Opmerking
Zie het artikel over de typen Windows-updates en de typen maandelijkse kwaliteitsupdates voor meer informatie over de terminologie van Windows Update. Voor een overzicht van Windows Server, versie 23H2, raadpleegt u de pagina met de updategeschiedenis.
Verbeteringen
Deze beveiligingsupdate bevat kwaliteitsverbeteringen. Hieronder vindt u een overzicht van de belangrijkste problemen die met deze update worden verholpen bij de installatie van deze KB. Als er nieuwe functies zijn, worden deze ook vermeld. De vetgedrukte tekst tussen vierkante haken geeft het item of gebied aan van de wijziging die we documenteren.
- [Afwezige apps en functies] Sommige apps en functies ontbreken nadat u een upgrade naar Windows 11 hebt uitgevoerd.
- [BCryptSignHash API (bekend probleem)] Vanwege dit probleem retourneert de API 'STATUS_INVALID_PARAMETER'. Dit gebeurt wanneer bellers NULL-opvullingsinvoerparameters gebruiken voor RSA-handtekeningen. Dit probleem treedt vaker op wanneer Customer-Managed sleutel (CMK) in gebruik zijn, zoals in een Azure Synapse toegewezen SQL-pool.
- [Input Method Editor (IME)] De kandidatenlijst wordt niet of op de verkeerde positie weergegeven.
- [Windows Presentation Foundation (WPF)] Een onjuiste HID-descriptor (Human Interface Device) zorgt ervoor dat WPF niet meer reageert.
- [Handschriftvensters en schermtoetsenborden] Ze worden niet weergegeven wanneer u de tabletpen gebruikt.
-
[HKLM\Software\Microsoft\Windows\DWM ForceDisableModeChangeAnimation (REG_DWORD)]Dit is een nieuwe registersleutel. Als u de waarde instelt op 1 (of een getal dat niet gelijk is aan nul), wordt de animatie voor het wijzigen van de weergavemodus uitgeschakeld. Als de waarde gelijk is aan 0 of als de sleutel niet bestaat, wordt de animatie ingesteld op Aan. - [Multipuntserver voor extern bureaublad] Een racevoorwaarde zorgt ervoor dat de service niet meer reageert.
- [Windows Local Administrator Password Solution (LAPS)] De Post Authentication Actions (PAA) vinden niet plaats aan het einde van de respijtperiode. In plaats daarvan treden ze op bij het opnieuw opstarten.
- [RADIUS-protocol (Remote Authentication Dial-In User Service) Dit probleem heeft te maken met MD5-botsingen. Zie KB5040268 voor meer informatie.
- [BitLocker] Met deze update worden PCR 4 tot en met PCR 7 en 11 toegevoegd voor het standaardprofiel voor secure boot-validatie. Zie CVE-2024-38058 voor meer informatie.
- Deze update wijzigt de manier waarop IT-beheerders externe paden moeten instellen voor de pictogrammen voor bestandssnelkoppelingen (. LNK-bestanden). Voor de installatie moet nu het beleid 'Het gebruik van externe paden in sneltoetspictogrammen voor bestanden toestaan' worden geconfigureerd. Als u dit beleid niet configureert, worden pictogrammen in het Startmenu, het Windows-bureaublad en de taakbalk niet weergegeven nadat u deze update of volgende updates hebt geïnstalleerd.
Raadpleeg voor meer informatie over beveiligingsproblemen de Security Update Guide en de Security Updates van juli 2024.
Windows Server, versie 23H2 servicing stack update (KB5040560) - 25398.1000
Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Updates voor de onderhoudsstack (SSU) zorgen ervoor dat u over een robuuste en betrouwbare onderhoudsstack beschikt, zodat uw apparaten Microsoft-updates kunnen ontvangen en installeren.
Bekende problemen in deze update
| Symptoom | Tijdelijke oplossing |
|---|---|
| Nadat je de Windows-beveiligingsupdate van 9 juli 2024 hebt geïnstalleerd, zie je mogelijk een BitLocker-herstelscherm bij het opstarten van je apparaat. Dit scherm wordt meestal niet weergegeven na een Windows-update. De kans is groter dat u met dit probleem te maken krijgt als u de optie Apparaatversleuteling hebt ingeschakeld in Instellingen onder Privacy & Beveiliging>. Vanwege dit probleem wordt u mogelijk gevraagd de herstelsleutel van uw Microsoft-account in te voeren om uw station te ontgrendelen. | Dit probleem is opgelost in KB5041573. |
Hoe u deze update kunt downloaden
Voordat u deze update installeert
Microsoft combineert nu de meest recente onderhoudsstackupdate (SSU) voor je besturingssysteem met de meest recente cumulatieve update (LCU). Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.
Deze update installeren
Gebruik een van de volgende releasekanalen van Windows en Microsoft om deze update te installeren.
| Beschikbaar | Volgende stap |
|---|---|
| Ja | Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update en Microsoft Update. |
Opmerking
Als u de LCU wilt verwijderen
Als u de LCU wilt verwijderen na installatie van het gecombineerde SSU- en LCU-pakket, gebruikt u de opdrachtregeloptie DISM/Remove-Package met de naam van het LCU-pakket als argument. U kunt de naam van het pakket vinden met deze opdracht: DISM /online /get-packages.
Het uitvoeren van Windows Update zelfstandig installatieprogramma (wusa.exe) met de schakeloptie /uninstall op het gecombineerde pakket werkt niet, omdat het gecombineerde pakket de SSU bevat. U kunt de SSU na de installatie niet meer uit het systeem verwijderen.
Bestandsinformatie
Download de bestandsinformatie voor de cumulatieve update 5040438 voor een lijst van bestanden die deel uitmaken van deze update.
Download de bestandsinformatie voor de SSU (KB5040560) versie 25398.1000 voor een lijst van bestanden die deel uitmaken van de onderhoudsstackupdate.