10 oktober 2023 - KB5031361 (build van besturingssysteem 17763.4974) - VERLOPEN

Belangrijke kenmerken

• Deze update ondersteunt de zomertijd (DST) wijzigingen in Groenland.
• Met deze update worden beveiligingsproblemen voor uw Windows-besturingssysteem opgelost.

Verbeteringen

Deze beveiligingsupdate bevat verbeteringen. Wanneer u deze KB installeert:

• Nieuw! Met deze update worden de werkzaamheden voltooid om te voldoen aan de vereisten voor GB18030-2022. Hiermee worden tekens voor Microsoft Wubi- en Microsoft Pinyin-invoer in de U-modus verwijderd en opnieuw toegewezen. U kunt geen tekencodepunten meer invoeren die niet worden ondersteund. Alle vereiste codepunten zijn up-to-date.

• Nieuw! Met deze update worden koppelingen met Azure Arc Optional Component aan Serverbeheer toegevoegd. Nu kunt u Arc inschakelen op uw servers. U hoeft geen PowerShell-script uit te voeren.

• Deze update verandert de spelling van de Oekraïense hoofdstad van Kiev in Kiev.

• Met deze update wordt een probleem opgelost dat van invloed is op geplande taken. Taken die de API voor referentiebeheer aanroepen kunnen mislukken. Dit gebeurt als u [Alleen uitvoeren wanneer de gebruiker is aangemeld] en [Uitvoeren met de hoogste bevoegdheden] selecteert.

• Met deze update wordt een probleem opgelost dat ervoor zorgt dat u de Windows-lijst IE-modus niet meer kunt ontvangen.

• Met deze update wordt een probleem opgelost dat van invloed is op externe binding. Het mislukt. Dit gebeurt nadat je Windows-updates van mei 2023 of later hebt geïnstalleerd. Hierdoor zijn er problemen die LDAP-query's en verificatie beïnvloeden.

• Met deze update wordt een probleem opgelost dat van invloed is op degenen die de accountoptie 'smartcard is vereist voor interactieve aanmelding' inschakelen. Wanneer RC4 is uitgeschakeld, kunt u zich niet verifiëren bij Extern bureaublad-services-farms. Het foutbericht is: 'Er is een verificatiefout opgetreden. Het aangevraagde versleutelingstype wordt niet ondersteund door de KDC.'

• Met deze update wordt een probleem opgelost dat van invloed is op Kerberos-delegatie. Het kan op de verkeerde manier mislukken. De foutcode is 0xC000006E (STATUS_ACCOUNT_RESTRICTION). Dit probleem kan optreden wanneer u het tussenliggende serviceaccount markeert als 'Dit account is gevoelig en kan niet worden gedelegeerd' in Active Directory. Toepassingen kunnen ook het foutbericht 'System.Security.Authentication.AuthenticationException: kan de beveiligingscontext niet initialiseren. Foutcode was -2146893042'.

• Deze update is van invloed op WFP-verbindingen (Windows Filtering Platform). De omleidingsdiagnose voor hen is verbeterd.

• Met deze update wordt een probleem opgelost dat van invloed is op een relying party. Wanneer u zich afmeldt, wordt een SAML-aanvraagcookie niet gewist. Hierdoor probeert uw apparaat automatisch verbinding te maken met dezelfde relying party wanneer u zich opnieuw aanmeldt.

• Deze update lost een probleem op dat van invloed is op de SMB-client (Server Message Block). Alle permanente ingangen worden niet opnieuw verbonden wanneer de herauthenticatie van een sessie mislukt.

• Ter bescherming tegen CVE-2023-44487 moet u de nieuwste Windows-update installeren. Op basis van uw gebruikssituatie kunt u ook de limiet van de RST_STREAMS per minuut instellen met behulp van de nieuwe registersleutel in deze update.
  U kunt de DWORD-registerwaarden in de onderstaande tabel maken onder de volgende registersleutel: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
  Deze sleutels zijn standaard niet aanwezig wanneer u deze KB installeert. U kunt deze naar wens maken om nieuwe waarden voor uw omgeving in te stellen.

  Registersleutel	Standaardwaarde	Geldig waardebereik	Registersleutelfunctie
  Http2MaxClientResetsPerMinute	500	0–65535	Hiermee stelt u het toegestane aantal resets (RST_STREAMS) per minuut in voor een verbinding. Wanneer u deze limiet bereikt, wordt de verbinding beëindigd.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe updates in dit pakket gedownload en op uw apparaat geïnstalleerd.

Raadpleeg de nieuwe website Security Update Guide en de Security Updates van oktober 2023 voor meer informatie over beveiligingsproblemen.

Windows 10-onderhoudsstackupdate - 17763.4965

Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Updates voor de onderhoudsstack (SSU) zorgen ervoor dat u over een robuuste en betrouwbare onderhoudsstack beschikt, zodat uw apparaten Microsoft-updates kunnen ontvangen en installeren.

Bekende problemen in deze update

Symptoom

Tijdelijke oplossing

Als u de beleidsinstellingen FixedDrivesEncryptionType of SystemDrivesEncryptionType gebruikt in het knooppunt BitLocker CSP (Configuration Service Provider) in MDM-apps (Mobile Device Management), wordt mogelijk incorrect een fout 65000 weergegeven in de instelling 'Apparaatversleuteling vereisen' voor sommige apparaten in uw omgeving. Getroffen omgevingen zijn omgevingen met het beleid 'Stationsversleutelingstype afdwingen op besturingssysteemstations' of 'Stationsversleuteling afdwingen op vaste stations' ingesteld op ingeschakeld en waarbij 'volledige versleuteling' of 'alleen gebruikte ruimte' wordt geselecteerd. Microsoft Intune wordt getroffen door dit probleem, maar MDM's van derden kunnen ook worden getroffen. Belangrijk Dit probleem is alleen een rapportageprobleem en heeft geen invloed op stationsversleuteling of de rapportage van andere problemen op het apparaat, waaronder andere BitLocker-problemen.

Dit probleem is opgelost in KB5034127.

Hoe u deze update kunt downloaden

BERICHT OVER DE VERVALDATUM

BELANGRIJK Vanaf 31 maart 2026 is deze update niet meer beschikbaar via de Microsoft Update-catalogus of andere releasekanalen. We raden u aan uw apparaten bij te werken naar de nieuwste versie van Windows.