10 mei 2022—KB5013941 (build van besturingssysteem 17763.2928)

Belangrijke kenmerken

• Lost beveiligingsproblemen op voor uw Windows-besturingssysteem.

Verbeteringen

Deze beveiligingsupdate bevat verbeteringen die onderdeel vormden van update KB5012636 (van 21 april 2022), evenals oplossingen voor de volgende problemen:

• Deze update bevat diverse beveiligingsverbeteringen van interne besturingssysteemfunctionaliteit. Geen aanvullende problemen zijn gedocumenteerd voor deze release.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe updates in dit pakket gedownload en op uw apparaat geïnstalleerd.

Raadpleeg de nieuwe website Security Update Guide en de Security Updates van mei 2022 voor meer informatie over beveiligingsproblemen.

Update servicestack van Windows 10 - 17763.2865

Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Updates voor de onderhoudsstack (SSU) zorgen ervoor dat u over een robuuste en betrouwbare onderhoudsstack beschikt, zodat uw apparaten Microsoft-updates kunnen ontvangen en installeren.

Bekende problemen in deze update

Klik of tik om de bekende problemen weer te geven

Symptoom	Tijdelijke oplossing
Na de installatie van KB4493509, kunnen apparaten met een aantal Aziatische taalpakketten het foutbericht "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND" ontvangen.	Verwijder taalpakketten die onlangs zijn toegevoegd en installeer deze opnieuw. Zie De invoer- en weergavetaalinstellingen beheren in Windows 10 voor instructies. Selecteer Controleren op updates en installeer de cumulatieve update van april 2019. Zie voor instructies Update Windows 10. Houd er rekening mee dat opnieuw installeren van het taalpakket het probleem mogelijk niet oplost, stel dan de pc als volgt opnieuw in: Ga naar de Instellingen-app>Herstel. Selecteer Aan de slag onder de hersteloptie Deze pc opnieuw instellen. Kies Mijn bestanden behouden. Microsoft werkt aan een oplossing en zal een update verstrekken in een toekomstige release.
Na de installatie van KB5001342 of hoger kan de Clusterservice mogelijk niet worden gestart omdat er geen stuurprogramma voor het clusternetwerk is gevonden.	Dit probleem treedt op vanwege een update van de PnP-klasse stuurprogramma's die door deze service worden gebruikt. Na ongeveer 20 minuten zou u uw apparaat opnieuw moeten kunnen opstarten en dit probleem niet meer ondervindt. Zie KB5003571 voor meer informatie over de specifieke fouten, oorzaak en tijdelijke oplossing voor dit probleem .
Na de installatie van de Windows-updates die zijn uitgebracht op 11 januari 2022 of hoger, kunnen Windows-versies op een getroffen versie van Windows, herstelschijven (cd of dvd) die zijn gemaakt met behulp van de Back-up en herstel (Windows 7)-app in Configuratiescherm mogelijk niet worden gestart. Herstelschijven die zijn gemaakt met behulp van de Back-up en herstel (Windows 7)-app op apparaten waarop Windows-updates zijn geïnstalleerd die vóór 11 januari 2022 zijn uitgebracht, worden niet beïnvloed door dit probleem en moeten worden gestart zoals verwacht. Notitie Er zijn momenteel geen back-up- of herstel-apps van derden bekend die worden beïnvloed door dit probleem	Dit probleem is opgelost in KB5014022.
Mogelijk registreren Windows-servercomputers gebeurtenis-id 40 in het gebeurtenislogboek van het systeem telkens wanneer een groepsbeleid wordt bijgewerkt of vernieuwd op een server of client. Wanneer de fout optreedt, wordt deze beschreven als 'Er is een fout opgetreden in de logboekregistratieservice bij het toepassen van een of meer beleidsinstellingen'. Dit probleem treedt op na installatie van Windows-updates die zijn uitgebracht op of na 11 januari 2022. Deze fout wordt gegenereerd wanneer de taken gpupdate en groepsbeleid Object (GPO) worden vernieuwd wanneer ze worden uitgevoerd (deze taken worden standaard elke 90-120 minuten uitgevoerd op lidservers of om de 5 minuten op domeincontrollers). Dit probleem treedt met name op nadat u een instelling hebt geconfigureerd onder Computerconfiguratie> WindowsComponents>Event Log Service>Security. Instellingen onder Computerconfiguratiebeleid>>, WindowsSettings,>Gebeurtenislogboek voor beveiligingsinstellingen>, veroorzaken deze fout niet en kunnen worden gebruikt.BELANGRIJK De fouten die in dit probleem worden beschreven, verhinderen niet dat wijzigingen in het beveiligingslogboek worden toegepast.	Dit probleem is opgelost in KB5014022.
Bijgewerkt op 27 mei 2022Na de installatie van updates die zijn uitgebracht op 10 mei 2022 op uw domeincontrollers, ziet u mogelijk verificatiefouten van computercertificaten op de server of client voor services zoals Network Policy Server (NPS),Routing and Remote Access Service (RRAS),Radius, Extensible Authentication Protocol (EAP) en Protected Extensible Authentication Protocol (PEAP). Er is een probleem aangetroffen met betrekking tot de manier waarop de toewijzing van certificaten aan computeraccounts wordt verwerkt door de domeincontroller. Notitie De installatie van updates die zijn uitgebracht op 10 mei 2022, op Windows-clientapparaten en Windows-servers die geen domeincontroller zijn, veroorzaakt dit probleem niet. Dit probleem is alleen van invloed op de installatie van 10 mei 2022, updates die zijn geïnstalleerd op servers die worden gebruikt als domeincontrollers.	Bijgewerkt op 27 mei 2022De voorkeursbeperking voor dit probleem is het handmatig toewijzen van certificaten aan een computeraccount in Active Directory. Zie Certificaattoewijzing voor instructies. Notitie De instructies zijn hetzelfde voor het toewijzen van certificaten aan gebruikers- of computeraccounts in Active Directory. Als de voorkeursbeperking niet werkt in uw omgeving, raadpleegt u KB5014754: Op certificaten gebaseerde verificatiewijzigingen op Windows-domeincontrollers voor andere mogelijke oplossingen in de sectie over de registersleutel van SChannel. Notitie Elke andere beperking, met uitzondering van de voorkeursbeperkingen, kan beveiligingsbeveiliging verlagen of uitschakelen. Dit probleem is opgelost in out-of-band-updates die zijn uitgebracht op 19 mei 2022 voor installatie op alle domeincontrollers in uw omgeving, evenals alle tussenliggende toepassingsservers, zoals Network Policy Servers (NPS), RADIUS, Certificeringsinstantie (CA) of webservers die het verificatiecertificaat van de client die wordt geverifieerd, doorgeeft aan de verifiërende domeincontroller. Als u een tijdelijke oplossing of oplossingen voor dit probleem hebt gebruikt, zijn deze niet meer nodig en wordt u aangeraden deze te verwijderen. Dit omvat het verwijderen van de registersleutel (CertificateMappingMethods = 0x1F) die is gedocumenteerd in de SChannel-registersleutelsectie van KB5014754. Er is geen actie nodig aan de clientzijde om dit verificatieprobleem op te lossen. Als u het zelfstandige pakket voor deze out-of-band-updates wilt downloaden, zoekt u het KB-nummer in de Microsoft Update-catalogus. U kunt deze updates handmatig importeren in Windows Server Update Services (WSUS) en Microsoft Endpoint Configuration Manager. Zie WSUS en de catalogussite voor WSUS-instructies. Voor instructies van configuratiebeheer raadpleegt u Updates importeren uit de Microsoft Update-catalogus. Opmerking: De onderstaande updates zijn niet beschikbaar via Windows Update en worden niet automatisch geïnstalleerd. Cumulatieve updates: Windows Server 2022: KB5015013 Windows Server, versie 20H2: KB5015020 Windows Server 2019: KB5015018 Windows Server 2016: KB5015019 Notitie U hoeft geen eerdere update toe te passen voordat u deze cumulatieve updates installeert. Als u al updates hebt geïnstalleerd die zijn uitgebracht op 10 mei 2022, hoeft u de betreffende updates niet te verwijderen voordat u latere updates installeert, inclusief de hierboven vermelde updates.

Hoe u deze update kunt downloaden

Vóór installatie van deze update

Microsoft combineert nu de meest recente onderhoudsstackupdate (SSU) voor je besturingssysteem met de meest recente cumulatieve update (LCU). SSU's verbeteren de betrouwbaarheid van het updateproces om potentiële problemen op te lossen tijdens het installeren van de LCU. Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.

Vereiste:

Je moet de SSU (KB5005112) van 10 augustus 2021 installeren voordat je de LCU installeert.

Deze update installeren

Uitgebracht via	Beschikbaar	Volgende stap
Windows Update en Microsoft Update	Ja	Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update.
Windows Update for Business	Ja	Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update in overeenstemming met geconfigureerd beleid.
Microsoft Update-catalogus	Ja	Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Windows Server Update Services (WSUS)	Ja	Deze update wordt automatisch als volgt gesynchroniseerd met WSUS als je Producten en categorieën configureert: Product: Windows 10 Categorie: Beveiligingsupdates

Bestandsinformatie

Download de bestandsinformatie voor de cumulatieve update 5013941 voor een lijst van bestanden die deel uitmaken van deze update.

Download de bestandsinformatie voor de SSU - versie 17763.2865 - voor een lijst van bestanden die deel uitmaken van de onderhoudsstackupdate.