21 mei 2019 — KB4497934 (OS-build OS 17763.529)
Releasedatum:
21-5-2019
Versie:
OS-build OS 17763.529
Vanaf update KB4497934 introduceren we functionaliteit die je in staat stelt te beslissen wanneer een onderdelenupdate wordt geïnstalleerd. Je bepaalt wanneer je een onderdelenupdate krijgt terwijl je tegelijkertijd je apparaten up-to-date houdt. Onderdelenupdates die beschikbaar zijn voor in aanmerking komende apparaten, worden getoond in een aparte module op de pagina Windows Update (Instellingen > Bijwerken en beveiliging > Windows Update). Als je een beschikbare update direct wilt installeren, selecteer je Nu downloaden installeren. Ga voor meer informatie over deze functionaliteit naar deze blog.
Als Windows 10-apparaten het einde van de service hebben bereikt of dit binnen enkele maanden bereiken, start Windows Update automatisch een onderdelenupdate op. Dit zorgt ervoor dat deze apparaten ondersteund blijven en de maandelijkse updates blijven ontvangen die essentieel zijn voor de beveiliging van het apparaat en de gezondheid van het ecosysteem.
Verbeteringen en oplossingen
Deze update bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:
-
Stelt gebruikers in staat terug te gaan naar een hostbrowser vanuit een WDAG-container (Windows Defender Application Guard).
-
Oplossing voor een probleem met loops bij omleidingen tussen Microsoft Edge en Internet Explorer 11.
-
Update van wininet.dll om reproductie van FTP-controlesessies (File Transfer Protocol) te voorkomen.
-
Oplossing van een probleem dat tot gevolg kon hebben dat Microsoft Edge aantekeningen verborg die waren toegevoegd aan een PDF-bestand, zoals handgeschreven notities, markeringen en opmerkingen.
-
Lost een probleem op dat UserRights-beleid verwijdert van alle gebruikers in een beveiligingsgroep als een apparaat wordt verwijderd van een MDM-server (Mobile Device Management) of als Microsoft Intune een UserRights-beleid verwijdert.
-
Lost een probleem op dat de verbinding met een extern bureaublad-sessie verbreekt als je de sessie vergrendelt met een externe referentieprovider.
-
Lost een probleem op dat tot gevolg heeft dat Microsoft Office en andere toepassingen om een wachtwoord vragen nadat je het wachtwoord van een gebruikersaccount hebt gewijzigd. Dit probleem doet zich voor op systemen die lid zijn van hybride Azure Active Directory (AD).
-
Lost een probleem op dat verhindert dat ActiveX-besturingselementen automatisch worden geïnstalleerd via een proxyserver.
-
Lost een probleem op dat verhindert dat je je kunt aanmelden bij een Microsoft Surface Hub-apparaat met een Azure Active Directory-account. Dit probleem doet zich voor omdat het afmelden de vorige keer niet met succes werd voltooid.
-
Lost een probleem op dat ertoe leidt dat het inloggen mislukt met de fout 'Onjuiste gebruikersnaam of wachtwoord' als je een leeg of geen wachtwoord gebruikt en Windows Defender Credential Guard ingeschakeld is.
-
Lost een probleem op dat een tijdelijke KRB_AP_ERR_MODIFIED Kerberos-inlogfout veroorzaakte in toepassingen en services die voor gebruik van Group Managed Service Account (GMSA) zijn geconfigureerd. Dit probleem treedt op na de automatische update van het wachtwoord van het serviceaccount.
-
Lost een probleem op dat verhinderde dat BitLocker datastations versleutelde als het groepsbeleid 'Versleuteling van schijven afdwingen op vaste schijven' geconfigureerd is.
-
Lost een probleem op dat verhindert dat updates worden gedownload van een Windows Server Update Services (WSUS)-server als beleid van Windows Defender-toepassingsbeheer is ingesteld om te beheren welke updates kunnen worden geïmplementeerd.
-
Lost een probleem op dat ertoe leidde dat gebeurtenis 7600 in het gebeurtenislogboek van de Domain Name System (DNS)-server een onleesbare servernaam bevatte.
-
Lost een probleem op dat ertoe leidde dat de laatste aanmeldtijd van een lokale gebruiker niet werd vastgelegd, ook als de gebruiker de netwerkshare van de server benaderde.
-
Lost een probleem op dat verhinderde dat NumLock goed werkte bij Hulp op afstand als de focus op het venster Hulp op afstand werd gelegd of ervan werd verwijderd.
-
Werkt de tijdzonegegevens voor Marokko bij.
-
Werkt de tijdzonegegevens voor de Palestijnse autoriteit bij.
-
Lost een probleem op met de International Components for Unicode (ICU)-gegevens die niet werden bijgewerkt voor de tijdzone en het nieuwe Japanse tijdperk.
-
Lost een probleem op met het 'Verwijderen van taalfuncties toestaan wanneer een taal wordt verwijderd.'- groepsbeleid.
-
Lost een probleem op waarbij een bestandssharewitness Server Message Block (SMB)-grepen niet verwijderde wat ertoe leidde dat een server op den duur geen SMB-verbindingen meer accepteerde.
-
Lost een probleem op waarbij Windows probeert certificaten van Azure Active Directory (AAD)-tokens te vernieuwen terwijl er geen internetverbinding is. Dit probleem treedt op tijdens AAD-verificatie en vertraagt de prestaties van toepassingen.
-
Hiermee wordt een probleem opgelost met scrollLeft in Internet Explorer.
-
Hiermee wordt een probleem opgelost dat ertoe leidde dat opbouwen niet meer werkte voor <svg>-elementen.
-
Lost een probleem op met Toegewezen toegang-implementaties (voorheen kioskmodus) dat verhinderde dat een gebruiker kon aanmelden vanuit een Toegewezen toegang-profiel. Dit betreft alle talen en treedt op als de lokale beheerdersgroep een andere naam heeft dan de Engelse spelling van 'Administrators'. In de Logboeken geeft gebeurtenis 31000 de bron aan als 'Microsoft-Windows-AssignedAccess/Admin' en wordt de foutmelding 'The group used to assign the application can’t be found' weergegeven.
-
Lost een probleem op dat verhindert dat een Generation 2 virtuele machine wordt gestart op een Windows Server 2019 Hyper-V-host. In het gebeurtenislogboek van Microsoft-Windows-Hyper-V-Worker-Admin wordt bij gebeurtenis-ID 18560 aangegeven dat de VM-naam opnieuw werd ingesteld omdat een onherstelbare fout plaatsvond op een virtuele processor die een driedubbele storing veroorzaakte.
-
Lost een probleem op met een systeem waarvoor Direct Memory Access (DMA) kernelbescherming voor opstarten is ingeschakeld. Als Windows wordt opgestart in de veilige modus, verschijnt er een blauw scherm met de foutmelding 'DRIVER_VERIFIER_DMA_VIOLATION'.
-
Hiermee wordt een probleem opgelost dat ertoe kan leiden dat scherm delen mislukt in Skype, Skype voor Bedrijven en Microsoft-Teams. Dit gebeurt vanwege een poortconflict met het gereserveerde poortbereik op apparaten waarop de functie Hyper-V is ingeschakeld.
-
Hiermee wordt een probleem opgelost dat tot een vertraging leidde bij het laden van veel niet-ondertekende DNS-zones (Domain Name System) die betrekking hebben op de DNSSEC-functie (Domain Name System Security Extensions). Dit probleem treedt op nadat de volgende registerinstelling is geconfigureerd:
Pad: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters
Instelling: EnableFastLoadUnsignedZones
Type: DWORD
Waarde: Met de waarde 1 wordt de functie ingeschakeld. Met de waarde 0 wordt de functie uitgeschakeld.
Start het besturingssysteem of de DNS-server opnieuw op nadat je de registerwaarden hebt gewijzigd.
Als je eerdere updates heeft geïnstalleerd, kunnen alleen de nieuwe oplossingen in dit pakket worden gedownload en op het apparaat worden geïnstalleerd.
Verbeteringen van Windows Update
Microsoft heeft een update rechtstreeks naar de Windows Update-client vrijgegeven om de betrouwbaarheid te verbeteren. Elk apparaat met Windows 10 dat is geconfigureerd voor het automatisch ontvangen van updates via Windows Update, met inbegrip van Enterprise- en Pro-edities, krijgt de laatste Windows 10-onderdelenupdate op basis van de compatibiliteit van apparaten en het uitstelbeleid van Windows Update voor Bedrijven. Dit geldt niet voor edities met service op de lange termijn.
Bekende problemen in deze update
|
Symptoom |
Tijdelijke oplossing |
|
Na installatie van deze update kunnen er problemen zijn als de PXE (Preboot Execution Environment) wordt gebruikt om een apparaat te starten vanaf een WDS-server (Windows Deployment Services) die is geconfigureerd voor gebruik van Uitbreiding voor variabele vensters. Hierdoor kan de verbinding met de WDS-server voortijdig worden beëindigd tijdens het downloaden van de installatiekopie. Dit probleem heeft geen invloed op clients of apparaten die geen gebruikmaken van de Uitbreiding voor variabele vensters. |
Dit probleem is opgelost in KB4503327. |
|
Bepaalde bewerkingen, zoals Naam wijzigen, die je uitvoert op bestanden of mappen die zich op een CSV-volume (Cluster Shared Volume) bevinden, kunnen mislukken met de fout 'STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)'. Dit gebeurt wanneer je de bewerking uitvoert op een CSV-eigenaarsknooppunt vanuit een proces dat geen beheerderbevoegdheden heeft. |
Voer een van de volgende handelingen uit:
Microsoft werkt aan een oplossing en komt met een update in een toekomstige release. |
|
Wanneer je probeert af te drukken vanuit Microsoft Edge of andere UWP-toepassingen (Universeel Windows-platform), krijg je mogelijk de fout 'Bij uw printer is een onverwacht configuratieprobleem opgetreden. 0x80070007e.' |
Dit probleem is opgelost in KB4501371. |
|
Na de installatie van KB4493509, kunnen apparaten met een aantal Aziatische taalpakketten het foutbericht '0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND' ontvangen. |
Houd er rekening mee dat opnieuw installeren van het taalpakket het probleem mogelijk niet oplost, stel dan de pc als volgt opnieuw in:
Microsoft werkt aan een oplossing en komt met een update in een toekomstige release. |
|
Internet Explorer 11 kan mogelijk niet worden geopend als de standaard zoekmachine niet is ingesteld of ongeldig is. |
Dit probleem is opgelost in KB4503327. |
|
Apparaten kunnen na de installatie van deze update problemen ondervinden bij het verbinden met sommige SAN-apparaten (Storage Area Network) die gebruikmaken van iSCSI (Internet Small Computer System Interface). Je kunt ook een foutmelding ontvangen in de sectie Systeemlogboek van Logboeken met gebeurtenis-id 43 van iScsiPrt en de beschrijving "Het doel heeft niet tijdig gereageerd op een aanmeldingsvraag." |
Dit probleem is opgelost in KB4509479. |
Hoe kun je deze update downloaden
Vóór installatie van deze update
Microsoft adviseert dringend de meest recente onderhoudsstackupdate (SSU) te installeren voor je besturingssysteem voordat je de meest recente cumulatieve update (LCU) installeert. SSU's verbeteren de betrouwbaarheid van het updateproces om potentiële problemen op te lossen tijdens het installeren van de LCU. Zie Onderhoudsstackupdates voor meer informatie.
Als je Windows Update gebruikt, wordt de meest recente SSU (KB4499728) automatisch aangeboden. Als je het afzonderlijke pakket voor de nieuwste SSU wilt downloaden, zoek je het in de Microsoft Update-catalogus.
Deze update installeren
Als je deze update wilt downloaden en installeren, ga je naar Instellingen > Bijwerken en beveiliging > Windows Update en selecteer je Naar updates zoeken.
Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Bestandsinformatie
Download de bestandsinformatie voor cumulatieve update 4497934 voor een lijst van bestanden die deel uitmaken van deze update.
Meer hulp nodig?
Meer opties?
Verken abonnementsvoordelen, blader door trainingscursussen, leer hoe u uw apparaat kunt beveiligen en meer.
Community's helpen u vragen te stellen en te beantwoorden, feedback te geven en te leren van experts met uitgebreide kennis.
