9 april 2024 - KB5036909 (build van besturingssysteem 20348.2402)

Verbeteringen

Deze beveiligingsupdate bevat kwaliteitsverbeteringen. Wanneer u deze KB installeert:

• Nieuw! Deze update is van invloed op Windows Hello voor Bedrijven. IT-beheerders kunnen nu MDM (Mobile Device Management) gebruiken om de prompt uit te schakelen die wordt weergegeven wanneer gebruikers zich aanmelden bij een machine die lid is van Entra. Hiervoor kunnen ze de beleidsinstelling 'DisablePostLogonProvisioning' inschakelen. Nadat een gebruiker zich heeft aangemeld, is de inrichting uitgeschakeld voor Windows 10- en Windows 11-apparaten.
• Deze update ondersteunt de zomertijd (DST) wijzigingen in Palestina. Zie voor meer informatie de tussentijdse richtlijnen voor DST-wijzigingen die zijn aangekondigd door de Palestijnse Autoriteit voor 2024, 2025.
• Deze update ondersteunt DST-wijzigingen in Kazachstan. Zie Tussentijdse richtlijnen voor tijdzonewijzigingen in Kazachstan in 2024 voor meer informatie.
• Deze update ondersteunt DST-wijzigingen in Samoa. Zie voor meer informatie tussentijdse richtlijnen voor Samoa DST-wijzigingen 2021.
• Met deze update wordt een probleem opgelost dat hoog CPU-gebruik veroorzaakt. Dit gebeurt nadat u het Knipprogramma hebt geopend.
• Met deze update wordt een probleem opgelost dat van invloed is op een netwerkbron. U hebt er geen toegang toe vanuit een Extern bureaublad-sessie. Dit gebeurt wanneer u de functie Externe Credential Guard inschakelt en de client Windows 11, versie 22H2 of hoger is.
• Met deze update wordt een probleem opgelost dat van invloed is op de IE-modus voor Microsoft Edge. Als u veel tabbladen opent, reageert het programma niet meer.
• Met deze update wordt een probleem opgelost dat van invloed is op DNS-servers. Ze ontvangen gebeurtenis 4016 voor een time-out van het Lightweight Directory Access Protocol (LDAP). Dit gebeurt wanneer ze DNS-registraties uitvoeren. Naamregistraties mislukken met Active Directory Domain Services (AD DS). Het probleem blijft bestaan totdat u de DNS-service opnieuw start.
• Deze update lost een probleem op dat van invloed is op virtuele werkmachines (VM). In productieomgevingen verliezen ze hun verbinding met het netwerk.
• Met deze update wordt een probleem opgelost dat van invloed is op muiscursorbewegingen. Ze lopen achter in sommige scenario's voor schermopnamen, vooral wanneer u het Extern bureaublad Protocol (RDP) gebruikt.
• Met deze update wordt een probleem opgelost dat van invloed is op de service voor groepsbeleid. De fout mislukt nadat u LGPO.exe hebt gebruikt om een controlebeleid op het systeem toe te passen.
• Met deze update wordt een probleem opgelost dat van invloed is op de weergave van een smartcardpictogram. De naam wordt niet weergegeven wanneer u zich aanmeldt. Dit gebeurt wanneer de smartcard meerdere certificaten bevat.
• Met deze update wordt een probleem opgelost dat ertoe leidt dat uw apparaat na 60 seconden wordt afgesloten. Dit gebeurt wanneer u een smartcard gebruikt voor verificatie op een extern systeem.
• Met deze update wordt een probleem opgelost dat van invloed is op tijdelijk groepslidmaatschap. Gebruikers van wie het lidmaatschap is verlopen, worden weergegeven wanneer u ernaar zoekt in LDAP. Dit gebeurt zelfs als Active Directory ze heeft verwijderd.
• Met deze update wordt een probleem opgelost dat van invloed is op een hoofdmap. Wanneer u een alternatieve gegevensstroom opent en dan iets verwijdert, krijgt u een foutmelding.
• Met deze update wordt een probleem opgelost dat van invloed is op het ReFS (Resilient File System). Een stopfout voorkomt dat het besturingssysteem correct wordt opgestart.
• Met deze update wordt een probleem opgelost dat optreedt wanneer u een bestand maakt dat meer dan één map omvat. Wanneer u de naam van de oorspronkelijke map wijzigt, wordt een fout weergegeven.
• Met deze update wordt een probleem opgelost dat van invloed is op fastfat.sys. De computer reageert niet meer. Dit gebeurt vanwege een racevoorwaarde.
• Met deze update wordt een probleem opgelost dat van invloed is op NSPI-query's (Name Service Provider Interface). Ze kunnen mislukken. Als dat het geval is, reageert lsass.exe niet meer op een domeincontroller.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe updates in dit pakket gedownload en op uw apparaat geïnstalleerd.

Raadpleeg voor meer informatie over beveiligingsproblemen de Security Update Guide en de Security Updates van april 2024.

Update servicestack van Windows Server 2022 - 20348.2401

Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Updates voor de onderhoudsstack (SSU) zorgen ervoor dat u over een robuuste en betrouwbare onderhoudsstack beschikt, zodat uw apparaten Microsoft-updates kunnen ontvangen en installeren.

Bekende problemen in deze update

Symptoom	Tijdelijke oplossing
Na de installatie van deze update kun je mogelijk de profielfoto van je gebruikersaccount niet wijzigen. Wanneer u probeert een profielfoto te wijzigen door de knop Startinstellingen>>Account>uw gegevens te selecteren en onder Uw afbeelding maken op Bladeren te klikken, ontvangt u mogelijk een foutbericht met foutcode 0x80070520.	Na verder onderzoek zijn we tot de conclusie gekomen dat dit probleem zeer beperkte of geen gevolgen heeft voor deze Windows-versie. Als u dit probleem ondervindt op uw apparaat, neemt u contact op met Windows-ondersteuning voor hulp.
Windows-apparaten kunnen te maken krijgen met VPN-verbindingsfouten na installatie van de update van 9 april 2024 of hoger.	Dit probleem wordt opgelost in KB5037782.
Na de installatie van de beveiligingsupdate van 9 april 2024 voor domeincontrollers (DC's) zie je mogelijk een aanzienlijke toename van NTLM-verificatieverkeer . Dit probleem is waarschijnlijk van invloed op organisaties met een zeer klein percentage primaire domeincontrollers in hun omgeving en met veel NTLM-verkeer.	Dit probleem wordt opgelost in KB5037782.

Hoe u deze update kunt downloaden

Vóór installatie van deze update

Microsoft combineert nu de meest recente onderhoudsstackupdate (SSU) voor je besturingssysteem met de meest recente cumulatieve update (LCU). Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.

Vereiste voor offline service van installatiekopieën van het besturingssysteem:

Zorg ervoor dat je afbeelding KB5030216 (09/12/2023) of een latere LCU bevat. Als dat niet het geval is, installeert u de app op uw offlinemedia voordat u de nieuwste update installeert. Met deze LCU wordt de SSU-versie bijgewerkt naar 20348.1960. Dit is de minimale SSU-versie die u moet hebben om fout 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) te voorkomen.

Deze update installeren

Uitgebracht via	Beschikbaar	Volgende stap
Windows Update en Microsoft Update	Ja	Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update.
Windows Update for Business	Ja	Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update in overeenstemming met geconfigureerd beleid.
Microsoft Update-catalogus	Ja	Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Windows Server Update Services (WSUS)	Ja	Deze update wordt automatisch als volgt gesynchroniseerd met WSUS als je Producten en categorieën configureert: Product: Microsoft Server-besturingssysteem-21H2 Categorie: Beveiligingsupdates

Bestandsinformatie

Download de bestandsinformatie voor cumulatieve update 5036909 voor een lijst van bestanden die deel uitmaken van deze update.

Download de bestandsinformatie voor de SSU - versie 20348.2401 voor een lijst van bestanden die deel uitmaken van de onderhoudsstackupdate.