Een beveiligingslek in Windows-updates waardoor stuurprogramma's op geblokkeerde apparaten werden geïnstalleerd, is verholpen.
Ontdek de details van de Windows Update-fout waardoor stuurprogramma's zonder toestemming op computers met beperkte toegang konden worden geïnstalleerd. Lees meer over de oplossing van Microsoft.
De belangrijkste dingen die je moet weten
- Een bug in de cacheservice van Windows Update zorgde ervoor dat ongeautoriseerde stuurprogramma's werden geïnstalleerd op apparaten met beperkingen, waardoor strikte beveiligingsregels werden omzeild en sommige apparaten werden uitgeschakeld.
- Microsoft heeft het probleem aan de servicekant opgelost door de goedkeuringscontroles voor stuurprogramma's zonder tussenkomst van de gebruiker opnieuw in te schakelen, maar vereist wel dat defecte stuurprogramma's die al zijn geïnstalleerd, handmatig worden teruggedraaid via Apparaatbeheer.
- Dit incident wijst op een terugkerend patroon waarbij driverupdates de beheersmechanismen kunnen omzeilen wanneer ondersteunende services niet beschikbaar zijn. Dit heeft Microsoft ertoe aangezet om de registratie- en goedkeuringsmechanismen te herzien om herhaling te voorkomen.
Microsoft heeft een probleem met Windows Update opgelost waarbij stuurprogramma-updates naar beheerde computers werden verzonden, zelfs wanneer beheerders beleid hadden ingesteld om automatische updates te blokkeren. Het bedrijf schreef dit gedrag toe aan een verkeerde configuratie in de Windows Update-cacheservice, waardoor de apparaatregistratiegegevens tijdelijk verloren gingen. Hierdoor werden sommige apparaten behandeld alsof ze nooit waren geregistreerd. Zonder deze registratiegegevens werkten de gebruikelijke goedkeuringsmechanismen voor stuurprogramma's niet meer en werden updates verzonden die geblokkeerd hadden moeten worden.
✅ Snel antwoord: Het probleem is opgelost. Microsoft heeft de cache voor de betreffende service bijgewerkt en de registerstatus op de getroffen apparaten opnieuw toegepast. Er is dus geen update aan de klantzijde of handmatige actie nodig om de installatie van ongewenste stuurprogramma's te stoppen.
Wat was het effect van de Windows Update-stuurprogrammafout?
Een bug in Windows Update zorgde ervoor dat getroffen apparaten zonder waarschuwing driverupdates ontvingen, ondanks beleidsmaatregelen die specifiek waren ingesteld om automatische updates te voorkomen. Microsoft bevestigde dat de geleverde drivers door Microsoft waren gecertificeerd en ondertekend en verklaarde dat ze geen beveiligingsrisico vormden. Dit onderscheid is belangrijk voor de beveiliging, maar het kon niet voorkomen dat IT-teams hinder ondervonden.
Windows-beheerders hebben melding gemaakt van tienduizenden apparaten die onverwacht BIOS- en driverupdates downloaden. In diverse gevallen leidden deze plotselinge installaties tot hardwarestoringen, waarbij audio- en videoapparaten niet meer werkten nadat de verkeerde driver was geïnstalleerd. Voor omgevingen die afhankelijk zijn van strikte wijzigingscontrole, is een ongeplande BIOS- of driverupdate die wordt gepusht precies het soort gebeurtenis dat deze preventieve maatregelen moeten voorkomen.
Reden: De cacheservice is de registratiegegevens kwijtgeraakt.
De kern van het probleem ligt in de cacheservice van Windows Update. Volgens het incidentrapport van Microsoft Administration Center (MO1332784) verloor de service tijdelijk de registratiegegevens van apparaten. Doordat deze gegevens verdwenen, werden de betreffende apparaten niet meer geregistreerd voor Windows Update, waardoor de door beheerders ingestelde regels voor stuurprogramma-goedkeuring niet werden gecontroleerd.
Microsoft erkende dit gedrag voor het eerst op dinsdagmiddag 2 juni en beschreef meldingen van Windows-apparaten die stuurprogramma's installeerden ondanks dat er beleid was ingesteld om automatische updates te voorkomen. Het Intune-ondersteuningsteam heeft het probleem ook publiekelijk besproken en aangegeven dat het bedrijf eraan werkt om het op te lossen.
Hoe heeft Microsoft het probleem aangepakt?
De oplossing werd aan de servicezijde uitgevoerd, wat betekent dat er geen installatie door gebruikers of beheerders nodig was. Microsoft heeft de cache voor de betreffende service bijgewerkt, de registerstatus voor de getroffen apparaten hersteld en de stuurprogramma-goedkeuringscontrole opnieuw ingeschakeld.
Op woensdag 3 juni bevestigde het bedrijf dat het probleem was opgelost na verificatie van de oplossing bij een deel van de eerder getroffen gebruikers. Microsoft gaf ook aan dat het onderzoekt hoe de cachingdienst registratiegegevens überhaupt laat verdwijnen, met als doel soortgelijke fouten aan de servicezijde sneller te detecteren, te voorkomen en erop te reageren.
🔎Als er al een defect stuurprogramma is geïnstalleerd dat een storing in het apparaat veroorzaakt, kunt u dat specifieke stuurprogramma terugzetten in Apparaatbeheer. Serviceherstel voorkomt ongewenste nieuwe installaties, maar verwijdert niet automatisch de stuurprogramma's die al zijn geïnstalleerd.
Hoe horen de beheerfuncties voor stuurprogramma-updates in Intune te werken?
Het updatebeleid voor Windows- stuurprogramma's van Microsoft Intune bepaalt welke stuurprogramma's op beheerde apparaten mogen worden geïnstalleerd, en deze bug omzeilt dit beleid effectief. Normaal gesproken kunt u kiezen tussen twee goedkeuringsmodi, en alleen goedgekeurde stuurprogramma's kunnen worden geïnstalleerd. Windows Update installeert vervolgens alleen de nieuwste goedgekeurde versie, die nieuwer is dan de versie die al op het apparaat is geïnstalleerd.
| Goedkeuringsstatus | het gedrag |
|---|---|
| Handmatige goedkeuring en publicatie | Elke nieuwe bestuurder wordt in een bepaalde staat toegevoegd. Moet beoordeeld wordenDe beheerder moet zijn of haar status wijzigen naar Goedgekeurd Voordat hij het publiceert, kan hij de datum opgeven waarop het beschikbaar zal zijn. |
| Automatische goedkeuring van aanbevolen chauffeurs | De volgende nieuwe aanbevolen stuurprogramma's worden toegevoegd: Goedgekeurd Ze worden na een wachttijd (0 tot 30 dagen) vrijgegeven. Alle niet-aanbevolen chauffeurs worden verplaatst naar de lijst met overige chauffeurs. Moet beoordeeld worden. |
Er zijn twee instellingen die het vermelden waard zijn als u wilt voorkomen dat stuurprogramma's worden meegeleverd met kwaliteitsupdates. In het updatebeleid moet de Windows-stuurprogramma- instelling op ' Alleen toestaan' staan als u wilt dat stuurprogramma's worden geleverd. In de instellingencatalogus bepaalt de optie 'Windows Update-stuurprogramma's uitsluiten van kwaliteitsupdates ' onder de categorie 'Windows Update-clientbeleid' of stuurprogramma's worden opgenomen in kwaliteitsupdates . De volledige configuratiestappen staan beschreven in de handleiding 'Windows Driver Update Policy Guide' van Microsoft .
Opmerking: Microsoft merkt ook op dat het updatebeleid voor stuurprogramma's niet afdwingt dat de door de fabrikanten van de originele apparatuur (OEM's) opgegeven Computer Hardware ID (CHID) als doel wordt gesteld. Hierdoor kunnen beheerde apparaten een nieuwer aanbevolen stuurprogramma ontvangen in plaats van het stuurprogramma dat op de CHID is gericht, zelfs als alles correct is geconfigureerd.
Een terugkerend patroon van onverwachte driverinstallaties in 2026.
Recente gebeurtenissen onthullen een zorgwekkend patroon van onverwachte driverinstallaties op computers met beperkte toegang. Een maand geleden verhielp Microsoft een bug in Windows Autopatch die ervoor zorgde dat beperkte driverupdates werden geleverd aan een beperkt aantal apparaten die door Autopatch in de Europese Unie werden beheerd, zelfs in gevallen waarin beheerbeleid handmatige goedkeuring vereiste. Dit probleem trof klantplatforms zoals Windows 11 23H2, 24H2 en 25H2, en sommige apparaten ondervonden onverwachte herstarts of crashes, afhankelijk van de betreffende driver. Net als de cachebug werd ook deze bug verholpen met een update aan de serverzijde, waarvoor geen actie van klanten nodig was.
Dit patroon herhaalt zich, waarbij het bezorgproces door chauffeurs de administratieve controles kan omzeilen wanneer de ondersteunende service niet beschikbaar is, zelfs als de chauffeurs zelf betrouwbaar en veilig zijn. Beide incidenten lijken nu opgelost te zijn en Microsoft bevestigt dat het werkt aan het verbeteren van de manier waarop deze services in de toekomst omgaan met registratie- en toestemmingsgegevens.
Reacties zijn gesloten.