12 oktober 2021—KB5006669 (build van besturingssysteem 14393.4704) - VERLOPEN

BERICHT OVER DE VERVALDATUM Vanaf 12-09-2023 is KB5006669 niet meer beschikbaar via Windows Update, de Microsoft Update-catalogus of andere releasekanalen. We raden u aan uw apparaten bij te werken naar de meest recente beveiligingskwaliteitsupdate.

Belangrijke kenmerken

• Updates voor de beveiliging van uw Windows-besturingssysteem.

Verbeteringen en oplossingen

Deze beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:

• Hiermee wordt een probleem opgelost dat ertoe kan leiden dat gebruikers zich niet kunnen aanmelden bij een domeincontroller met behulp van de herstelmodus van Directory Services (DSRM) via een extern bureaublad of een uitgebreide Hyper-V-sessie.

• Hiermee wordt een probleem opgelost dat optreedt wanneer de LDAP-bindingscache (Lightweight Directory Access Protocol) vol is en de LDAP-clientbibliotheek een verwijzing ontvangt.

• Hiermee wordt een redirector-stopfout opgelost die wordt veroorzaakt door een racevoorwaarde die optreedt wanneer het systeem bindingsobjecten verwijdert wanneer verbindingen worden gesloten.

• Hiermee wordt een probleem opgelost dat het verwijderen van onmiddellijke taken verhindert wanneer de bijbehorende verwijdertimer wordt geactiveerd, zoals wanneer u voorkeuren voor groepsbeleid configureert voor acties in verband met onmiddellijke taken.

• Hiermee wordt een probleem opgelost dat van invloed is op de omleiding van sitelijsten in de ondernemingsmodus van Internet Explorer 11 naar Microsoft Edge. In bepaalde omstandigheden wordt met de omleiding een site geopend op meerdere tabbladen in Microsoft Edge.

• Hiermee wordt een probleem opgelost met betrekking tot het JIT-gedrag (Just-In-Time) van jscript9.dll.

• Hiermee wordt een bekend probleem opgelost dat voorkomt dat een internetafdrukserver gewijzigde printereigenschappen correct verpakt voordat het pakket naar de client wordt verzonden.

• Hiermee wordt een probleem opgelost met betrekking tot een NPP-lek (niet-wisselbare pool) van de UxSF-pooltag. Dit geheugenlek treedt op wanneer lsass.exe stopt met het verwerken van asynchrone SSPI-aanroepen (Security Support Provider Interface).

• Hiermee wordt een instelling voor groepsbeleid geïmplementeerd voor de volgende registerwaarde:
  Registerlocatie: HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
  Waardenaam: RestrictDriverInstallationToAdministrators
  Waardegegevens: 1
  Zie KB5005652 voor meer informatie.

• Hiermee voegt u de mogelijkheid toe om door punten of punten (.) gescheiden IP-adressen door elkaar te scheiden van volledig gekwalificeerde hostnamen in de volgende instellingen voor groepsbeleid:

  • Package Point and Print - Goedgekeurde servers
  • Beperkingen voor aanwijzen en afdrukken

• Hiermee wordt een bekend probleem opgelost dat ertoe kan leiden dat apparaten geen printerstuurprogramma's kunnen downloaden en installeren wanneer de apparaten voor het eerst proberen verbinding te maken met een netwerkprinter. We hebben dit probleem waargenomen op apparaten die toegang hebben tot printers met behulp van een afdrukserver die gebruikmaakt van HTTP-verbindingen.

• Hiermee wordt een bekend probleem opgelost waarbij telkens wanneer u wilt afdrukken om beheerdersreferenties wordt gevraagd. Dit gebeurt in omgevingen waarin de afdrukserver en de afdrukclient zich in verschillende tijdzones bevinden.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe oplossingen in dit pakket gedownload en geïnstalleerd op uw apparaat.

Raadpleeg de nieuwe website Security Update Guide en de Security Updates van oktober 2021 voor meer informatie over de opgeloste beveiligingsproblemen.

Bekende problemen in deze update

Klik of tik om de bekende problemen weer te geven

Symptoom	Tijdelijke oplossing
Na de installatie van deze update kunnen Windows-afdrukclients de volgende fouten tegenkomen wanneer ze verbinding maken met een externe printer die wordt gedeeld op een Windows-afdrukserver: 0x000006e4 (RPC_S_CANNOT_SUPPORT) 0x0000007c (ERROR_INVALID_LEVEL) 0x00000709 (ERROR_INVALID_PRINTER_NAME) Notitie De verbindingsproblemen met printers die in dit probleem worden beschreven, zijn specifiek voor afdrukservers en worden niet vaak waargenomen bij apparaten die zijn ontworpen voor thuisgebruik. Afdrukomgevingen waarvoor dit probleem optreedt, komen vaker voor in ondernemingen en organisaties.	Dit probleem wordt opgelost in KB5008207.
Na het installeren van updates die op 22 april 2021 of later zijn uitgebracht, treedt er een probleem op dat van invloed is op versies van Windows Server die worden gebruikt als KMS-host (Key Management Services). Clientapparaten met Windows 10 Enterprise LTSC 2019 en Windows 10 Enterprise LTSC 2016 kunnen mogelijk niet worden geactiveerd. Dit probleem treedt alleen op wanneer je een nieuwe CSVLK (Customer Support Volume License Key) gebruikt. Notitie Dit heeft geen invloed op de activering van andere versies of edities van Windows.Clientapparaten die proberen te activeren en die worden beïnvloed door dit probleem, kunnen de foutmelding "Error: 0xC004F074. De Software Licensing-service heeft gemeld dat de computer niet kon worden geactiveerd. Er kan geen contact worden gemaakt met de Key Management Service (KMS). Raadpleeg het toepassingsgebeurtenislogboek voor meer informatie. Ook vermeldingen in het gebeurtenislogboek met betrekking tot activering kunnen erop wijzen dat je last kan ondervinden van dit probleem. Open Logboeken op het clientapparaat waarvoor de activering is mislukt en ga naar detoepassing WindowsLogs>. Als je alleen gebeurtenis-id 12288 zonder de bijbehorende gebeurtenis-id 12289 ziet, betekent dit een van de volgende: De KMS-client kon de KMS-host niet bereiken. De KMS-host heeft niet gereageerd. De client heeft het antwoord niet ontvangen. Zie Nuttige KMS-clientgebeurtenissen - Gebeurtenis-id 12288 en Gebeurtenis-id 12289 voor meer informatie over deze gebeurtenis-id's.	Dit probleem is opgelost in KB5010359.

Hoe u deze update kunt downloaden