10 oktober 2023 - KB5031358 (build van besturingssysteem 22000.2538)

Van toepassing op
Windows 11 version 21H2, all editions

Opmerking

9/26/23
BELANGRIJK Na 26 september 2023 zijn er geen optionele, niet-beveiligingspreview-releases meer voor Windows 11 versie 21H2.  Alleen cumulatieve maandelijkse beveiligingsupdates gaan door voor de ondersteunde versies van Windows 11, versie 21H2.

Opmerking

  • BIJGEWERKT 10-10-2023
    HERINNERING Sommige edities van Windows 11, versie 21H2, zijn vandaag, 10 oktober 2023, aan het einde van het onderhoud.  Dit zijn Home, Pro, Pro Education en Pro for Workstation.  Na vandaag ontvangen apparaten waarop deze edities worden uitgevoerd, geen maandelijkse beveiligings- en kwaliteitsupdates. Deze updates bevatten beveiligingen tegen de nieuwste beveiligingsrisico's.
  • We blijven ondersteuning bieden voor de resterende edities van Windows 11, versie 21H2.

Opmerking

Tip

Op zoek naar de video van deze maand? Het staat nu in het artikel over Windows 11, versie 22H2.

Belangrijke kenmerken

  • Met deze update worden beveiligingsproblemen voor uw Windows-besturingssysteem opgelost.

Verbeteringen

Deze beveiligingsupdate bevat verbeteringen die deel uitmaakten van update KB5030301 (van 26 september 2023). Wanneer u deze KB installeert:

  • Ter bescherming tegen CVE-2023-44487 moet u de nieuwste Windows-update installeren. Afhankelijk van uw gebruiksscenario kunt u ook de limiet van de RST_STREAMS per minuut instellen met behulp van de nieuwe registersleutels in deze update.
    U kunt de DWORD-registerwaarden in de onderstaande tabel maken onder de volgende registersleutel: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
    Deze sleutels zijn standaard niet aanwezig wanneer u deze KB installeert. U kunt deze naar wens maken om nieuwe waarden voor uw omgeving in te stellen.

    Registersleutel Standaardwaarde Geldig waardebereik Registersleutelfunctie
    Http2MaxClientResetsPerMinute 400 0–65535 Hiermee stelt u het toegestane aantal resets (RST_STREAMS) per minuut in voor een verbinding. Wanneer deze limiet wordt bereikt, wordt een GOAWAY-bericht naar de client verzonden voor de verbinding.
    Http2MaxClientResetsGoaway 1 0-1 Hiermee schakelt u de verzending van het GOAWAY-bericht in of uit wanneer u de limiet bereikt. Als u dit instelt op 0, eindigt de verbinding zodra u de limiet bereikt.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe updates in dit pakket gedownload en op uw apparaat geïnstalleerd.

Raadpleeg de website Security Update Guide en de Security Update Updates van oktober 2023 voor meer informatie over beveiligingsproblemen.

Windows 11-onderhoudsstackupdate - 22000.2531

Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Updates voor de onderhoudsstack (SSU) zorgen ervoor dat u over een robuuste en betrouwbare onderhoudsstack beschikt, zodat uw apparaten Microsoft-updates kunnen ontvangen en installeren.

Bekende problemen in deze update

Van toepassing op Symptoom Tijdelijke oplossing
IT-beheerders Als u de beleidsinstellingen FixedDrivesEncryptionType of SystemDrivesEncryptionType gebruikt in het knooppunt BitLocker CSP (Configuration Service Provider) in MDM-apps (Mobile Device Management), wordt mogelijk incorrect een fout 65000 weergegeven in de instelling 'Apparaatversleuteling vereisen' voor sommige apparaten in uw omgeving. Getroffen omgevingen zijn omgevingen met het beleid 'Stationsversleutelingstype afdwingen op besturingssysteemstations' of 'Stationsversleuteling afdwingen op vaste stations' ingesteld op ingeschakeld en waarbij 'volledige versleuteling' of 'alleen gebruikte ruimte' wordt geselecteerd. Microsoft Intune wordt getroffen door dit probleem, maar MDM's van derden kunnen ook worden getroffen. Belangrijk Dit probleem is alleen een rapportageprobleem en heeft geen invloed op stationsversleuteling of de rapportage van andere problemen op het apparaat, waaronder andere BitLocker-problemen. Dit probleem is opgelost in KB5034121.

Hoe u deze update kunt downloaden

Vóór installatie van deze update

Microsoft combineert de meest recente onderhoudsstackupdate (SSU) voor uw besturingssysteem met de meest recente cumulatieve update (LCU). Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.

Deze update installeren

Uitgebracht via Beschikbaar Volgende stap
Windows Update en Microsoft Update Ja Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update.
Windows Update for Business Ja Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update in overeenstemming met geconfigureerd beleid.
Microsoft Update-catalogus Ja Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Windows Server Update Services (WSUS) Ja Deze update wordt automatisch als volgt gesynchroniseerd met WSUS als je Producten en categorieën configureert:
Product: Windows 11
Categorie: Beveiligingsupdates

Opmerking

  • Als u de LCU wilt verwijderen
  • Als u de LCU wilt verwijderen na installatie van het gecombineerde SSU- en LCU-pakket, gebruikt u de opdrachtregeloptie DISM/Remove-Package met de naam van het LCU-pakket als argument. U kunt de naam van het pakket vinden met deze opdracht: DISM /online /get-packages.
  • Het uitvoeren van Windows Update zelfstandig installatieprogramma (wusa.exe) met de schakeloptie /uninstall op het gecombineerde pakket werkt niet, omdat het gecombineerde pakket de SSU bevat. U kunt de SSU na de installatie niet meer uit het systeem verwijderen.

Bestandsinformatie

Download de bestandsinformatie voor cumulatieve update 5031358 voor een lijst van bestanden die deel uitmaken van deze update.

Download de bestandsinformatie voor de SSU - versie 22000.2531 voor een lijst van bestanden die deel uitmaken van de onderhoudsstackupdate.