13 juli 2021—KB5004237 (builds van besturingssystemen 19041.1110, 19042.1110 en 19043.1110)

Van toepassing op
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions Windows 10, version 21H1, all editions

Opmerking

  • BERICHT OVER DE VERVALDATUM
  • IMPORTANT Vanaf 12-9-2023 is dit KB alleen beschikbaar via Windows Update. Deze is niet meer beschikbaar via de Microsoft Update-catalogus of andere releasekanalen.  We raden u aan uw apparaten bij te werken naar de meest recente beveiligingskwaliteitsupdate.

Opmerking

6/15/21
BELANGRIJK:
deze release bevat het Flash Removal Package. Als u deze update gebruikt, wordt Adobe Flash van de computer verwijderd. Zie de Update over het einde van de ondersteuning voor Adobe Flash Player voor meer informatie.

Opmerking

  • 11/17/20
  • Zie het artikel over de typen Windows-updates en de typen maandelijkse kwaliteitsupdates voor meer informatie over de terminologie van Windows Update. Als u andere opmerkingen en berichten wilt bekijken, raadpleegt u de startpagina van de updategeschiedenis voor Windows 10 versie 2004.
  • Notitie Volg @WindowsUpdate om erachter te komen wanneer nieuwe inhoud wordt gepubliceerd in het dashboard voor release-informatie.

Belangrijke kenmerken

  • Updates voor het verifiëren van gebruikersnamen en wachtwoorden.
  • Updates voor het verbeteren van de beveiliging wanneer basisbewerkingen worden uitgevoerd in Windows.
  • Updates voor een probleem dat afdrukken naar bepaalde printers mogelijk moeilijk maakt. Dit probleem is van invloed op verschillende merken en modellen, maar vooral op kassabon- of labelprinters die via een USB-poort worden aangesloten. Na de installatie van deze update hoef je geen KIR (Known Issue Rollback) of speciaal groepsbeleid te gebruiken om dit probleem op te lossen.

Verbeteringen en oplossingen

Opmerking

Notitie Als u de lijst met opgeloste problemen wilt weergeven, klikt of tikt u op de naam van het besturingssysteem om de samenvouwbare sectie uit te vouwen.

Windows 10-onderhoudsstackupdate - 19041.1081, 19042.1081 en 19043.1081
  • Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Updates voor de onderhoudsstack (SSU) zorgen ervoor dat u over een robuuste en betrouwbare onderhoudsstack beschikt, zodat uw apparaten Microsoft-updates kunnen ontvangen en installeren.
Windows 10, versie 21H1

Deze beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:

  • Deze build bevat alle verbeteringen van Windows 10, versie 2004.
  • Geen aanvullende problemen zijn gedocumenteerd voor deze release.
Windows 10, versie 20H2

Deze beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:

  • Deze build bevat alle verbeteringen van Windows 10, versie 2004.
  • Geen aanvullende problemen zijn gedocumenteerd voor deze release.
Windows 10, versie 2004

Opmerking

Deze release bevat ook updates voor Microsoft HoloLens (OS-build 19041.1157) die zijn uitgebracht op 13 juli 2021. Microsoft brengt een update rechtstreeks uit naar de Windows Update-client om de betrouwbaarheid van Windows Update te verbeteren in Microsoft HoloLens indien deze niet zijn bijgewerkt naar deze meest recente OS-build.

Deze beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:

  • Hiermee wordt een probleem opgelost dat afdrukken naar bepaalde printers mogelijk moeilijk maakt. Dit probleem is van invloed op verschillende merken en modellen, maar vooral op kassabon- of labelprinters die via een USB-poort worden aangesloten. Na de installatie van deze update hoef je geen KIR (Known Issue Rollback) of speciaal groepsbeleid te gebruiken om dit probleem op te lossen.
  • Hiermee wordt de ondersteuning voor de instelling PerformTicketSignature verwijderd en wordt de afdwingingsmodus voor CVE-2020-17049 definitief ingeschakeld. Zie Implementatie van Kerberos S4U-wijzigingen beheren voor CVE-2020-17049 voor meer informatie en stappen voor het inschakelen van volledige bescherming op domeincontrollerservers.
  • Hiermee worden AES-versleutelingsbeveiligingen (Advanced Encryption Standard) toegevoegd voor CVE-2021-33757. Zie KB5004605 voor meer informatie.
  • Hiermee wordt een beveiligingsprobleem opgelost waarbij primaire vernieuwingstokens niet sterk zijn versleuteld. Door dit probleem kunnen de tokens opnieuw worden gebruikt totdat de token verloopt of wordt vernieuwd. Zie CVE-2021-33779 voor meer informatie over dit probleem.
  • Beveiligingsupdates voor Windows-apps, Windows Management, Windows Fundamentals, Windows-verificatie, Windows User Account Control (UAC), Beveiliging van het besturingssysteem, Windows Virtualization, Windows Linux, de Windows-kernel, de Microsoft Scripting Engine, de Windows HTML-platforms, het Windows MSHTML-platform en Windows Graphics.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe oplossingen in dit pakket gedownload en geïnstalleerd op uw apparaat.

Meer informatie over de opgeloste beveiligingsproblemen vindt u in de nieuwe website Security Update Guide .

Opmerking

  • Verbeteringen van Windows Update
  • Microsoft heeft een update rechtstreeks naar de Windows Update-client vrijgegeven om de betrouwbaarheid te verbeteren. Elk apparaat met Windows 10 dat is geconfigureerd voor het automatisch ontvangen van updates via Windows Update, met inbegrip van Enterprise- en Pro-edities, krijgt de laatste Windows 10-onderdelenupdate op basis van de compatibiliteit van apparaten en het uitstelbeleid van Windows Update voor Bedrijven. Dit geldt niet voor edities met service op de lange termijn.

Bekende problemen in deze update

Klik of tik om de bekende problemen weer te geven
Symptoom Tijdelijke oplossing
Wanneer je de Japanse Input Method Editor (IME) van Microsoft gebruikt om Kanji-tekens in te voeren in een app die de invoer van Furigana-tekens automatisch toestaat, krijg je mogelijk niet de juiste Furigana-tekens. Mogelijk moet u de furigana-tekens handmatig invoeren.
Notitie De betrokken apps maken gebruik van de functie ImmGetCompositionString().
Dit probleem wordt opgelost in KB5005101.
Op apparaten met Windows-installaties die zijn gemaakt op basis van aangepaste offlinemedia of een aangepaste ISO-installatiekopie, wordt de oudere versie van Microsoft Edge (oudere versie) mogelijk verwijderd door deze update, maar deze wordt niet automatisch vervangen door de nieuwe Microsoft Edge. Dit probleem doet zich alleen voor wanneer aangepaste offlinemedia of ISO-installatiekopieën worden gemaakt door deze update in de installatiekopie te slipstreamen zonder eerst de zelfstandige onderhoudsstackupdate (SSU) te hebben geïnstalleerd die is uitgebracht op 29 maart 2021 of later.
Notitie Apparaten die rechtstreeks verbinding maken met Windows Update om updates te ontvangen, worden niet beïnvloed. Dit geldt ook voor apparaten die gebruikmaken van Windows Update voor Bedrijven. Elk apparaat dat verbinding maakt met Windows Update moet altijd de meest recente versies van de SSU en de meest recente cumulatieve update (LCU) ontvangen, zonder extra stappen.
Om dit probleem te voorkomen, moet u de SSU die op 29 maart 2021 of later is uitgebracht, eerst in de aangepaste offlinemedia of ISO-installatiekopie opnemen voordat u de LCU in de slipstream plaatst. Om dit te doen met de gecombineerde SSU- en LCU-pakketten die nu worden gebruikt voor Windows 10, versie 20H2 en Windows 10, versie 2004, moet u de SSU uit het gecombineerde pakket extraheren. Gebruik de volgende stappen om de SSU te extraheren:
  1. Pak de cab uit de msu via deze opdrachtregel (met behulp van het pakket voor KB5000842 als voorbeeld): vouw Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <doelpad> uit
  2. Extraheer de SSU uit de eerder opgehaalde cabine via deze opdrachtregel: expand Windows10.0-KB5000842-x64.cab /f:* <destination path>
  3. U hebt dan de SSU-cab, in dit voorbeeld met de naam SSU-19041.903-x64.cab. Plaats dit bestand eerst in de offline-installatiekopie en vervolgens in de LCU.
Als u dit probleem al bent tegengekomen door het besturingssysteem te installeren met behulp van de betreffende aangepaste media, kunt u dit probleem oplossen door rechtstreeks de nieuwe Microsoft Edge te installeren. Als u de nieuwe Microsoft Edge voor bedrijven breed wilt implementeren, raadpleegt u Microsoft Edge voor bedrijven downloaden en implementeren.
Na het installeren van de updates van 25 mei 2021 (KB5003214) en 21 juni 2021 (KB5003690), kunnen sommige apparaten geen nieuwe updates installeren, zoals de updates van 6 juli 2021 (KB5004945) of hoger. U ontvangt het foutbericht 'PSFX_E_MATCHING_BINARY_MISSING'. Zie KB5005322 voor meer informatie en een tijdelijke oplossing .
Na het installeren van updates die zijn uitgebracht op 13 juli 2021 op domeincontrollers (DC's) in uw omgeving, kunnen printers, scanners en multifunctionele apparaten die niet compatibel zijn met sectie 3.2.1 van de RFC 4556-specificatie , mogelijk niet afdrukken bij gebruik van PIV-verificatie (smart card). Zie KB5005408 voor meer informatie.
UWP-apps (Universal Windows Platform) worden mogelijk niet geopend op Windows-apparaten die opnieuw zijn ingesteld. Dit omvat bewerkingen die zijn gestart met Mobile Apparaatbeheer (MDM), zoals Deze pc opnieuw instellen, Eenvoudig opnieuw instellen en Autopilot Reset.UWP-apps die u hebt gedownload uit de Microsoft Store worden niet beïnvloed. Slechts een beperkte set apps wordt beïnvloed, waaronder:
  • App-pakketten met framework-afhankelijkheden
  • Apps die zijn ingericht voor het apparaat, niet per gebruikersaccount.
De betrokken apps kunnen niet worden geopend zonder foutberichten of andere waarneembare symptomen. Ze moeten opnieuw worden geïnstalleerd om de functionaliteit te herstellen.
Dit probleem is opgelost in KB5015878 voor alle releases vanaf 21 juni 2021.

Hoe u deze update kunt downloaden

Vóór installatie van deze update

Microsoft combineert nu de meest recente onderhoudsstackupdate (SSU) voor je besturingssysteem met de meest recente cumulatieve update (LCU). Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.

Vereiste:

Voor de implementatie van Windows Server Update Services (WSUS):

  • Installeer de update van 11 mei 2021 (KB5003173) voordat u de meest recente cumulatieve update installeert.

Voor offline implementatie Image Servicing and Management (DISM.exe):

  • Als een installatiekopie niet de cumulatieve update van 24 februari 2021 (KB4601382) of hoger heeft, installeer je de SSU van 12 januari 2021 (KB4598481) en de update van 11 mei 2021 (KB5003173).

Deze update installeren

Uitgebracht via Beschikbaar Volgende stap
Windows Update en Microsoft Update Ja Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update.
Windows Update for Business Nee Niet meer beschikbaar.
Microsoft Update-catalogus Nee Niet meer beschikbaar.
Windows Server Update Services (WSUS) Nee Niet meer beschikbaar.

Opmerking

  • Als u de LCU wilt verwijderen
  • Als u de LCU wilt verwijderen na installatie van het gecombineerde SSU- en LCU-pakket, gebruikt u de opdrachtregeloptie DISM/Remove-Package met de naam van het LCU-pakket als argument. U kunt de naam van het pakket vinden met deze opdracht: DISM /online /get-packages.
  • Het uitvoeren van Windows Update zelfstandig installatieprogramma (wusa.exe) met de schakeloptie /uninstall op het gecombineerde pakket werkt niet, omdat het gecombineerde pakket de SSU bevat. U kunt de SSU na de installatie niet meer uit het systeem verwijderen.

Bestandsinformatie

Download de bestandsinformatie voor cumulatieve update 5004237 voor een lijst van bestanden die deel uitmaken van deze update.

Download de bestandsinformatie voor de SSU - versie 19041.1081, 19042.1081 en 19043.1081 voor een lijst van bestanden die deel uitmaken van de onderhoudsstackupdate.