14 mei 2024 - KB5037781 (build van besturingssysteem 25398.887)

Verbeteringen

Deze beveiligingsupdate bevat kwaliteitsverbeteringen. Wanneer u deze KB installeert:

• Met deze update wordt een probleem opgelost dat van invloed is op de IE-modus. Een webpagina werkt niet meer zoals verwacht wanneer er een modaal dialoogvenster is geopend.

• Met deze update wordt een probleem opgelost dat van invloed is op de IE-modus. De computer reageert niet meer. Dit gebeurt als u op de pijl-links drukt wanneer een leeg tekstvak de focus heeft en bladeren met navigatietoetsen is ingeschakeld.

• Met deze update wordt een probleem opgelost dat van invloed is op Wi-Fi Protected Access 3 (WPA3) in de groepsbeleid editor. Weergave van HTML-voorbeeld mislukt.

• Met deze update wordt een probleem opgelost dat van invloed is op Packet Monitor (pktmon). Het is minder betrouwbaar.

• Met deze update wordt een probleem opgelost dat van invloed is op een server nadat u deze uit een domein hebt verwijderd. De cmdlet Get-LocalGroupMember retourneert een uitzondering. Dit gebeurt als de lokale groepen domeinleden bevatten.

• Deze update is van invloed op de volgende NSEC3-validatie (Secure Record 3) in een recursieve resolver. De limiet is nu 1.000 berekeningen. Eén berekening is gelijk aan de validatie van één label met één iteratie. DNS-serverbeheerders kunnen het standaardaantal berekeningen wijzigen. Gebruik hiervoor de onderstaande registerinstelling.

  • Naam: \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\MaxComputationForNsec3Validation
  • Type: DWORD
  • Standaardwaarde: 1000
  • Max: 9600
  • Min: 1

• Met deze update wordt een probleem opgelost dat van invloed kan zijn op de cursor wanneer je typt in het Japans. De cursor kan naar een onverwachte plaats worden verplaatst.

• Met deze update wordt een probleem opgelost dat van invloed is op de cursor. De beweging blijft achter bij bepaalde scenario's voor schermopnamen. Dit geldt met name wanneer u het Remote Desktop Protocol (RDP) gebruikt.

• Deze update bevat driemaandelijkse wijzigingen in het blokkeringslijstbestand voor kwetsbare Windows-kernelstuurprogramma's, DriverSiPolicy.p7b. Het wordt toegevoegd aan de lijst met stuurprogramma's die risico lopen op BYOVD-aanvallen (Bring Your Own Vulnerable Driver).

• Met deze update wordt een probleem opgelost dat van invloed is op TPM (Trusted Platform Modules). Op bepaalde apparaten werden deze niet correct geïnitialiseerd. Hierdoor werken op TPM gebaseerde scenario's niet meer.

• Met deze update wordt een probleem opgelost dat van invloed is op Active Directory. Bindingsaanvragen met IPv6-adressen mislukken. Dit gebeurt wanneer de aanvrager geen deel uitmaakt van een domein.

• Met deze update wordt een probleem opgelost dat van invloed kan zijn op VSM-scenario's (Virtual Secure Mode). Ze kunnen mislukken. Deze scenario's omvatten VPN, Windows Hello, Credential Guard en Key Guard.

• Met deze update wordt een probleem opgelost dat van invloed kan zijn op domeincontrollers (DC). Het verkeer voor NTLM-verificatie kan toenemen.

• Met deze update wordt een bekend probleem opgelost dat ertoe kan leiden dat je VPN-verbinding mislukt. Dit gebeurt nadat u de update van 9 april 2024 of hoger hebt geïnstalleerd.

• Deze update is van invloed op Windows Defender-toepassingsbeheer (WDAC). Met de update wordt een probleem opgelost dat ertoe kan leiden dat sommige apps mislukken wanneer u WDAC-toepassings-id-beleid toepast.

Raadpleeg voor meer informatie over beveiligingsproblemen de Security Update Guide en de Security Updates van mei 2024.

Windows Server, versie 23H2 onderhoudsstackupdate - 25398.880

Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Updates voor de onderhoudsstack (SSU) zorgen ervoor dat u over een robuuste en betrouwbare onderhoudsstack beschikt, zodat uw apparaten Microsoft-updates kunnen ontvangen en installeren.

Bekende problemen in deze update

Microsoft is momenteel niet op de hoogte van enige problemen met deze update.

Hoe u deze update kunt downloaden

Vóór installatie van deze update

Microsoft combineert nu de meest recente onderhoudsstackupdate (SSU) voor je besturingssysteem met de meest recente cumulatieve update (LCU). Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.

Deze update installeren

Uitgebracht via	Beschikbaar	Volgende stap
Windows Update en Microsoft Update	Ja	Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update.
Windows Update for Business	Ja	Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update in overeenstemming met geconfigureerd beleid.
Microsoft Update-catalogus	Ja	Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Windows Server Update Services (WSUS)	Ja	Deze update wordt automatisch als volgt gesynchroniseerd met WSUS als je Producten en categorieën configureert: Product: Microsoft Server-besturingssysteem-21H2 Categorie: Beveiligingsupdates

Bestandsinformatie

Download de bestandsinformatie voor de cumulatieve update 5037781 voor een lijst van bestanden die deel uitmaken van deze update.

Download de bestandsinformatie voor de SSU - versie 25398.880 voor een lijst van bestanden die deel uitmaken van de onderhoudsstackupdate.