Ikhtisar Pembaruan Keamanan Microsoft Windows April 2019

Microsoft merilis pembaruan keamanan untuk versi Windows yang didukung dan perusahaan lain hari ini pada 9 April 2019 Patch Selasa.

Pembaruan disediakan dalam berbagai cara: melalui Pembaruan Windows, sebagai unduhan langsung, dan melalui sistem pembaruan Perusahaan.

Ikhtisar bulanan Microsoft's Patch Day menawarkan informasi mendetail tentang pembaruan, informasi tambahan yang relevan, dan tautan ke artikel yang didukung.

Itu dimulai dengan ringkasan eksekutif, dan diikuti oleh statistik, daftar pembaruan yang dirilis, masalah yang diketahui, dan tautan unduhan langsung.

Anda dapat melihat Patch Day bulan lalu jika Anda melewatkannya. Seperti biasa, disarankan agar sistem dicadangkan sebelum patch baru dipasang. Perhatikan bahwa beberapa pengguna mengalami masalah saat menginstal pembaruan kumulatif terakhir untuk Windows 10 versi 1809; Anda dapat memeriksa kemungkinan perbaikan untuk layar biru Pengecualian Layanan Sistem di sini.

Perhatian: Laporan Windows 7 dan 8.1, dan mesin Server 2008 R2 / 2012 R2 membeku setelah instalasi pembaruan. Tampaknya terkait dengan produk Sophos, satu-satunya solusi saat ini adalah menghapus pembaruan. Lihat artikel ini untuk lebih jelasnya.

Pembaruan Keamanan Microsoft Windows April 2019

Unduh pembaruan keamanan daftar lembar bentang Excel berikut dan informasi terkait untuk pembaruan yang dirilis Microsoft pada April 2019. Klik tautan berikut untuk mengunduh spreadsheet ke sistem lokal Anda: microsoft-windows-security-updates-april-2019.zip

Ringkasan bisnis plan

• Windows 10 versi 1607 mencapai akhir dukungan untuk pelanggan Enterprise dan Education hari ini.
• Windows 10 versi 1709 mencapai akhir dukungan untuk Home, Pro, dan Pro untuk Workstation hari ini.
• Microsoft merilis pembaruan keamanan untuk semua versi klien dan server Windows.
• Perangkat lunak Microsoft lainnya dengan pembaruan keamanan: Microsoft Edge, Internet Explorer, Microsoft Exchange Server, Team Foundation Server, Azure DevOps Server, Windows Admin Center, Microsoft Office
• Microsoft memperbaiki banyak masalah lama yang diketahui.
• Katalog Pembaruan mencantumkan 133 pembaruan.

Distribusi Sistem Operasi

• Windows 7: 29 kerentanan yang 6 di antaranya dinilai kritis dan 23 dinilai penting (tautan lihat W10 1809)
  • CVE-2019-0791 | Kerentanan Eksekusi Kode Jarak Jauh MS XML
  • CVE-2019-0792 | Kerentanan Eksekusi Kode Jarak Jauh MS XML
  • CVE-2019-0793 | Kerentanan Eksekusi Kode Jarak Jauh MS XML
  • CVE-2019-0795 | Kerentanan Eksekusi Kode Jarak Jauh MS XML
  • CVE-2019-0845 | Kerentanan Eksekusi Kode Jarak Jauh Antarmuka Windows IOleCvt
  • CVE-2019-0853 | Kerentanan Eksekusi Kode Jarak Jauh GDI+
• Windows 8.1: 31 kerentanan yang 7 di antaranya dinilai kritis dan 24 dinilai penting (tautan lihat W10 1809)
  • CVE-2019-0790 | Kerentanan Eksekusi Kode Jarak Jauh MS XML
  • CVE-2019-0791 | Kerentanan Eksekusi Kode Jarak Jauh MS XML
  • CVE-2019-0792 | Kerentanan Eksekusi Kode Jarak Jauh MS XML
  • CVE-2019-0793 | Kerentanan Eksekusi Kode Jarak Jauh MS XML
  • CVE-2019-0795 | Kerentanan Eksekusi Kode Jarak Jauh MS XML
  • CVE-2019-0845 | Kerentanan Eksekusi Kode Jarak Jauh Antarmuka Windows IOleCvt
  • CVE-2019-0853 | Kerentanan Eksekusi Kode Jarak Jauh GDI+
• Windows 10 versi 1607:  33 kerentanan, 7 di antaranya kritis dan 26 penting
  • masalah kritis sama seperti W10 1809 kecuali untuk CVE-2019-0786 yang tidak terdaftar.
• Windows 10 versi 1703:  35 kerentanan, 7 di antaranya kritis dan 28 penting
  • masalah kritis sama seperti W10 1809 kecuali untuk CVE-2019-0786 yang tidak terdaftar.
• Windows 10 versi 1709: 37 kerentanan yang 8 di antaranya kritis dan 29 penting
  • masalah kritis sama seperti W10 1809
• Windows 10 versi 1803: 37 kerentanan yang 8 di antaranya kritis dan 29 penting
  • masalah kritis sama seperti W10 1809
• Windows 10 versi 1809: 36 kerentanan yang 8 di antaranya kritis dan 28 penting
  • CVE-2019-0853 | Kerentanan Eksekusi Kode Jarak Jauh GDI+
  • CVE-2019-0845 | Kerentanan Eksekusi Kode Jarak Jauh Antarmuka Windows IOleCvt
  • CVE-2019-0795 | Kerentanan Eksekusi Kode Jarak Jauh MS XML
  • CVE-2019-0793 | Kerentanan Eksekusi Kode Jarak Jauh MS XML
  • CVE-2019-0792 | Kerentanan Eksekusi Kode Jarak Jauh MS XML
  • CVE-2019-0791 | Kerentanan Eksekusi Kode Jarak Jauh MS XML
  • CVE-2019-0790 | Kerentanan Eksekusi Kode Jarak Jauh MS XML
  • CVE-2019-0786 | Peningkatan Kerentanan Hak Istimewa Server SMB

Produk Windows Server

• Windows Server 2008 R2: 29 kerentanan yang 6 di antaranya kritis dan 23 penting.
  • sama seperti Windows 7
• Windows Server 2012 R2: 31 kerentanan, 7 di antaranya kritis dan 24 penting.
  • masalah kritis sama seperti W10 1809 kecuali CVE-2019-0786 yang tidak terdaftar.
• Windows Server 2016: 33 kerentanan yang 7 di antaranya kritis dan 26 penting
  • masalah kritis sama seperti W10 1809 kecuali CVE-2019-0786 yang tidak terdaftar.
• Windows Server 2019: 36 kerentanan yang 8 di antaranya kritis dan 28 penting.
  • Masalah kritis sama seperti W10 1809

Produk Microsoft lainnya

• Internet Explorer 11: 5 kerentanan, 1 kritis, 4 penting
• Microsoft Edge: 9 kerentanan, 7 kritis, 2 penting

Pembaruan Keamanan Windows

Paket Layanan Windows 7 1

Rollup bulanan tidak akan menyertakan PciClearStaleCache.exe lagi dimulai dengan pembaruan ini. Microsoft menyarankan agar administrator memastikan bahwa pembaruan antara 20 April 2018 dan 12 Maret 2019 diinstal sebelum menginstal pembaruan ini dan pembaruan rollup bulanan mendatang untuk memastikan bahwa program ada di sistem.

Gejala berikut mungkin dialami jika file tidak tersedia:

• Definisi NIC yang ada di jaringan panel kontrol dapat diganti dengan Kartu Antarmuka Jaringan Ethernet (NIC) baru tetapi dengan pengaturan default. Setiap pengaturan khusus pada NIC sebelumnya tetap ada di registri tetapi tidak digunakan.
• Hilangnya pengaturan alamat IP statis.
• Network Flyout tidak menampilkan pengaturan profil Wi-Fi tertentu.
• Menonaktifkan adaptor jaringan Wi-Fi.

KB4493472 -- Rollup Bulanan

• Memberikan perlindungan terhadap Spectre Variant 2 (CVE-2017-5715) dan Meltdown (CVE-2017-5754) untuk komputer berbasis VIA.
• Memperbaiki masalah yang menyebabkan kesalahan "0x3B_c0000005_win32k!vSetPointer".
• Memperbaiki netdom.exe kesalahan "Perintah gagal diselesaikan dengan sukses" muncul.
• Memperbaiki masalah Skema URI Kustom.
• Memperbaiki WININET.masalah DLL.
• Pembaruan keamanan

KB4493448 -- Pembaruan khusus keamanan

• Sama seperti rollup bulanan kecuali kesalahan "0x3B_c0000005_win32k!vSetPointer" dan Skema URI Kustom.

Windows 8.1

KB4493446 -- Rollup Bulanan

• Memberikan perlindungan terhadap Spectre Variant 2 (CVE-2017-5715) dan Meltdown (CVE-2017-5754) untuk komputer berbasis VIA.
• Memperbaiki masalah dengan MSXML6 yang dapat menyebabkan program berhenti merespons.
• Memperbaiki masalah dengan Editor Kebijakan Grup yang menyebabkannya berhenti merespons saat mengedit Preferensi Kebijakan Grup untuk pengaturan Internet Internet Explorer 10.
• Memperbaiki masalah dengan skema URI Kustom untuk Penangan Protokol Aplikasi.
• Memperbaiki masalah otentikasi di Internet Explorer 11 dan aplikasi lain yang menggunakan WININET.DLL.
• Pembaruan keamanan untuk berbagai komponen.

KB4493467 -- Pembaruan Khusus Keamanan

• Sama seperti Batal bulanan kecuali perbaikan skema URI Kustom (tidak terdaftar)

Windows 10 versi 1607

KB4493470

• Memperbaiki beberapa masalah yang diketahui.
• Memperbaiki masalah untuk memenuhi persyaratan sertifikat GB18030.
• Pembaruan keamanan.

Windows 10 versi 1703

KB4493474

• Memperbaiki beberapa masalah yang diketahui
• Pembaruan Keamanan

Windows 10 versi 1709

KB4493441

• Memperbaiki beberapa masalah yang diketahui
• Pembaruan Keamanan

Windows 10 versi 1803

KB4493464

• Memperbaiki beberapa masalah yang diketahui
• Mengatasi kesalahan berhenti yang terjadi saat mencoba memulai program klien Secure Shell (SSH) dari Subsistem Windows untuk Linux (WSL) dengan penerusan agen diaktifkan menggunakan sakelar baris perintah (ssh -A) atau pengaturan konfigurasi.
• Pembaruan keamanan.

Windows 10 versi 1809

KB4493509

• Memperbaiki beberapa masalah yang diketahui termasuk layar biru EUDC, MXSML6 berhenti merespons, Editor Kebijakan Grup berhenti merespons, WININET.DLL
• Pembaruan keamanan

Pembaruan keamanan lainnya

KB4493435 -- Pembaruan Keamanan Kumulatif untuk Internet Explorer

KB4491443 -- Kerentanan eksekusi kode jarak jauh di Windows Embedded POSReady 2009

KB4493448 -- Pembaruan Kualitas Keamanan Saja untuk Windows Embedded Standard 7, Windows 7, dan Windows Server 2008 R2

KB4493450 -- Pembaruan Kualitas Hanya Keamanan untuk Windows Embedded 8 Standard dan Windows Server 2012

KB4493451 -- Rollup Kualitas Bulanan Keamanan untuk Windows Embedded 8 Standard dan Windows Server 2012

KB4493458 -- Pembaruan Kualitas Hanya Keamanan untuk Windows Server 2008

KB4493471 -- Rollup Kualitas Keamanan Bulanan untuk Windows Server 2008

KB4493472 -- Rollup kualitas bulanan keamanan untuk Windows Embedded Standard 7, Windows 7, dan Windows Server 2008 R2

KB4493478 -- Pembaruan Keamanan untuk Adobe Flash Player

KB4493563 -- Kerentanan eksekusi kode jarak jauh di Windows Embedded POSReady 2009

KB4493730 -- Pembaruan Keamanan untuk Windows Server 2008

KB4493790 -- Kerentanan eksekusi kode jarak jauh di Windows Embedded POSReady 2009

KB4493793 -- Kerentanan eksekusi kode jarak jauh di Windows Embedded POSReady 2009

KB4493794 -- Kerentanan eksekusi kode jarak jauh di Windows Embedded POSReady 2009

KB4493795 -- Kerentanan eksekusi kode jarak jauh di Windows Embedded POSReady 2009

KB4493796 -- Kerentanan eksekusi kode jarak jauh di Windows Embedded POSReady 2009

KB4493797 -- Kerentanan eksekusi kode jarak jauh di Windows Embedded POSReady 2009

KB4493927 -- Kerentanan pengungkapan informasi di Windows Embedded POSReady 2009

KB4494059 -- Kerentanan eksekusi kode jarak jauh di Windows Embedded POSReady 2009

KB4494528 -- Anda menerima pesan Galat 1309 saat memasang .msi pada Windows Tertanam POSReady 2009

KB4495022 -- Kerentanan pengungkapan informasi di Windows Embedded POSReady 2009

Masalah Dikenal

Paket Layanan Windows 7 1

Setelah menginstal pembaruan ini, mungkin ada masalah menggunakan Lingkungan Eksekusi Preboot (PXE) untuk memulai perangkat dari server Windows Deployment Services (WDS) yang dikonfigurasi untuk menggunakan Variable Window Extension. Solusi tersedia.

Windows 8.1

Otentikasi mungkin gagal untuk layanan yang memerlukan delegasi tanpa batasan setelah tiket Kerberos kedaluwarsa. Solusi tersedia.

Windows 10 versi 1607

Untuk host yang dikelola oleh System Center Virtual Machine Manager (SCVMM), SCVMM tidak dapat menghitung dan mengelola sakelar logis yang digunakan pada host setelah menginstal pembaruan.

Setelah menginstal KB4467684, layanan cluster mungkin gagal untuk memulai dengan kesalahan "2245 (NERR_PasswordTooShort)" jika kebijakan grup "Panjang Kata Sandi Minimum" dikonfigurasi dengan lebih dari 14 karakter.

Dan masalah Windows 7 SP1.

Windows 10 versi 1607 dan yang lebih baru

Setelah menginstal pembaruan kumulatif Internet Explorer, skema URI kustom untuk penangan protokol aplikasi mungkin tidak berfungsi dengan baik di Internet Explorer. Solusi tersedia.

Windows 10 versi 1803

Sama seperti Windows 7 SP1

Windows 10 versi 1809, Windows Server 2016

Sama seperti Windows 7 SP1

Saran dan pembaruan keamanan

ADV190011 | Pembaruan Keamanan Adobe Flash April 2019

ADV990001 | Pembaruan Tumpukan Layanan Terbaru

Pembaruan terkait non-keamanan

KB4487990 -- Pembaruan untuk POSReady 2009

KB890830 -- Alat Penghapusan Perangkat Lunak Berbahaya Windows - April 2019

Pembaruan Microsoft Office

Anda menemukan daftar semua pembaruan yang dirilis untuk Microsoft Office -- keamanan dan non-keamanan - di sini.

Cara mengunduh dan menginstal pembaruan keamanan April 2019

Pembaruan Windows diinstal secara otomatis pada sistem Rumah secara default. Anda dapat memblokir atau menunda penginstalan pembaruan pada sistem ini.

Tidak disarankan untuk menjalankan pemeriksaan manual untuk pembaruan karena dapat menyebabkan penginstalan pembaruan pratinjau atau pembaruan fitur, tetapi Anda dapat melakukannya dengan cara berikut:

1. Buka Menu Mulai.
2. Ketik Pembaruan Windows.
3. Klik tombol "periksa pembaruan" untuk menjalankan pemeriksaan manual.

Anda dapat menggunakan alat pihak ketiga seperti Windows Update Manager atau Windows Update Minitool yang luar biasa untuk mengunduh pembaruan.

Unduhan pembaruan langsung

Microsoft menyediakan semua pembaruan kumulatif yang dirilis untuk Windows sebagai unduhan langsung di situs web Katalog Pembaruan Microsoft. Ikuti tautan yang tercantum di bawah ini untuk pergi ke sana untuk versi Windows yang terdaftar.

Windows 7 SP1 dan Windows Server 2008 R2 SP

• KB4493472 -- Rollup Kualitas Bulanan Keamanan 2019-04 untuk Windows 7
• KB4493448 -- Pembaruan Kualitas Hanya Keamanan 2019-04 untuk Windows 7

Windows 8.1 dan Windows Server 2012 R2

• KB4493446 -- Rollup Kualitas Bulanan Keamanan 2019-04 untuk Windows 8.1
• KB4493467 -- Pembaruan Kualitas Hanya Keamanan 2019-04 untuk Windows 8.1

Windows 10 dan Windows Server 2016 (versi 1607)

• KB4493470 -- Pembaruan Kumulatif 2019-04 untuk Windows 10 Versi 1607

Windows 10 (versi 1703)

• KB4493474 -- Pembaruan Kumulatif 2019-04 untuk Windows 10 Versi 1703

Windows 10 (versi 1709)

• KB4493441 -- Pembaruan Kumulatif 2019-04 untuk Windows 10 Versi 1709

Windows 10 (versi 1803)

• KB4493464 -- Pembaruan Kumulatif 2019-04 untuk Windows 10 Versi 1803

Windows 10 (versi 1809)

• KB4493509 -- Pembaruan Kumulatif 2019-04 untuk Windows 10 Versi 1809

Sumber daya tambahan