10 oktober 2023 - KB5031354 (build van besturingssysteem 22621.2428)

Belangrijke kenmerken

• Met deze update worden beveiligingsproblemen voor uw Windows-besturingssysteem opgelost.

Verbeteringen

Deze beveiligingsupdate bevat verbeteringen die deel uitmaakten van update KB5030310 (van 26 september 2023). Wanneer u deze KB installeert:

• Ter bescherming tegen CVE-2023-44487 moet u de nieuwste Windows-update installeren. Afhankelijk van uw gebruiksscenario kunt u ook de limiet van de RST_STREAMS per minuut instellen met behulp van de nieuwe registersleutels in deze update.
  U kunt de DWORD-registerwaarden in de onderstaande tabel maken onder de volgende registersleutel: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
  Deze sleutels zijn standaard niet aanwezig wanneer u deze KB installeert. U kunt deze naar wens maken om nieuwe waarden voor uw omgeving in te stellen.

  Registersleutel	Standaardwaarde	Geldig waardebereik	Registersleutelfunctie
  Http2MaxClientResetsPerMinute	400	0–65535	Hiermee stelt u het toegestane aantal resets (RST_STREAMS) per minuut in voor een verbinding. Wanneer deze limiet wordt bereikt, wordt een GOAWAY-bericht naar de client verzonden voor de verbinding.
  Http2MaxClientResetsGoaway	1	0-1	Hiermee schakelt u de verzending van het GOAWAY-bericht in of uit wanneer u de limiet bereikt. Als u dit instelt op 0, eindigt de verbinding zodra u de limiet bereikt.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe updates in dit pakket gedownload en op uw apparaat geïnstalleerd.

Raadpleeg de website Security Update Guide en de Security Update Updates van oktober 2023 voor meer informatie over beveiligingsproblemen.

Windows 11-onderhoudsstackupdate - 22621.2423

Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Updates voor de onderhoudsstack (SSU) zorgen ervoor dat u over een robuuste en betrouwbare onderhoudsstack beschikt, zodat uw apparaten Microsoft-updates kunnen ontvangen en installeren.

Bekende problemen in deze update

Van toepassing op	Symptoom	Tijdelijke oplossing
IT-beheerders	Als u de beleidsinstellingen FixedDrivesEncryptionType of SystemDrivesEncryptionType gebruikt in het knooppunt BitLocker CSP (Configuration Service Provider) in MDM-apps (Mobile Device Management), wordt mogelijk incorrect een fout 65000 weergegeven in de instelling 'Apparaatversleuteling vereisen' voor sommige apparaten in uw omgeving. Getroffen omgevingen zijn omgevingen met het beleid 'Stationsversleutelingstype afdwingen op besturingssysteemstations' of 'Stationsversleuteling afdwingen op vaste stations' ingesteld op ingeschakeld en waarbij 'volledige versleuteling' of 'alleen gebruikte ruimte' wordt geselecteerd. Microsoft Intune wordt getroffen door dit probleem, maar MDM's van derden kunnen ook worden getroffen. Belangrijk Dit probleem is alleen een rapportageprobleem en heeft geen invloed op stationsversleuteling of de rapportage van andere problemen op het apparaat, waaronder andere BitLocker-problemen.	Dit probleem is opgelost in KB5034204.
Alle gebruikers	Windows-apparaten die meer dan één monitor (1) gebruiken, kunnen problemen ondervinden met bureaubladpictogrammen die onverwacht worden verplaatst tussen beeldschermen of andere problemen met uitlijning van pictogrammen bij het gebruik van Copilot in Windows (in preview).	Dit probleem is opgelost aan de servicezijde voor Windows 11, versies 22H2 en 23H2 op apparaten met updates die zijn uitgebracht op 9 januari 2024 of hoger.Opmerking: voor beheerde apparaten in uw omgeving die zijn gebruikt of die momenteel worden gebruikt in een configuratie met meerdere controlen, is Copilot voor Windows nog niet beschikbaar.
Alle gebruikers	Wallpaper-apps van derden werken mogelijk niet zoals verwacht wanneer Copilot in Windows (in preview) wordt geopend. Mogelijk zie je de standaardachtergrond of de achtergrond ingesteld in Windows in plaats van je aangepaste achtergrondset in de achtergrond-app van derden.	Dit probleem wordt opgelost in KB5031455. Om te voorkomen dat gebruikers dit probleem ondervinden, was Copilot in Windows (in preview) voorheen niet beschikbaar op apparaten waarop een wallpaper-app van derden is geïnstalleerd.

Hoe u deze update kunt downloaden

Vóór installatie van deze update

Microsoft combineert de meest recente onderhoudsstackupdate (SSU) voor uw besturingssysteem met de meest recente cumulatieve update (LCU). Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.

Deze update installeren

Uitgebracht via	Beschikbaar	Volgende stap
Windows Update en Microsoft Update	Ja	Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update.
Windows Update for Business	Ja	Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update in overeenstemming met geconfigureerd beleid.
Microsoft Update-catalogus	Ja	Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Windows Server Update Services (WSUS)	Ja	Deze update wordt automatisch als volgt gesynchroniseerd met WSUS als je Producten en categorieën configureert: Product: Windows 11 Categorie: Beveiligingsupdates

Bestandsinformatie

Download de bestandsinformatie voor de cumulatieve update 5031354 voor een lijst van bestanden die deel uitmaken van deze update.

Download de bestandsinformatie voor de SSU - versie 22621.2423 voor een lijst van bestanden die deel uitmaken van de onderhoudsstackupdate.