10 oktober 2023—KB5031356 (builds van besturingssystemen 19044.3570 en 19045.3570) - VERLOPEN

Van toepassing op

Windows 10 Enterprise and Education, version 21H2 Windows 10 IoT Enterprise, version 21H2 Windows 10 Enterprise Multi-Session, version 21H2 Windows 10, version 22H2, all editions

BERICHT OVER DE VERVALDATUM BELANGRIJK Vanaf 31 maart 2026 is deze update niet meer beschikbaar via de Microsoft Update-catalogus of andere releasekanalen. We raden u aan uw apparaten bij te werken naar de nieuwste versie van Windows.

Opmerking

^11/17/20
Zie het artikel over de typen Windows-updates en de typen maandelijkse kwaliteitsupdates voor meer informatie over de terminologie van Windows Update. Voor een overzicht van Windows 10, versie 21H2, raadpleegt u de pagina met updategeschiedenis.
Notitie Volg @WindowsUpdate om erachter te komen wanneer nieuwe inhoud wordt gepubliceerd in het dashboard voor de Windows-releasestatus.

Belangrijke kenmerken

Met deze update worden beveiligingsproblemen voor uw Windows-besturingssysteem opgelost.

Verbeteringen

Opmerking

Notitie Als u de lijst met opgeloste problemen wilt weergeven, klikt of tikt u op de naam van het besturingssysteem om de samenvouwbare sectie uit te vouwen.

Windows 10, versie 22H2

Belangrijk

Gebruik EKB KB5015684 om bij te werken naar Windows 10 versie 22H2.

Deze beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:

Deze build bevat alle verbeteringen van de ondersteunde edities van Windows 10, versie 21H2.
Geen aanvullende problemen zijn gedocumenteerd voor deze release.

Windows 10, versie 21H2-edities: Windows 10 Enterprise en Education, Windows 10 IoT Enterprise en Windows 10 Enterprise multisessie

Belangrijk

Gebruik EKB KB5003791 om bij te werken naar Windows 10, versie 21H2 in ondersteunde edities.

Deze beveiligingsupdate bevat kwaliteitsverbeteringen die deel uitmaakten van update KB5030300 (van 26 september 2023). Wanneer u deze KB installeert:

Ter bescherming tegen CVE-2023-44487 moet u de nieuwste Windows-update installeren. Afhankelijk van uw gebruiksscenario kunt u ook de limiet van de RST_STREAMS per minuut instellen met behulp van de nieuwe registersleutels in deze update.
U kunt de DWORD-registerwaarden in de onderstaande tabel maken onder de volgende registersleutel: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
Deze sleutels zijn standaard niet aanwezig wanneer u deze KB installeert. U kunt deze naar wens maken om nieuwe waarden voor uw omgeving in te stellen.

Registersleutel	Standaardwaarde	Geldig waardebereik	Registersleutelfunctie
Http2MaxClientResetsPerMinute	400	0–65535	Hiermee stelt u het toegestane aantal resets (RST_STREAMS) per minuut in voor een verbinding. Wanneer deze limiet wordt bereikt, wordt een GOAWAY-bericht naar de client verzonden voor de verbinding.
Http2MaxClientResetsGoaway	1	0-1	Hiermee schakelt u de verzending van het GOAWAY-bericht in of uit wanneer u de limiet bereikt. Als u dit instelt op 0, eindigt de verbinding zodra u de limiet bereikt.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe updates in dit pakket gedownload en op uw apparaat geïnstalleerd.

Raadpleeg de nieuwe website Security Update Guide en de Security Updates van oktober 2023 voor meer informatie over beveiligingsproblemen.

Update servicestack voor Windows 10 - 19044.3562 en 19045.3562

Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Updates voor de onderhoudsstack (SSU) zorgen ervoor dat u over een robuuste en betrouwbare onderhoudsstack beschikt, zodat uw apparaten Microsoft-updates kunnen ontvangen en installeren.

Bekende problemen in deze update

Symptoom	Tijdelijke oplossing
Als u de beleidsinstellingen FixedDrivesEncryptionType of SystemDrivesEncryptionType gebruikt in het knooppunt BitLocker CSP (Configuration Service Provider) in MDM-apps (Mobile Device Management), wordt mogelijk incorrect een fout 65000 weergegeven in de instelling 'Apparaatversleuteling vereisen' voor sommige apparaten in uw omgeving. Getroffen omgevingen zijn omgevingen met het beleid 'Stationsversleutelingstype afdwingen op besturingssysteemstations' of 'Stationsversleuteling afdwingen op vaste stations' ingesteld op ingeschakeld en waarbij 'volledige versleuteling' of 'alleen gebruikte ruimte' wordt geselecteerd. Microsoft Intune wordt getroffen door dit probleem, maar MDM's van derden kunnen ook worden getroffen. Belangrijk Dit probleem is alleen een rapportageprobleem en heeft geen invloed op stationsversleuteling of de rapportage van andere problemen op het apparaat, waaronder andere BitLocker-problemen.	Dit probleem is opgelost in KB5034203.
Deze update wordt mogelijk niet geïnstalleerd. Apparaten geven in eerste instantie de voortgang weer, maar voltooien de installatie vervolgens niet. Een veelvoorkomende foutcode die bij dit probleem optreedt, is fout 8007000D (ERROR_INVALID_DATA). Deze fout is te vinden in Updategeschiedenis. Als u uw updategeschiedenis wilt weergeven, selecteert u Instellingen starten>>Windows Update>Geschiedenis van updates.	Dit probleem wordt opgelost met behulp van KIR (Known Issue Rollback). Houd er rekening mee dat het tot 48 uur kan duren voordat de oplossing automatisch wordt doorgegeven aan consumentenapparaten en onbeheerde bedrijfsapparaten. Voer indien nodig de volgende stappen uit om dit probleem op te lossen: Voer de opdrachtprompt uit als administrator. Typ in de opdrachtpromptvenster de volgende opdracht: Dism /online /cleanup-image /RestoreHealth Wacht tot het proces is voltooid en sluit vervolgens de vensters. Installeer deze update. Selecteer hiervoor Instellingen voor starten>>Windows Update>controleren op updates. Voor door ondernemingen beheerde apparaten die een getroffen update hebben geïnstalleerd en dit probleem hebben ondervonden, kan dit worden opgelost door een speciaal groepsbeleid te installeren en te configureren. Het speciale groepsbeleid vindt u in Computerconfiguratie>Beheersjablonen><(phrasefix)Naam voor groepsbeleid hieronder>. Voor informatie over het implementeren en configureren van dit speciale groepsbeleid, raadpleegt u groepsbeleid gebruiken om een terugdraaiactie van een bekend probleem te implementeren. Groepsbeleid-downloads met groepsbeleid-naam: Downloaden voor Windows 10, versie 22H2 en Windows 10, versie 21H2-Windows 10 20H2, 21H1, 21H2 en 22H2 KB5026879 230627_173533 Bekend probleem Rollback.msi

Symptoom

Tijdelijke oplossing

Als u de beleidsinstellingen FixedDrivesEncryptionType of SystemDrivesEncryptionType gebruikt in het knooppunt BitLocker CSP (Configuration Service Provider) in MDM-apps (Mobile Device Management), wordt mogelijk incorrect een fout 65000 weergegeven in de instelling 'Apparaatversleuteling vereisen' voor sommige apparaten in uw omgeving. Getroffen omgevingen zijn omgevingen met het beleid 'Stationsversleutelingstype afdwingen op besturingssysteemstations' of 'Stationsversleuteling afdwingen op vaste stations' ingesteld op ingeschakeld en waarbij 'volledige versleuteling' of 'alleen gebruikte ruimte' wordt geselecteerd. Microsoft Intune wordt getroffen door dit probleem, maar MDM's van derden kunnen ook worden getroffen. Belangrijk Dit probleem is alleen een rapportageprobleem en heeft geen invloed op stationsversleuteling of de rapportage van andere problemen op het apparaat, waaronder andere BitLocker-problemen.

Dit probleem is opgelost in KB5034203.

Deze update wordt mogelijk niet geïnstalleerd. Apparaten geven in eerste instantie de voortgang weer, maar voltooien de installatie vervolgens niet.
Een veelvoorkomende foutcode die bij dit probleem optreedt, is fout 8007000D (ERROR_INVALID_DATA). Deze fout is te vinden in Updategeschiedenis.
Als u uw updategeschiedenis wilt weergeven, selecteert u Instellingen starten>>Windows Update>Geschiedenis van updates.

Dit probleem wordt opgelost met behulp van KIR (Known Issue Rollback). Houd er rekening mee dat het tot 48 uur kan duren voordat de oplossing automatisch wordt doorgegeven aan consumentenapparaten en onbeheerde bedrijfsapparaten.

Voer indien nodig de volgende stappen uit om dit probleem op te lossen:

Voer de opdrachtprompt uit als administrator.
Typ in de opdrachtpromptvenster de volgende opdracht:
Dism /online /cleanup-image /RestoreHealth
Wacht tot het proces is voltooid en sluit vervolgens de vensters.
Installeer deze update. Selecteer hiervoor Instellingen voor starten>>Windows Update>controleren op updates.

Voor door ondernemingen beheerde apparaten die een getroffen update hebben geïnstalleerd en dit probleem hebben ondervonden, kan dit worden opgelost door een speciaal groepsbeleid te installeren en te configureren. Het speciale groepsbeleid vindt u in Computerconfiguratie>Beheersjablonen><(phrasefix)Naam voor groepsbeleid hieronder>. Voor informatie over het implementeren en configureren van dit speciale groepsbeleid, raadpleegt u groepsbeleid gebruiken om een terugdraaiactie van een bekend probleem te implementeren.

Groepsbeleid-downloads met groepsbeleid-naam:

Downloaden voor Windows 10, versie 22H2 en Windows 10, versie 21H2-Windows 10 20H2, 21H1, 21H2 en 22H2 KB5026879 230627_173533 Bekend probleem Rollback.msi

Hoe u deze update kunt downloaden

BERICHT OVER DE VERVALDATUM

BELANGRIJK Vanaf 31 maart 2026 is deze update niet meer beschikbaar via de Microsoft Update-catalogus of andere releasekanalen. We raden u aan uw apparaten bij te werken naar de nieuwste versie van Windows.