Van toepassing op
Windows 10 Enterprise and Education, version 21H2 Windows 10 IoT Enterprise, version 21H2 Windows 10 Enterprise Multi-Session, version 21H2 Windows 10, version 22H2, all editions

Releasedatum:

10-10-2023

Versie:

OS-builds 19044.3570 en 19045.3570

VERLOOPBERICHT

BELANGRIJKVanaf 31 maart 2026 is deze update niet meer beschikbaar via de Microsoft Update-catalogus of andere releasekanalen. We raden u aan uw apparaten bij te werken naar de nieuwste versie van Windows.

11/17/20

Zie het artikel over de typen Windows-updates en de maandelijkse kwaliteitsupdates voor informatie over de terminologie van Windows-updates. Zie de pagina met de updategeschiedenis voor een overzicht van Windows 10 versie 21H2. 

Opmerking Volg @WindowsUpdate om erachter te komen wanneer nieuwe inhoud wordt gepubliceerd naar het windows-releasestatusdashboard.

Belangrijke kenmerken

  • Met deze update worden beveiligingsproblemen voor uw Windows-besturingssysteem opgelost. 

Verbeteringen 

Opmerking Als u de lijst met opgeloste problemen wilt weergeven, klikt of tikt u op de naam van het besturingssysteem om de samenvouwbare sectie uit te vouwen.

Belangrijk: Gebruik EKB KB5015684 om bij te werken naar Windows 10, versie 22H2.

Deze beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn: 

  • Deze build bevat alle verbeteringen van de ondersteunde Windows 10 versie 21H2-edities.

  • Er zijn geen aanvullende problemen beschreven voor deze release. 

Belangrijk: Gebruik EKB KB5003791 om bij te werken naar Windows 10 versie 21H2 op ondersteunde edities.

Deze beveiligingsupdate bevat kwaliteitsverbeteringen die deel uitmaakten van update KB5030300 (van 26 september 2023). Wanneer u deze KB installeert:

  • Ter bescherming tegen CVE-2023-44487 moet u de meest recente Windows-update installeren. Op basis van uw gebruiksscenario kunt u ook de limiet van de RST_STREAMS per minuut instellen met behulp van de nieuwe registersleutels in deze update. 

    U kunt de DWORD-registerwaarden maken in de onderstaande tabel onder de volgende registersleutel: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters

    Deze sleutels zijn niet standaard aanwezig wanneer u deze KB installeert. U kunt ze zo nodig maken om nieuwe waarden in te stellen voor uw omgeving.

    Registersleutel

    Standaardwaarde

    Geldig waardebereik

    Registersleutelfunctie

    Http2MaxClientResetsPerMinute

    400

    0–65535

    Hiermee stelt u het toegestane aantal resets (RST_STREAMS) per minuut voor een verbinding in. Wanneer u deze limiet bereikt, wordt een GOAWAY-bericht verzonden naar de client voor de verbinding.

    Http2MaxClientResetsGoaway

    1

    0-1

    Hiermee schakelt u het GOAWAY-bericht in of uit om te verzenden wanneer u de limiet bereikt. Als u dit instelt op 0, wordt de verbinding beëindigd zodra u de limiet hebt bereikt.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe updates in dit pakket gedownload en geïnstalleerd op uw apparaat.  

Voor meer informatie over beveiligingsproblemen raadpleegt u de nieuwe website van de Handleiding voor beveiligingsupdates en de beveiligings-Updates van oktober 2023

Windows 10 onderhoudsstackupdate - 19044.3562 en 19045.3562

Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Onderhoudsstackupdates (SSU) zorgen ervoor dat u een robuuste en betrouwbare onderhoudsstack hebt, zodat uw apparaten Microsoft-updates kunnen ontvangen en installeren.

Bekende problemen in deze update

Symptoom

Tijdelijke oplossing

Als u de beleidsinstellingen FixedDrivesEncryptionType of SystemDrivesEncryptionType gebruikt in het knooppunt BitLocker-configuratieserviceprovider (CSP) in MDM-apps (Mobile Device Management) wordt mogelijk incorrect een fout 65000 weergegeven in de instelling 'Apparaatversleuteling vereisen' voor sommige apparaten in uw omgeving. Getroffen omgevingen zijn omgevingen met het beleid 'Stationsversleutelingstype afdwingen op besturingssysteemstations' of 'Stationsversleuteling afdwingen op vaste stations' ingesteld op ingeschakeld en waarbij 'volledige versleuteling' of 'alleen gebruikte ruimte' wordt geselecteerd. Microsoft Intune wordt getroffen door dit probleem, maar MDM's van derden kunnen ook worden getroffen.

Belangrijk Dit probleem is alleen een rapportprobleem en heeft geen invloed op stationsversleuteling of de rapportage van andere problemen op het apparaat, waaronder andere BitLocker-problemen.

Dit probleem is opgelost in KB5034203.

Deze update is mogelijk niet geïnstalleerd. Apparaten kunnen in eerste instantie de voortgang weergeven, maar de installatie vervolgens niet voltooien.

Een veelvoorkomende foutcode die is opgetreden bij dit probleem is Fout 8007000D (ERROR_INVALID_DATA). Deze fout vindt u in Updategeschiedenis.

Als u uw updategeschiedenis wilt weergeven, selecteert u Instellingenstarten > > Windows Update > Updategeschiedenis.

Dit probleem wordt opgelost met behulp van KIR (Known Issue Rollback). Houd er rekening mee dat het tot 48 uur kan duren voordat de oplossing automatisch wordt doorgegeven aan consumentenapparaten en onbeheerde zakelijke apparaten.

Gebruik indien nodig de volgende stappen om dit probleem op te lossen:

  1. Voer de opdrachtprompt uit als administrator.

  2. Typ in het opdrachtpromptvenster de volgende opdracht: Dism /online /cleanup-image /RestoreHealth

  3. Wacht tot het proces is voltooid en sluit de vensters.

  4. Installeer deze update. Hiervoor selecteert u Instellingen > starten>Windows Update > Controleren op updates.

Voor door ondernemingen beheerde apparaten die een betrokken update hebben geïnstalleerd en dit probleem hebben ondervonden, kan dit worden opgelost door een speciale groepsbeleid te installeren en te configureren. De speciale groepsbeleid vindt u in Computerconfiguratie > Beheersjablonen > <groepsbeleid naam die hieronder wordt vermeld>. Zie Groepsbeleid gebruiken om Een bekend probleem terugdraaien te implementeren voor informatie over het implementeren en configureren van dit speciale groepsbeleid.

Groepsbeleid-downloads met groepsbeleid-naam:

Hoe u deze update kunt downloaden

VERLOOPBERICHT

BELANGRIJKVanaf 31 maart 2026 is deze update niet meer beschikbaar via de Microsoft Update-catalogus of andere releasekanalen. We raden u aan uw apparaten bij te werken naar de nieuwste versie van Windows.

Meer hulp nodig?

Meer opties?

Verken abonnementsvoordelen, blader door trainingscursussen, leer hoe u uw apparaat kunt beveiligen en meer.