Microsoft JET Database Engine.

In totaal worden 37 kwetsbaarheden (waarvan 3 kritiek) verholpen in Windows 8.1 door KB4561666.

Lekken in Edge en Internet Explorer

In de web browsers Edge (de oude) en Internet Explorer worden ook lekken gerepareerd. Zeven (waarvan drie kritiek) in Internet Explorer en vier (twee kritiek) in de oude Edge browser.

De nieuwe op Chromium gebaseerde Edge-browser heeft zijn eigen update-mechanisme. Chromium Edge (dat de oude Edge gaat vervangen) is al los te downloaden, maar nog niet via Windows Update - iets wat later dit jaar moet gebeuren.

Het Windows-programma voor het verwijderen van schadelijke software (KB890830) heeft deze maand geen update gekregen.

Lek in Flash gedicht

Verder kun je nog een update voor browser-plugin Flash verwachten. KB4561600 verhelpt een kritiek lek in de meegeleverde Flash-plugin in Internet Explorer en de oude versie van Edge. In Chrome wordt Flash automatisch bijgewerkt. Voor andere browsers moet je Flash handmatig updaten.

Ten slotte kun je compatibiliteitsupdate KB4557956 (die de upgrade naar versie 2004 moet vergemakkelijken) en KB4560366 of KB4560959 (kwaliteitsupdate voor de servicing stack) ook aangeboden krijgen.

De volgende maandelijkse beveiligingsupdates verschijnen op dinsdag 14 juli. Optionele updates (elke derde of vierde week van de maand) hoef je de komende tijd niet te verwachten vanwege de corona-crisis.

Eventuele problemen met een van deze maandelijkse beveiligingsupdates voor Windows 10 en 8.1 horen we graag in de reacties!

Uitleg Windows 10 versies

Windows 10 versie 2004 is sinds 27 mei te downloaden. Dit is de nieuwste halfjaarlijkse onderdelenupdate voor Windows 10. Op 12 november 2019 is Windows 10 versie 1909 verschenen. Daarvoor was Windows 10 versie 1903 sinds 21 mei 2019 te downloaden. Windows 10 versie 1809 werd sinds 13 november 2018 uitgerold via Windows Update.

Onder Instellingen | Systeem | Info kun je kijken welk Windows 10 versie- en buildnummer je hebt.

Je kunt er sinds juni 2019 voor kiezen om grote halfjaarlijkse Onderdelenupdates van Windows 10 over te slaan. Maximaal een tot anderhalf jaar. Als een Windows 10 versie geen updates meer krijgt ('end of life' is) dan krijg je, enkele maanden van tevoren, een verplichte - automatische - upgrade naar een volgende versie. Hier de data:

Versie	End of life (einde updates)
Windows 10 1809	10 november 2020 (Microsoft heeft de EOL voor 1809 uitgesteld)
Windows 10 1903	8 december 2020
Windows 10 1909	11 mei 2021
Windows 10 2004	14 december 2021
Windows 8.1	10 januari 2023