10 mei 2022—KB5014001 (alleen beveiligingsupdate)

Van toepassing op

Windows 8.1 Windows RT 8.1 Windows Server 2012 R2 Windows Embedded 8.1 Industry Enterprise Windows Embedded 8.1 Industry Pro

Samenvatting

Meer informatie over deze beveiligingsupdate, met inbegrip van verbeteringen, bekende problemen en hoe u de update downloadt.

Opmerking

BELANGRIJK Windows 8.1 en Windows Server 2012 R2 hebben het einde van de basisondersteuning bereikt en krijgen nu uitgebreide ondersteuning. Vanaf juli 2020 zijn er geen optionele, niet-beveiligingsreleases (ook wel 'C'-releases genoemd) voor dit besturingssysteem meer. Besturingssystemen in uitgebreide ondersteuning hebben alleen cumulatieve maandelijkse beveiligingsupdates (ook wel de 'B'- of Update Tuesday-release genoemd).
Zie het volgende artikel voor informatie over de verschillende typen Windows-updates, zoals essentiële updates, beveiligingsupdates, stuurprogramma-updates, servicepacks, enzovoort. Zie de startpagina van de updategeschiedenis van Windows 8.1 en Windows Server 2012 R2 als u andere opmerkingen en berichten wilt bekijken.

Verbeteringen

Deze beveiligingsupdate bevat nieuwe verbeteringen voor de volgende problemen:

De KDC-code (Key Distribution Center) retourneert ten onrechte het foutbericht KDC_ERR_TGT_REVOKED tijdens het afsluiten van de domeincontroller.
De PDC (Primary Domain Controller) voor het hoofddomein registreert op onjuiste wijze waarschuwings- en foutgebeurtenissen in het systeemlogboek bij het scannen van uitgaande vertrouwensrelaties.

Meer informatie over de opgeloste beveiligingsproblemen vindt u in de nieuwe website Security Update Guide en de Security Updates van mei 2022.

Bekende problemen in deze update

Symptoom	Volgende stap
Bepaalde bewerkingen, zoals Naam wijzigen, die je uitvoert op bestanden of mappen die zich op een CSV-volume (Cluster Shared Volume) bevinden, kunnen mislukken met de fout 'STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)'. Dit gebeurt wanneer je de bewerking uitvoert op een CSV-eigenaarsknooppunt vanuit een proces dat geen beheerderbevoegdheden heeft.	Ga op een van de volgende manieren te werk: Voer de bewerking uit vanuit een proces met beheerdersbevoegdheden. Voer de bewerking uit vanaf een knooppunt dat geen CSV-eigendom heeft. Microsoft werkt aan een oplossing en zal een update verstrekken in een toekomstige release.
Nadat u deze update hebt geïnstalleerd op uw Windows Server 2012 R2-servers die als domeincontrollers worden gebruikt, ziet u mogelijk verificatiefouten op de server of client voor services zoals Network Policy Server (NPS),Routing and Remote Access Service (RRAS),Radius, Extensible Authentication Protocol (EAP) en Protected Extensible Authentication Protocol (PEAP). Het probleem is van invloed op de wijze waarop de domeincontroller de toewijzing van certificaten aan computeraccounts beheert. Dit probleem is alleen van invloed op servers die worden gebruikt als domeincontrollers en tussenliggende toepassingsservers die worden geverifieerd bij domeincontrollers; dit heeft geen invloed op client Windows-apparaten.	Installeer update-KB5014986 op Windows Server 2012 R2-servers die worden gebruikt als domeincontrollers en tussenliggende toepassingsservers die worden geverifieerd bij domeincontrollers.

Symptoom

Volgende stap

Bepaalde bewerkingen, zoals Naam wijzigen, die je uitvoert op bestanden of mappen die zich op een CSV-volume (Cluster Shared Volume) bevinden, kunnen mislukken met de fout 'STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)'. Dit gebeurt wanneer je de bewerking uitvoert op een CSV-eigenaarsknooppunt vanuit een proces dat geen beheerderbevoegdheden heeft.

Ga op een van de volgende manieren te werk:

Voer de bewerking uit vanuit een proces met beheerdersbevoegdheden.
Voer de bewerking uit vanaf een knooppunt dat geen CSV-eigendom heeft.

Microsoft werkt aan een oplossing en zal een update verstrekken in een toekomstige release.

Nadat u deze update hebt geïnstalleerd op uw Windows Server 2012 R2-servers die als domeincontrollers worden gebruikt, ziet u mogelijk verificatiefouten op de server of client voor services zoals Network Policy Server (NPS),Routing and Remote Access Service (RRAS),Radius, Extensible Authentication Protocol (EAP) en Protected Extensible Authentication Protocol (PEAP). Het probleem is van invloed op de wijze waarop de domeincontroller de toewijzing van certificaten aan computeraccounts beheert. Dit probleem is alleen van invloed op servers die worden gebruikt als domeincontrollers en tussenliggende toepassingsservers die worden geverifieerd bij domeincontrollers; dit heeft geen invloed op client Windows-apparaten.

Installeer update-KB5014986 op Windows Server 2012 R2-servers die worden gebruikt als domeincontrollers en tussenliggende toepassingsservers die worden geverifieerd bij domeincontrollers.

Hoe u deze update kunt downloaden

Vóór installatie van deze update

We raden u ten zeerste aan de meest recente onderhoudsstackupdate (SSU) voor het besturingssysteem te installeren voordat u het meest recente updatepakket installeert. SSU's verbeteren de betrouwbaarheid van het updateproces om potentiële problemen op te lossen tijdens het installeren van het updatepakket en het toepassen van beveiligingspatches van Microsoft. Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.

Als u Windows Update gebruikt, wordt de meest recente SSU (KB5014025) automatisch aan u aangeboden. Als u het zelfstandige pakket voor de meest recente SSU wilt downloaden, zoekt u hiernaar in de Microsoft Update-catalogus.

HERINNERING Als u alleen beveiligingsupdates gebruikt, moet u ook alle eerdere beveiligingsupdates en de meest recente cumulatieve update voor Internet Explorer (KB5011486) installeren.

Deze update installeren

Uitgebracht via	Beschikbaar	Volgende stap
Windows Update en Microsoft Update	Nee	Zie hieronder de overige opties.
Microsoft Update-catalogus	Ja	Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Windows Server Update Services (WSUS)	Ja	Deze update wordt automatisch als volgt gesynchroniseerd met WSUS als je Producten en categorieën configureert: Product: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro Categorie: Beveiligingsupdate

Bestandsinformatie

Download de bestandsinformatie voor update 5014001 voor een lijst van bestanden die deel uitmaken van deze update.

Meer informatie

Zie Informatie over de implementatie van beveiligingsupdates: 10 mei 2022 (KB5014317) voor informatie over de beveiligingsupdates die zijn uitgebracht op 10 mei 2022.