Microsoft-beveiligingsbulletin MS09-032 - Kritiek

Moet ik deze beveiligingsupdate installeren als ik de tijdelijke oplossing van Microsoft-beveiligingsadvies 972890 heb toegepast?  
Microsoft-beveiligingsadvies 972890 beschrijft een tijdelijke oplossing waardoor het Microsoft Video ActiveX-besturingselement niet wordt uitgevoerd in Internet Explorer. Klanten kunnen ofwel deze tijdelijke oplossing handmatig toepassen ofwel de autmatische Microsoft Fix it-oplossing gebruiken in Microsoft Knowledge Base-artikel 972890 om de tijdelijke oplossing in te schakelen. Klanten die deze tijdelijke oplossing hebben toegepast volgens een van deze methoden, hoeven deze beveiligingsupdate niet te installeren.

Deze update wordt aangeboden aan systemen met Windows Vista en Windows Server 2008, ongeacht of de tijdelijke oplossing is toegepast. Het beveiligingslek dat in deze update wordt beschreven heeft echter geen effect op ondersteunde versies van Windows Server 2008 indien Windows Server 2008 is geïnstalleerd met de Server Core-installatieoptie en de update wordt niet aangeboden aan dergelijke Server Core-installaties. Systemen met Microsoft Windows 2000, Windows XP of Windows Server 2003 krijgen deze update niet aangeboden indien de tijdelijke oplossing is toegepast. Alle klanten kunnen deze beveiligingsupdate zonder negatieve gevolgen installeren.

Klanten die willen dat deze update wordt aangeboden aan systemen met Microsoft Windows 2000, Windows XP of Windows Server 2003 moeten de instellingen voor kill-bits die eerder zijn toegepast door de tijdelijke oplossing verwijderen door de registersleutels te verwijderen waarnaar wordt verwezen in de tijdelijke oplossing "Verhinderen dat COM-objecten in Internet Explorer worden gestart".

Moet ik de tijdelijke oplossing van Microsoft-beveiligingsadvies 972890 ongedaan maken voordat ik deze beveiligingsupdate installeer?  
Klanten hoeven de tijdelijke oplossing die wordt beschreven in Microsoft-beveiligingsadvies 972890 niet ongedaan te maken, ongeacht of deze tijdelijke oplossing handmatig is toegepast of automatisch is toegepast met behulp van de Microsoft Fix it-oplossing in Microsoft Knowledge Base-artikel 972890 om de tijdelijke oplossing in te schakelen, voordat zij deze update installeren.

Wat gebeurt er als ik deze update installeer en ik vervolgens de tijdelijke oplossing van Microsoft-beveiligingsadvies 972890 ongedaan maak?  
In dit geval installeren klanten van Windows Vista en Windows Server 2008 deze beveiligingsupdate voor ingrijpende wijzigingen en maken zij de tijdelijke oplossing van Microsoft-beveiligingsadvies 972890 handmatig ongedaan of gebruiken zij de automatische Microsoft Fix it-oplossing in Microsoft Knowledge Base-artikel 972890 om de tijdelijke oplossing uit te schakelen. Bij dergelijke klanten kan het Microsoft Video ActiveX-besturingselement weer worden uitgevoerd in Internet Explorer, waardoor het systeem kwetsbaar wordt. Bovendien krijgen dergelijke systemen deze update niet opnieuw aangeboden omdat uit toekomstige detectieresultaten zal blijken dat de installatie is geslaagd, ook al is deze ongedaan gemaakt door de tijdelijke oplossing.

Bevat deze cumulatieve beveiligingsupdate voor ActiveX kill-bits de kill-bits die worden beschreven in Microsoft-beveiligingsadvies 973472? 
Nee, deze update bevat geen kill-bits om te verhinderen dat de Office Web Components-bibliotheek (OWC) wordt uitgevoerd in Internet Explorer, zoals beschreven in Microsoft-beveiligingsadvies 973472. Volg de aanwijzingen in de sectie met tijdelijke oplossingen van dat beveiligingsadvies op om die kill-bits in te stellen.

Welke kill-bits bevat deze cumulatieve beveiligingsupdate van ActiveX kill-bits?  
Deze cumulatieve beveiligingsupdate van ActiveX kill-bits bevat alle kill-bits die eerder zijn gepubliceerd in MS08-023, beveiligingsupdate van ActiveX kill-bits; MS08-032, cumulatieve beveiligingsupdate van ActiveX kill-bits; en de adviezen Updatepakket voor ActiveX kill-bits, Microsoft-beveiligingsadvies 953839, Microsoft-beveiligingsadvies 956391, Microsoft-beveiligingsadvies 960715 en Microsoft-beveiligingsadvies 969898.

Wat is een kill-bit?
Er is een beveiligingsfunctie in Microsoft Internet Explorer waarmee wordt voorkomen dat een ActiveX-besturingselement ooit opnieuw wordt geladen door de HTML-rendering-engine van Internet Explorer. Dit gebeurt door het wijzigen van een registerinstelling. Deze actie wordt aangeduid als het instellen van de kill-bit. Als de kill-bit eenmaal is ingesteld, kan het besturingselement niet meer worden geladen (zelfs niet als het volledig is geïnstalleerd). Door deze maatregel bent u ervan verzekerd dat zelfs bij het installeren of opnieuw installeren van een kwetsbaar onderdeel op een systeem, het onderdeel passief en ongevaarlijk blijft.

Zie Microsoft Knowledge Base-artikel 240797 voor meer informatie over kill-bits: Uitvoering van een ActiveX-besturingselement in Internet Explorer voorkomen.

Wat is een beveiligingsupdate van ActiveX kill-bits?  
Deze beveiligingsupdate bevat enkel de klasse-identificaties (CLSID) van bepaalde ActiveX-besturingselementen die de basis van deze beveiligingsupdate zijn. In dit beveiligingsbulletin wordt een overzicht gegeven van CLSID'S in het onderdeel Beveiligingslek.

Waarom bevat deze update geen binaire bestanden?
Deze update maakt enkel veranderingen in het register om te voorkomen dat Internet Explorer het besturingselement kan starten.

Moet ik deze update installeren als ik het onderdeel waarin dit probleem optreedt niet heb geïnstalleerd of als ik het platform waarop dit probleem optreedt, niet gebruik?
Ja. Als u deze update installeert, wordt voorkomen dat het kwetsbare besturingselement in Internet Explorer wordt gestart.

Moet ik deze update opnieuw toepassen als ik op een later tijdstip een ActiveX-besturingselement installeer dat in deze beveiligingsupdate wordt genoemd?
Nee, u hoeft de update niet opnieuw toe te passen. De kill-bit voorkomt dat Internet Explorer het besturingselement start, zelfs als het besturingselement op een latere datum wordt geïnstalleerd.

Bevat deze update kill-bits die niet Microsoft-specifiek zijn?  
Alle nieuwe kill-bits in deze update zijn alleen van toepassing op een Microsoft-besturingselement. Omdat dit een cumulatieve beveiligingsupdate is, bevat deze update echter kill-bits die Microsoft heeft gepubliceerd voor ActiveX-besturingselementen van zowel Microsoft als andere leveranciers.

Bevat deze update kill-bits die eerder zijn meegeleverd in een beveiligingsupdate voor Internet Explorer?
Nee, deze update bevat geen kill-bits die al eerder in een beveiligingsupdate voor Internet Explorer zijn meegeleverd. Wij raden aan de laatste cumulatieve beveiligingsupdate voor Internet Explorer te installeren.

Waarom heeft deze beveiligingsupdate verschillende prioriteitsniveaus voor verschillende Windows-besturingssystemen?
Deze update heeft verschillende prioriteitsniveaus omdat er verschillende beperkende factoren zijn voor het beveiligingslek. Dit hangt af van het besturingssysteem. Een voorbeeld van een beperkende factor is het feit dat Internet Explorer op Windows Server 2003 en Windows Server 2008 in een beperkte modus wordt uitgevoerd: Verbeterde beveiliging.

Ik gebruik een oudere versie van de software die staat beschreven in dit beveiligingsbulletin. Wat moet ik doen?  
De software waarin het probleem optreedt en die in dit beveiligingsbulletin wordt vermeld, is getest om te controleren of het probleem bij deze versies optreedt. Andere versies hebben het einde van hun ondersteuningscyclus bereikt. Ga naar Microsoft Support Lifecycle om de ondersteuningscyclus voor uw softwareversie te bepalen.

Klanten die met deze besturingssysteemversies werken, kunnen er het beste voor kiezen om binnenkort te migreren naar versies waarvoor wel ondersteuning wordt aangeboden om te voorkomen dat potentiële beveiligingslekken een probleem vormen. Ga naar Microsoft Support Lifecycle voor meer informatie over de levenscyclus van Windows-producten. Ga naar de website Microsoft Product Support Services voor meer informatie over de ondersteuningsperiode voor beveiligingsupdates voor deze softwareversies.

Klanten die aangepaste ondersteuning voor deze producten nodig hebben, dienen voor aangepaste ondersteuningsopties contact op te nemen met hun Microsoft-accountteamvertegenwoordiger, hun technische accountmanager of de aangewezen vertegenwoordiger van hun Microsoft-partner. Klanten zonder Alliance-, Premier- of Authorized-contract kunnen contact opnemen met het Microsoft-verkoopkantoor in hun land. Ga voor informatie over hoe u contact met hen kunt opnemen naar de website Microsoft Worldwide Information, selecteer het land en klik vervolgens op Go om een lijst met telefoonnummers weer te geven. Wanneer u belt, vraag dan naar de Premier Support-verkoopmanager. Raadpleeg de Windows Operating System Product Support Lifecycle FAQ voor meer informatie.

Bij de volgende prioriteitsniveaus is uitgegaan van de potentiële maximale uitwerking van het beveiligingslek. Raadpleeg binnen 30 dagen na het uitbrengen van dit beveiligingsbulletin de misbruikindex in de samenvatting van de bulletins voor juli voor informatie over de waarschijnlijkheid van misbruik van dit beveiligingslek in samenhang met het prioriteitsniveau en de maximale omvang van het lek. Zie voor meer informatie de exploitatie-index van Microsoft.

*Windows Server 2008 Server Core-installatie is niet getroffen. Het beveiligingslek dat wordt beschreven in deze update heeft geen invloed op ondersteunde edities van Windows Server 2008 als Windows Server 2008 is geïnstalleerd met behulp van de Server Core-installatieoptie. Zie Server Core voor meer informatie over deze installatieoptie. De Server Core-installatieoptie kan niet worden toegepast op bepaalde edities van Windows Server 2008. Zie hiervoor Server Core-installatieopties vergelijken.

**Op deze update zijn geen prioriteitsniveaus van toepassing omdat het beveiligingslek dat wordt besproken in dit bulletin niet optreedt in deze software. Microsoft raadt gebruikers van deze software echter aan deze beveiligingsupdate toe te passen, als een grondige beschermingsmaatregel tegen mogelijke nieuwe aanvalsvectoren in de toekomst.

Er komt een beveiligingslek voor in het Microsoft Video ActiveX-besturingselement msvidctl.dll dat ertoe kan leiden dat externe code wordt uitgevoerd. Een aanvaller kan het beveiligingslek misbruiken door een speciaal ontworpen website samen te stellen. Als een gebruiker die webpagina bekijkt, kan via het beveiligingslek code vanaf een externe locatie worden uitgevoerd. Een aanvaller die erin slaagt misbruik te maken van dit beveiligingslek kan dezelfde rechten op het systeem krijgen als de aangemelde gebruiker.

Zie CVE 2008-0015 als u dit beveiligingslek wilt weergeven als standaardvermelding in de lijst met veelvoorkomende beveiligingslekken en blootstellingen.

Met beperkende factoren wordt verwezen naar een instelling, de algehele configuratie of algemene tips voor een standaardstatus waarmee de ernst van misbruik via een beveiligingslek kan worden verminderd. De volgende beperkende factoren kunnen in uw situatie van pas komen:

•	Klanten die met Windows Vista of Windows Server 2008 werken, hebben geen last van dit beveiligingslek omdat de doorgifte van gegevens naar dit besturingselement binnen Internet Explorer aan beperkingen is gebonden.
•	Standaard wordt Internet Explorer op Windows Server 2003 en Windows Server 2008 uitgevoerd in een beperkte modus genaamd Verbeterde beveiliging. In deze modus wordt het beveiligingsniveau voor de zone Internet ingesteld op Hoog. Dit is een beperkende factor voor websites die u niet aan de zone Vertrouwde websites van Internet Explorer hebt toegevoegd. Zie de subsectie Veelgestelde vragen van dit beveiligingslek voor meer informatie over Verbeterde beveiliging van Internet Explorer.
•	HTML-e-mailberichten worden door alle ondersteunde versies van Microsoft Outlook en Microsoft Outlook Express standaard geopend in de zone Websites met beperkte toegang. De zone Websites met beperkte toegang beperkt het aantal aanvallen die dit beveiligingslek kunnen misbruiken, doordat er bij het lezen van e-mailberichten in HTML-indeling geen scripts actief worden uitgevoerd en geen ActiveX-besturingselementen meer worden gebruikt. Als een gebruiker echter op een koppeling in een e-mailbericht klikt, kan deze nog wel als gevolg van het beveiligingslek via een aanval vanaf het web worden getroffen.
•	In het geval van een aanval vanaf het web kan de aanvaller beschikken over een website waarop zich een webpagina bevindt waarmee dit beveiligingslek wordt misbruikt. Daarnaast kunnen ook gemanipuleerde websites en websites waarop gegevens kunnen worden ingevoerd, schadelijke inhoud bevatten die dit beveiligingslek kunnen misbruiken. De aanvaller moet een gebruiker er dus van overtuigen een bezoek te brengen aan de website. In de meeste gevallen doet de aanvaller dat door de gebruiker ertoe te bewegen op een koppeling in een e-mailbericht of een Instant Messenger-bericht te klikken waarmee de gebruiker naar de website van de aanvaller gaat.
•	Een aanvaller die erin slaagt misbruik te maken van dit beveiligingslek, kan dezelfde rechten over het systeem krijgen als de lokale gebruiker. Gebruikers met accounts waarvoor minder gebruikersrechten op het systeem zijn ingesteld, lopen minder risico dan gebruikers die met beheerdersrechten werken.

Top of section

Tijdelijke oplossingen zijn wijzigingen in een instelling of configuratie waardoor het beveiligingslek zelf niet wordt gedicht, maar waarmee aanvalsvectoren wel worden geblokkeerd voordat u de update uitvoert. Microsoft heeft de volgende methoden en statussen om het probleem te omzeilen getest om uit te zoeken of een tijdelijke oplossing functionaliteit vermindert:

•

Verhinderen dat COM-objecten in Internet Explorer worden gestart U kunt pogingen om een COM-object in Internet Explorer te starten, verhinderen door de kill-bit voor het besturingselement in het register in te stellen. Waarschuwing Als u de Register-editor onjuist gebruikt, kan dit tot zeer ernstige problemen leiden waardoor u het besturingssysteem mogelijk opnieuw dient te installeren. Microsoft kan niet garanderen dat problemen die ontstaan als gevolg van een onjuist gebruik van de Register-editor, kunnen worden opgelost. Het gebruik van de Register-editor is voor eigen risico. Voor uitvoerige stappen over het uitschakelen van een besturingselement in Internet Explorer verwijzen wij u naar Microsoft Knowledge Base-artikel 240797. Volg deze stappen en breng een compatibiliteitsvlagwaarde aan in het register om te voorkomen dat een COM-object in Internet Explorer wordt gestart. Opmerking De klasse-identificaties en bijbehorende bestanden waarin de ActiveX-objecten voorkomen, worden beschreven in het gedeelte "Wat doet de update?" in de sectie Veelgestelde vragen over het beveiligingslek met betrekking tot een Microsoft Video ActiveX-besturingselement - CVE-2008-0015. Vervang {XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX} hieronder door de klasse-identificaties uit die sectie. Om de kill-bit voor een CLSID met de waarde {XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX} in te stellen plakt u de volgende tekst in een teksteditor, bijvoorbeeld het Kladblok. Sla het bestand vervolgens op met de extensie .reg. Windows Registry-editor versie 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{ XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX }] "Compatibility Flags"=dword:00000400 U kunt dit REG-bestand op afzonderlijke systemen toepassen door erop te dubbelklikken. U kunt het bestand ook met behulp van Groepsbeleid in domeinen toepassen. Ga naar de volgende websites van Microsoft voor meer informatie over Groepsbeleid: • Verzameling groepsbeleidsregels • Wat is de Groepsbeleidsobjecteditor? • Essentiële hulpprogramma's en instellingen voor groepsbeleid Opmerking U moet Internet Explorer opnieuw starten om de wijzigingen te laten ingaan.

•

Gevolgen van de tijdelijke oplossing: Geen, zolang het object niet in Internet Explorer wordt gebruikt.

Top of section

Wat is de omvang van het beveiligingslek? 
Dit beveiligingslek heeft betrekking op de uitvoering van externe code. Door het beveiligingslek kan externe code worden uitgevoerd als de gebruiker een speciaal vervaardigde webpagina weergeeft met Internet Explorer, waardoor het ActiveX-besturingselement wordt gestart. Een aanvaller die erin slaagt misbruik te maken van dit beveiligingslek, kan dezelfde rechten over het systeem krijgen als de lokale gebruiker.

Als er een gebruiker met beheerdersrechten is aangemeld, kan een aanvaller die misbruik weet te maken van dit beveiligingslek, volledige controle krijgen over een systeem waarin dit probleem optreedt. De aanvaller kan vervolgens programma's installeren, gegevens bekijken, wijzigen of wissen, of nieuwe accounts met volledige gebruikersrechten maken. Gebruikers met accounts waarvoor minder gebruikersrechten op het systeem zijn ingesteld, lopen minder risico dan gebruikers die met beheerdersrechten werken.

Waardoor wordt het beveiligingslek veroorzaakt? 
Als het Microsoft Video ActiveX-besturingselement in Internet Explorer wordt gestart, kan het de systeemstatus dusdanig beschadigen dat een aanvaller willekeurige code kan uitvoeren.

Wat is het Microsoft Video ActiveX-besturingselement?
Het Microsoft Video-besturingselementobject is een Microsoft ActiveX-besturingselement dat Microsoft DirectShow-filters met elkaar verbindt voor het vastleggen, opnemen en afspelen van video. Het is het belangrijkste onderdeel dat in Microsoft Windows Media Center wordt gebruikt voor het maken van filtergrafieken voor het opnemen en afspelen van televisiebeelden.

Met welk doel kan een aanvaller het beveiligingslek misbruiken? 
Een aanvaller die erin slaagt misbruik te maken van dit beveiligingslek, kan dezelfde rechten over het systeem krijgen als de lokale gebruiker. Gebruikers met accounts waarvoor minder gebruikersrechten op het systeem zijn ingesteld, lopen minder risico dan gebruikers die met beheerdersrechten werken.

Hoe kan een aanvaller dit beveiligingslek misbruiken? 
Een aanvaller kan over een website beschikken die speciaal is ontworpen om via Internet Explorer misbruik te maken van dit lek, en vervolgens de gebruiker ertoe overhalen deze website te bekijken. Dit kan ook betrekking hebben op gemanipuleerde websites en websites die inhoud of advertenties van gebruikers accepteren of hosten. Deze websites kunnen speciaal vervaardigde inhoud bevatten, die misbruik van dit beveiligingslek kan maken. Een aanvaller kan echter een gebruiker er niet toe dwingen om naar deze websites te gaan. De aanvaller moet een gebruiker er dus van overtuigen een bezoek te brengen aan de website. In de meeste gevallen doet de aanvaller dat door de gebruiker ertoe te bewegen op een koppeling in een e-mailbericht of een verzoek in een expresbericht te klikken waarmee de gebruiker naar de website van de aanvaller gaat. Speciaal ontworpen webinhoud kan ook worden weergegeven via banneradvertenties of andere manieren waarop webinhoud bij de kwetsbare systemen wordt afgeleverd.

Ik gebruik Internet Explorer voor Windows Vista of Windows Server 2008. Moet ik deze update installeren? 
Hoewel gebruikers van Windows Vista en Windows Server 2008 geen last van dit beveiligingslek hebben, wordt hen toch aangeraden als extra voorzorgsmaatregel de ondersteuning voor dit ActiveX-besturingselement in Internet Explorer met gebruikmaking van dezelfde klasse-identificaties die hieronder worden vermeld, te verwijderen.

Ik heb Internet Explorer voor Windows Server 2003 / Windows Server 2008. Betekent dit dat het beveiligingslek minder problemen oplevert?  
Ja. Standaard wordt Internet Explorer op Windows Server 2003 en Windows Server 2008 uitgevoerd in een beperkte modus genaamd Verbeterde beveiliging. Verbeterde beveiliging van Internet Explorer betreft een groep vooraf geconfigureerde Internet Explorer-instellingen die de kans vrij klein maken dat een gebruiker of beheerder speciaal vervaardigde webinhoud op een server downloadt en uitvoert. Dit is een beperkende factor voor websites die u niet aan de zone Vertrouwde websites van Internet Explorer hebt toegevoegd. Zie ook De verbeterde beveiliging van Internet Explorer beheren.

Voor welke systemen vormt dit beveiligingslek het grootste risico? 
Voordat de aanvaller schadelijke acties kan uitvoeren, moet de gebruiker zijn aangemeld en een website bezoeken. Daarom lopen computers waarop e-mailberichten worden gelezen of waarop Internet Explorer regelmatig wordt gebruikt, zoals werkstations en terminalservers, het meeste risico.

Wat doet de update? 
Het Microsoft Video ActiveX-besturingselement was nooit bedoeld voor gebruik in Internet Explorer en kan daarom worden uitgeschakeld als de gebruiker de kill-bit instelt voor de klasse-identificaties in msvidctl.dll:

Klasse-identificatie
{011B3619-FE63-4814-8A84-15A194CE9CE3}	msvidctl.dll
{0149EEDF-D08F-4142-8D73-D23903D21E90}	msvidctl.dll
{0369B4E5-45B6-11D3-B650-00C04F79498E}	msvidctl.dll
{0369B4E6-45B6-11D3-B650-00C04F79498E}	msvidctl.dll
{055CB2D7-2969-45CD-914B-76890722F112}	msvidctl.dll
{0955AC62-BF2E-4CBA-A2B9-A63F772D46CF}	msvidctl.dll
{15D6504A-5494-499C-886C-973C9E53B9F1}	msvidctl.dll
{1BE49F30-0E1B-11D3-9D8E-00C04F72D980}	msvidctl.dll
{1C15D484-911D-11D2-B632-00C04F79498E}	msvidctl.dll
{1DF7D126-4050-47F0-A7CF-4C4CA9241333}	msvidctl.dll
{2C63E4EB-4CEA-41B8-919C-E947EA19A77C}	msvidctl.dll
{334125C0-77E5-11D3-B653-00C04F79498E}	msvidctl.dll
{37B0353C-A4C8-11D2-B634-00C04F79498E}	msvidctl.dll
{37B03543-A4C8-11D2-B634-00C04F79498E}	msvidctl.dll
{37B03544-A4C8-11D2-B634-00C04F79498E}	msvidctl.dll
{418008F3-CF67-4668-9628-10DC52BE1D08}	msvidctl.dll
{4A5869CF-929D-4040-AE03-FCAFC5B9CD42}	msvidctl.dll
{577FAA18-4518-445E-8F70-1473F8CF4BA4}	msvidctl.dll
{59DC47A8-116C-11D3-9D8E-00C04F72D980}	msvidctl.dll
{7F9CB14D-48E4-43B6-9346-1AEBC39C64D3}	msvidctl.dll
{823535A0-0318-11D3-9D8E-00C04F72D980}	msvidctl.dll
{8872FF1B-98FA-4D7A-8D93-C9F1055F85BB}	msvidctl.dll
{8A674B4C-1F63-11D3-B64C-00C04F79498E}	msvidctl.dll
{8A674B4D-1F63-11D3-B64C-00C04F79498E}	msvidctl.dll
{9CD64701-BDF3-4D14-8E03-F12983D86664}	msvidctl.dll
{9E77AAC4-35E5-42A1-BDC2-8F3FF399847C}	msvidctl.dll
{A1A2B1C4-0E3A-11D3-9D8E-00C04F72D980}	msvidctl.dll
{A2E3074E-6C3D-11D3-B653-00C04F79498E}	msvidctl.dll
{A2E30750-6C3D-11D3-B653-00C04F79498E}	msvidctl.dll
{A8DCF3D5-0780-4EF4-8A83-2CFFAACB8ACE}	msvidctl.dll
{AD8E510D-217F-409B-8076-29C5E73B98E8}	msvidctl.dll
{B0EDF163-910A-11D2-B632-00C04F79498E}	msvidctl.dll
{B64016F3-C9A2-4066-96F0-BD9563314726}	msvidctl.dll
{B530C63-D9DF-4B49-9439-63453962E598}	msvidctl.dll
{C531D9FD-9685-4028-8B68-6E1232079F1E}	msvidctl.dll
{C5702CCC-9B79-11D3-B654-00C04F79498E}	msvidctl.dll
{C5702CCD-9B79-11D3-B654-00C04F79498E}	msvidctl.dll
{C5702CCE-9B79-11D3-B654-00C04F79498E}	msvidctl.dll
{C5702CCF-9B79-11D3-B654-00C04F79498E}	msvidctl.dll
{C5702CD0-9B79-11D3-B654-00C04F79498E}	msvidctl.dll
{C6B14B32-76AA-4A86-A7AC-5C79AAF58DA7}	msvidctl.dll
{CAAFDD83-CEFC-4E3D-BA03-175F17A24F91}	msvidctl.dll
{D02AAC50-027E-11D3-9D8E-00C04F72D980}	msvidctl.dll
{F9769A06-7ACA-4E39-9CFB-97BB35F0E77E}	msvidctl.dll
{FA7C375B-66A7-4280-879D-FD459C84BB02}	msvidctl.dll

Was dit beveiligingslek openbaar gemaakt op het moment dat dit beveiligingsbulletin werd uitgegeven? 
Nee. Microsoft heeft uit discrete bronnen informatie over dit beveiligingslek ontvangen. Microsoft heeft geen informatie ontvangen die erop wees dat dit beveiligingslek openbaar was gemaakt op het moment dat dit beveiligingsbulletin oorspronkelijk werd uitgegeven.

Was aan Microsoft gerapporteerd dat er misbruik was gemaakt van dit beveiligingslek op het moment dat dit beveiligingsbulletin werd uitgegeven? 
Ja. Op het moment dat het beveiligingsbulletin werd uitgegeven, was er aan Microsoft gerapporteerd dat er misbruik was gemaakt van dit beveiligingslek

Top of section

De software- en beveiligingsupdate beheren waarmee u de servers, desktops en draagbare computers binnen uw organisatie kunt implementeren. Zie het TechNet Update Management Center voor meer informatie. De website Microsoft TechNet Security biedt extra informatie over beveiliging in Microsoft-producten.

Beveiligingsupdates zijn verkrijgbaar via Microsoft Update, Windows Update en Office Update. Beveiligingsupdates zijn ook verkrijgbaar via het Microsoft Downloadcentrum. U vindt deze updates het snelst door een zoekactie uit te voeren met als trefwoord "beveiligingsupdate''.

Ten slotte kunt u beveiligingsupdates downloaden uit de Microsoft Update-catalogus. In de Microsoft Update-catalogus vindt u een doorzoekbare catalogus met inhoud die beschikbaar is gesteld via Windows Update en Microsoft Update, waaronder beveiligingsupdates, stuurprogramma's en service packs. Door tijdens het zoeken het nummer van het beveiligingsbulletin (bijvoorbeeld “MS08-010”) te gebruiken, kunt u alle beschikbare updates toevoegen aan uw winkelmand (waaronder de verschillende talen voor een update) en de map van uw keuze downloaden. Raadpleeg de veelgestelde vragen van de Microsoft Windows Update-catalogus voor meer informatie over de Microsoft Windows Update-catalogus.

Richtlijnen voor detecteren en implementeren

Microsoft heeft richtlijnen voor detecteren en implementeren uitgebracht voor de beveiligingsupdates van deze maand. Aan de hand van deze richtlijnen kunnen IT-professionals zien hoe zij met de diverse hulpprogramma's de beveiligingsupdate moeten implementeren, zoals Windows Update, Microsoft Update, Office Update, de Microsoft Baseline Security Analyzer (MBSA), de Office Detection Tool, Microsoft Systems Management Server (SMS) en de Extended Security Update Inventory Tool. Zie Microsoft Knowledge Base-artikel 910723 voor meer informatie.

Microsoft Baseline Security Analyzer

Met Microsoft Baseline Security Analyzer (MBSA) kunnen beheerders lokale en externe systemen scannen op ontbrekende beveiligingsupdates en algemene, onjuiste beveiligingsconfiguraties. Ga naar de website Microsoft Baseline Security Analyzer voor meer informatie over MBSA. In de volgende tabel vindt u een overzicht van de MBSA-detectie voor deze beveiligingsupdate.

Zie Veelgestelde vragen over MBSA 2.1 voor meer informatie over MBSA 2.1.

Windows Server Update Services:

Als Windows Server Update Services (WSUS) wordt gebruikt, kunnen beheerders de nieuwste essentiële updates en beveiligingsupdates implementeren voor Windows-besturingssysteem Windows 2000 en later, Office XP en later, Exchange Server 2003 en SQL Server 2000 en later. Ga naar de website Windows Server Update Services voor meer informatie over hoe u deze beveiligingsupdate kunt implementeren met behulp van Windows Server Update Services.

Systems Management Server

In de volgende tabel vindt u een overzicht van de SMS-detectie en -implementatie voor deze beveiligingsupdate.

Het functiepakket SMS SUS (SUSFP), dat de Security Update Inventory Tool (SUIT) bevat, kan door SMS worden gebruikt voor het detecteren van beveiligingsupdates voor SMS 2.0 en SMS 2003. Zie ook Downloads voor Systems Management Server 2.0.

Met de SMS 2003 Inventory Tool voor Microsoft Updates (ITMU) kan SMS beveiligingsupdates voor SMS 2003 vinden die worden aangeboden via Microsoft Update en die worden ondersteund door Windows Server Update Services. Meer informatie over het hulpprogramma SMS 2003 ITMU vindt u op de website SMS 2003 Inventory Tool for Microsoft Updates. SMS 2003 kan ook gebruikmaken van de Microsoft Office Inventory Tool om vereiste updates voor Microsoft Office-toepassingen te detecteren. Meer informatie over het Office Inventory Tool en andere scanprogramma's vindt u op SMS 2003 Software Update Scanning Tools. Zie ook Downloads voor Systems Management Server 2003.

De System Center Configuration Manager (SCCM) 2007 gebruikt WSUS 3.0 voor het opsporen van updates. Ga naar System Center Configuration Manager 2007 voor meer informatie over het software-updatebeheer van SCCM 2007.

Opmerking voor Windows Vista en Windows Server 2008 In Microsoft Systems Management Server 2003 met Service Pack 3 is ondersteuning voor Windows Vista- en Windows Server 2008-beheer opgenomen.

Ga naar de SMS-website voor extra informatie over SMS.

Zie Microsoft Knowledge Base-artikel 910723 voor meer informatie: Lijst met maandelijkse artikelen met richtlijnen voor het detecteren en implementeren.

Software waarin dit probleem optreedt

Klik voor informatie over de specifieke beveiligingsupdate voor uw software waarin dit probleem optreedt op de desbetreffende koppeling:

Referentietabel

In de volgende tabel vindt u informatie over de beveiligingsupdate voor deze software. Aanvullende informatie vindt u in de subsectie Informatie over implementatie van deze sectie.

Opgenomen in toekomstige service packs	De update voor dit probleem wordt waarschijnlijk opgenomen in een toekomstig updatepakket
Implementatie
Installeren zonder tussenkomst van de gebruiker	Microsoft Windows 2000 Service Pack 4: Windows2000-KB973346-x86-ENU /quiet
Installeren zonder opnieuw op te starten	Microsoft Windows 2000 Service Pack 4: Windows2000-KB973346-x86-ENU /norestart
Logboekbestand bijwerken	KB973346.log
Meer informatie	Zie de subsectie Hulpmiddelen en richtlijnen voor detecteren en implementeren
Opnieuw opstarten vereist
Moet er opnieuw worden opgestart?	In sommige gevallen hoeft u de computer niet opnieuw op te starten nadat u de update hebt geïnstalleerd. Als opnieuw opstarten vereist is, wordt er een bericht weergegeven dat aangeeft dat opnieuw opstarten noodzakelijk is.
HotPatching	Niet van toepassing
Informatie over verwijderen	Microsoft Windows 2000 Service Pack 4: Gebruik het onderdeel Software in het Configuratiescherm of het hulpprogramma Spuninst.exe in de map %Windir%\$NTUninstallKB973346$\Spuninst
Verificatie van registersleutel	Microsoft Windows 2000 Service Pack 4: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB973346\Filelist

Informatie over implementatie

De update installeren

Ga naar de website Microsoft Technet voor meer informatie over het installatieprogramma.

Raadpleeg Microsoft Knowledge Base-artikel 824684 voor meer informatie over de terminologie die wordt gebruikt in dit bulletin, zoals hotfix.

Bij de installatie van deze beveiligingsupdate kunnen de volgende schakelopties worden gebruikt.

Schakelopties voor installatie van ondersteunde beveiligingsupdate
Schakeloptie	Beschrijving
/help	Hiermee worden de schakelopties weergegeven
Installatiemodi
/passive	Installatiemodus zonder toezicht Gebruikers hoeven niets te doen, maar de status van de installatie wordt wel weergegeven. Als de computer na de installatie opnieuw moet worden opgestart, wordt er een dialoogvenster weergegeven met de waarschuwing dat de computer over 30 seconden opnieuw zal worden opgestart.
/quiet	Stille modus. Deze modus is gelijk aan de modus zonder toezicht, maar status- en foutberichten worden niet weergegeven.
Opties voor opnieuw starten
/norestart	Computer niet opnieuw opstarten als installatie is voltooid
/forcerestart	De computer na de installatie opnieuw opstarten en ervoor zorgen dat andere toepassingen worden gesloten wanneer de computer wordt afgesloten, zonder geopende bestanden eerst op te slaan.
/warnrestart[:x]	Een dialoogvenster weergeven met de waarschuwing dat de computer over x seconden opnieuw zal worden opgestart. (De standaardinstelling is 30 seconden.) Bedoeld voor gebruik met de schakeloptie /quiet of /passive.
/promptrestart	Geeft een dialoogvenster weer dat de lokale gebruiker vraagt of de computer opnieuw mag worden opgestart
Speciale opties
/overwriteoem	OEM-bestanden overschrijven zonder te vragen
/nobackup	Geen back-up maken van bestanden die nodig zijn voor het verwijderen van de installatie
/forceappsclose	Andere programma's gedwongen sluiten wanneer de computer wordt afgesloten
/log:path	Omleiding van installatielogbestanden toestaan
/extract[:path]	Bestanden worden uitgepakt zonder Setup te starten
/ER	Uitgebreide foutrapportage inschakelen
/verbose	Uitvoerige logboekregistratie inschakelen. Tijdens de installatie wordt het bestand %Windir%\CabBuild.log gemaakt. In dit logbestand staan de bestanden die zijn gekopieerd. Door deze schakeloptie te gebruiken is het mogelijk dat de installatie langzamer verloopt.

Opmerking U kunt deze schakelopties combineren in één opdrachtregel. Met het oog op compatibiliteit met eerdere versies biedt deze beveiligingsupdate ook ondersteuning voor de installatieschakelopties die worden gebruikt door de eerdere versie van het installatieprogramma. Zie Microsoft Knowledge Base-artikel 262841 voor meer informatie over de ondersteunde schakelopties voor de installatie.

De update verwijderen

Bij de installatie van deze beveiligingsupdate kunnen de volgende schakelopties worden gebruikt.

Ondersteunde schakelopties van Spuninst.exe
Schakeloptie	Beschrijving
/help	Hiermee worden de schakelopties weergegeven
Installatiemodi
/passive	Installatiemodus zonder toezicht Gebruikers hoeven niets te doen, maar de status van de installatie wordt wel weergegeven. Als de computer na de installatie opnieuw moet worden opgestart, wordt er een dialoogvenster weergegeven met de waarschuwing dat de computer over 30 seconden opnieuw zal worden opgestart.
/quiet	Stille modus. Deze modus is gelijk aan de modus zonder toezicht, maar status- en foutberichten worden niet weergegeven.
Opties voor opnieuw starten
/norestart	Computer niet opnieuw opstarten als installatie is voltooid
/forcerestart	De computer na de installatie opnieuw opstarten en ervoor zorgen dat andere toepassingen worden gesloten wanneer de computer wordt afgesloten, zonder geopende bestanden eerst op te slaan.
/warnrestart[:x]	Een dialoogvenster weergeven met de waarschuwing dat de computer over x seconden opnieuw zal worden opgestart. (De standaardinstelling is 30 seconden.) Bedoeld voor gebruik met de schakeloptie /quiet of /passive.
/promptrestart	Geeft een dialoogvenster weer dat de lokale gebruiker vraagt of de computer opnieuw mag worden opgestart
Speciale opties
/forceappsclose	Andere programma's gedwongen sluiten wanneer de computer wordt afgesloten
/log:path	Omleiding van installatielogbestanden toestaan

Controleren of de update is toegepast

•

Microsoft Baseline Security Analyzer Gebruik het hulpprogramma Microsoft Baseline Security Analyzer (MBSA) om te controleren of de beveiligingsupdate is toegepast op het systeem waarvoor het probleem geldt. Zie de sectie Hulpmiddelen en richtlijnen voor detecteren en implementeren eerder in dit bulletin voor meer informatie.

•

Verificatie van registersleutel Aan de hand van de registersleutels in de Referentietabel in deze sectie kunt u ook controleren welke bestanden met deze beveiligingsupdate zijn geïnstalleerd. Deze registersleutels bevatten mogelijk geen volledige lijst met geïnstalleerde bestanden. Bovendien zijn deze registersleutels mogelijk niet correct als een beheerder of een OEM de beveiligingsupdate integreert in de bronbestanden van de Windows-installatie.

Top of section

Top of section

Referentietabel

In de volgende tabel vindt u informatie over de beveiligingsupdate voor deze software. Aanvullende informatie vindt u in de subsectie Informatie over implementatie van deze sectie.

Opgenomen in toekomstige service packs	De update voor dit probleem wordt opgenomen in een toekomstig Service Pack of updatepakket
Implementatie
Installeren zonder tussenkomst van de gebruiker	Alle ondersteunde 32-bits edities van Windows XP: Windowsxp-KB973346-x86-enu /quiet
	Alle ondersteunde x64-edities van Windows XP: WindowsServer2003.WindowsXP-KB973346-x64-enu /quiet
Installeren zonder opnieuw op te starten	Alle ondersteunde 32-bits edities van Windows XP: Windowsxp-KB973346-x86-enu /norestart
	Alle ondersteunde x64-edities van Windows XP: WindowsServer2003.WindowsXP-KB973346-x64-enu / norestart
Logboekbestand bijwerken	KB973346.log
Meer informatie	Zie de subsectie Hulpmiddelen en richtlijnen voor detecteren en implementeren
Opnieuw opstarten vereist
Moet er opnieuw worden opgestart?	In sommige gevallen hoeft u de computer niet opnieuw op te starten nadat u de update hebt geïnstalleerd. Als opnieuw opstarten vereist is, wordt er een bericht weergegeven dat aangeeft dat opnieuw opstarten noodzakelijk is.
HotPatching	Niet van toepassing
Informatie over verwijderen	Gebruik het onderdeel Software in het Configuratiescherm of het hulpprogramma Spuninst.exe in de map %Windir%\$NTUninstallKB973346$\Spuninst
Verificatie van registersleutel	Alle ondersteunde 32-bits edities van Windows XP: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP4\KB973346\Filelist
	Alle ondersteunde x64-edities van Windows XP: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP3\KB973346\Filelist

Opmerking Voor ondersteunde versies van Windows XP Professional x64 Edition is deze beveiligingsupdate dezelfde als die voor ondersteunde versies van Windows Server 2003 x64 Edition.

Informatie over implementatie

De update installeren

Ga naar de website Microsoft Technet voor meer informatie over het installatieprogramma.

Raadpleeg Microsoft Knowledge Base-artikel 824684 voor meer informatie over de terminologie die wordt gebruikt in dit bulletin, zoals hotfix.

Bij de installatie van deze beveiligingsupdate kunnen de volgende schakelopties worden gebruikt.

Schakelopties voor installatie van ondersteunde beveiligingsupdate
Schakeloptie	Beschrijving
/help	Hiermee worden de schakelopties weergegeven
Installatiemodi
/passive	Installatiemodus zonder toezicht Gebruikers hoeven niets te doen, maar de status van de installatie wordt wel weergegeven. Als de computer na de installatie opnieuw moet worden opgestart, wordt er een dialoogvenster weergegeven met de waarschuwing dat de computer over 30 seconden opnieuw zal worden opgestart.
/quiet	Stille modus. Deze modus is gelijk aan de modus zonder toezicht, maar status- en foutberichten worden niet weergegeven.
Opties voor opnieuw starten
/norestart	Computer niet opnieuw opstarten als installatie is voltooid
/forcerestart	De computer na de installatie opnieuw opstarten en ervoor zorgen dat andere toepassingen worden gesloten wanneer de computer wordt afgesloten, zonder geopende bestanden eerst op te slaan.
/warnrestart[:x]	Een dialoogvenster weergeven met de waarschuwing dat de computer over x seconden opnieuw zal worden opgestart. (De standaardinstelling is 30 seconden.) Bedoeld voor gebruik met de schakeloptie /quiet of /passive.
/promptrestart	Geeft een dialoogvenster weer dat de lokale gebruiker vraagt of de computer opnieuw mag worden opgestart
Speciale opties
/overwriteoem	OEM-bestanden overschrijven zonder te vragen
/nobackup	Geen back-up maken van bestanden die nodig zijn voor het verwijderen van de installatie
/forceappsclose	Andere programma's gedwongen sluiten wanneer de computer wordt afgesloten
/log:path	Omleiding van installatielogbestanden toestaan
/integrate:path	De update in de Windows-bronbestanden integreren. Deze bestanden bevinden zich op het pad dat is opgegeven in de schakeloptie.
/extract[:path]	Bestanden worden uitgepakt zonder Setup te starten
/ER	Uitgebreide foutrapportage inschakelen
/verbose	Uitvoerige logboekregistratie inschakelen. Tijdens de installatie wordt het bestand %Windir%\CabBuild.log gemaakt. In dit logbestand staan de bestanden die zijn gekopieerd. Door deze schakeloptie te gebruiken is het mogelijk dat de installatie langzamer verloopt.

Opmerking U kunt deze schakelopties combineren in één opdrachtregel. Met het oog op compatibiliteit met eerdere versies biedt deze beveiligingsupdate ook ondersteuning voor de installatieschakelopties die worden gebruikt door de eerdere versie van het installatieprogramma. Zie Microsoft Knowledge Base-artikel 262841 voor meer informatie over de ondersteunde schakelopties voor de installatie.

De update verwijderen

Bij de installatie van deze beveiligingsupdate kunnen de volgende schakelopties worden gebruikt.

Ondersteunde schakelopties van Spuninst.exe
Schakeloptie	Beschrijving
/help	Hiermee worden de schakelopties weergegeven
Installatiemodi
/passive	Installatiemodus zonder toezicht Gebruikers hoeven niets te doen, maar de status van de installatie wordt wel weergegeven. Als de computer na de installatie opnieuw moet worden opgestart, wordt er een dialoogvenster weergegeven met de waarschuwing dat de computer over 30 seconden opnieuw zal worden opgestart.
/quiet	Stille modus. Deze modus is gelijk aan de modus zonder toezicht, maar status- en foutberichten worden niet weergegeven.
Opties voor opnieuw starten
/norestart	Computer niet opnieuw opstarten als installatie is voltooid
/forcerestart	De computer na de installatie opnieuw opstarten en ervoor zorgen dat andere toepassingen worden gesloten wanneer de computer wordt afgesloten, zonder geopende bestanden eerst op te slaan.
/warnrestart[:x]	Een dialoogvenster weergeven met de waarschuwing dat de computer over x seconden opnieuw zal worden opgestart. (De standaardinstelling is 30 seconden.) Bedoeld voor gebruik met de schakeloptie /quiet of /passive.
/promptrestart	Geeft een dialoogvenster weer dat de lokale gebruiker vraagt of de computer opnieuw mag worden opgestart
Speciale opties
/forceappsclose	Andere programma's gedwongen sluiten wanneer de computer wordt afgesloten
/log:path	Omleiding van installatielogbestanden toestaan

Controleren of de update is toegepast

•

Microsoft Baseline Security Analyzer Gebruik het hulpprogramma Microsoft Baseline Security Analyzer (MBSA) om te controleren of de beveiligingsupdate is toegepast op het systeem waarvoor het probleem geldt. Zie de sectie Hulpmiddelen en richtlijnen voor detecteren en implementeren eerder in dit bulletin voor meer informatie.

•

Verificatie van registersleutel Aan de hand van de registersleutels in de Referentietabel in deze sectie kunt u ook controleren welke bestanden met deze beveiligingsupdate zijn geïnstalleerd. Deze registersleutels bevatten mogelijk geen volledige lijst met geïnstalleerde bestanden. Bovendien zijn deze registersleutels mogelijk niet correct als een beheerder of een OEM de beveiligingsupdate integreert in de bronbestanden van de Windows-installatie.

Top of section

Top of section

Referentietabel

In de volgende tabel vindt u informatie over de beveiligingsupdate voor deze software. Aanvullende informatie vindt u in de subsectie Informatie over implementatie van deze sectie.

Opgenomen in toekomstige service packs	De update voor dit probleem wordt opgenomen in een toekomstig Service Pack of updatepakket
Implementatie
Installeren zonder tussenkomst van de gebruiker	Alle ondersteunde 32-bits edities van Windows Server 2003: Windowsserver2003-KB973346-x86-enu /quiet
	Alle ondersteunde op x64 gebaseerde edities van Windows Server 2003: WindowsServer2003.WindowsXP-KB973346-x64-enu /quiet
	Alle ondersteunde Itanium-edities van Windows Server 2003: Windowsserver2003-KB973346-ia64-enu /quiet
Installeren zonder opnieuw op te starten	Alle ondersteunde 32-bits edities van Windows Server 2003: Windowsserver2003-KB973346-x86-enu /norestart
	Alle ondersteunde op x64 gebaseerde edities van Windows Server 2003: WindowsServer2003.WindowsXP-KB973346-x64-enu /norestart
	Alle ondersteunde Itanium-edities van Windows Server 2003: Windowsserver2003-KB973346-ia64-enu /norestart
Logboekbestand bijwerken	KB973346.log
Meer informatie	Zie de subsectie Hulpmiddelen en richtlijnen voor detecteren en implementeren
Opnieuw opstarten vereist
Moet er opnieuw worden opgestart?	In sommige gevallen hoeft u de computer niet opnieuw op te starten nadat u de update hebt geïnstalleerd. Als opnieuw opstarten vereist is, wordt er een bericht weergegeven dat aangeeft dat opnieuw opstarten noodzakelijk is.
HotPatching	Deze beveiligingsupdate ondersteunt HotPatching niet. Raadpleeg Microsoft Knowledge Base-artikel 897341 voor meer informatie over HotPatching.
Informatie over verwijderen	Gebruik het onderdeel Software in het Configuratiescherm of het hulpprogramma Spuninst.exe in de map %Windir%\$NTUninstallKB973346$\Spuninst
Verificatie van registersleutel	HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB973346\Filelist

Informatie over implementatie

De update installeren

Ga naar de website Microsoft Technet voor meer informatie over het installatieprogramma.

Raadpleeg Microsoft Knowledge Base-artikel 824684 voor meer informatie over de terminologie die wordt gebruikt in dit bulletin, zoals hotfix.

Bij de installatie van deze beveiligingsupdate kunnen de volgende schakelopties worden gebruikt.

Schakelopties voor installatie van ondersteunde beveiligingsupdate
Schakeloptie	Beschrijving
/help	Hiermee worden de schakelopties weergegeven
Installatiemodi
/passive	Installatiemodus zonder toezicht Gebruikers hoeven niets te doen, maar de status van de installatie wordt wel weergegeven. Als de computer na de installatie opnieuw moet worden opgestart, wordt er een dialoogvenster weergegeven met de waarschuwing dat de computer over 30 seconden opnieuw zal worden opgestart.
/quiet	Stille modus. Deze modus is gelijk aan de modus zonder toezicht, maar status- en foutberichten worden niet weergegeven.
Opties voor opnieuw starten
/norestart	Computer niet opnieuw opstarten als installatie is voltooid
/forcerestart	De computer na de installatie opnieuw opstarten en ervoor zorgen dat andere toepassingen worden gesloten wanneer de computer wordt afgesloten, zonder geopende bestanden eerst op te slaan.
/warnrestart[:x]	Een dialoogvenster weergeven met de waarschuwing dat de computer over x seconden opnieuw zal worden opgestart. (De standaardinstelling is 30 seconden.) Bedoeld voor gebruik met de schakeloptie /quiet of /passive.
/promptrestart	Geeft een dialoogvenster weer dat de lokale gebruiker vraagt of de computer opnieuw mag worden opgestart
Speciale opties
/overwriteoem	OEM-bestanden overschrijven zonder te vragen
/nobackup	Geen back-up maken van bestanden die nodig zijn voor het verwijderen van de installatie
/forceappsclose	Andere programma's gedwongen sluiten wanneer de computer wordt afgesloten
/log:path	Omleiding van installatielogbestanden toestaan
/integrate:path	De update in de Windows-bronbestanden integreren. Deze bestanden bevinden zich op het pad dat is opgegeven in de schakeloptie.
/extract[:path]	Bestanden worden uitgepakt zonder Setup te starten
/ER	Uitgebreide foutrapportage inschakelen
/verbose	Uitvoerige logboekregistratie inschakelen. Tijdens de installatie wordt het bestand %Windir%\CabBuild.log gemaakt. In dit logbestand staan de bestanden die zijn gekopieerd. Door deze schakeloptie te gebruiken is het mogelijk dat de installatie langzamer verloopt.

Opmerking U kunt deze schakelopties combineren in één opdrachtregel. Met het oog op compatibiliteit met eerdere versies biedt deze beveiligingsupdate ook ondersteuning voor veel van de installatieschakelopties die worden gebruikt door de eerdere versie van het installatieprogramma. Zie Microsoft Knowledge Base-artikel 262841 voor meer informatie over de ondersteunde schakelopties voor de installatie.

De update verwijderen

Bij de installatie van deze beveiligingsupdate kunnen de volgende schakelopties worden gebruikt.

Ondersteunde schakelopties van Spuninst.exe
Schakeloptie	Beschrijving
/help	Hiermee worden de schakelopties weergegeven
Installatiemodi
/passive	Installatiemodus zonder toezicht Gebruikers hoeven niets te doen, maar de status van de installatie wordt wel weergegeven. Als de computer na de installatie opnieuw moet worden opgestart, wordt er een dialoogvenster weergegeven met de waarschuwing dat de computer over 30 seconden opnieuw zal worden opgestart.
/quiet	Stille modus. Deze modus is gelijk aan de modus zonder toezicht, maar status- en foutberichten worden niet weergegeven.
Opties voor opnieuw starten
/norestart	Computer niet opnieuw opstarten als installatie is voltooid
/forcerestart	De computer na de installatie opnieuw opstarten en ervoor zorgen dat andere toepassingen worden gesloten wanneer de computer wordt afgesloten, zonder geopende bestanden eerst op te slaan.
/warnrestart[:x]	Een dialoogvenster weergeven met de waarschuwing dat de computer over x seconden opnieuw zal worden opgestart. (De standaardinstelling is 30 seconden.) Bedoeld voor gebruik met de schakeloptie /quiet of /passive.
/promptrestart	Geeft een dialoogvenster weer dat de lokale gebruiker vraagt of de computer opnieuw mag worden opgestart
Speciale opties
/forceappsclose	Andere programma's gedwongen sluiten wanneer de computer wordt afgesloten
/log:path	Omleiding van installatielogbestanden toestaan

Controleren of de update is toegepast

•

Microsoft Baseline Security Analyzer Gebruik het hulpprogramma Microsoft Baseline Security Analyzer (MBSA) om te controleren of de beveiligingsupdate is toegepast op het systeem waarvoor het probleem geldt. Zie de sectie Hulpmiddelen en richtlijnen voor detecteren en implementeren eerder in dit bulletin voor meer informatie.

•

Verificatie van registersleutel Aan de hand van de registersleutels in de Referentietabel in deze sectie kunt u ook controleren welke bestanden met deze beveiligingsupdate zijn geïnstalleerd. Deze registersleutels bevatten mogelijk geen volledige lijst met geïnstalleerde bestanden. Bovendien zijn deze registersleutels mogelijk niet correct als een beheerder of een OEM de beveiligingsupdate integreert in de bronbestanden van de Windows-installatie.

Top of section

Top of section

Referentietabel

In de volgende tabel vindt u informatie over de beveiligingsupdate voor deze software. Aanvullende informatie vindt u in de subsectie Informatie over implementatie van deze sectie.

Opgenomen in toekomstige service packs	De update voor dit probleem wordt opgenomen in een toekomstig Service Pack of updatepakket
Implementatie
Installeren zonder tussenkomst van de gebruiker	Alle ondersteunde 32-bits versies van Windows Vista: Windows6.0-KB973346-x86 /quiet
	Alle ondersteunde 64-bits versies van Windows Vista: Windows6.0-KB973346-x64 /quiet
Installeren zonder opnieuw op te starten	Alle ondersteunde 32-bits versies van Windows Vista: Windows6.0-KB973346-x86 /quiet /norestart
	Alle ondersteunde 64-bits versies van Windows Vista: Windows6.0-KB973346-x64 /quiet /norestart
Opnieuw opstarten vereist
Moet er opnieuw worden opgestart?	In sommige gevallen hoeft u de computer niet opnieuw op te starten nadat u de update hebt geïnstalleerd. Als opnieuw opstarten vereist is, wordt er een bericht weergegeven dat aangeeft dat opnieuw opstarten noodzakelijk is.
HotPatching	Niet van toepassing.
Informatie over verwijderen	WUSA.exe ondersteunt niet het verwijderen van updates. U verwijdert een update die door WUSA is geïnstalleerd, door op Configuratiescherm en vervolgens op Beveiliging te klikken. Klik onder Windows Update op Geïnstalleerde updates weergeven en selecteer de te verwijderen update in de lijst met updates.
Verificatie van registersleutel	Opmerking Er bestaat geen registratiesleutel waarmee de aanwezigheid van deze update kan worden gevalideerd.

Informatie over implementatie

De update installeren

Wanneer u deze beveiligingspatch installeert, wordt door het installatieprogramma gecontroleerd of een of meerdere bestanden die op de computer worden bijgewerkt, al eerder door een Microsoft-hotfix zijn bijgewerkt.

Raadpleeg Microsoft Knowledge Base-artikel 824684 voor meer informatie over de terminologie die wordt gebruikt in dit bulletin, zoals hotfix.

Bij de installatie van deze beveiligingsupdate kunnen de volgende schakelopties worden gebruikt.

Schakelopties voor installatie van ondersteunde beveiligingsupdate
Schakeloptie	Beschrijving
/?, /h, /help	Geeft informatie over de ondersteunde schakelopties weer.
/quiet	Onderdrukt de weergave van status- of foutberichten.
/norestart	In combinatie met de schakeloptie /quiet wordt het systeem na de installatie niet opnieuw opgestart, zelfs als er opnieuw moet worden opgestart om de installatie af te ronden.

Opmerking Zie Microsoft Knowledge Base-artikel 934307 voor meer informatie over het installatieprogramma.

Controleren of de update is toegepast

•

Microsoft Baseline Security Analyzer Gebruik het hulpprogramma Microsoft Baseline Security Analyzer (MBSA) om te controleren of de beveiligingsupdate is toegepast op het systeem waarvoor het probleem geldt. Zie de sectie Hulpmiddelen en richtlijnen voor detecteren en implementeren eerder in dit bulletin voor meer informatie.

Top of section

Top of section

Referentietabel

In de volgende tabel vindt u informatie over de beveiligingsupdate voor deze software. Aanvullende informatie vindt u in de subsectie Informatie over implementatie van deze sectie.

Opgenomen in toekomstige service packs	De update voor dit probleem wordt opgenomen in een toekomstig Service Pack of updatepakket
Implementatie
Installeren zonder tussenkomst van de gebruiker	Alle ondersteunde 32-bits edities van Windows Server 2008: Windows6.0-KB973346-x86 /quiet
	Alle ondersteunde op x64 gebaseerde edities van Windows Server 2008: Windows6.0-KB973346-x64 /quiet
	Alle ondersteunde op Itanium gebaseerde edities van Windows Server 2008: Windows6.0-KB973346-ia64 /quiet
Installeren zonder opnieuw op te starten	Alle ondersteunde 32-bits edities van Windows Server 2008: Windows6.0-KB973346-x86 /quiet /norestart
	Alle ondersteunde op x64 gebaseerde edities van Windows Server 2008: Windows6.0-KB973346-x64 /quiet /norestart
	Alle ondersteunde op Itanium gebaseerde edities van Windows Server 2008: Windows6.0-KB973346-ia64 /quiet /norestart
Meer informatie	Zie de subsectie Hulpmiddelen en richtlijnen voor detecteren en implementeren
Opnieuw opstarten vereist
Moet er opnieuw worden opgestart?	In sommige gevallen hoeft u de computer niet opnieuw op te starten nadat u de update hebt geïnstalleerd. Als opnieuw opstarten vereist is, wordt er een bericht weergegeven dat aangeeft dat opnieuw opstarten noodzakelijk is.
HotPatching	Niet van toepassing.
Informatie over verwijderen	WUSA.exe ondersteunt niet het verwijderen van updates. U verwijdert een update die door WUSA is geïnstalleerd, door op Configuratiescherm en vervolgens op Beveiliging te klikken. Klik onder Windows Update op Geïnstalleerde updates weergeven en selecteer de te verwijderen update in de lijst met updates.
Verificatie van registersleutel	Opmerking Er bestaat geen registratiesleutel waarmee de aanwezigheid van deze update kan worden gevalideerd.

Informatie over implementatie

De update installeren

Wanneer u deze beveiligingspatch installeert, wordt door het installatieprogramma gecontroleerd of een of meerdere bestanden die op de computer worden bijgewerkt, al eerder door een Microsoft-hotfix zijn bijgewerkt.

Raadpleeg Microsoft Knowledge Base-artikel 824684 voor meer informatie over de terminologie die wordt gebruikt in dit bulletin, zoals hotfix.

Bij de installatie van deze beveiligingsupdate kunnen de volgende schakelopties worden gebruikt.

Schakelopties voor installatie van ondersteunde beveiligingsupdate
Schakeloptie	Beschrijving
/?, /h, /help	Geeft informatie over de ondersteunde schakelopties weer.
/quiet	Onderdrukt de weergave van status- of foutberichten.
/norestart	In combinatie met de schakeloptie /quiet wordt het systeem na de installatie niet opnieuw opgestart, zelfs als er opnieuw moet worden opgestart om de installatie af te ronden.

Opmerking Zie Microsoft Knowledge Base-artikel 934307 voor meer informatie over het installatieprogramma.

Controleren of de update is toegepast

•

Microsoft Baseline Security Analyzer Gebruik het hulpprogramma Microsoft Baseline Security Analyzer (MBSA) om te controleren of de beveiligingsupdate is toegepast op het systeem waarvoor het probleem geldt. Zie de sectie Hulpmiddelen en richtlijnen voor detecteren en implementeren eerder in dit bulletin voor meer informatie.

Top of section

Top of section