Opmerking
BELANGRIJK Windows 10 versie 1607 heeft het einde van de basisondersteuning bereikt en is nu in uitgebreide ondersteuning. Vanaf juli 2020 zijn er geen optionele, niet-beveiligingsreleases (ook wel 'C'-releases genoemd) voor dit besturingssysteem meer. Besturingssystemen in uitgebreide ondersteuning hebben alleen cumulatieve maandelijkse beveiligingsupdates (ook wel de 'B'- of Update Tuesday-release genoemd).
Opmerking
BELANGRIJK Vanaf juli 2020 wordt de RemoteFX vGPU-functie door alle Windows-Updates uitgeschakeld vanwege een beveiligingsprobleem. ZieCVE-2020-1036 en KB4570006 voor meer informatie over het beveiligingslek. Nadat u deze update hebt geïnstalleerd, mislukken pogingen om virtuele machines (VM's) te starten waarvoor RemoteFX vGPU is ingeschakeld en verschijnen berichten zoals de volgende:
'De virtuele machine kan niet worden gestart omdat alle voor RemoteFX geschikte GPU's zijn uitgeschakeld in Hyper-V Manager.'
'De virtuele machine kan niet worden gestart omdat de server onvoldoende GPU-bronnen heeft.'
Als u RemoteFX vGPU opnieuw inschakelt , wordt een bericht met de volgende strekking weergegeven:
"We ondersteunen de RemoteFX 3D-videoadapter niet meer. Als u deze adapter nog steeds gebruikt, kunt u kwetsbaar worden voor beveiligingsrisico's. Meer informatie (https://go.microsoft.com/fwlink/?linkid=2131976)"
Opmerking
Herinnering De aanvullende service voor Windows 10 Enterprise, Education en IoT Enterprise-edities is beëindigd op 9 april 2019 en wordt niet langer voortgezet na deze datum. Als je beveiligings- en kwaliteitsupdates wilt blijven ontvangen, raadt Microsoft aan een update uit te voeren naar de laatste versie van Windows 10.
Opmerking
Herinnering Op 12 maart 2019 en 9 april 2019 vonden de laatste twee Delta-updates voor Windows 10 versie 1607 plaats. Voor klanten met LTSB (Long-Term Servicing Branch) blijven beveiligings- en kwaliteitsupdates beschikbaar via de expres en volledige cumulatieve updatepakketten. Bezoek onze blog voor meer informatie over deze wijziging.
Opmerking
- Het onderhoud van Windows 10 versie 1607 is beëindigd op 10 april 2018. Apparaten met het besturingssysteem Windows 10 Home of Pro ontvangen niet langer de maandelijkse beveiligings- en kwaliteitsupdates die bescherming tegen de nieuwste bedreigingen bevatten. Als je beveiligings- en kwaliteitsupdates wilt blijven ontvangen, raadt Microsoft aan een update uit te voeren naar de laatste versie van Windows 10.
- De edities BELANGRIJK Windows 10 Enterprise en Windows 10 Education ontvangen gratis aanvullende service tot 9 april 2019. Apparaten op de Long-Term Servicing kanalen (LTSC) blijven tot oktober 2026 updates ontvangen in overeenstemming met de pagina Levenscyclusbeleid. Apparaten met Windows 10 Jubileumupdate (versie 1607) waarop de Intel-chipset 'Clovertrail' wordt uitgevoerd, blijven updates ontvangen tot januari 2023 volgens de Microsoft Community-blog.
Opmerking
De service voor Windows Server 2016 Standard-editie, Nano Server-installatieoptie en Windows Server 2016 Datacenter-editie, Nano Server-installatieoptie is beëindigd op 9 oktober 2018. Deze edities ontvangen niet langer de maandelijkse beveiligings- en kwaliteitsupdates die bescherming tegen de nieuwste bedreigingen bevatten. Als je beveiligings- en kwaliteitsupdates wilt blijven ontvangen, raadt Microsoft aan een update uit te voeren naar de laatste versie van Windows 10.
Opmerking
De service voor Windows 10 Mobile versie 1607 is op 8 oktober 2018 beëindigd. Apparaten met Windows 10 Mobile en Windows 10 Mobile Enterprise ontvangen niet langer de maandelijkse beveiligings- en kwaliteitsupdates die bescherming tegen de nieuwste bedreigingen bevatten. Als je beveiligings- en kwaliteitsupdates wilt blijven ontvangen, raadt Microsoft aan een update uit te voeren naar de laatste versie van Windows 10.
Opmerking
Zie het volgende artikel voor meer informatie over de verschillende typen Windows-updates, zoals essentiële updates, beveiligingsupdates, stuurprogramma-updates, service packs, enzovoort.
Belangrijke kenmerken
- Updates voor de tijdzonegegevens voor Yukon, Canada.
- Updates voor het verbeteren van de beveiliging bij het gebruik van Microsoft Office-producten.
- Updates voor het verbeteren van de beveiliging in de Microsoft Store.
- Updates voor het verbeteren van de beveiliging wanneer basisbewerkingen worden uitgevoerd in Windows.
- Updates voor het opslaan en beheren van bestanden.
Verbeteringen en oplossingen
Deze beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:
- Hiermee kunt u een groepsbeleid instellen waarmee alleen het domein en de gebruikersnaam worden weergegeven wanneer u zich aanmeldt.
- Updates voor de tijdzonegegevens voor Yukon, Canada.
- Hiermee wordt een probleem opgelost dat voorkomt dat gefilterde gebeurtenissen niet goed worden opgeslagen in Logboeken.
- Hiermee wordt een probleem opgelost met prestatiemeteritems voor objecten.
- Hiermee wordt een probleem opgelost dat soms voorkomt dat AppLocker een toepassing uitvoert waarvan de uitgeversregel toestaat dat deze wordt uitgevoerd.
- Hiermee wordt een probleem opgelost dat vertragingen veroorzaakt tijdens het afsluiten bij het uitvoeren van de Microsoft Keyboard Filter-service.
- Hiermee wordt een beveiligingsprobleem met gebruikersproxy's en HTTP-intranetservers opgelost. Na installatie van deze update kunnen intranetservers op basis van HTTP standaard geen gebruikersproxy gebruiken om updates te detecteren. Scans met deze servers mislukken als de clients niet over een geconfigureerde systeemproxy beschikken. Als u een gebruikersproxy wilt gebruiken, moet u het gedrag configureren met behulp van het Windows Update-beleid 'Toestaan dat gebruikersproxy als terugval wordt gebruikt als detectie met systeemproxy mislukt'. Deze wijziging is niet van invloed op klanten die hun WSUS-servers (Windows Server Update Services beveiligen met de protocollen TLS (Transport Layer Security) of SSL (Secure Sockets Layer). Zie Beveiliging verbeteren voor apparaten die updates ontvangen via WSUS voor meer informatie.
- Hiermee wordt een probleem opgelost met het evalueren van de compatibiliteitsstatus van het Windows-ecosysteem om te zorgen voor toepassings- en apparaatcompatibiliteit voor alle updates van Windows.
- Hiermee wordt een probleem opgelost waardoor een client mogelijk geen verbinding kan maken met een eerdere RemoteApp-sessie, tenzij een beheerder de sessie op de server sluit.
- Beveiligingsupdates voor Windows-app Platform and Frameworks, Microsoft Graphics Component, Windows Input and Composition, Windows Media, Windows Shell, de Microsoft Store, Windows Cloud Infrastructure, Windows Fundamentals, Windows Kernel, Windows Virtualization, Windows-opslag- en bestandssystemen, de Microsoft Scripting Engine en de Microsoft JET Database Engine.
Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe oplossingen in dit pakket gedownload en geïnstalleerd op uw apparaat.
Meer informatie over de opgeloste beveiligingsproblemen vind je in de Security Update Guide.
Opmerking
- Verbeteringen van Windows Update
- Microsoft heeft een update rechtstreeks naar de Windows Update-client vrijgegeven om de betrouwbaarheid te verbeteren. Elk apparaat met Windows 10 dat is geconfigureerd voor het automatisch ontvangen van updates via Windows Update, met inbegrip van Enterprise- en Pro-edities, krijgt de laatste Windows 10-onderdelenupdate op basis van de compatibiliteit van apparaten en het uitstelbeleid van Windows Update voor Bedrijven. Dit geldt niet voor edities met service op de lange termijn.
Bekende problemen in deze update
| Symptoom | Tijdelijke oplossing |
|---|---|
| Na installatie van KB4467684 start de clusterservice mogelijk niet op en wordt de fout "2245 (NERR_PasswordTooShort)" weergegeven als het groepsbeleid "Minimale wachtwoordlengte" is geconfigureerd met een lengte van meer dan 14 tekens. | Stel het standaard domeinbeleid voor "Minimale wachtwoordlengte" in op 14 tekens of minder. Microsoft werkt aan een oplossing en zal een update verstrekken in een toekomstige release. |
| Toegang tot de gegevensweergave Beveiligingsopties in de editor voor groepsbeleid (gpedit.msc) of Editor voor lokaal beveiligingsbeleid (secpol.msc) kan mislukken met de fout 'Er is een fout in een module ontdekt. Het is raadzaam om MMC af te sluiten en opnieuw te starten' of 'MMC kan de module niet initialiseren'. Dit gebeurt vanuit het MMC-venster, wanneer de consolestructuur in de volgende volgorde wordt uitgevouwen: selecteer Computerconfiguratie, dan Beleid, dan Windows-instellingen, dan Beveiligingsinstellingen, dan Lokaal beleid en dan Beveiligingsopties. Het resulterende foutdialoogvenster bevat opties voor het blijven gebruiken van de beheerconsole om andere knooppunten normaal weer te geven. Opmerking: dit probleem heeft geen invloed op de toepassing van de beveiligingsopties of andere groepsbeleidsobjecten (GPO's) op apparaten in uw omgeving. |
Dit probleem wordt opgelost in KB4580346. |
Hoe u deze update kunt downloaden
Vóór installatie van deze update
Microsoft adviseert dringend de meest recente onderhoudsstackupdate (SSU) voor het besturingssysteem te installeren voordat je de meest recente cumulatieve update (LCU) installeert. SSU's verbeteren de betrouwbaarheid van het updateproces om potentiële problemen op te lossen tijdens het installeren van de LCU en het toepassen van beveiligingspatches van Microsoft. Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.
Als u Windows Update gebruikt, wordt de meest recente SSU (KB4576750) automatisch aan u aangeboden. Als u het zelfstandige pakket voor de meest recente SSU wilt downloaden, zoekt u hiernaar in de Microsoft Update-catalogus.
Deze update installeren
| Uitgebracht via | Beschikbaar | Volgende stap |
|---|---|---|
| Windows Update en Microsoft Update | Ja | Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update. |
| Microsoft Update-catalogus | Ja | Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden. |
| Windows Server Update Services (WSUS) | Ja | Deze update wordt automatisch als volgt gesynchroniseerd met WSUS als je Producten en categorieën configureert: Product: Windows 10 Categorie: Beveiligingsupdates |
Bestandsinformatie
Download de bestandsinformatie voor de cumulatieve update 4577015 voor een lijst van bestanden die deel uitmaken van deze update.