24 september 2019 - KB4516061 (OS-build 14393.3242)

Van toepassing: Windows 10, version 1607Windows Server 2016

Hoofdpunten


  • Hiermee wordt een probleem opgelost dat ertoe leidt dat Verkenner niet meer werkt wanneer je het bureaublad personaliseert door het thema, de achtergrondafbeelding enzovoort te wijzigen.

Verbeteringen en oplossingen


Deze niet-beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:

  • Hiermee wordt een probleem opgelost waarbij een zwart scherm wordt weergegeven bij het initiëren van een RDP-sessie (Remote Desktop Protocol). 
  • Hiermee wordt een probleem opgelost dat ertoe leidt dat Verkenner niet meer werkt wanneer je het bureaublad personaliseert door het thema, de achtergrondafbeelding enzovoort te wijzigen.
  • Hiermee wordt een probleem opgelost waarbij de aanmelding van een gebruiker wordt vertraagd wanneer een of meer services worden uitgevoerd vanaf een account dat geen ingebouwd account is. Het account kan bijvoorbeeld een serviceaccount zijn dat deel uitmaakt van een domein of dat lokaal is voor de computer. De duur van de aanmeldingsvertraging neemt toe met het aantal services dat aan dit criterium voldoet.
  • Hiermee wordt de standaardinstelling voor BitLocker gewijzigd bij het versleutelen van een zelfversleutelende harde schijf. Nu is standaard het gebruik van softwareversleuteling voor nieuw versleutelde stations ingesteld. Voor bestaande stations wordt het type versleuteling niet gewijzigd. 
  • Hiermee wordt een probleem opgelost waardoor een webbrowser geen veilige verbinding kan maken met Windows Server. Dit gebeurt wanneer een certificaat voor clientverificatie wordt gebruikt, zoals een SHA512-certificaat, en de webbrowser geen ondersteuning biedt voor een handtekeningalgoritme dat overeenkomt met het certificaat. 
  • Hiermee wordt een probleem opgelost dat ertoe kan leiden dat verificatie mislukt voor verificatie op basis van certificaten wanneer de certificaatverificatie een cname bevat als onderdeel van de aanvraag vóór verificatie. 
  • Hiermee wordt een probleem opgelost waarbij een SHA-1-hash-algoritme voor de beveiligde (HTTPS/TLS) verbinding met een Windows-server wordt gekozen. 
  • Hiermee wordt een probleem opgelost dat ertoe kan leiden dat de Subsysteemservice voor lokale beveiligingsautoriteit (LSASS) niet meer werkt met een “0xc0000005”-fout. 
  • Hiermee wordt een probleem opgelost dat ertoe leidt dat de service lsass.exe niet meer werkt, waardoor het systeem wordt afgesloten. Dit gebeurt bij migratie van de DPAPI-referenties (Data Protection API) via dpapimig.exe met de optie -domain.  
  • Hiermee wordt een probleem met LdapPermissiveModify -aanvragen opgelost, waardoor Active Directory (AD) groepslidmaatschap niet wordt gewijzigd als de LDAP-client (Lightweight Directory Access Protocol) de SID-syntaxis (Security Identifier) gebruikt. In dit scenario retourneert Active Directory de status 'SUCCESS' terwijl de wijziging niet is doorgevoerd. 
  • Hiermee wordt een probleem opgelost waarbij wijzigingen in het pad %HOMESHARE% niet kunnen worden toegepast op de configuratie van de mapomleiding. Als gevolg hiervan werkt mapomleiding niet voor een bekende map. 
  • Hiermee wordt een probleem opgelost waarbij een bestandsserver mogelijk niet langer werkt en er gegevensverlies kan optreden. Dit probleem treedt op wanneer je quota voor Bestandsserverbronbeheer (FSRM) inschakelt op een bestandsserver en een schijf onverwacht wordt losgekoppeld.
  • Hiermee wordt een probleem opgelost met het Origin-aanvraagheader-gedrag in Internet Explorer wanneer je CORS-aanvragen (Cross-Origin Resource Sharing) doet die gebruikmaken van omgeleide bronnen in interne subnetten.
  • Hiermee wordt een probleem opgelost waarbij netcfg het Azure VFP-stuurprogramma (Virtual Filtering Platform) niet correct installeert.
  • Hiermee wordt een probleem opgelost dat ertoe kan leiden dat een Hyper-V virtuele machine en een Hyper-V-host de netwerkverbinding verliezen vanwege een inconsistentie in het leerproces voor het MAC-adres (Media Access Control). Als gevolg hiervan gaan pakketten verloren op de Hyper-V virtuele switch.
  • Hiermee wordt een probleem opgelost waardoor Windows Virtual Machines willekeurig niet meer reageren vanwege een paginafout die optreedt tijdens het uitschakelen van het wisselbestandapparaat(PerformanceCounterInstanceName).

Als je eerdere updates hebt geïnstalleerd, worden alleen de nieuwe oplossingen in dit pakket gedownload en op het apparaat geïnstalleerd.

Bekende problemen in deze update


Symptoom Tijdelijke oplossing
Na installatie van KB4467684 start de clusterservice mogelijk niet op en wordt de fout "2245 (NERR_PasswordTooShort)" weergegeven als het groepsbeleid "Minimale wachtwoordlengte" is geconfigureerd met een lengte van meer dan 14 tekens.

Stel het standaard domeinbeleid voor "Minimale wachtwoordlengte" in op 14 tekens of minder.

Microsoft werkt aan een oplossing en komt met een update in een toekomstige release.

Bepaalde bewerkingen, zoals naam wijzigen, die je uitvoert op bestanden of mappen die zich op een CSV-volume (Cluster Shared Volume) bevinden, kunnen mislukken met de fout 'STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)'. Dit gebeurt wanneer je de bewerking uitvoert op een CSV-eigenaarsknooppunt vanuit een proces dat geen beheerderbevoegdheden heeft.

Voer een van de volgende handelingen uit:

  • Voer de bewerking uit vanuit een proces met beheerdersbevoegdheden.
  • Voer de bewerking uit vanaf een knooppunt dat geen CSV-eigendom heeft.
Microsoft werkt aan een oplossing en verstrekt in een toekomstige release een update.
De afdrukspoolerservice kan af en toe problemen ondervinden met het voltooien van een afdruktaak, wat ertoe kan leiden dat een afdruktaak wordt geannuleerd of mislukt. Het is mogelijk dat sommige apps worden gesloten of fouten genereren wanneer er problemen zijn met de afdrukspooler, en dat een afdrukhulpprogramma of -app een RPC-fout (Remote Procedure Call) genereert.

Dit probleem wordt opgelost in KB4524152.

Hoe kun je deze update downloaden


Vóór installatie van deze update

Microsoft adviseert dringend de meest recente onderhoudsstackupdate (SSU) voor het besturingssysteem te installeren voordat je de meest recente cumulatieve update (LCU) installeert. SSU's verbeteren de betrouwbaarheid van het updateproces om potentiële problemen op te lossen tijdens het installeren van de LCU. Zie Onderhoudsstackupdates voor meer informatie.

Als je Windows Update gebruikt, wordt de meest recente SSU (KB4512574) automatisch aan je aangeboden. Als je het zelfstandige pakket voor de meest recente SSU wilt downloaden, zoek je dit in de Microsoft Update-catalogus

Deze update installeren

Uitgebracht via Beschikbaar Volgende stap
Windows Update of Microsoft Update Ja Ga naar Instellingen > Bijwerken en beveiliging > Windows Update en selecteer Controleren op updates.
Microsoft Update-catalogus Ja Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Windows Server Update Services (WSUS) Nee

Je kunt deze update handmatig in WSUS importeren. Zie de Microsoft Update-catalogus voor instructies.

 

Bestandsinformatie

Download de bestandsinformatie voor cumulatieve update 4516061 voor een lijst met bestanden die deel uitmaken van deze update.