11 oktober 2022—KB5018427 (build van besturingssysteem 22621.674)

Van toepassing op
Windows 11 version 22H2, all editions

Opmerking

Belangrijke kenmerken

  • Hiermee worden beveiligingsproblemen voor uw Windows-besturingssysteem opgelost.

Verbeteringen

Deze beveiligingsupdate bevat verbeteringen die deel uitmaakten van update KB5017389 (van 30 september 2022). Belangrijke wijzigingen in deze release zijn onder andere:

  • Microsoft voldoet nu aan de Amerikaanse overheid (USG) versie 6 revisie 1 (USGv6-r1).

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe updates in dit pakket gedownload en op uw apparaat geïnstalleerd.

Raadpleeg de website Security Update Guide en de Security Updates van oktober 2022 voor meer informatie over beveiligingsproblemen.

Windows 11-onderhoudsstackupdate - 22621.378

Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Updates voor de onderhoudsstack (SSU) zorgen ervoor dat u over een robuuste en betrouwbare onderhoudsstack beschikt, zodat uw apparaten Microsoft-updates kunnen ontvangen en installeren.

Bekende problemen in deze update

Van toepassing op Symptoom Tijdelijke oplossing
IT-beheerders Het gebruik van inrichtingspakketten op Windows 11, versie 22H2 (ook wel Windows 11 2022 Update genoemd) werkt mogelijk niet zoals verwacht. Windows is mogelijk slechts gedeeltelijk geconfigureerd en de Out-of-Box Experience wordt mogelijk niet voltooid of wordt onverwacht opnieuw opgestart. Inrichtingspakketten zijn .PPKG-bestanden die worden gebruikt om nieuwe apparaten te configureren voor gebruik in bedrijfs- of schoolnetwerken. Inrichtingspakketten die tijdens de initiële installatie worden toegepast, worden waarschijnlijk beïnvloed door dit probleem. Zie Inrichtingspakketten voor Windows voor meer informatie over inrichtingspakketten. Notitie Het inrichten van Windows-apparaten met behulp van Windows Autopilot wordt niet beïnvloed door dit probleem. Windows-apparaten die door consumenten thuis of op kleine kantoren worden gebruikt, worden waarschijnlijk niet beïnvloed door dit probleem. Dit probleem is opgelost in KB5020044.
IT-beheerders Het kopiëren van grote GB-bestanden (meerdere gigabytes) kan langer duren dan verwacht op Windows 11 versie 22H2. De kans is groter dat u dit probleem ondervindt bij het kopiëren van bestanden naar Windows 11 versie 22H2 van een netwerkshare via Server Message Block (SMB), maar het lokaal kopiëren van bestanden kan ook worden beïnvloed. Windows-apparaten die door consumenten thuis of op kleine kantoren worden gebruikt, worden waarschijnlijk niet beïnvloed door dit probleem. Dit probleem is opgelost in KB5022913.
Alle gebruikers Op 5 oktober 2022 heeft de Jordaanse regering een officiële aankondiging gedaan dat er een einde komt aan de wijziging van de tijdzone zomertijd (DST). Vanaf vrijdag 28 oktober 2022 om 12:00 uur gaat de officiële tijd geen uur vooruit en verschuift deze permanent naar de UTC + 3-tijdzone.

De impact van deze wijziging is als volgt:

  1. De klokken worden op 12 oktober 00 om 28:2022 uur niet een uur vooruitgezet voor de Jordaanse tijdzone.
  2. De tijdzone Jordanië wordt permanent verschoven naar de UTC + 3-tijdzone.
Symptomen als er geen update is geïnstalleerd en de tijdelijke oplossing niet wordt gebruikt op apparaten in de tijdzone Jordanië op 28 oktober 2022 of later:
  • De tijd die wordt weergegeven in Windows en apps, is niet juist.
  • Apps en cloudservices die datum en tijd gebruiken voor integrale functies, zoals Microsoft Teams en Microsoft Outlook, meldingen en het plannen van vergaderingen, kunnen 60 minuten afwijken.
  • Automatisering die gebruikmaakt van datum en tijd, zoals geplande taken, wordt mogelijk niet uitgevoerd op het verwachte tijdstip.
  • Timestamp voor transacties, bestanden en logboeken kunnen 60 minuten afwijken.
  • Bewerkingen die afhankelijk zijn van tijdsafhankelijke protocollen, zoals Kerberos, kunnen verificatiefouten veroorzaken bij het aanmelden of openen van resources.
  • Windows-apparaten en -apps buiten Jordanië kunnen ook worden beïnvloed als ze verbinding maken met servers of apparaten in Jordanië of als ze vergaderingen plannen of bijwonen die plaatsvinden in Jordanië vanaf een andere locatie of tijdzone. Windows-apparaten buiten Jordanië mogen de tijdelijke oplossing niet gebruiken, omdat hierdoor de lokale tijd op het apparaat zou worden gewijzigd.
 Dit probleem wordt opgelost in KB5018496. Deze update wordt niet automatisch geïnstalleerd. Als je deze update wilt toepassen, kun je controleren op updates en de optionele preview selecteren om te downloaden en te installeren.

Als u deze update niet kunt installeren, kunt u dit probleem op apparaten in Jordanië oplossen door op 28 oktober 2022 een van de volgende handelingen uit te voeren:

  • Selecteer de Windows-logotoets, typ 'Datum en tijd' en selecteer Datum- en tijdinstellingen. Stel op de pagina met datum- & tijdinstellingende optie Aanpassen aan zomertijd automatisch in op Uit.
  • Ga naar Configuratiescherm>Klok en regio>Datum en tijd>Tijdzone wijzigen en schakel de optie 'Klok automatisch aanpassen aan zomertijd' uit'.
Belangrijk: U wordt aangeraden ALLEEN de bovenstaande tijdelijke oplossing te gebruiken om het probleem met de tijd te beperken die wordt gecreëerd door de nieuwe zomertijd in Jordanië. We raden GEEN andere tijdelijke oplossing aan, omdat deze inconsistente resultaten kunnen opleveren en ernstige problemen kunnen veroorzaken als ze verkeerd worden uitgevoerd.
IT-beheerders Nadat deze en latere updates zijn geïnstalleerd, zijn domeinjoinbewerkingen mogelijk mislukt en treedt fout '0xaac (2732): NERR_AccountReuseBlockedByPolicy' op. Daarnaast de tekst 'Er bestaat een account met dezelfde naam in Active Directory. Hergebruik van het account is geblokkeerd door beveiligingsbeleid" wordt mogelijk weergegeven.
Getroffen scenario's omvatten enkele bewerkingen voor domeindeelname of re-imaging, waarbij een computeraccount is gemaakt of vooraf is voorbereid door een andere identiteit dan de identiteit die is gebruikt voor het koppelen of opnieuw koppelen van de computer aan het domein.
Zie voor meer informatie over dit probleem KB5020276 - Netjoin: Wijzigingen in het beveiligen van domeinjoins.
Notitie Het is onwaarschijnlijk dat consumentendesktopedities van Windows dit probleem ondervinden.		 We hebben richtlijnen toegevoegd aan KB5020276 en evalueren of in de toekomst optimalisaties kunnen worden aangebracht Windows Update. Deze leidraad wordt bijgewerkt zodra deze wijzigingen beschikbaar zijn.
IT-beheerders Nadat u deze of latere updates hebt geïnstalleerd, kunt u mogelijk niet opnieuw verbinding maken met Directe toegang nadat de netwerkverbinding tijdelijk is verbroken of nadat u bent overgeschakeld tussen Wi-Fi netwerken of toegangspunten. Notitie Dit probleem mag geen invloed hebben op andere oplossingen voor externe toegang, zoals VPN (ook wel RAS-server voor externe toegang genoemd) en AOVPN (Always On VPN). Windows-apparaten die thuis door consumenten worden gebruikt of apparaten in organisaties die geen gebruikmaken van directe toegang om op afstand toegang te krijgen tot de netwerkbronnen van de organisatie, worden niet beïnvloed. Dit probleem is opgelost in updates die zijn uitgebracht op 13 december 2022 (KB5021255) en later. U wordt aangeraden de meest recente beveiligingsupdate voor uw apparaat te installeren. Het bevat belangrijke verbeteringen en oplossingen voor problemen, waaronder deze. Als u een update installeert die is uitgebracht op 13 december 2022 (KB5021255) of later, hoeft u geen KIR (Known Issue Rollback) of een speciale groepsbeleid te gebruiken om dit probleem op te lossen. Als u een update gebruikt die vóór 13 december 2022 is uitgebracht en dit probleem ondervindt, kunt u dit oplossen door het speciale groepsbeleid hieronder te installeren en te configureren. U vindt het speciale groepsbeleid in Computerconfiguratie ->Beheersjablonen -><Naam voor groepsbeleid dat hieronder> wordt vermeld.Voor informatie over het implementeren en configureren van dit speciale groepsbeleid, raadpleegt ugroepsbeleid gebruiken om een Rollback.groepsbeleid met de naam van het groepsbeleid te implementeren: Belangrijk U moet het groepsbeleid voor uw versie van Windows installeren en configureren om dit probleem op te lossen.
Alle gebruikers Bepaalde toepassingen reageren mogelijk niet meer wanneer u sneltoetsen gebruikt om de invoermodus van de Input Method Editor (IME) in te schakelen, uit te schakelen of te wijzigen. Voorbeelden van acties die dit probleem kunnen veroorzaken:

  • Voor Japans:

    • De Hankaku/Zenkaku-toets (半角 / 全角) op een Japans toetsenbord gebruiken
    • De standaardtoetsenbordsneltoets gebruiken: houd de Alt-toets ingedrukt en druk op ~ (tilde)

  • Voor Chinees:

    • De standaardtoetsenbordsneltoets gebruiken: houd de Control-toets ingedrukt en druk op Spatiebalk

  • Voor Koreaans:

    • De standaardtoetsenbordsneltoets gebruiken: op de rechter Alt-toets drukken
Dit probleem wordt waargenomen voor toepassingen die bepaalde onderdelen van het Text Services Framework (TSF) laden. Toepassingen die deze onderdelen niet laden, moeten dit probleem niet ondervinden.		 Dit probleem is opgelost in KB5020044.
IT-beheerders Na installatie van deze update kunnen sommige typen SSL- (Secure Sockets Layer) en TLS-verbindingen (Transport Layer Security) handshake-fouten hebben.
Opmerking voor ontwikkelaars De getroffen verbindingen verzenden waarschijnlijk meerdere frames binnen één invoerbuffer, dus een of meer volledige records met een gedeeltelijke record van minder dan 5 bytes, allemaal verzonden in één buffer. Als dit probleem zich voordoet, ontvangt de app SEC_E_ILLEGAL_MESSAGE wanneer de verbinding mislukt.		 Dit probleem wordt opgelost in KB5018496. U wordt aangeraden de meest recente beveiligingsupdate voor uw apparaat te installeren.
Houd er rekening meeKB5018496 niet automatisch wordt geïnstalleerd. Als je deze update wilt toepassen, kun je controleren op updates en de optionele preview selecteren om te downloaden en te installeren.
IT-beheerders Mogelijk hebt u onregelmatige problemen bij het opslaan, kopiëren of bijvoegen van bestanden met behulp van 32-bits apps, die grote adresbewuste apps gebruiken en gebruikmaken van de CopyFile-API. Windows-apparaten worden waarschijnlijk beïnvloed door dit probleem bij het gebruik van bepaalde commerciële of bedrijfsbeveiligingssoftware die gebruikmaakt van uitgebreide bestandskenmerken. Microsoft Office apps zoals Microsoft Word of Microsoft Excel worden alleen beïnvloed wanneer u 32-bits versies gebruikt en u mogelijk de foutmelding 'Document niet opgeslagen' krijgt. Dit probleem wordt waarschijnlijk niet ondervonden door consumenten die Windows-apparaten thuis of op niet-beheerde commerciële apparaten gebruiken. Apps worden niet beïnvloed door dit probleem als ze 64-bits of 32-bits zijn en NIET grote adresbewuste zijn. Dit probleem is opgelost in KB5027231.

Hoe u deze update kunt downloaden

Vóór installatie van deze update

Microsoft combineert de meest recente onderhoudsstackupdate (SSU) voor uw besturingssysteem met de meest recente cumulatieve update (LCU). Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.

Deze update installeren

Uitgebracht via Beschikbaar Volgende stap
Windows Update en Microsoft Update Ja Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update.
Windows Update for Business Ja Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update in overeenstemming met geconfigureerd beleid.
Microsoft Update-catalogus Ja Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Windows Server Update Services (WSUS) Ja Deze update wordt automatisch als volgt gesynchroniseerd met WSUS als je Producten en categorieën configureert:
Product: Windows 11
Categorie: Beveiligingsupdates

Opmerking

  • Als u de LCU wilt verwijderen
  • Als u de LCU wilt verwijderen na installatie van het gecombineerde SSU- en LCU-pakket, gebruikt u de opdrachtregeloptie DISM/Remove-Package met de naam van het LCU-pakket als argument. U kunt de naam van het pakket vinden met deze opdracht: DISM /online /get-packages.
  • Het uitvoeren van Windows Update zelfstandig installatieprogramma (wusa.exe) met de schakeloptie /uninstall op het gecombineerde pakket werkt niet, omdat het gecombineerde pakket de SSU bevat. U kunt de SSU na de installatie niet meer uit het systeem verwijderen.

Bestandsinformatie

Download de bestandsinformatie voor cumulatieve update 5018427 voor een lijst van bestanden die deel uitmaken van deze update.

Download de bestandsinformatie voor de SSU - versie 22621.378 - voor een lijst van bestanden die deel uitmaken van de onderhoudsstackupdate.