27 september 2021 Openbare preview niet-beveiligingsupdate (KB5005619)

Verbeteringen en oplossingen

Deze openbare preview niet-beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:

• Hiermee wordt een probleem opgelost dat kan voorkomen dat gebruikers telefoon-apps openen die zijn vastgemaakt aan de taakbalk. Dit probleem treedt op nadat ze zijn bijgewerkt naar de huidige versie van Windows 10 en vervolgens de app Jouw telefoon gebruiken. 

• Hiermee wordt een probleem opgelost dat de huidige taal van de gebruikersinterface van het apparaat wijzigt. Dit gebeurt tijdens een OOBE-installatiescenario (OOBE) voor taalpakketten zonder toezicht op een bureaublad.

• Hiermee wordt een probleem opgelost waardoor gebruikers geen DCOM-activeringsfouten (Distributed Component Object Model) kunnen bijhouden.

• Hiermee wordt een probleem opgelost met vastgelegde lettertypen die worden gebruikt in het PowerShell-snelkoppelingsbestand. Dit probleem zorgt ervoor dat japanse, Chinese en Koreaanse lettertypen onleesbaar zijn. Deze update lost dit lettertypeprobleem op voor zojuist gemaakte gebruikers op de computer. Voor bestaande gebruikers gebruikt u het bestand op C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell.lnk om PowerShell te openen. U kunt ook een snelkoppeling maken naar PowerShell.lnk op het bureaublad en deze gebruiken om PowerShell te openen.

• Hiermee wordt een probleem opgelost met het geforceerd opnieuw instellen van een apparaat wanneer een groepsbeleid wordt bijgewerkt. Als gevolg hiervan reageert het apparaat niet meer.

• Biedt beheerders de mogelijkheid om in te zoomen op de standaardinstelling voor HTML-dialoogvensters in de modus Microsoft Edge Internet Explorer.

• Hiermee wordt een probleem opgelost met het omleiden van sitelijst in de bedrijfsmodus van Internet Explorer 11 naar Microsoft Edge. In bepaalde omstandigheden wordt met de omleiding een site op meerdere tabbladen in Microsoft Edge geopend.

• Hiermee wordt een probleem opgelost met PropertyGet in JScript9.dll.

• Hiermee wordt een probleem opgelost met de Microsoft Outlook-invoegtoepassing waardoor u geen invoer kunt opgeven nadat u Beantwoorden hebt geselecteerd.

• Hiermee wordt een probleem opgelost dat ertoe kan leiden dat uw apparaat niet meer werkt tijdens een aanraakinvoerbeweging. Dit probleem treedt op als u tijdens de beweging meer vingers in contact brengt met het touchpad of scherm.

• Hiermee wordt een probleem opgelost dat een geheugenlek veroorzaakt in lsass.exe wanneer de buffer pTokenPrivileges niet wordt vrijgegeven.

• Hiermee wordt een prt-updateprobleem (Primary Refresh Token) opgelost dat optreedt als VPN-gebruikers zich aanmelden met behulp van Windows Hello voor Bedrijven wanneer de VPN-verbinding offline is. Gebruikers ontvangen onverwachte verificatieprompts voor onlinebronnen die zijn geconfigureerd voor de aanmeldingsfrequentie van gebruikers (SIF) in Azure Active Directory-Conditional Access.

• Hiermee wordt een probleem opgelost met een NPP-lek (niet-paginad pool) van de UxSF-pooltag. Dit lek treedt op wanneer lsass.exe stopt met het verwerken van asynchrone SSPI-aanroepen (Security Support Provider Interface).

• Hiermee wordt een probleem opgelost waardoor het xhunter1.sys-stuurprogramma niet kan worden geladen. Als gevolg hiervan kunnen sommige games niet worden uitgevoerd wanneer u Hypervisor-Protected Code Integrity (HVCI) inschakelt.

• Hiermee wordt een probleem opgelost waardoor Windows niet meer werkt als u een code-integriteitsbeleid implementeert zonder regels voor de gebruikersmodus.

• Hiermee wordt een probleem opgelost waardoor gebruikers zich mogelijk niet kunnen aanmelden bij een domeincontroller met DSRM (Directory Services Restore Mode) via Extern bureaublad of Hyper-V Enhanced Session.

• Hiermee wordt de instabiliteit van de IME-modus (Input Method Editor) in het RemoteApp-scenario opgelost. U moet deze update installeren op de Extern bureaublad-server en extern bureaublad-client.

• Hiermee wordt een geheugenlek in de wisselgroep van de registersleutels voor de Virtual Desktop-id opgelost die optreedt in explorer.exe.

• Hiermee wordt een probleem opgelost dat ertoe leidde dat LogonUI.exe niet meer werkte omdat Directe manipulatie niet kan worden gestart.

• Hiermee wordt een probleem opgelost dat voorkomt dat Cluster-Aware Updating (CAU) het cluster bijwerkt als het cluster in de gemengde modus wordt uitgevoerd nadat u eerder hebt geprobeerd het cluster bij te werken.

• Verbetert de Windows Server Storage Migration Service door ondersteuning toe te voegen voor migratie Windows-servers die zijn geconfigureerd met behulp van Azure File Sync cloudlagen, waardoor meerdere problemen worden opgelost en de betrouwbaarheid wordt verbeterd. Zie Storage Migration Service overview (Overzicht van Storage Migration Service) voor meer informatie.

• Hiermee wordt een probleem opgelost dat de toegang tot bestanden op een SMB-share (Server Message Block) verhindert wanneer u Access-Based Opsomming (ABE) inschakelt.

• Implementeert een groepsbeleid-instelling voor de volgende registerwaarde:
  Registerlocatie: HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
  Waardenaam: RestrictDriverInstallationToAdministrators
  Waardegegevens: 1
  Zie KB5005652 voor meer informatie.

• Voegt de mogelijkheid toe om door punt of punt (.) gescheiden IP-adressen door elkaar te configureren met volledig gekwalificeerde hostnamen in de volgende groepsbeleid instellingen:

  • Pakketpunt en afdruk - Goedgekeurde servers
  • Beperkingen voor punten en afdrukken

• Hiermee wordt een bekend probleem opgelost dat mogelijk verhindert dat apparaten printerstuurprogramma's downloaden en installeren wanneer de apparaten voor het eerst verbinding proberen te maken met een netwerkprinter. We hebben dit probleem waargenomen op apparaten die toegang hebben tot printers via een afdrukserver die GEBRUIKMAAKT van HTTP-verbindingen.

Teruggaan naar de documentatiesite van Azure Stack HCI

Windows 10 onderhoudsstack - 20348.260

Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Onderhoudsstackupdates (SSU) zorgen ervoor dat u een robuuste en betrouwbare onderhoudsstack hebt, zodat uw apparaten Microsoft-updates kunnen ontvangen en installeren.

Deze onderhoudsstackupdate brengt kwaliteitsverbeteringen aan, waaronder de volgende:

• Hiermee wordt een probleem opgelost waardoor update CVE-2020-0689 mogelijk niet kan worden geïnstalleerd en een TRUST_E_NOSIGNATURE fout wordt gegenereerd in het Windows cbs.log-bestand .

Bekende problemen in deze update

Symptoom	Tijdelijke oplossing
Na de installatie van deze of een latere update is de installatie van printers met Internet Printing Protocol (IPP) mogelijk niet voltooid. Apparaten die vóór de installatie van KB5005575op de printer waren aangesloten en geïnstalleerd, worden niet beïnvloed en afdrukbewerkingen naar die printer zullen gewoon lukken. Opmerking IPP wordt niet vaak gebruikt door apparaten die zijn ontworpen voor thuisgebruik. De afdrukomgevingen die door dit probleem worden beïnvloed, worden vaker gevonden in ondernemingen en organisaties.	Dit probleem wordt opgelost in KB5006745.
Nadat u deze update op een afdrukserver hebt geïnstalleerd, worden afdrukeigenschappen die op die server zijn gedefinieerd, mogelijk niet correct aan clients verstrekt. Houd er rekening mee dat dit probleem specifiek is voor afdrukservers en niet van invloed is op standaardnetwerkafdrukken. Dit probleem zorgt er niet voor dat afdrukbewerkingen mislukken, maar aangepaste instellingen die op de server zijn gedefinieerd, bijvoorbeeld instellingen voor dubbelzijdig afdrukken, worden niet automatisch toegepast en clients worden alleen afgedrukt met standaardinstellingen. Dit probleem is het gevolg van een onjuiste opbouw van het gegevensbestand dat de printereigenschappen bevat. Clients die dit gegevensbestand ontvangen, kunnen de inhoud van het bestand niet gebruiken en gaan in plaats daarvan verder met de standaardinstellingen voor afdrukken. Clients die het instellingenpakket eerder hebben ontvangen vóór de installatie van KB5005619 worden niet beïnvloed. Servers die gebruikmaken van standaard afdrukinstellingen en geen aangepaste instellingen hebben om clients te bieden, worden niet beïnvloed. Opmerking De printerverbindingsmethoden die in dit probleem worden beschreven, worden niet vaak gebruikt door apparaten die zijn ontworpen voor thuisgebruik. De afdrukomgevingen die door dit probleem worden beïnvloed, worden vaker gevonden in ondernemingen en organisaties.	Dit probleem wordt opgelost in KB5006745.
Na de installatie van deze update kunnen verbindingen bij het maken van verbinding met apparaten in een niet-vertrouwd domein via Extern bureaublad mogelijk niet worden geverifieerd bij het gebruik van smartcardverificatie. Mogelijk ontvangt u de prompt 'Uw referenties werken niet. De referenties die zijn gebruikt om verbinding te maken met [apparaatnaam] werken niet. Voer nieuwe referenties in.' en 'De aanmeldingspoging is mislukt' in het rood.	Dit probleem is opgelost in KB5007254.
U ontvangt mogelijk een prompt voor beheerdersreferenties wanneer u probeert af te drukken in omgevingen waarin de afdrukserver en de afdrukclient zich in verschillende tijdszones bevinden. Opmerking De betrokken omgevingen die in dit probleem worden beschreven, worden niet vaak gebruikt door apparaten die zijn ontworpen voor thuisgebruik. De afdrukomgevingen die door dit probleem worden beïnvloed, worden vaker gevonden in ondernemingen en organisaties.	Dit probleem wordt opgelost in KB5006745.

Hoe u deze update kunt downloaden

Vóór installatie van deze update

Microsoft combineert nu de meest recente onderhoudsstackupdate (SSU) voor uw besturingssysteem met de meest recente cumulatieve update (LCU). Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.

Zie Azure Stack HCI-clusters bijwerken om de LCU op uw Azure Stack HCI-cluster te installeren.

Voorwaarde:

U moetKB5005039 van 10 augustus 2021 installeren voordat u de LCU installeert.

Deze update installeren

Uitgebracht via	Beschikbaar	Volgende stap
Windows Update en Microsoft Update	Ja	Ga naar Instellingen>Bijwerken & Beveiliging>Windows Update. In het gebied Beschikbare optionele updates vindt u de koppeling om de update te downloaden en te installeren.
Windows Update for Business	Nee	Geen. Deze wijzigingen worden opgenomen in de volgende beveiligingsupdate voor dit kanaal.
Microsoft Update-catalogus	Nee	Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Windows Server Update Services (WSUS)	Nee	Je kunt deze update handmatig in WSUS importeren. Zie de Microsoft Update-catalogus voor instructies.

Bestandsinformatie

Download de bestandsinformatie voor cumulatieve 5005619 voor een lijst van bestanden die deel uitmaken van deze update.

Download de bestandsinformatie voor SSU - versie 20348.260 voor een lijst van bestanden die deel uitmaken van de onderhoudsstackupdate.