6 juli 2021 — KB5004945 (builds van besturingssystemen 19041.1083, 19042.1083 en 19043.1083) Out-of-band

Van toepassing op
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions Windows 10, version 21H1, all editions

Opmerking

  • BERICHT OVER DE VERVALDATUM
  • IMPORTANT Vanaf 12-9-2023 is dit KB alleen beschikbaar via Windows Update. Deze is niet meer beschikbaar via de Microsoft Update-catalogus of andere releasekanalen.  We raden u aan uw apparaten bij te werken naar de meest recente beveiligingskwaliteitsupdate.

Opmerking

6/21/21
BELANGRIJK: deze release bevat het Flash Removal Package. Als u deze update gebruikt, wordt Adobe Flash van de computer verwijderd. Zie de Update over het einde van de ondersteuning voor Adobe Flash Player voor meer informatie.

Opmerking

Notitie Volg @WindowsUpdate om erachter te komen wanneer nieuwe inhoud wordt gepubliceerd in het dashboard voor release-informatie.

Belangrijke kenmerken

  • Updates van een misbruik van externe code-uitvoering in de Windows Print Spooler-service, bekend als 'PrintNightmare', zoals beschreven in CVE-2021-34527.

Verbeteringen en oplossingen

Opmerking

Als u de lijst met opgeloste problemen wilt weergeven, klikt of tikt u op de naam van het besturingssysteem om de samenvouwbare sectie uit te vouwen.

Windows 10-onderhoudsstackupdate - 19041.1081, 19042.1081 en 19043.1081
  • Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Updates voor de onderhoudsstack (SSU) zorgen ervoor dat u over een robuuste en betrouwbare onderhoudsstack beschikt, zodat uw apparaten Microsoft-updates kunnen ontvangen en installeren.
Windows 10, versie 21H1

Deze beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:

  • Deze build bevat alle verbeteringen van Windows 10, versie 2004.
  • Geen aanvullende problemen zijn gedocumenteerd voor deze release.
Windows 10, versie 20H2

Deze beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:

  • Deze build bevat alle verbeteringen van Windows 10, versie 2004.
  • Geen aanvullende problemen zijn gedocumenteerd voor deze release.
Windows 10, versie 2004

Deze beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:

  • Hiermee wordt een misbruik van externe code-uitvoering in de Windows Print Spooler-service opgelost, bekend als 'PrintNightmare', zoals beschreven in CVE-2021-34527. Na de installatie van deze en latere Windows-updates kunnen gebruikers die geen beheerder zijn alleen ondertekende printerstuurprogramma's installeren op een afdrukserver. Standaard kunnen beheerders ondertekende en niet-ondertekende printerstuurprogramma's installeren op een afdrukserver. De geïnstalleerde basiscertificaten in de vertrouwde basiscertificeringsinstanties van het systeem vertrouwen ondertekende stuurprogramma's. Microsoft raadt u aan deze update onmiddellijk te installeren op alle ondersteunde Windows-client- en serverbesturingssystemen, te beginnen met apparaten waarop momenteel de printerserverfunctie wordt gehost. U hebt ook de mogelijkheid om de registerinstelling RestrictDriverInstallationToAdministrators te configureren om te voorkomen dat niet-beheerders ondertekende printerstuurprogramma's op een afdrukserver installeren. Zie KB5005010 voor meer informatie.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe oplossingen in dit pakket gedownload en geïnstalleerd op uw apparaat.

Opmerking

Verbeteringen van Windows Update

Microsoft heeft een update rechtstreeks naar de Windows Update-client vrijgegeven om de betrouwbaarheid te verbeteren. Elk apparaat met Windows 10 dat is geconfigureerd voor het automatisch ontvangen van updates via Windows Update, met inbegrip van Enterprise- en Pro-edities, krijgt de laatste Windows 10-onderdelenupdate op basis van de compatibiliteit van apparaten en het uitstelbeleid van Windows Update voor Bedrijven. Dit geldt niet voor edities met service op de lange termijn.

Bekende problemen in deze update

Klik of tik om de bekende problemen weer te geven
Symptomen Tijdelijke oplossing
Wanneer je de Japanse Input Method Editor (IME) van Microsoft gebruikt om Kanji-tekens in te voeren in een app die de invoer van Furigana-tekens automatisch toestaat, krijg je mogelijk niet de juiste Furigana-tekens. Mogelijk moet u de furigana-tekens handmatig invoeren.
Notitie De betrokken apps maken gebruik van de functie ImmGetCompositionString().		 Dit probleem wordt opgelost in KB5005101.
Op apparaten met Windows-installaties die zijn gemaakt op basis van aangepaste offlinemedia of een aangepaste ISO-installatiekopie, wordt de oudere versie van Microsoft Edge (oudere versie) mogelijk verwijderd door deze update, maar deze wordt niet automatisch vervangen door de nieuwe Microsoft Edge. Dit probleem doet zich alleen voor wanneer aangepaste offlinemedia of ISO-installatiekopieën worden gemaakt door deze update in de installatiekopie te slipstreamen zonder eerst de zelfstandige onderhoudsstackupdate (SSU) te hebben geïnstalleerd die is uitgebracht op 29 maart 2021 of later.
Notitie Apparaten die rechtstreeks verbinding maken met Windows Update om updates te ontvangen, worden niet beïnvloed. Dit geldt ook voor apparaten die gebruikmaken van Windows Update voor Bedrijven. Elk apparaat dat verbinding maakt met Windows Update moet altijd de meest recente versies van de SSU en de meest recente cumulatieve update (LCU) ontvangen, zonder extra stappen.		 Om dit probleem te voorkomen, moet u de SSU die op 29 maart 2021 of later is uitgebracht, eerst in de aangepaste offlinemedia of ISO-installatiekopie opnemen voordat u de LCU in de slipstream plaatst. Om dit te doen met de gecombineerde SSU- en LCU-pakketten die nu worden gebruikt voor Windows 10, versie 20H2 en Windows 10, versie 2004, moet u de SSU uit het gecombineerde pakket extraheren. Gebruik de volgende stappen om de SSU te extraheren:
  1. Pak de cab uit de msu via deze opdrachtregel (met behulp van het pakket voor KB5000842 als voorbeeld): vouw Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <doelpad> uit
  2. Extraheer de SSU uit de eerder opgehaalde cabine via deze opdrachtregel: expand Windows10.0-KB5000842-x64.cab /f:* <destination path>
  3. U hebt dan de SSU-cab, in dit voorbeeld met de naam SSU-19041.903-x64.cab. Plaats dit bestand eerst in de offline-installatiekopie en vervolgens in de LCU.
Als u dit probleem al bent tegengekomen door het besturingssysteem te installeren met behulp van de betreffende aangepaste media, kunt u dit probleem oplossen door rechtstreeks de nieuwe Microsoft Edge te installeren. Als u de nieuwe Microsoft Edge voor bedrijven breed wilt implementeren, raadpleegt u Microsoft Edge voor bedrijven downloaden en implementeren.
Na de installatie van deze update ondervind je mogelijk problemen met het afdrukken op bepaalde printers. Het gaat hier om verschillende merken en modellen, voornamelijk kassabon- of labelprinters die via USB worden aangesloten.
Notitie Dit probleem is niet gerelateerd aan CVE-2021-34527 of CVE-2021-1675.		 Dit probleem wordt opgelost in KB5004237.
Na het installeren van de updates van 25 mei 2021 (KB5003214) en 21 juni 2021 (KB5003690), kunnen sommige apparaten geen nieuwe updates installeren, zoals de updates van 6 juli 2021 (KB5004945) of hoger. U ontvangt het foutbericht 'PSFX_E_MATCHING_BINARY_MISSING'. Zie KB5005322 voor meer informatie en een tijdelijke oplossing .
UWP-apps (Universal Windows Platform) worden mogelijk niet geopend op Windows-apparaten die opnieuw zijn ingesteld. Dit omvat bewerkingen die zijn gestart met Mobile Apparaatbeheer (MDM), zoals Deze pc opnieuw instellen, Eenvoudig opnieuw instellen en Autopilot Reset.UWP-apps die u hebt gedownload uit de Microsoft Store worden niet beïnvloed. Slechts een beperkte set apps wordt beïnvloed, waaronder:
  • App-pakketten met framework-afhankelijkheden
  • Apps die zijn ingericht voor het apparaat, niet per gebruikersaccount.
De betrokken apps kunnen niet worden geopend zonder foutberichten of andere waarneembare symptomen. Ze moeten opnieuw worden geïnstalleerd om de functionaliteit te herstellen.		 Dit probleem is opgelost in KB5015878 voor alle releases vanaf 21 juni 2021.

Hoe u deze update kunt downloaden

Vóór installatie van deze update

Microsoft combineert nu de meest recente onderhoudsstackupdate (SSU) voor je besturingssysteem met de meest recente cumulatieve update (LCU). Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.

Vereiste:

Voor de implementatie van Windows Server Update Services (WSUS):

  • Installeer de update van 11 mei 2021 (KB5003173) voordat u de meest recente cumulatieve update installeert.

Voor offline implementatie Image Servicing and Management (DISM.exe):

  • Als een installatiekopie niet de cumulatieve update van 24 februari 2021 (KB4601382) of hoger heeft, installeer je de SSU van 12 januari 2021 (KB4598481) en de update van 11 mei 2021 (KB5003173).

Deze update installeren

Uitgebracht via Beschikbaar Volgende stap
Windows Update of Microsoft Update Ja Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update.
Windows Update for Business Nee Niet meer beschikbaar.
Microsoft Update-catalogus Nee Niet meer beschikbaar.
Windows Server Update Services (WSUS) Nee Niet meer beschikbaar.

Opmerking

  • Als u de LCU wilt verwijderen
  • Als u de LCU wilt verwijderen na installatie van het gecombineerde SSU- en LCU-pakket, gebruikt u de opdrachtregeloptie DISM/Remove-Package met de naam van het LCU-pakket als argument. U kunt de naam van het pakket vinden met deze opdracht: DISM /online /get-packages.
  • Het uitvoeren van Windows Update zelfstandig installatieprogramma (wusa.exe) met de schakeloptie /uninstall op het gecombineerde pakket werkt niet, omdat het gecombineerde pakket de SSU bevat. U kunt de SSU na de installatie niet meer uit het systeem verwijderen.

Bestandsinformatie

Download de bestandsinformatie voor de cumulatieve update 5004945 voor een lijst van bestanden die deel uitmaken van deze update.

Download de bestandsinformatie voor de SSU - versie 19041.1081, 19042.1081 en 19043.1081 voor een lijst van bestanden die deel uitmaken van de onderhoudsstackupdate.