16 juli 2019 - KB4507466 (OS-build 17134.915)

Van toepassing: Windows 10, version 1803

Hoofdpunten


  • Hiermee wordt het probleem bijgewerkt dat een apparaat een Microsoft-account pas herkent wanneer je je afmeldt en weer aanmeldt. 
  • Hiermee wordt een probleem opgelost dat van invloed is op toepassingen die bestanden, mappen en apparaatinstellingen beheren.
  • Verbetert de compatibiliteit met de schermlezertoepassing Window-Eyes.
  • Hiermee wordt een probleem opgelost zodat je instellingen van app-machtigingen behouden blijven wanneer je apparaat wordt gereset.

Verbeteringen en oplossingen


Deze update bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:

  • Hiermee wordt een prestatieprobleem opgelost dat kan optreden op sommige websites die gebruikmaken van webassembly. 
  • Hiermee wordt een probleem opgelost dat ertoe kan leiden dat er niet naar je pincode wordt gevraagd tijdens de verificatie in Internet Explorer. 
  • Hiermee worden de tijdzonegegevens voor Brazilië bijgewerkt. 
  • Hiermee wordt het probleem opgelost dat automatische aanmelding niet wordt omzeild (Automatische aanmelding) wanneer je tijdens het opstarten de Shift-toets ingedrukt houdt. 
  • Hiermee wordt een probleem opgelost dat verhindert dat de Windows-gebeurtenislogboekservice meldingen verwerkt dat het logboek vol is. Dit veroorzaakt problemen met bepaald gedrag van het Gebeurtenislogboek, zoals het archiveren van het logboek wanneer het een maximale bestandsgrootte heeft bereikt en je de instelling "Het logboek, indien vol, archiveren, en geen gebeurtenissen overschrijven" hebt geconfigureerd. Bovendien kan de LSA (Local Security Authority) geen CrashOnAuditFail-scenario's afhandelen wanneer het beveiligingslogboek vol is en kunnen er geen gebeurtenissen naartoe worden geschreven. 
  • Hiermee wordt het probleem opgelost dat een systeem een Microsoft-account of Azure Active Directory-account pas herkent wanneer de gebruiker zich afmeldt en aanmeldt. 
  • Hiermee wordt een probleem opgelost dat ertoe kan leiden dat de Netlogon-service geen beveiligd kanaal tot stand kan brengen en dat fout ¨0xC000007A – ERROR_PROC_NOT_FOUND¨ wordt weergegeven. 
  • Hiermee wordt het probleem opgelost dat het pincodebeleid (minimale lengte, vereist aantal cijfers en speciale tekens enzovoort) voor Windows Hello voor Bedrijven niet kan worden bijgewerkt wanneer er al een pincode op de machine bestaat.. 
  • Hiermee wordt een probleem opgelost dat soms tot gevolg heeft dat systemen met TPM-apparaten (Trusted Platform Module) niet meer werken. 
  • Hiermee wordt een probleem opgelost dat ertoe kan leiden dat verificatie mislukt wanneer je Windows Hello voor Bedrijven gebruikt op een server waarop Windows Server 2016 met de Server Core-optie is geïnstalleerd. 
  • Hiermee wordt het probleem opgelost dat ertoe leidt dat een apparaat niet meer werkt vanwege een racevoorwaarde tussen het verbreken van de stroom en het synchroniseren van de basisverbinding.
  • Hiermee wordt een probleem opgelost waardoor toepassingen die windows.storage.dll gebruiken, niet meer werken en ExceptionCode c0000005 (toegangsfout) wordt weergegeven wanneer het proces wordt gesloten. 
  • De certificaatintrekkingslijst (CRL) wordt versterkt op IKEv2-computers (Internet Key Exchange versie 2) voor VPN-verbindingen (virtueel particulier netwerk) op basis van certificaten, zoals Apparaattunnel, in een AOVPN-implementatie (Always On VPN). 
  • Verbetert de prestaties voor SMB-clients (Server Message Block) die mappen hebben met meer dan 500.000 bestanden.
  • Hiermee wordt het probleem opgelost dat App-V-scripts (Microsoft Application Virtualization) niet meer werken als je ze uitvoert wanneer je niet bent verbonden met een domeincontroller (DC). App-V-scripts mislukken ook als je ze uitvoert in een omgeving die alleen Microsoft Azure Active Directory bevat.
  • Hiermee wordt een probleem met het openen of gebruiken van de Windows-Eyes schermlezertoepassing opgelost. Dit probleem kan resulteren in een fout en tot gevolg hebben dat een aantal functies niet werken zoals verwacht.
  • Hiermee los je het probleem op dat de instellingen van app-machtigingen niet altijd behouden blijven wanneer je Mijn bestanden behouden selecteert nadat je Deze pc opnieuw instellen hebt geselecteerd.
  • Hiermee wordt een probleem opgelost dat ertoe kan leiden dat een clusterknooppunt het lidmaatschap van een cluster verliest, waardoor alle werkbelastingen worden overgenomen. Dit probleem kan optreden wanneer een clusterknooppunt een Live-dump maakt.
  • Hiermee wordt een probleem opgelost waardoor een Windows-apparaat op onjuiste wijze host A-records registreert voor twee netwerkinterfacecontrollers (NIC's) na het tot stand brengen van een VPN-verbinding (virtueel particulier netwerk) met het bedrijfsdomein. Dit doet zich voor wanneer het apparaat is geconfigureerd met twee NIC's en een van beide een VPN is. Als je deze oplossing wilt implementeren, voer je de volgende registerwijzigingen door en start je het apparaat opnieuw op:

    Instelling: DisableNRPTForAdapterRegistration

    Pad: HKLM\System\CurrentControlSet\Services\Dnscache\Parameters

    Type: DWORD

    Waarde: de waarde 1 (standaard) betekent dat alleen de host A-records voor de VPN-interface worden geregistreerd bij een actieve VPN-verbinding. De waarde 0 betekent dat host A-records ook voor andere lokale interfaces worden geregistreerd.

Als je eerdere updates hebt geïnstalleerd, worden alleen de nieuwe oplossingen in dit pakket gedownload en op het apparaat geïnstalleerd.

Bekende problemen in deze update


Symptoom Tijdelijke oplossing
Bepaalde bewerkingen, zoals naam wijzigen, die je uitvoert op bestanden of mappen die zich op een CSV-volume (Cluster Shared Volume) bevinden, kunnen mislukken met de fout 'STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)'. Dit gebeurt wanneer je de bewerking uitvoert op een CSV-eigenaarsknooppunt vanuit een proces dat geen beheerderbevoegdheden heeft.

Voer een van de volgende handelingen uit:

  • Voer de bewerking uit vanuit een proces met beheerdersbevoegdheden.
  • Voer de bewerking uit vanaf een knooppunt dat geen CSV-eigendom heeft.
Microsoft werkt aan een oplossing en komt met een update in een toekomstige release.
We doen onderzoek naar meldingen dat tijdens de eerste aanmelding na de installatie van updates een klein aantal apparaten na het opstarten mogelijk een zwart scherm vertoont.

Dit probleem is opgelost in KB4519978.

Apparaten die opstarten met PXE-installatiekopieën (Preboot Execution Environment) van WDS (Windows Deployment Services) of SCCM (System Center Configuration Manager), starten mogelijk niet op en geven de fout 'Status: 0xc0000001, Info: een vereist apparaat is niet verbonden of kan niet worden geopend' na installatie van deze update op een WDS-server.

Dit probleem is opgelost in KB4512509.

Apparaten die zijn verbonden met een domein dat is geconfigureerd voor gebruik van MIT Kerberos-realms, worden mogelijk niet opgestart of blijven opnieuw opstarten na de installatie van deze update. Zowel apparaten die domeincontrollers zijn als domeinleden worden beïnvloed.

Als je niet zeker weet of je apparaat is getroffen, neem je contact op met de beheerder. Ervaren gebruikers kunnen controleren of deze registersleutel bestaat HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\MitRealms of voor het beleid "Instellingen voor interoperabele Kerberos V5-realms definiëren" onder Computerconfiguratie -> Beleid -> Beheersjablonen > Systeem -> Kerberos.

Dit probleem is opgelost in KB4512501.

Deze update downloaden


Vóór installatie van deze update

Microsoft adviseert dringend de meest recente onderhoudsstackupdate (SSU) te installeren voor je besturingssysteem voordat je de meest recente cumulatieve update (LCU) installeert. SSU's verbeteren de betrouwbaarheid van het updateproces om potentiële problemen op te lossen tijdens het installeren van de LCU. Zie Onderhoudsstackupdates voor meer informatie.

Als je Windows Update gebruikt, wordt de meest recente SSU (KB4509094) automatisch aangeboden. Als je het zelfstandige pakket voor de meest recente SSU wilt downloaden, zoek je deze in de Microsoft Update-catalogus

Deze update installeren

Uitgebracht via Beschikbaar Volgende stap
Windows Update of Microsoft Update Ja Ga naar Instellingen > Bijwerken en beveiliging > Windows Update en selecteer Controleren op updates.
Microsoft Update-catalogus Ja Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Windows Server Update Services (WSUS) Nee

Je kunt deze update handmatig in WSUS importeren. Zie de Microsoft Update-catalogus voor instructies.

 

Bestandsinformatie

Download de bestandsinformatie voor cumulatieve update 4507466 voor een lijst van bestanden die deel uitmaken van deze update.