25 oktober 2022 - KB5018485 (build van besturingssysteem 20348.1194) Preview

Verbeteringen

Deze niet-beveiligingsupdate bevat kwaliteitsverbeteringen. Wanneer u deze KB installeert:

• Hiermee wordt een probleem opgelost dat van invloed is op de beveiliging van DCOM-verificatie (Distributed Component Object Model). Hiermee wordt automatisch het verificatieniveau verhoogd voor alle niet-anonieme activeringsaanvragen van DCOM-clients naar RPC_C_AUTHN_LEVEL_PKT_INTEGRITY. Dit gebeurt als het verificatieniveau lager is dan pakketintegriteit.
• Hiermee wordt een DCOM-probleem opgelost dat van invloed is op de Remote Procedure Call Service (rpcss.exe). Hiermee wordt het verificatieniveau verhoogd naar RPC_C_AUTHN_LEVEL_PKT_INTEGRITY in plaats van RPC_C_AUTHN_LEVEL_CONNECT als RPC_C_AUTHN_LEVEL_NONE is opgegeven.
• Hiermee wordt een probleem opgelost dat ertoe leidt dat een upgrade van het besturingssysteem niet meer reageert en vervolgens mislukt.
• Hiermee wordt een probleem opgelost dat van invloed is op de Windows Search-service. Dit zorgt ervoor dat het indexeren van de service traag verloopt.
• Hiermee wordt een probleem opgelost dat van invloed is op de toepassingsproxy-connector van de Microsoft Azure Active Directory (AAD). Het is niet mogelijk om een Kerberos-ticket op te halen namens de gebruiker. Het foutbericht is: 'De opgegeven handle is ongeldig (0x80090301)'.
• Hiermee wordt een probleem opgelost dat van invloed is op geplande taken. Ze kunnen jaren in de toekomst lopen als de volgende keer een zomertijdwijziging plaatsvindt en u de tijdzone van de computer instelt op UTC.
• Hiermee wordt een probleem opgelost dat van invloed is op Microsoft Direct3D 9-games. De grafische hardware werkt niet meer als de hardware niet beschikt over een systeemeigen Direct3D 9-stuurprogramma.
• Hiermee wordt een probleem opgelost dat van invloed is op het lettertype van drie Chinese karakters. Wanneer u deze tekens vet opmaakt, is de breedte onjuist.
• Hiermee worden grafische problemen opgelost in games die gebruikmaken van Microsoft D3D9 op sommige platforms.
• Hiermee wordt een probleem opgelost dat van invloed is op de WinHTTP Web Proxy Auto-Discovery-service. De database kan niet worden gestart omdat de services geen RPC-databasevermelding (Remote Procedure Call) voor eindpunttoewijzingen kunnen maken. Dit gebeurt als de service meer dan 500 keer opnieuw wordt gestart.
• Hiermee wordt een probleem opgelost dat van invloed is op Microsoft Edge wanneer deze zich in IE-modus bevindt. De titels van pop-upvensters en tabbladen zijn onjuist.
• Hiermee wordt een probleem opgelost dat van invloed is op de IE-modus van Microsoft Edge. Hiermee kunt u geen webpagina's openen. Dit gebeurt wanneer u Windows Defender Application Guard (WDAG) inschakelt en u geen netwerkisolatiebeleid configureert.
• Hiermee wordt een probleem opgelost dat van invloed is op IME (Input Method Editors) van Microsoft en derden. Ze werken niet meer wanneer u het IME-venster sluit. Dit gebeurt als de IME gebruikmaakt van Windows Text Services Framework (TSF) 1.0.
• Hiermee wordt een probleem opgelost dat van invloed is op de installatie van stuurprogramma's op bepaalde hardware. U kunt de weergave van de voortgang van de installatie niet zien.
• Hiermee wordt een probleem opgelost dat van invloed is op Windows Defender-toepassingsbeheer (WDAC). Hiermee voorkomt u dat WDAC fouten bij verificatie van .NET Dynamic Code-vertrouwen registreert.
• Hiermee wordt een probleem opgelost dat van invloed is op .msi bestanden. Windows Defender-toepassingsbeheer negeert ze wanneer u het afdwingen van scripts uitschakelt.
• Hiermee wordt een probleem opgelost dat van invloed is op een VDI-scenario (Virtual Desktop Infrastructure) van extern bureaublad. Mogelijk wordt tijdens de sessie de verkeerde tijdzone gebruikt.
• Hiermee wordt een probleem opgelost dat van invloed is op de volgorde van de invoerfocus. Dit is van invloed op de Tab-toets wanneer u begint vanuit het wachtwoordvak op een pagina met referenties om u aan te melden.
• Het verbetert de prestaties van Active Directory-replicatie in grote omgevingen.
• Hiermee wordt een probleem opgelost dat van invloed is op het proces voor het maken van Forest Trust. De DNS-naamachtervoegsels (Domain Name System) worden niet in de vertrouwenskenmerken geplaatst. Dit probleem treedt op bij apparaten waarop updates van 11 januari 2022 of hoger worden geïnstalleerd.
• Hiermee wordt een probleem opgelost dat van invloed is op Serverbeheer. De verkeerde schijf wordt opnieuw ingesteld wanneer meerdere schijven dezelfde unieke id hebben. Zie KB5018898 voor meer informatie.
• Hiermee wordt een probleem opgelost dat van invloed is op certificaattoewijzing. Als het mislukt, werkt lsass.exe mogelijk niet meer in schannel.dll.
• Hiermee wordt de blokkeringslijst met kwetsbare stuurprogramma's voor Windows-kernel in het bestand DriverSiPolicy.p7b bijgewerkt. Deze update zorgt er ook voor dat de blokkeringslijst hetzelfde is in Windows 10 en Windows 11. Zie KB5020779 voor meer informatie.
• Dit maakt Microsoft compatibel met US Government (USG) versie 6 revisie 1 (USGv6-r1).
• Het stopt de start van de zomertijd in Jordanië eind oktober 2022. De tijdzone Jordanië wordt permanent verschoven naar de UTC + 3-tijdzone.
• Hiermee wordt een probleem opgelost dat ertoe leidt dat de Host Networking Service (HNS) niet meer werkt. Dit leidt tot verkeersonderbrekingen. Voor Windows Server 2019 is deze wijziging standaard uitgeschakeld. Als u dit wilt inschakelen, is een registersleutel vereist. U kunt deze sleutel aanvragen bij Microsoft via uw Technical Account Manager (TAM). Voor Windows Server 2022 is deze wijziging standaard ingeschakeld. Nadat het systeem is bijgewerkt, hoeft u geen extra actie uit te voeren.
• Hiermee wordt een probleem opgelost dat kan optreden wanneer u ontdubbeling inschakelt. Het probleem kan een impasse veroorzaken.
• Hiermee wordt een probleem opgelost dat van invloed kan zijn op controlegebeurtenissen voor TGT-aanvragen (ticket-granting ticket) en TGS-aanvragen (ticket-granting service). Het probleem kan gebeurtenis-id 521 en de statuscode 0xc0000078 ('Geeft aan dat de SID-structuur niet geldig is.') vastleggen. In plaats daarvan moet de controle de gebeurtenis-id's 4768 (TTT) of 4769 (TGS) voor fouten in de Kerberos-verificatieservice registreren. Als u het beleid 'Controle: systeem onmiddellijk afsluiten als u geen beveiligingscontroles kunt loggen' hebt ingeschakeld, kan de domeincontroller plotseling opnieuw opstarten en stopcode c0000244 (STATUS_AUDIT_FAILED registreren.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe updates in dit pakket gedownload en op uw apparaat geïnstalleerd.

Update servicestack voor Windows Server 2022 - 20348.1066

Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Updates voor de onderhoudsstack (SSU) zorgen ervoor dat u over een robuuste en betrouwbare onderhoudsstack beschikt, zodat uw apparaten Microsoft-updates kunnen ontvangen en installeren.

Bekende problemen in deze update

Microsoft is momenteel niet op de hoogte van enige problemen met deze update.

Hoe u deze update kunt downloaden

Vóór installatie van deze update

Microsoft combineert nu de meest recente onderhoudsstackupdate (SSU) voor je besturingssysteem met de meest recente cumulatieve update (LCU). Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.

Deze update installeren

Uitgebracht via	Beschikbaar	Volgende stap
Windows Update en Microsoft Update	Ja	Ga naar Instellingen>, bijwerken & beveiliging>Windows Update. In het gebied Optionele updates beschikbaar vindt u de koppeling voor het downloaden en installeren van de update.
Windows Update for Business	Nee	Geen. Deze wijzigingen worden opgenomen in de volgende beveiligingsupdate voor dit kanaal.
Microsoft Update-catalogus	Nee	Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Windows Server Update Services (WSUS)	Nee	Je kunt deze update handmatig in WSUS importeren. Zie de Microsoft Update-catalogus voor instructies.

Bestandsinformatie

Download de bestandsinformatie voor de cumulatieve update 5018485 voor een lijst van bestanden die deel uitmaken van deze update.

Download de bestandsinformatie voor de SSU - versie 20348.1066 - voor een lijst van bestanden die deel uitmaken van de onderhoudsstackupdate.