9 november 2021—KB5007206 (build van besturingssysteem 17763.2300)

Belangrijke kenmerken

• Updates voor de beveiliging van uw Windows-besturingssysteem.

Verbeteringen en oplossingen

Deze beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:

• Hiermee wordt een probleem opgelost waarbij bepaalde apps mogelijk onverwachte resultaten hebben bij het weergeven van bepaalde elementen van de gebruikersinterface of bij het tekenen in de app. Dit probleem kan optreden bij apps die gebruikmaken van GDI+ en een penobject met een breedte nul (0) instellen op beeldschermen met hoge DPI (dots per inch) of resolutie, of als de app schaalaanpassing gebruikt.
• Hiermee wordt een bekend probleem opgelost dat de installatie van printers met IPP (Internet Printing Protocol) mogelijk verhindert.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe oplossingen in dit pakket gedownload en geïnstalleerd op uw apparaat.

Meer informatie over de opgeloste beveiligingsproblemen vindt u in de nieuwe website Security Update Guide en de Security Updates van november 2021.

Windows 10-onderhoudsstackupdate - 17763.2262

Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Updates voor de onderhoudsstack (SSU) zorgen ervoor dat u over een robuuste en betrouwbare onderhoudsstack beschikt, zodat uw apparaten Microsoft-updates kunnen ontvangen en installeren.

Bekende problemen in deze update

Klik of tik om de bekende problemen weer te geven

Symptoom	Tijdelijke oplossing
Na de installatie van KB4493509, kunnen apparaten met een aantal Aziatische taalpakketten het foutbericht "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND" ontvangen.	Dit probleem wordt opgelost door updates die zijn uitgebracht op 11 juni 2019 en later. U wordt aangeraden de nieuwste beveiligingsupdates voor uw apparaat te installeren. Klanten die Windows Server 2019 installeren met behulp van media, moeten de meest recente onderhoudsstackupdate (SSU) installeren voordat het taalpakket of andere optionele onderdelen worden geïnstalleerd. Als u het Volume Licensing Service Center (VLSC) gebruikt, schaft u de meest recente beschikbare media voor Windows Server 2019 aan. De juiste installatievolgorde is als volgt: Installeer de nieuwste vereiste SSU, momenteel KB5005112 Optionele onderdelen of taalpakketten installeren Installeer de meest recente cumulatieve update Notitie Door uw apparaat bij te werken, wordt dit probleem voorkomen, maar het heeft geen effect op apparaten die al door dit probleem zijn getroffen. Als dit probleem aanwezig is op uw apparaat, moet u de stappen gebruiken om het tijdelijk op te lossen. Tijdelijke oplossing: Verwijder taalpakketten die onlangs zijn toegevoegd en installeer deze opnieuw. Zie De invoer- en weergavetaalinstellingen beheren in Windows 10 voor instructies. Klik op Controleren op Updates en installeer de cumulatieve update van april 2019 of later. Zie voor instructies Update Windows 10. Notitie Als opnieuw installeren van het taalpakket het probleem niet oplost, gebruikt u de functie In-Place-Upgrade. Zie Een in-place upgrade uitvoeren op Windows en Een in-place upgrade van Windows Server uitvoeren voor hulp.
Na de installatie van KB5001342 of hoger kan de Clusterservice mogelijk niet worden gestart omdat er geen stuurprogramma voor het clusternetwerk is gevonden.	Dit probleem treedt op vanwege een update van de PnP-klasse stuurprogramma's die door deze service worden gebruikt. Na ongeveer 20 minuten zou u uw apparaat opnieuw moeten kunnen opstarten en dit probleem niet meer ondervindt. Zie KB5003571 voor meer informatie over de specifieke fouten, oorzaak en tijdelijke oplossing voor dit probleem.
Na de installatie van deze update kunnen Windows-afdrukclients de volgende fouten tegenkomen wanneer ze verbinding maken met een externe printer die wordt gedeeld op een Windows-afdrukserver: 0x000006e4 (RPC_S_CANNOT_SUPPORT) 0x0000007c (ERROR_INVALID_LEVEL) 0x00000709 (ERROR_INVALID_PRINTER_NAME) Notitie De verbindingsproblemen met printers die in dit probleem worden beschreven, zijn specifiek voor afdrukservers en worden niet vaak waargenomen bij apparaten die zijn ontworpen voor thuisgebruik. Afdrukomgevingen waarvoor dit probleem optreedt, komen vaker voor in ondernemingen en organisaties.	Dit probleem wordt opgelost in KB5007266.
Na de installatie van de beveiligingsupdates van november, uitgebracht op 9 november 2021 op uw domeincontrollers (DC) waarop een versie van Windows Server wordt uitgevoerd, kunnen er verificatiefouten optreden op servers die betrekking hebben op Kerberos-tickets die zijn verkregen via S4u2self. De mislukte authenticatie is het gevolg van Kerberos-tickets die zijn verkregen via S4u2self en die worden gebruikt als bewijstickets voor de protocolovergang om te delegeren naar back-endservices waarvoor de handtekeningvalidatie mislukt. Kerberos-verificatie mislukt bij Kerberos-delegatiescenario's die afhankelijk zijn van de front-endservice voor het ophalen van een Kerberos-ticket namens een gebruiker om toegang te krijgen tot een back-endservice. Belangrijke Kerberos-delegatiescenario's waarbij een Kerberos-client de front-endservice voorziet van een bewijsticket, worden niet beïnvloed. Pure Azure Active Directory-omgevingen worden niet beïnvloed door dit probleem. Eindgebruikers in uw omgeving kunnen zich mogelijk niet aanmelden bij services of toepassingen via Single sign-on (SSO) met behulp van Active Directory on-premises of in een hybride Azure Active Directory-omgeving. Updates die zijn geïnstalleerd op de Windows-clientapparaten veroorzaken of beïnvloeden dit probleem niet. Getroffen omgevingen maken mogelijk gebruik van het volgende: Azure Active Directory (AAD) toepassingsproxy geïntegreerde Windows-verificatie (IWA) met Kerberos Constrained Delegation (KCD) Web toepassingsproxy (WAP) Geïntegreerde Windows Authentication (IWA) Single sign-on (SSO) Active Directory Federated Services (ADFS) Microsoft SQL Server IIS (Internet Information Services) met geïntegreerde Windows-verificatie (IWA) Tussenliggende apparaten, waaronder load balancers die gedelegeerde verificatie uitvoeren Wanneer u dit probleem ondervindt, ontvangt u mogelijk een of meer van de volgende foutmeldingen: Logboeken toont mogelijk Microsoft-Windows-Kerberos-Key-Distribution-Center gebeurtenis 18 die is geregistreerd in het systeemgebeurtenislogboek Fout 0x8009030c met tekst toepassingsproxy onverwacht is opgetreden, wordt geregistreerd in het Azure AD toepassingsproxy gebeurtenislogboek in Microsoft-AAD toepassingsproxy Connector-gebeurtenis 12027 Netwerktraces bevatten de volgende handtekening die er ongeveer als volgt uitziet: 7281 24:44 (644) 10.11.2.12 <App-server hostnaam.contoso.com> KerberosV5 KerberosV5:TGS Aanvraagrealm: CONTOSO.COM Naam: http/xxxxx-xxx.contoso.com 7282 7290 (0) <hostnaam>. <CONTOSO.COM IP-adres van de toepassingsserver die de TGS-aanvraag doet>	Dit probleem wordt opgelost in KB5008602.
Na de installatie van deze update ondervindt Microsoft Installer (MSI) mogelijk problemen met het repareren of bijwerken van apps. Tot de apps waarvan bekend is dat ze worden beïnvloed, zijn enkele apps van Kaspersky. Betrokken apps kunnen mogelijk niet meer worden geopend na een poging tot bijwerken of herstellen.	Dit probleem wordt opgelost in KB5007266.
Na de installatie van deze of latere updates kan Microsoft Defender voor Eindpunt mogelijk niet worden gestart of uitgevoerd op apparaten met een Windows Server Core-installatie.Opmerking: Dit probleem is niet van invloed op Microsoft Defender voor Eindpunt in Windows 10.	Dit probleem is opgelost in KB5008218.
Na het installeren van updates die op 22 april 2021 of later zijn uitgebracht, treedt er een probleem op dat van invloed is op versies van Windows Server die worden gebruikt als KMS-host (Key Management Services). Clientapparaten met Windows 10 Enterprise LTSC 2019 en Windows 10 Enterprise LTSC 2016 kunnen mogelijk niet worden geactiveerd. Dit probleem treedt alleen op wanneer je een nieuwe CSVLK (Customer Support Volume License Key) gebruikt. Notitie Dit heeft geen invloed op de activering van andere versies of edities van Windows.Clientapparaten die proberen te activeren en die worden beïnvloed door dit probleem, kunnen de foutmelding "Error: 0xC004F074. De Software Licensing-service heeft gemeld dat de computer niet kon worden geactiveerd. Er kan geen contact worden gemaakt met de Key Management Service (KMS). Raadpleeg het toepassingsgebeurtenislogboek voor meer informatie. Ook vermeldingen in het gebeurtenislogboek met betrekking tot activering kunnen erop wijzen dat je last kan ondervinden van dit probleem. Open Logboeken op het clientapparaat waarvoor de activering is mislukt en ga naar detoepassing WindowsLogs>. Als je alleen gebeurtenis-id 12288 zonder de bijbehorende gebeurtenis-id 12289 ziet, betekent dit een van de volgende: De KMS-client kon de KMS-host niet bereiken. De KMS-host heeft niet gereageerd. De client heeft het antwoord niet ontvangen. Zie Nuttige KMS-clientgebeurtenissen - Gebeurtenis-id 12288 en Gebeurtenis-id 12289 voor meer informatie over deze gebeurtenis-id's.	Dit probleem is opgelost in KB5009616.

Hoe u deze update kunt downloaden

Vóór installatie van deze update

Microsoft combineert nu de meest recente onderhoudsstackupdate (SSU) voor je besturingssysteem met de meest recente cumulatieve update (LCU). SSU's verbeteren de betrouwbaarheid van het updateproces om potentiële problemen op te lossen tijdens het installeren van de LCU. Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.

Vereiste:

Je moet de SSU (KB5005112) van 10 augustus 2021 installeren voordat je de LCU installeert.

Deze update installeren

Uitgebracht via	Beschikbaar	Volgende stap
Windows Update en Microsoft Update	Ja	Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update.
Windows Update for Business	Ja	Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update in overeenstemming met geconfigureerd beleid.
Microsoft Update-catalogus	Ja	Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Windows Server Update Services (WSUS)	Ja	Deze update wordt automatisch als volgt gesynchroniseerd met WSUS als je Producten en categorieën configureert: Product: Windows 10 Categorie: Beveiligingsupdates

Bestandsinformatie

Download de bestandsinformatie voor de cumulatieve update 5007206 voor een lijst van bestanden die deel uitmaken van deze update.

Download de bestandsinformatie voor de SSU - versie 17763.2262 - voor een lijst van bestanden die deel uitmaken van de onderhoudsstackupdate.