Microsoft-beveiligingsbulletin MS11-010 - Belangrijk

Beveiligingslek in Windows Client/Server Run-time Subsystem kan leiden tot misbruik van bevoegdheden (2476687)

Gepubliceerd: dinsdag 8 februari 2011

Versie: 1.0

Algemene informatie

Samenvatting

Met deze beveiligingsupdate wordt een privé gemeld beveiligingslek in het Microsoft Windows Client/Server Runtime Subsystem (CSRSS) in Windows XP en Windows Server 2003 opgelost. Het prioriteitsniveau van deze beveiligingsupdate is Belangrijk voor alle ondersteunde edities van deze besturingssystemen. Zie de subsectie Software waarin dit probleem optreedt en software waarin dit probleem niet optreedt in deze sectie voor meer informatie.

Het beveiligingslek kan leiden tot misbruik van bevoegdheden indien een aanvaller zich aanmeldt op het systeem van een gebruiker en een speciaal vervaardigde toepassing start die actief blijft nadat de gebruiker zich heeft afgemeld, waardoor de aanmeldingsreferenties van volgende gebruikers kunnen worden verkregen. Een aanvaller moet geldige aanmeldingsreferenties hebben en zich lokaal kunnen aanmelden om het beveiligingslek te kunnen misbruiken. Het beveiligingslek kan niet vanaf een externe locatie of door anonieme gebruikers worden misbruikt.

De beveiligingsupdate lost het beveiligingslek op doordat de manier wordt verbeterd waarop de processen van gebruikers worden beëindigd als ze zich afmelden. Zie de subsectie Veelgestelde vragen over het specifieke beveiligingslek in de volgende sectie, Informatie over het beveiligingslek, voor meer informatie over het beveiligingslek.

Aanbeveling. De meeste klanten hebben automatische updates ingeschakeld en hoeven geen actie te ondernemen omdat deze beveiligingsupdate automatisch wordt gedownload en geïnstalleerd. Klanten die automatische updates niet hebben ingeschakeld, moeten controleren op updates en deze update handmatig installeren. Zie Microsoft Knowledge Base-artikel 294871 voor informatie over specifieke configuratieopties voor het uitvoeren van automatische updates.

Als het gaat om beheerders en bedrijfinstallaties of eindgebruikers die deze beveiligingsupdate handmatig willen installeren, adviseert Microsoft klanten de update zo snel mogelijk toe te passen met behulp van de software voor updatebeheer of door op updates te controleren met de service Microsoft Update.

Zie ook de sectie Hulpmiddelen en richtlijnen voor detecteren en implementeren, verderop in dit bulletin.

Bekende problemen. Geen

Software waarin dit probleem optreedt en software waarin dit probleem niet optreedt

De volgende software is getest om te bepalen in welke versies of edities dit probleem optreedt. Andere versies of edities hebben het einde van hun ondersteuningscyclus bereikt of hebben geen last van dit beveiligingslek. Ga naar Microsoft Support Lifecycle om de ondersteuningscyclus voor uw product en versie te bepalen.

Software waarin dit probleem optreedt

Besturingssysteem	Maximale omvang van het beveiligingslek	Prioriteitsniveau	Bulletins die door deze update worden vervangen
Windows XP Service Pack 3	Misbruik van bevoegdheden	Belangrijk	MS10-011
Windows XP Professional x64 Edition Service Pack 2	Misbruik van bevoegdheden	Belangrijk	MS10-011
Windows Server 2003 Service Pack 2	Misbruik van bevoegdheden	Belangrijk	MS10-011
Windows Server 2003 x64 Edition Service Pack 2	Misbruik van bevoegdheden	Belangrijk	MS10-011
Windows Server 2003 met SP2 voor Itanium-systemen	Misbruik van bevoegdheden	Belangrijk	MS10-011

Software waarin dit probleem niet optreedt

Besturingssysteem
Windows Vista Service Pack 1 en Windows Vista Service Pack 2
Windows Vista x64 Edition Service Pack 1 en Windows Vista x64 Edition Service Pack 2
Windows Server 2008 voor 32-bits systemen en Windows Server 2008 voor 32-bits systemen Service Pack 2
Windows Server 2008 voor x64-systemen en Windows Server 2008 voor x64-systemen Service Pack 2
Windows Server 2008 voor Itanium-systemen en Windows Server 2008 voor Itanium-systemen Service Pack 2
Windows 7 voor 32-bits systemen
Windows 7 voor x64-systemen
Windows Server 2008 R2 voor x64-systemen
Windows Server 2008 R2 voor Itanium-systemen

Veelgestelde vragen met betrekking tot deze beveiligingsupdate

Informatie over het beveiligingslek

Prioriteitsniveau en identificatie van het beveiligingslek

Prioriteitsniveau van het beveiligingslek en maximale omvang van het beveiligingslek voor de software waarin dit probleem optreedt
Software waarin dit probleem optreedt	Beveiligingslek in CSRSS met betrekking tot misbruik van bevoegdheden - CVE-2011-0030	Prioriteitsniveau
Windows XP Service Pack 3	Belangrijk Misbruik van bevoegdheden	Belangrijk
Windows XP Professional x64 Edition Service Pack 2	Belangrijk Misbruik van bevoegdheden	Belangrijk
Windows Server 2003 Service Pack 2	Belangrijk Misbruik van bevoegdheden	Belangrijk
Windows Server 2003 x64 Edition Service Pack 2	Belangrijk Misbruik van bevoegdheden	Belangrijk
Windows Server 2003 met SP2 voor Itanium-systemen	Belangrijk Misbruik van bevoegdheden	Belangrijk

Beveiligingslek in CSRSS met betrekking tot misbruik van bevoegdheden - CVE-2011-0030

Er bestaat een beveiligingslek met betrekking tot misbruik van bevoegdheden door de manier waarop het Windows Client/Server Run-time Subsystem (CSRSS) een proces beëindigt wanneer een gebruiker zich afmeldt. Een aanvaller die misbruik weet te maken van dit beveiligingslek kan code uitvoeren die is ontworpen om de handelingen in kaart te brengen van een gebruiker die zich vervolgens aanmeldt op het systeem. Dit kan leiden tot het vrijgeven van gevoelige informatie of toegang tot gegevens op de getroffen systemen die toegankelijk waren voor de aangemelde gebruiker. Deze gevoelige informatie kan bestaan uit de aanmeldingsreferenties van volgende gebruikers, die een aanvaller later kan gebruiken voor misbruik van bevoegdheden of om als een andere gebruiker van het systeem code uit te voeren. Het beveiligingslek betreft een 'denial-of-service'-probleem. Een aanvaller kan geen code uitvoeren of zichzelf rechtstreeks gebruikersrechten toekennen. Hiermee kan informatie worden achterhaald die verder kan worden misbruikt om het systeem waarin dit probleem optreedt schade toe te brengen. Indien een gebruiker met beheerdersbevoegdheden zich vervolgens aanmeldt op het systeem, kan de aanvaller willekeurige code uitvoeren in de kernelmodus. De aanvaller kan vervolgens programma's installeren, gegevens bekijken, wijzigen of wissen, of nieuwe accounts met volledige systeemrechten maken.

Zie CVE 2010-0030 als u dit beveiligingslek wilt weergeven als standaardvermelding in de lijst met veelvoorkomende beveiligingslekken en blootstellingen.

Beperkende factoren voor het beveiligingslek in CSRSS met betrekking tot misbruik van bevoegdheden - CVE-2011-0030

Tijdelijke oplossingen voor het beveiligingslek in CSRSS met betrekking tot misbruik van bevoegdheden- CVE-2011-0030:

Veelgestelde vragen over het beveiligingslek in CSRSS met betrekking tot misbruik van bevoegdheden- CVE-2011-0030:

Wat is de omvang van het beveiligingslek?
Dit beveiligingslek heeft betrekking op misbruik van bevoegdheden. Een aanvaller die misbruik weet te maken van dit beveiligingslek, kan volledige controle krijgen over een systeem waarin dit probleem optreedt. De aanvaller kan vervolgens programma's installeren, gegevens bekijken, wijzigen of wissen, of nieuwe accounts met volledige systeemrechten maken. Als een aanvaller misbruik wil maken van het beveiligingslek, moet deze zich lokaal bij het systeem kunnen aanmelden en een programma kunnen uitvoeren.

Waardoor wordt het beveiligingslek veroorzaakt?
Het beveiligingslek wordt veroorzaakt wanneer het Windows Client/Server Run-time Subsystem (CSRSS) gebruikersprocessen niet goed beëindigt wanneer een gebruiker zich afmeldt.

Wat is het Client/Server Run-time Subsystem?
Het Client/Server Run-time Subsystem (CSRSS) is het gebruikersmodusgedeelte van het Win32-subsysteem. CSRSS is een essentieel subsysteem, dat altijd actief dient te zijn. CSRSS is verantwoordelijk voor consoles en maakt en/of verwijdert threads.

Met welk doel kan een aanvaller het beveiligingslek misbruiken?
Een aanvaller die misbruik weet te maken van dit beveiligingslek kan code uitvoeren die is ontworpen om de handelingen in kaart te brengen van een gebruiker die zich vervolgens aanmeldt op het systeem. Dit kan leiden tot het vrijgeven van gevoelige informatie of toegang tot gegevens op de getroffen systemen die toegankelijk waren voor de aangemelde gebruiker. Deze gevoelige informatie bestaat uit referenties die de aanvaller later kan gebruiken voor verhoogde bevoegdheden of om als andere gebruiker van het systeem code uit te voeren. Zodra deze gevoelige informatie is vrijgegeven, kan een aanvaller die misbruik weet te maken van dit beveiligingslek, code uitvoeren op het bevoegdheidsniveau van een gebruiker die zich vervolgens heeft aangemeld op het systeem. Indien een beheerder zich aanmeldt op het systeem, wordt de code van de aanvaller uitgevoerd met verhoogde bevoegdheden.

Hoe kan een aanvaller dit beveiligingslek misbruiken?
Een aanvaller die misbruik wil maken van dit beveiligingslek, moet zich eerst bij het betrokken systeem kunnen aanmelden. Een aanvaller kan vervolgens een speciaal vervaardigde toepassing starten die zodanig is ontworpen dat deze ook actief is nadat de aanvaller zich heeft afgemeld. Wanneer een nieuwe gebruiker zich aanmeldt met zijn eigen referenties, kan de toepassing van de aanvaller alle handelingen van de nieuw aangemelde gebruiker in kaart brengen. Indien de nieuw aangemelde gebruiker een beheerder is, kan de vrijgegeven informatie worden gebruikt om verdere schade toe te brengen aan het getroffen systeem.

Voor welke systemen vormt dit beveiligingslek het grootste risico?
Systemen waarop meerdere gebruikers zich lokaal kunnen aanmelden en niet-vertrouwde toepassingen kunnen uitvoeren, zijn kwetsbaar voor dit beveiligingslek.

Wat doet de update?
De update lost het beveiligingslek op door de manier te verbeteren waarop de processen van gebruikers worden beëindigd als ze zich afmelden.

Was dit beveiligingslek openbaar gemaakt op het moment dat dit beveiligingsbulletin werd uitgegeven?
Nee. Microsoft heeft uit betrouwbare bronnen informatie over dit beveiligingslek ontvangen.

Was aan Microsoft gerapporteerd dat er misbruik was gemaakt van dit beveiligingslek op het moment dat dit beveiligingsbulletin werd uitgegeven?
Nee. Microsoft heeft geen informatie ontvangen die erop wees dat dit beveiligingslek was gebruikt om aanvallen uit te voeren op klanten op het moment dat dit beveiligingsbulletin oorspronkelijk werd uitgegeven.

Informatie over de update

Hulpmiddelen en richtlijnen voor detecteren en implementeren

Beveiligingscentrum

De software- en beveiligingsupdate beheren waarmee u de servers, desktops en mobiele systemen binnen uw organisatie kunt implementeren. Zie het TechNet Update Management Center voor meer informatie. De website Microsoft TechNet Security biedt extra informatie over beveiliging in Microsoft-producten.

Beveiligingsupdates zijn beschikbaar op Microsoft Update en Windows Update. Beveiligingsupdates zijn ook verkrijgbaar via het Microsoft Downloadcentrum. U vindt deze updates het snelst door een zoekactie uit te voeren met als trefwoord "beveiligingsupdate''.

Ten slotte kunt u beveiligingsupdates downloaden uit de Microsoft Update-catalogus. In de Microsoft Update-catalogus vindt u een doorzoekbare catalogus met inhoud die beschikbaar is gesteld via Windows Update en Microsoft Update, waaronder beveiligingsupdates, stuurprogramma's en service packs. Door tijdens het zoeken het nummer van het beveiligingsbulletin (bijvoorbeeld “MS07-036”) te gebruiken, kunt u alle beschikbare updates toevoegen aan uw winkelmand (waaronder de verschillende talen voor een update) en de map van uw keuze downloaden. Raadpleeg de veelgestelde vragen van de Microsoft Windows Update-catalogus voor meer informatie over de Microsoft Windows Update-catalogus.

Richtlijnen voor detecteren en implementeren

Microsoft biedt zoekfuncties en richtlijnen voor het implementeren van beveiligingsupdates. Deze begeleiding bevat aanbevelingen en informatie die IT-professionals kunnen helpen verschillende hulpprogramma's voor het zoeken naar en toepassen van beveiligingsupdates te gebruiken. Zie Microsoft Knowledge Base-artikel 961747 voor meer informatie.

Microsoft Baseline Security Analyzer

Met Microsoft Baseline Security Analyzer (MBSA) kunnen beheerders lokale en externe systemen scannen op ontbrekende beveiligingsupdates en algemene, onjuiste beveiligingsconfiguraties. Ga naar de website Microsoft Baseline Security Analyzer voor meer informatie over MBSA.

In de volgende tabel vindt u een overzicht van de MBSA-detectie voor deze beveiligingsupdate.

Software	MBSA
Windows XP Service Pack 3	Ja
Windows XP Professional x64 Edition Service Pack 2	Ja
Windows Server 2003 Service Pack 2	Ja
Windows Server 2003 x64 Edition Service Pack 2	Ja
Windows Server 2003 met SP2 voor Itanium-systemen	Ja

Opmerking Klanten met oude software die niet worden ondersteund door de nieuwste versie van MBSA, Microsoft Update en Windows Server Update Services kunnen naar Microsoft Baseline Security Analyzer gaan en de sectie over productondersteuning voor oude software over het uitgebreid detecteren van beveiligingsupdates met oude hulpprogramma's raadplegen.

Windows Server Update Services:

Met Windows Server Update Services (WSUS) kunnen informatietechnologiebeheerders de nieuwste Microsoft-productupdates implementeren op computers met het Windows-besturingssysteem. Zie het TechNet-artikel Windows Server Update Services voor informatie over hoe u deze beveiligingsupdate kunt implementeren met behulp van Windows Server Update Services.

Systems Management Server

In de volgende tabel vindt u een overzicht van de SMS-detectie en -implementatie voor deze beveiligingsupdate.

Software	SMS 2.0	SMS 2003 met SUIT	SMS 2003 met ITMU	Configuration Manager 2007
Windows XP Service Pack 3	Ja	Ja	Ja	Ja
Windows XP Professional x64 Edition Service Pack 2	Nee	Nee	Ja	Ja
Windows Server 2003 Service Pack 2	Ja	Ja	Ja	Ja
Windows Server 2003 x64 Edition Service Pack 2	Nee	Nee	Ja	Ja
Windows Server 2003 met SP2 voor Itanium-systemen	Nee	Nee	Ja	Ja

De SUIT (Security Update Inventory Tool) kan voor SMS 2.0 en SMS 2003 door SMS worden gebruikt voor het opsporen van beveiligingsupdates. Zie ook Downloads voor Systems Management Server 2.0.

Met de SMS 2003 Inventory Tool voor Microsoft Updates (ITMU) kan SMS beveiligingsupdates voor SMS 2003 vinden die worden aangeboden via Microsoft Update en die worden ondersteund door Windows Server Update Services. Meer informatie over het hulpprogramma SMS 2003 ITMU vindt u op de website SMS 2003 Inventory Tool for Microsoft Updates. Zie SMS 2003 Software Update Scanning Tools voor meer informatie over SMS-scanprogramma's. Zie ook Downloads voor Systems Management Server 2003.

System Center Configuration Manager (SCCM) 2007 gebruikt WSUS 3.0 voor het detecteren van updates. Ga naar System Center Configuration Manager 2007 voor meer informatie over het software-updatebeheer van Configuration Manager 2007.

Ga naar de SMS-website voor extra informatie over SMS.

Zie Microsoft Knowledge Base-artikel 910723 voor meer informatie: Lijst met maandelijkse artikelen met richtlijnen voor het detecteren en implementeren.

Update Compatibility Evaluator en Application Compatibility Toolkit

Updates schrijven vaak naar de bestanden en registerinstellingen die nodig zijn om uw toepassingen te kunnen uitvoeren. Hierdoor kunnen incompatibiliteiten worden veroorzaakt en duurt het langer om beveiligingsupdates te implementeren. U kunt het testen en valideren van Windows-updates ten opzichte van geïnstalleerde toepassingen stroomlijnen met de Update Compatibility Evaluator-componenten die onderdeel zijn van Application Compatibility Toolkit.

De Application Compatibility Toolkit (ACT) bevat de noodzakelijke hulpprogramma's en documentatie om problemen met de compatibiliteit van toepassingen te evalueren en te verminderen voordat Microsoft Windows Vista, een Windows-update, een Microsoft-beveiligingsupdate of een nieuwe versie van Windows Internet Explorer op uw systeem wordt geïnstalleerd.

Implementatie van de beveiligingsupdate


Opgenomen in toekomstige service packs	De update voor dit probleem wordt opgenomen in een toekomstig Service Pack of updatepakket
Implementatie
Installeren zonder tussenkomst van de gebruiker	Voor Windows XP Service Pack 3: WindowsXP-KB2476687-x86-enu.exe /quiet
	Voor Microsoft Windows XP Professional x64 Edition Service Pack 2: WindowsServer2003.WindowsXP-KB2476687-x64-enu.exe /quiet
Installeren zonder opnieuw op te starten	Voor Windows XP Service Pack 3: WindowsXP-KB2476687-x86-enu.exe /norestart
	Voor Microsoft Windows XP Professional x64 Edition Service Pack 2: WindowsServer2003.WindowsXP-KB2476687-x64-enu.exe /norestart
Logboekbestand bijwerken	KB2476687.log
Meer informatie	Zie de subsectie Hulpmiddelen en richtlijnen voor detecteren en implementeren
Opnieuw opstarten vereist
Moet er opnieuw worden opgestart?	Nadat u deze beveiligingsupdate hebt uitgevoerd, moet u het systeem opnieuw opstarten.
HotPatching	Niet van toepassing
Informatie over verwijderen	Gebruik het onderdeel Software in het Configuratiescherm of het hulpprogramma Spuninst.exe in de map %Windir%\$NTUninstallKB2476687$\Spuninst
Bestandsgegevens	Zie Microsoft Knowledge Base-artikel 2476687
Verificatie van registersleutel	Voor alle ondersteunde 32-bits edities van Windows XP: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP4\KB2476687\Filelist
	Voor alle ondersteunde op x64 gebaseerde edities van Windows XP: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP3\KB2476687\Filelist

Schakelopties voor installatie van ondersteunde beveiligingsupdate
Schakeloptie	Beschrijving
/help	Hiermee worden de schakelopties weergegeven.
Installatiemodi
/passive	Installatiemodus zonder toezicht Gebruikers hoeven niets te doen, maar de status van de installatie wordt wel weergegeven. Als de computer na de installatie opnieuw moet worden opgestart, wordt er een dialoogvenster weergegeven met de waarschuwing dat de computer over 30 seconden opnieuw zal worden opgestart.
/quiet	Stille modus. Deze modus is gelijk aan de modus zonder toezicht, maar status- en foutberichten worden niet weergegeven.
Opties voor opnieuw starten
/norestart	Computer niet opnieuw opstarten als installatie is voltooid.
/forcerestart	De computer na de installatie opnieuw opstarten en ervoor zorgen dat andere toepassingen worden gesloten wanneer de computer wordt afgesloten, zonder geopende bestanden eerst op te slaan.
/warnrestart[:x]	Een dialoogvenster weergeven met de waarschuwing dat de computer over x seconden opnieuw zal worden opgestart. (De standaardinstelling is 30 seconden.) Bedoeld voor gebruik met de schakeloptie /quiet of /passive.
/promptrestart	Geeft een dialoogvenster weer waarin de lokale gebruiker wordt gevraagd of de computer opnieuw mag worden opgestart.
Speciale opties
/overwriteoem	OEM-bestanden overschrijven zonder te vragen.
/nobackup	Geen back-up maken van bestanden die nodig zijn voor het verwijderen van de installatie.
/forceappsclose	Andere programma's gedwongen sluiten wanneer de computer wordt afgesloten.
/log:path	Omleiding van installatielogbestanden toestaan.
/integrate:path	De update in de Windows-bronbestanden integreren. Deze bestanden bevinden zich op het pad dat is opgegeven in de schakeloptie.
/extract[:path]	Bestanden worden uitgepakt zonder Setup te starten.
/ER	Uitgebreide foutrapportage inschakelen.
/verbose	Uitvoerige logboekregistratie inschakelen. Tijdens de installatie wordt het bestand %Windir%\CabBuild.log gemaakt. In dit logbestand staan de bestanden die zijn gekopieerd. Door deze schakeloptie te gebruiken is het mogelijk dat de installatie langzamer verloopt.

Ondersteunde schakelopties van Spuninst.exe
Schakeloptie	Beschrijving
/help	Hiermee worden de schakelopties weergegeven.
Installatiemodi
/passive	Installatiemodus zonder toezicht Gebruikers hoeven niets te doen, maar de status van de installatie wordt wel weergegeven. Als de computer na de installatie opnieuw moet worden opgestart, wordt er een dialoogvenster weergegeven met de waarschuwing dat de computer over 30 seconden opnieuw zal worden opgestart.
/quiet	Stille modus. Deze modus is gelijk aan de modus zonder toezicht, maar status- en foutberichten worden niet weergegeven.
Opties voor opnieuw starten
/norestart	Computer niet opnieuw opstarten als installatie is voltooid
/forcerestart	De computer na de installatie opnieuw opstarten en ervoor zorgen dat andere toepassingen worden gesloten wanneer de computer wordt afgesloten, zonder geopende bestanden eerst op te slaan.
/warnrestart[:x]	Een dialoogvenster weergeven met de waarschuwing dat de computer over x seconden opnieuw zal worden opgestart. (De standaardinstelling is 30 seconden.) Bedoeld voor gebruik met de schakeloptie /quiet of /passive.
/promptrestart	Geeft een dialoogvenster weer waarin de lokale gebruiker wordt gevraagd of de computer opnieuw mag worden opgestart.
Speciale opties
/forceappsclose	Andere programma's gedwongen sluiten wanneer de computer wordt afgesloten.
/log:path	Omleiding van installatielogbestanden toestaan.


Opgenomen in toekomstige service packs	De update voor dit probleem wordt opgenomen in een toekomstig Service Pack of updatepakket
Implementatie
Installeren zonder tussenkomst van de gebruiker	Voor alle ondersteunde 32-bits edities van Windows Server 2003: WindowsServer2003-KB2476687-x86-enu.exe /quiet
	Voor alle ondersteunde op x64 gebaseerde edities van Windows Server 2003: WindowsServer2003.WindowsXP-KB2476687-x64-enu.exe /quiet
	Voor alle ondersteunde Itanium-edities van Windows Server 2003: WindowsServer2003-KB2476687-ia64-enu.exe /quiet
Installeren zonder opnieuw op te starten	Voor alle ondersteunde 32-bits edities van Windows Server 2003: WindowsServer2003-KB2476687-x86-enu.exe /norestart
	Voor alle ondersteunde op x64 gebaseerde edities van Windows Server 2003: WindowsServer2003.WindowsXP-KB2476687-x64-enu.exe /norestart
	Voor alle ondersteunde Itanium-edities van Windows Server 2003: WindowsServer2003-KB2476687-ia64-enu.exe /norestart
Logboekbestand bijwerken	KB2476687.log
Meer informatie	Zie de subsectie Hulpmiddelen en richtlijnen voor detecteren en implementeren
Opnieuw opstarten vereist
Moet er opnieuw worden opgestart?	Nadat u deze beveiligingsupdate hebt uitgevoerd, moet u het systeem opnieuw opstarten.
HotPatching	Deze beveiligingsupdate ondersteunt HotPatching niet. Raadpleeg Microsoft Knowledge Base-artikel 897341 voor meer informatie over HotPatching.
Informatie over verwijderen	Gebruik het onderdeel Software in het Configuratiescherm of het hulpprogramma Spuninst.exe in de map %Windir%\$NTUninstallKB2476687$\Spuninst
Bestandsgegevens	Zie Microsoft Knowledge Base-artikel 2476687
Verificatie van registersleutel	HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB2476687\Filelist

Schakelopties voor installatie van ondersteunde beveiligingsupdate
Schakeloptie	Beschrijving
/help	Hiermee worden de schakelopties weergegeven.
Installatiemodi
/passive	Installatiemodus zonder toezicht Gebruikers hoeven niets te doen, maar de status van de installatie wordt wel weergegeven. Als de computer na de installatie opnieuw moet worden opgestart, wordt er een dialoogvenster weergegeven met de waarschuwing dat de computer over 30 seconden opnieuw zal worden opgestart.
/quiet	Stille modus. Deze modus is gelijk aan de modus zonder toezicht, maar status- en foutberichten worden niet weergegeven.
Opties voor opnieuw starten
/norestart	Computer niet opnieuw opstarten als installatie is voltooid.
/forcerestart	De computer na de installatie opnieuw opstarten en ervoor zorgen dat andere toepassingen worden gesloten wanneer de computer wordt afgesloten, zonder geopende bestanden eerst op te slaan.
/warnrestart[:x]	Een dialoogvenster weergeven met de waarschuwing dat de computer over x seconden opnieuw zal worden opgestart. (De standaardinstelling is 30 seconden.) Bedoeld voor gebruik met de schakeloptie /quiet of /passive.
/promptrestart	Geeft een dialoogvenster weer waarin de lokale gebruiker wordt gevraagd of de computer opnieuw mag worden opgestart.
Speciale opties
/overwriteoem	OEM-bestanden overschrijven zonder te vragen.
/nobackup	Geen back-up maken van bestanden die nodig zijn voor het verwijderen van de installatie.
/forceappsclose	Andere programma's gedwongen sluiten wanneer de computer wordt afgesloten.
/log:path	Omleiding van installatielogbestanden toestaan.
/integrate:path	De update in de Windows-bronbestanden integreren. Deze bestanden bevinden zich op het pad dat is opgegeven in de schakeloptie.
/extract[:path]	Bestanden worden uitgepakt zonder Setup te starten.
/ER	Uitgebreide foutrapportage inschakelen.
/verbose	Uitvoerige logboekregistratie inschakelen. Tijdens de installatie wordt het bestand %Windir%\CabBuild.log gemaakt. In dit logbestand staan de bestanden die zijn gekopieerd. Door deze schakeloptie te gebruiken is het mogelijk dat de installatie langzamer verloopt.

Ondersteunde schakelopties van Spuninst.exe
Schakeloptie	Beschrijving
/help	Hiermee worden de schakelopties weergegeven.
Installatiemodi
/passive	Installatiemodus zonder toezicht Gebruikers hoeven niets te doen, maar de status van de installatie wordt wel weergegeven. Als de computer na de installatie opnieuw moet worden opgestart, wordt er een dialoogvenster weergegeven met de waarschuwing dat de computer over 30 seconden opnieuw zal worden opgestart.
/quiet	Stille modus. Deze modus is gelijk aan de modus zonder toezicht, maar status- en foutberichten worden niet weergegeven.
Opties voor opnieuw starten
/norestart	Computer niet opnieuw opstarten als installatie is voltooid.
/forcerestart	De computer na de installatie opnieuw opstarten en ervoor zorgen dat andere toepassingen worden gesloten wanneer de computer wordt afgesloten, zonder geopende bestanden eerst op te slaan.
/warnrestart[:x]	Een dialoogvenster weergeven met de waarschuwing dat de computer over x seconden opnieuw zal worden opgestart. (De standaardinstelling is 30 seconden.) Bedoeld voor gebruik met de schakeloptie /quiet of /passive.
/promptrestart	Geeft een dialoogvenster weer waarin de lokale gebruiker wordt gevraagd of de computer opnieuw mag worden opgestart.
Speciale opties
/forceappsclose	Andere programma's gedwongen sluiten wanneer de computer wordt afgesloten.
/log:path	Omleiding van installatielogbestanden toestaan.

Overige informatie

Dankbetuiging

Microsoft bedankt de volgende partijen voor de samenwerking bij het verbeteren van de beveiliging voor klanten:

Sihan Qing (Professor), Weiping Wen (Associate Professor), Liang Yi en Husheng Zhou (academici), Department of Information Security, Beijing University, voor het melden van het beveiligingslek in CSRSS met betrekking tot misbruik van bevoegdheden (CVE-2011-0030)

Microsoft Active Protections Program (MAPP)

Om de beveiliging voor klanten te verbeteren, verstrekt Microsoft bij elke maandelijkse uitgifte van beveiligingsupdates informatie over beveiligingslekken aan de grote producenten van beveiligingsprogramma's. Deze producenten kunnen dan die informatie over beveiligingslekken gebruiken om hun klanten een betere beveiliging te bieden door hun software of apparatuur aan te passen, zoals antivirusprogramma's, inbraakdetectiesystemen voor netwerken of inbraakpreventiesystemen voor hosts. Op de websites van de programmapartners (zie Microsoft Active Protections Program (MAPP)-partners) kunt u nagaan of de leveranciers van beveiligingsprogramma's hun producten steeds aanpassen.

Ondersteuning

Technische ondersteuning van Security Support is beschikbaar via 020-500 1005. Voor ondersteuningsverzoeken in verband met beveiligingsupdates worden geen kosten in rekening gebracht. Zie Hulp en ondersteuning van Microsoft voor meer informatie over de beschikbare ondersteuningsopties.
Voor internationale klanten is ondersteuning verkrijgbaar bij de Microsoft-vestiging in hun land. Voor ondersteuning in verband met beveiligingsupdates worden geen kosten in rekening gebracht. Ga naar de website voor internationale ondersteuning voor meer informatie over hoe u contact kunt opnemen met Microsoft voor ondersteuning.

Uitsluiting van aansprakelijkheid

De informatie die wordt geboden in de Microsoft Knowledge Base, wordt geleverd 'in de huidige staat' zonder enige garantie. Microsoft wijst hierbij alle expliciete of impliciete garanties van de hand, met inbegrip van alle garanties betreffende de verhandelbaarheid en geschiktheid voor een bepaald doel. Voorzover maximaal is toegestaan op grond van toepasselijk recht zijn Microsoft Corporation en/of haar leveranciers in geen geval aansprakelijk voor enige directe, indirecte of incidentele schade, bijzondere schade, gevolgschade of schade ten gevolge van het verlies van winsten, zelfs als Microsoft Corporation of haar leveranciers van de mogelijkheid van dergelijke schade op de hoogte is gesteld. Aangezien sommige staten/rechtssystemen uitsluiting of beperking van aansprakelijkheid voor gevolgschade of incidentele schade niet toestaan, is de voorgaande beperking wellicht niet op u van toepassing.

Revisies

V1.0 (8 februari 2011): Bulletin gepubliceerd.