12 september 2023—KB5030216 (OS-build 20348.1970)

Verbeteringen

Deze beveiligingsupdate bevat kwaliteitsverbeteringen. Wanneer u deze KB installeert:

• Nieuw! Deze update is van invloed op firewallinstellingen. U kunt nu wijzigingen aanbrengen waarmee u regels voor toepassingsgroepen kunt configureren.
• Deze update ondersteunt de zomertijd (DST) wijzigingen in Israël.
• Deze update lost een probleem op dat van invloed is op Server Message Block (SMB). U hebt geen toegang tot de gedeelde SMB-map. De fouten zijn 'Onvoldoende geheugenbronnen' of 'Onvoldoende systeembronnen'.
• Met de update wordt een probleem opgelost dat van invloed is op geplande taken. De taken mislukken wanneer er opgeslagen lokale aanmeldingsreferenties voor een lokaal gebruikersaccount worden gebruikt. Dit gebeurt wanneer u Credential Guard inschakelt. Het foutbericht luidt '2147943726: ERROR_LOGON_FAILURE (de gebruikersnaam of het wachtwoord is onjuist)'.
• Met deze update wordt een probleem opgelost dat van invloed is op de Local Security Authority Subsystem Service (LSASS). De computer reageert niet meer. Dit gebeurt wanneer je Azure Virtual Desktop (AVD) gebruikt.
• Met de update wordt een probleem opgelost dat van invloed is op degenen die gebruikmaken van Windows Update voor Bedrijven. Nadat u bij het aanmelden wordt gevraagd uw wachtwoord te wijzigen, mislukt de wijzigingsbewerking. U kunt zich dan niet aanmelden. De foutcode is 0xc000006d.
• Deze update lost een probleem op dat van invloed is op het LSASS-proces (Local Security Authority Subsystem Service). Het reageert mogelijk niet meer. Hierdoor start de machine opnieuw op. De fout is 0xc0000005 (STATUS_ACCESS_VIOLATION).
• Met deze update wordt een probleem opgelost dat van invloed is op Beheer van tabbladvensters. Het reageert niet meer wanneer u de IE-modus gebruikt.
• Met deze update wordt een probleem opgelost dat verband houdt met wijzigingen in het doorsturen van gebeurtenissen.

• Met deze update wordt een probleem opgelost dat van invloed is op de service voor groepsbeleid. Er wordt niet 30 seconden gewacht (de standaardwachttijd) voordat het netwerk beschikbaar is. Hierdoor worden beleidsregels niet juist verwerkt.
• Deze update voegt een nieuwe API toe voor onafhankelijke D3D12-apparaten. U kunt het gebruiken om meerdere D3D12-apparaten op dezelfde adapter te maken. Zie D3D12 Independent Devices voor meer informatie.
• Met deze update wordt een probleem opgelost dat van invloed is op virtuele machines (VM). Het maken van nieuwe VM's mislukt voor klanten van Azure Stack Hub. Dit gebeurt wanneer u een nieuw knooppunt toevoegt aan een cluster.
• Deze update lost een probleem op dat van invloed is op bepaalde VM's. Implementaties mislukken. Dit gebeurt omdat bepaalde VM-installatiekopieën niet reageren op ARP-aanvragen (Address Resolution Protocol) als de bron zich buiten het lokale netwerk bevindt.
• Met deze update wordt een probleem opgelost dat van invloed is op klanten van Azure Stack HCI. Uw pogingen om VM's te maken mislukken. Dit gebeurt wanneer u REST-bronnen (Representational State Transfer) voor de netwerkcontroller verwijdert en opnieuw maakt.
• Met deze update wordt een probleem opgelost dat van invloed is op afdruktaken die naar een virtuele afdrukwachtrij worden verzonden. Ze mislukken zonder een fout.
• Deze update is van invloed op Windows Defender-toepassingsbeheer (WDAC). Het beleid om software te blokkeren op basis van een hash voorkomt mogelijk niet dat de software wordt uitgevoerd.
• Deze update is van invloed op niet-ondertekend WDAC-beleid. Ze worden gekopieerd naar de EFI-schijfpartitie (Extensible Firmware Interface). Dit is voorbehouden aan ondertekend beleid.
• Met deze update wordt een probleem opgelost dat van invloed is op de webrol van Extern bureaublad (RD). Als u deze rol inschakelt, mislukt deze rol wanneer u RD-implementaties meer dan één keer bijwerkt.
• Met deze update wordt een probleem opgelost dat van invloed is op Verteller. De focus verandert niet wanneer de focus van het toetsenbord verandert. Hierdoor leest Verteller het verkeerde label in het dialoogvenster dat verschijnt wanneer u zich aanmeldt.
• Met deze update wordt een probleem opgelost dat van invloed is op de Microsoft Distributed Transaction Coordinator (DTC). Het heeft een handvatlek. Hierdoor heeft het systeem onvoldoende geheugen.
• Met deze update wordt een probleem opgelost dat van invloed is op de RSOP (Resultant Set of Policy). De beleidsinstelling 'BackupDirectory' van Windows LAPS is niet gerapporteerd. Dit gebeurt wanneer de instelling is ingesteld op 1, namelijk 'Back-up maken naar AAD'.
• Met deze update wordt een probleem opgelost dat van invloed is op verificatie. Het gebruik van een smartcard voor het (opnieuw) koppelen van een computer aan een Active Directory-domein kan mislukken. Dit gebeurt nadat u Windows-updates van oktober 2022 of later hebt geïnstalleerd. Zie KB5020276 voor meer informatie.
• Met deze update wordt een probleem opgelost dat van invloed is op DPM 2019 en DPM 2022. Wanneer u ze probeert te installeren, mislukt dit. Dit gebeurt omdat het ReFS (Resilient File System) niet meer reageert.
• Met deze update wordt de functie IP-virtualisatie voor extern bureaublad ingeschakeld. Het simuleert een bureaublad van één gebruiker. Om dit te doen, ondersteunt het per sessie en per programma Extern bureaublad IP-virtualisatie voor Winsock-toepassingen. Zie Extern bureaublad-IP-virtualisatie in Windows Server voor meer informatie.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe updates in dit pakket gedownload en op uw apparaat geïnstalleerd.

Raadpleeg de Security Update Guide en de Security Updates van september 2023 voor meer informatie over beveiligingsproblemen.

Update servicestack van Windows Server 2022 - 20348.1960

Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Updates voor de onderhoudsstack (SSU) zorgen ervoor dat u over een robuuste en betrouwbare onderhoudsstack beschikt, zodat uw apparaten Microsoft-updates kunnen ontvangen en installeren.

Bekende problemen in deze update

Microsoft is momenteel niet op de hoogte van enige problemen met deze update.

Hoe u deze update kunt downloaden

Vóór installatie van deze update

Microsoft combineert nu de meest recente onderhoudsstackupdate (SSU) voor je besturingssysteem met de meest recente cumulatieve update (LCU). Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.

Vereiste voor offline service van installatiekopieën van het besturingssysteem:

Zorg ervoor dat je afbeelding KB5030216 (09/12/2023) of een latere LCU bevat. Als dat niet het geval is, installeert u de app op uw offlinemedia voordat u de nieuwste update installeert. Met deze LCU wordt de SSU-versie bijgewerkt naar 20348.1960. Dit is de minimale SSU-versie die u moet hebben om fout 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) te voorkomen.

Deze update installeren

Uitgebracht via	Beschikbaar	Volgende stap
Windows Update en Microsoft Update	Ja	Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update.
Windows Update for Business	Ja	Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update in overeenstemming met geconfigureerd beleid.
Microsoft Update-catalogus	Ja	Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Windows Server Update Services (WSUS)	Ja	Deze update wordt automatisch als volgt gesynchroniseerd met WSUS als je Producten en categorieën configureert: Product: Microsoft Server-besturingssysteem-21H2 Categorie: Beveiligingsupdates

Bestandsinformatie

Download de bestandsinformatie voor cumulatieve update 5030216 voor een lijst van bestanden die deel uitmaken van deze update.

Download de bestandsinformatie voor de SSU - versie 20348.1960 - voor een lijst van bestanden die deel uitmaken van de onderhoudsstackupdate.