10 mei 2022 - KB5013943 (build van besturingssysteem 22000.675)

Zie voor meer informatie over de tips van deze maand:

Wachtwoordgenerator gebruiken om veiligere wachtwoorden te maken in Microsoft Edge

Organiseer uw ideeën met verzamelingen in Microsoft Edge

Belangrijke kenmerken

• Lost beveiligingsproblemen op voor uw Windows-besturingssysteem.

Verbeteringen

Deze beveiligingsupdate bevat verbeteringen die deel uitmaakten van update KB5012643 (van 25 april 2022) en oplossingen voor de volgende problemen:

• Hiermee wordt een bekend probleem opgelost dat ertoe kan leiden dat het scherm gaat flikkeren als u het apparaat start in de veilige modus. Onderdelen die afhankelijk zijn van explorer.exe, zoals Bestandenverkenner, het Startmenu en de taakbalk, kunnen worden beïnvloed en instabiel worden weergegeven.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe updates in dit pakket gedownload en op uw apparaat geïnstalleerd.

Raadpleeg de website Security Update Guide en de Security Updates van mei 2022 voor meer informatie over beveiligingsproblemen.

Windows 11-onderhoudsstackupdate - 22000.652

Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Updates voor de onderhoudsstack (SSU) zorgen ervoor dat u over een robuuste en betrouwbare onderhoudsstack beschikt, zodat uw apparaten Microsoft-updates kunnen ontvangen en installeren.

Bekende problemen in deze update

Van toepassing op	Symptoom	Tijdelijke oplossing
IT-beheerders	Na de installatie van de Windows-updates die zijn uitgebracht op 11 januari 2022 of hoger, kunnen Windows-versies op een getroffen versie van Windows, herstelschijven (cd of dvd) die zijn gemaakt met behulp van de Back-up en herstel (Windows 7)-app in Configuratiescherm mogelijk niet worden gestart. Herstelschijven die zijn gemaakt met behulp van de Back-up en herstel (Windows 7)-app op apparaten waarop Windows-updates zijn geïnstalleerd die vóór 11 januari 2022 zijn uitgebracht, worden niet beïnvloed door dit probleem en moeten worden gestart zoals verwacht. Notitie Er zijn momenteel geen back-up- of herstel-apps van derden bekend die worden beïnvloed door dit probleem	Dit probleem is opgelost in KB5014019.
IT-beheerders	Na de installatie van deze update kunnen sommige apps van .NET Framework 3.5 problemen ondervinden of niet worden geopend. Getroffen apps gebruiken bepaalde optionele onderdelen in .NET Framework 3.5, zoals onderdelen van Windows Communication Foundation (WCF) en Windows Workflow (WWF).	Dit probleem zou automatisch moeten worden opgelost via een probleemoplosser op betrokken onbeheerde apparaten. Als uw apparaat wordt beheerd door een IT-afdeling of met beheerhulpprogramma's voor ondernemingen, ontvangt u de probleemoplosser mogelijk niet automatisch en moet u mogelijk de onderstaande tijdelijke oplossing gebruiken om het probleem op te lossen. Zie de probleemoplosser voor Windows Update voor het repareren van onderdelen van .NET Framework voor meer informatie over deze probleemoplosser. Als de probleemoplosser niet automatisch wordt weergegeven, kunt u dit probleem oplossen door .NET Framework 3.5 en de Windows Communication Foundation opnieuw in te schakelen in Windows-functies. Zie De .NET Framework 3.5 inschakelen in Configuratiescherm voor instructies. Ervaren gebruikers of IT-beheerders kunnen dit doen via programmacode met behulp van een opdrachtprompt met verhoogde bevoegdheid (als administrator uitvoeren) en de volgende opdrachten uitvoeren: dism /online /enable-feature /featurename:netfx3 /all dism /online /enable-feature /featurename:WCF-HTTP-Activation dism /online /enable-feature /featurename:WCF-NonHTTP-Activation
Alle gebruikers	Na de installatie van deze update kunnen Windows-apparaten die gebruikmaken van bepaalde GPU's ervoor zorgen dat apps onverwacht worden gesloten of onregelmatige problemen veroorzaken die van invloed zijn op sommige apps die Direct3D 9 gebruiken. Mogelijk wordt er ook een fout weergegeven in het gebeurtenislogboek in Windows-logboeken/-toepassingen. De module met fouten is isd3d9on12.dll en de uitzonderingscode is 0xc0000094.	Dit probleem is opgelost in KB5014019. Als u KB5014019 niet kunt installeren, raadpleegt u de onderstaande instructies. Dit probleem wordt opgelost met behulp van KIR (Known Issue Rollback). Houd er rekening mee dat het tot 24 uur kan duren voordat de KIR automatisch wordt doorgegeven aan consumentenapparaten en niet-beheerde bedrijfsapparaten. Als u uw Windows apparaat opnieuw opstart, kan de KIR sneller op uw apparaat worden toegepast. Voor door ondernemingen beheerde apparaten waarop een betrokken update is geïnstalleerd en dit probleem wordt aangetroffen, kan dit worden opgelost door het speciale groepsbeleid hieronder te installeren en te configureren. Zie voor informatie over het implementeren en configureren van dit speciale groepsbeleidHow to use groepspolicy to deploy a Known Issue Rollback.groepsbeleid downloaden met de naam van het groepsbeleid: Download voor Windows 11, versie 21H2 - groepsbeleid naam: KB5012643 220509_20053 Known Issue Rollback Belangrijk U moet het groepsbeleid installeren en configureren om dit probleem op te lossen. Zie Hoe u groepsbeleid kunt gebruiken om een terugdraaiactie van een bekend probleem te implementeren.
IT-beheerders	Bijgewerkt op 27 mei 2022Na de installatie van updates die zijn uitgebracht op 10 mei 2022 op uw domeincontrollers, ziet u mogelijk verificatiefouten van computercertificaten op de server of client voor services zoals Network Policy Server (NPS),Routing and Remote Access Service (RRAS),Radius, Extensible Authentication Protocol (EAP) en Protected Extensible Authentication Protocol (PEAP). Er is een probleem aangetroffen met betrekking tot de manier waarop de toewijzing van certificaten aan computeraccounts wordt verwerkt door de domeincontroller. Notitie De installatie van updates die zijn uitgebracht op 10 mei 2022, op Windows-clientapparaten en Windows-servers die geen domeincontroller zijn, veroorzaakt dit probleem niet. Dit probleem is alleen van invloed op de installatie van 10 mei 2022, updates die zijn geïnstalleerd op servers die worden gebruikt als domeincontrollers.	Bijgewerkt op 27 mei 2022 De voorkeursbeperking voor dit probleem is het handmatig toewijzen van certificaten aan een computeraccount in Active Directory. Zie Certificaattoewijzing voor instructies. Notitie De instructies zijn hetzelfde voor het toewijzen van certificaten aan gebruikers- of computeraccounts in Active Directory. Als de voorkeursbeperking niet werkt in uw omgeving, raadpleegt u KB5014754: Op certificaten gebaseerde verificatiewijzigingen op Windows-domeincontrollers voor andere mogelijke oplossingen in de sectie over de registersleutel van SChannel. Notitie Elke andere beperking, met uitzondering van de voorkeursbeperkingen, kan beveiligingsbeveiliging verlagen of uitschakelen. Dit probleem is opgelost in out-of-band-updates die zijn uitgebracht op 19 mei 2022 voor installatie op alle domeincontrollers in uw omgeving, evenals alle tussenliggende toepassingsservers, zoals Network Policy Servers (NPS), RADIUS, Certificeringsinstantie (CA) of webservers die het verificatiecertificaat van de client die wordt geverifieerd, doorgeeft aan de verifiërende domeincontroller. Als u een tijdelijke oplossing of oplossingen voor dit probleem hebt gebruikt, zijn deze niet meer nodig en wordt u aangeraden deze te verwijderen. Dit omvat het verwijderen van de registersleutel (CertificateMappingMethods = 0x1F) die is gedocumenteerd in de SChannel-registersleutelsectie van KB5014754. Er is geen actie nodig aan de clientzijde om dit verificatieprobleem op te lossen. Als u het zelfstandige pakket voor deze out-of-band-updates wilt downloaden, zoekt u het KB-nummer in de Microsoft Update-catalogus. U kunt deze updates handmatig importeren in Windows Server Update Services (WSUS) en Microsoft Endpoint Configuration Manager. Zie WSUS en de catalogussite voor WSUS-instructies. Voor instructies van configuratiebeheer raadpleegt u Updates importeren uit de Microsoft Update-catalogus. Houd er rekening mee dat de onderstaande updates niet beschikbaar zijn via Windows Update en niet automatisch worden geïnstalleerd. Cumulatieve updates: Windows Server 2022: KB5015013 Windows Server, versie 20H2: KB5015020 Windows Server 2019: KB5015018 Windows Server 2016: KB5015019 Notitie U hoeft geen eerdere update toe te passen voordat u deze cumulatieve updates installeert. Als u al updates hebt geïnstalleerd die zijn uitgebracht op 10 mei 2022, hoeft u de betreffende updates niet te verwijderen voordat u latere updates installeert, inclusief de hierboven vermelde updates.
IT-beheerders	UWP-apps (Universal Windows Platform) worden mogelijk niet geopend op Windows-apparaten die opnieuw zijn ingesteld. Dit omvat bewerkingen die zijn gestart met Mobile Apparaatbeheer (MDM), zoals Deze pc opnieuw instellen, Eenvoudig opnieuw instellen en Autopilot Reset.UWP-apps die u hebt gedownload uit de Microsoft Store worden niet beïnvloed. Slechts een beperkte set apps wordt beïnvloed, waaronder: App-pakketten met framework-afhankelijkheden Apps die zijn ingericht voor het apparaat, niet per gebruikersaccount. De betrokken apps kunnen niet worden geopend zonder foutberichten of andere waarneembare symptomen. Ze moeten opnieuw worden geïnstalleerd om de functionaliteit te herstellen.	Dit probleem is opgelost in KB5015882 voor alle releases vanaf 12 oktober 2021.

Hoe u deze update kunt downloaden

Vóór installatie van deze update

Microsoft combineert de meest recente onderhoudsstackupdate (SSU) voor uw besturingssysteem met de meest recente cumulatieve update (LCU). Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.

Deze update installeren

Uitgebracht via	Beschikbaar	Volgende stap
Windows Update en Microsoft Update	Ja	Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update.
Windows Update for Business	Ja	Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update in overeenstemming met geconfigureerd beleid.
Microsoft Update-catalogus	Ja	Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Windows Server Update Services (WSUS)	Ja	Deze update wordt automatisch als volgt gesynchroniseerd met WSUS als je Producten en categorieën configureert: Product: Windows 11 Categorie: Beveiligingsupdates

Bestandsinformatie

Download de bestandsinformatie voor de cumulatieve update 5013943 voor een lijst van bestanden die deel uitmaken van deze update.

Download de bestandsinformatie voor de SSU - versie 22000.652 voor een lijst van bestanden die deel uitmaken van de onderhoudsstackupdate.