Opmerking
- BERICHT OVER DE VERVALDATUM
- IMPORTANT Vanaf 12-9-2023 is dit KB alleen beschikbaar via Windows Update. Deze is niet meer beschikbaar via de Microsoft Update-catalogus of andere releasekanalen. We raden u aan uw apparaten bij te werken naar de meest recente beveiligingskwaliteitsupdate.
Opmerking
NIEUW 4/13/21
HERINNERING Microsoft heeft de oudere bureaubladtoepassing van Microsoft Edge (oudere versie) die niet meer wordt ondersteund, in maart 2021 verwijderd. In deze release van 13 april 2021 installeren we de nieuwe Microsoft Edge. Zie Nieuwe Microsoft Edge ter vervanging van de oudere versie van Microsoft Edge (oudere versie) door de Windows 10 Update van april met de dinsdagrelease.
Opmerking
2/24/21
BELANGRIJK Als onderdeel van het einde van de ondersteuning voor Adobe Flash is KB4577586 nu beschikbaar als een optionele update van Windows Update (WU) en Windows Server Update Services (WSUS). Als je KB4577586 installeert, wordt Adobe Flash Player permanent van je Windows-apparaat verwijderd. Eenmaal geïnstalleerd, kunt u KB4577586 niet meer verwijderen. Zie Update voor het einde van de ondersteuning voor Adobe Flash Player voor meer informatie over de abonnementen van Microsoft.
Opmerking
- 11/17/20
- Zie het artikel over de typen Windows-updates en de typen maandelijkse kwaliteitsupdates voor meer informatie over de terminologie van Windows Update. Als u andere opmerkingen en berichten wilt bekijken, raadpleegt u de startpagina van de updategeschiedenis voor Windows 10 versie 2004.
- Notitie Volg @WindowsUpdate om erachter te komen wanneer nieuwe inhoud wordt gepubliceerd in het dashboard voor release-informatie.
Belangrijke kenmerken
- Updates voor het verbeteren van de beveiliging wanneer basisbewerkingen worden uitgevoerd in Windows.
- Updates voor het verbeteren van de beveiliging bij het gebruik van invoerapparaten zoals een muis, toetsenbord of pen.
Verbeteringen en oplossingen
Opmerking
Notitie Als u de lijst met opgeloste problemen wilt weergeven, klikt of tikt u op de naam van het besturingssysteem om de samenvouwbare sectie uit te vouwen.
Windows 10-onderhoudsstackupdate - 19041.925 en 19042.925
- Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Updates voor de onderhoudsstack (SSU) zorgen ervoor dat u over een robuuste en betrouwbare onderhoudsstack beschikt, zodat uw apparaten Microsoft-updates kunnen ontvangen en installeren.
Windows 10, versie 20H2
Deze beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:
- Deze build bevat alle verbeteringen van Windows 10, versie 2004.
- Geen aanvullende problemen zijn gedocumenteerd voor deze release.
Windows 10, versie 2004
Opmerking
Deze release bevat ook updates voor Microsoft HoloLens (OS-build 19041.1144) die zijn uitgebracht op 13 april 2021. Microsoft brengt een update rechtstreeks uit naar de Windows Update-client om de betrouwbaarheid van Windows Update te verbeteren in Microsoft HoloLens indien deze niet zijn bijgewerkt naar deze meest recente OS-build.
Deze beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:
- Hiermee wordt een probleem opgelost waarbij een principal in een vertrouwde MIT-realm geen Kerberos-serviceticket kan ophalen van Active Directory-domeincontrollers (DC). Dit gebeurt op apparaten waarop Windows-Updates zijn geïnstalleerd die CVE-2020-17049-beveiligingen bevatten en PerfromTicketSignature hebben geconfigureerd naar 1 of hoger. Deze updates zijn uitgebracht tussen 10 november 2020 en 8 december 2020. Ticketaankoop mislukt ook met de fout "KRB_GENERIC_ERROR", als bellers een PAC-less Ticket Granting Ticket (TGT) als bewijsticket indienen zonder de USER_NO_AUTH_DATA_REQUIRED-markering op te geven.
- Hiermee wordt een probleem opgelost met beveiligingsproblemen die zijn geïdentificeerd door een beveiligingsonderzoeker. Vanwege deze beveiligingsproblemen zullen deze en alle toekomstige Windows-updates niet langer de RemoteFX vGPU-functie bevatten. Zie CVE-2020-1036 en KB4570006 voor meer informatie over het beveiligingslek en de verwijdering ervan. Veilige vGPU-alternatieven zijn beschikbaar met behulp van Discrete Device Assignment (DDA) in Windows Server LTSC-releases (Windows Server 2016 en Windows Server 2019) en Windows Server SAC-releases (Windows Server, versie 1803 en hoger versies).
- Hiermee wordt een mogelijk beveiligingsprobleem met betrekking tot misbruik van bevoegdheden opgelost in de manier waarop webaanmelding bij Azure Active Directory willekeurig browsen toestaat vanaf eindpunten van derden die worden gebruikt voor federatieve verificatie. Zie CVE-2021-27092 en Beleids-CSP - Verificatie voor meer informatie.
- Hiermee wordt een probleem opgelost dat ertoe leidt dat Windows Back-up met Bestandsgeschiedenis niet meer werkt voor een paar gebruikers. Dit probleem treedt op na installatie van de update van 9 februari 2021. Het foutbericht luidt 'Back-up van gebruikerskoppelingen kan niet worden gestart (fout 8007005)'.
- Beveiligingsupdates voor Windows-app Platform and Frameworks, Windows-apps, Windows Input and Composition, Windows Office Media, Windows Fundamentals, Windows Cryptography, het Windows AI Platform, Windows Kernel, Windows Virtualization en Windows Media.
Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe oplossingen in dit pakket gedownload en geïnstalleerd op uw apparaat.
Meer informatie over de opgeloste beveiligingsproblemen vindt u in de nieuwe website Security Update Guide .
Opmerking
- Verbeteringen van Windows Update
- Microsoft heeft een update rechtstreeks naar de Windows Update-client vrijgegeven om de betrouwbaarheid te verbeteren. Elk apparaat met Windows 10 dat is geconfigureerd voor het automatisch ontvangen van updates via Windows Update, met inbegrip van Enterprise- en Pro-edities, krijgt de laatste Windows 10-onderdelenupdate op basis van de compatibiliteit van apparaten en het uitstelbeleid van Windows Update voor Bedrijven. Dit geldt niet voor edities met service op de lange termijn.
Bekende problemen in deze update
| Symptoom | Tijdelijke oplossing |
|---|---|
| Wanneer je de Japanse Input Method Editor (IME) van Microsoft gebruikt om Kanji-tekens in te voeren in een app die de invoer van Furigana-tekens automatisch toestaat, krijg je mogelijk niet de juiste Furigana-tekens. Mogelijk moet u de furigana-tekens handmatig invoeren. Notitie De betrokken apps maken gebruik van de functie ImmGetCompositionString(). |
Dit probleem wordt opgelost in KB5005101. |
| Op apparaten met Windows-installaties die zijn gemaakt op basis van aangepaste offlinemedia of een aangepaste ISO-installatiekopie, wordt de oudere versie van Microsoft Edge (oudere versie) mogelijk verwijderd door deze update, maar deze wordt niet automatisch vervangen door de nieuwe Microsoft Edge. Dit probleem doet zich alleen voor wanneer aangepaste offlinemedia of ISO-installatiekopieën worden gemaakt door deze update in de installatiekopie te slipstreamen zonder eerst de zelfstandige onderhoudsstackupdate (SSU) te hebben geïnstalleerd die is uitgebracht op 29 maart 2021 of later. Notitie Apparaten die rechtstreeks verbinding maken met Windows Update om updates te ontvangen, worden niet beïnvloed. Dit geldt ook voor apparaten die gebruikmaken van Windows Update voor Bedrijven. Elk apparaat dat verbinding maakt met Windows Update moet altijd de meest recente versies van de SSU en de meest recente cumulatieve update (LCU) ontvangen, zonder extra stappen. |
Om dit probleem te voorkomen, moet u de SSU die op 29 maart 2021 of later is uitgebracht, eerst in de aangepaste offlinemedia of ISO-installatiekopie opnemen voordat u de LCU in de slipstream plaatst. Om dit te doen met de gecombineerde SSU- en LCU-pakketten die nu worden gebruikt voor Windows 10, versie 20H2 en Windows 10, versie 2004, moet u de SSU uit het gecombineerde pakket extraheren. Gebruik de volgende stappen om de SSU te extraheren:
|
| Een klein deel van de gebruikers heeft na de installatie van deze update prestaties gemeld in games die lager waren dan verwacht. De meeste gebruikers die door dit probleem worden getroffen, spelen games op volledig scherm of randloze venstermodus en gebruiken twee of meer beeldschermen. | Dit probleem wordt opgelost in KB5003690. |
| Na de installatie van deze update wordt mogelijk 5.1 Dolby Digital-audio afgespeeld met een hoge toon of pieptoon in bepaalde apps bij gebruik van bepaalde audioapparaten en Windows-instellingen. Notitie Dit probleem treedt niet op wanneer stereo wordt gebruikt. |
Dit probleem wordt opgelost in KB5003690. |
Hoe u deze update kunt downloaden
Vóór installatie van deze update
Vereiste:
Microsoft combineert nu de meest recente onderhoudsstackupdate (SSU) voor je besturingssysteem met de meest recente cumulatieve update (LCU). Als de fout optreedt, 0x800f0823 – CBS_E_NEW_SERVICING_STACK_REQUIRED, sluit u het foutbericht en installeert u de laatste zelfstandige SSU (KB4598481) voordat u deze LCU installeert. U hoeft deze SSU (KB4598481) niet opnieuw te installeren voor toekomstige updates.
Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.
Deze update installeren
| Uitgebracht via | Beschikbaar | Volgende stap |
|---|---|---|
| Windows Update en Microsoft Update | Ja | Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update. |
| Microsoft Update-catalogus | Nee | Niet meer beschikbaar. |
| Windows Server Update Services (WSUS) | Nee | Niet meer beschikbaar. |
Opmerking
- Als u de LCU wilt verwijderen
- Als u de LCU wilt verwijderen na installatie van het gecombineerde SSU- en LCU-pakket, gebruikt u de opdrachtregeloptie DISM/Remove-Package met de naam van het LCU-pakket als argument. U kunt de naam van het pakket vinden met deze opdracht: DISM /online /get-packages.
- Het uitvoeren van Windows Update zelfstandig installatieprogramma (wusa.exe) met de schakeloptie /uninstall op het gecombineerde pakket werkt niet, omdat het gecombineerde pakket de SSU bevat. U kunt de SSU na de installatie niet meer uit het systeem verwijderen.
Bestandsinformatie
Download de bestandsinformatie voor de cumulatieve update 5001330 voor een lijst van bestanden die deel uitmaken van deze update.
Download de bestandsinformatie voor de SSU - versie 19041.925 en 19042.925 - voor een lijst van bestanden die deel uitmaken van de onderhoudsstackupdate.