11 oktober 2022 - KB5018421 (build van besturingssysteem 20348.1129)

Verbeteringen

Deze beveiligingsupdate bevat verbeteringen die deel uitmaakten van update KB5017381 (van 20 september 2022). Wanneer u deze KB installeert:

• Hiermee wordt een bekend probleem opgelost dat van invloed kan zijn op bestandskopieën die gebruikmaken van voorkeuren voor groepsbeleid. Ze kunnen mislukken of lege snelkoppelingen of bestanden met 0 (nul) bytes maken.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe updates in dit pakket gedownload en op uw apparaat geïnstalleerd.

Raadpleeg voor meer informatie over beveiligingsproblemen de Security Update Guide en de Security Updates van oktober 2022.

Update servicestack voor Windows Server 2022 - 20348.1066

Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Updates voor de onderhoudsstack (SSU) zorgen ervoor dat u over een robuuste en betrouwbare onderhoudsstack beschikt, zodat uw apparaten Microsoft-updates kunnen ontvangen en installeren.

Bekende problemen in deze update

Symptoom	Tijdelijke oplossing
Op 5 oktober 2022 heeft de Jordaanse regering een officiële aankondiging gedaan dat er een einde komt aan de wijziging van de tijdzone zomertijd (DST). Vanaf vrijdag 28 oktober 2022 om 12:00 uur gaat de officiële tijd geen uur vooruit en verschuift deze permanent naar de UTC + 3-tijdzone. De impact van deze wijziging is als volgt: De klokken worden op 12 oktober 00 om 28:2022 uur niet een uur vooruitgezet voor de Jordaanse tijdzone. De tijdzone Jordanië wordt permanent verschoven naar de UTC + 3-tijdzone. Symptomen als er geen update is geïnstalleerd en de tijdelijke oplossing niet wordt gebruikt op apparaten in de tijdzone Jordanië op 28 oktober 2022 of later: De tijd die wordt weergegeven in Windows en apps, is niet juist. Apps en cloudservices die datum en tijd gebruiken voor integrale functies, zoals Microsoft Teams en Microsoft Outlook, meldingen en het plannen van vergaderingen, kunnen 60 minuten afwijken. Automatisering die gebruikmaakt van datum en tijd, zoals geplande taken, wordt mogelijk niet uitgevoerd op het verwachte tijdstip. Timestamp voor transacties, bestanden en logboeken kunnen 60 minuten afwijken. Bewerkingen die afhankelijk zijn van tijdsafhankelijke protocollen, zoals Kerberos, kunnen verificatiefouten veroorzaken bij het aanmelden of openen van resources. Windows-apparaten en -apps buiten Jordanië kunnen ook worden beïnvloed als ze verbinding maken met servers of apparaten in Jordanië of als ze vergaderingen plannen of bijwonen die plaatsvinden in Jordanië vanaf een andere locatie of tijdzone. Windows-apparaten buiten Jordanië mogen de tijdelijke oplossing niet gebruiken, omdat hierdoor de lokale tijd op het apparaat zou worden gewijzigd.	Dit probleem wordt opgelost in KB5018485. Deze update wordt niet automatisch geïnstalleerd. Als je deze update wilt toepassen, kun je controleren op updates en de optionele preview selecteren om te downloaden en te installeren. Als u deze update niet kunt installeren, kunt u dit probleem op apparaten in Jordanië oplossen door op 28 oktober 2022 een van de volgende handelingen uit te voeren: Selecteer de Windows-logotoets, typ 'Datum en tijd' en selecteer Datum- en tijdinstellingen. Stel op de pagina met datum- & tijdinstellingende optie Aanpassen aan zomertijd automatisch in op Uit. Ga naar Configuratiescherm>Klok en regio>Datum en tijd>Tijdzone wijzigen en schakel de optie 'Klok automatisch aanpassen aan zomertijd' uit'. Belangrijk: U wordt aangeraden ALLEEN de bovenstaande tijdelijke oplossing te gebruiken om het probleem met de tijd te beperken die wordt gecreëerd door de nieuwe zomertijd in Jordanië. We raden GEEN andere tijdelijke oplossing aan, omdat deze inconsistente resultaten kunnen opleveren en ernstige problemen kunnen veroorzaken als ze verkeerd worden uitgevoerd.
Nadat deze en latere updates zijn geïnstalleerd, zijn domeinjoinbewerkingen mogelijk mislukt en treedt fout '0xaac (2732): NERR_AccountReuseBlockedByPolicy' op. Daarnaast de tekst 'Er bestaat een account met dezelfde naam in Active Directory. Hergebruik van het account is geblokkeerd door beveiligingsbeleid" wordt mogelijk weergegeven. Getroffen scenario's omvatten enkele bewerkingen voor domeindeelname of re-imaging, waarbij een computeraccount is gemaakt of vooraf is voorbereid door een andere identiteit dan de identiteit die is gebruikt voor het koppelen of opnieuw koppelen van de computer aan het domein. Zie voor meer informatie over dit probleem KB5020276 - Netjoin: Wijzigingen in het beveiligen van domeinjoins. Notitie Het is onwaarschijnlijk dat consumentendesktopedities van Windows dit probleem ondervinden.	We hebben richtlijnen toegevoegd aan KB5020276 en evalueren of in de toekomst optimalisaties kunnen worden aangebracht Windows Update. Deze leidraad wordt bijgewerkt zodra deze wijzigingen beschikbaar zijn.
Na installatie van deze update kunnen sommige typen SSL- (Secure Sockets Layer) en TLS-verbindingen (Transport Layer Security) handshake-fouten hebben. Opmerking voor ontwikkelaars De getroffen verbindingen verzenden waarschijnlijk meerdere frames binnen één invoerbuffer, dus een of meer volledige records met een gedeeltelijke record van minder dan 5 bytes, allemaal verzonden in één buffer. Als dit probleem zich voordoet, ontvangt de app SEC_E_ILLEGAL_MESSAGE wanneer de verbinding mislukt.	Dit probleem wordt opgelost in KB5020436. U wordt aangeraden de meest recente beveiligingsupdate voor uw apparaat te installeren. Houd er rekening meeKB5020436 niet automatisch wordt geïnstalleerd. Als je deze update wilt toepassen, kun je controleren op updates en de optionele preview selecteren om te downloaden en te installeren.

Hoe u deze update kunt downloaden

Vóór installatie van deze update

Microsoft combineert nu de meest recente onderhoudsstackupdate (SSU) voor je besturingssysteem met de meest recente cumulatieve update (LCU). Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.

Deze update installeren

Uitgebracht via	Beschikbaar	Volgende stap
Windows Update en Microsoft Update	Ja	Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update.
Windows Update for Business	Ja	Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update in overeenstemming met geconfigureerd beleid.
Microsoft Update-catalogus	Ja	Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Windows Server Update Services (WSUS)	Ja	Deze update wordt automatisch als volgt gesynchroniseerd met WSUS als je Producten en categorieën configureert: Product: Microsoft Server-besturingssysteem-21H2 Categorie: Beveiligingsupdates

Bestandsinformatie

Download de bestandsinformatie voor de cumulatieve update 5018421 voor een lijst van bestanden die deel uitmaken van deze update.

Download de bestandsinformatie voor de SSU - versie 20348.1066 - voor een lijst van bestanden die deel uitmaken van de onderhoudsstackupdate.