14 juni 2022—KB5014692 (build van besturingssysteem 17763.3046)

Belangrijke kenmerken

• Lost beveiligingsproblemen op voor uw Windows-besturingssysteem.

Verbeteringen

Deze beveiligingsupdate bevat verbeteringen die deel uitmaakten van update KB5014022 (van 24 mei 2022) en oplossingen voor de volgende problemen:

• Hiermee wordt een beveiligingsprobleem met onrechtmatige uitbreiding van bevoegdheden (EOP) onder CVE-2022-30154 voor de Microsoft File Server Shadow Copy Agent-service opgelost. Om beveiligd en functioneel te worden, moet u de Windows-update van 14 juni 2022 of later installeren op zowel de toepassingsserver als de bestandsserver. Op de toepassingsserver wordt de VSS-bewuste toepassing (Volume Shadow Copy Service) uitgevoerd waarmee gegevens worden opgeslagen op de externe Server Message Block 3.0 (of hoger)-shares op een bestandsserver. De bestandsserver fungeert als host voor de bestandsshares. Als u de update niet op beide computerrollen installeert, kunnen back-upbewerkingen die worden uitgevoerd door toepassingen die voorheen wel werkten, mislukken. Voor dergelijke foutscenario's registreert de Microsoft File Server Shadow Copy Agent-service FileShareShadowCopyAgent-gebeurtenis 1013 op de bestandsserver. Zie KB5015527 voor meer informatie.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe updates in dit pakket gedownload en op uw apparaat geïnstalleerd.

Raadpleeg de nieuwe website Security Update Guide en de Security Updates van juni 2022 voor meer informatie over beveiligingsproblemen.

Windows 10-onderhoudsstackupdate - 17763.2980

Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Updates voor de onderhoudsstack (SSU) zorgen ervoor dat u over een robuuste en betrouwbare onderhoudsstack beschikt, zodat uw apparaten Microsoft-updates kunnen ontvangen en installeren.

Bekende problemen in deze update

Klik of tik om de bekende problemen weer te geven

Symptoom	Tijdelijke oplossing
Na de installatie van KB4493509, kunnen apparaten met een aantal Aziatische taalpakketten het foutbericht "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND" ontvangen.	Dit probleem wordt opgelost door updates die zijn uitgebracht op 11 juni 2019 en later. U wordt aangeraden de nieuwste beveiligingsupdates voor uw apparaat te installeren. Klanten die Windows Server 2019 installeren met behulp van media, moeten de meest recente onderhoudsstackupdate (SSU) installeren voordat het taalpakket of andere optionele onderdelen worden geïnstalleerd. Als u het Volume Licensing Service Center (VLSC) gebruikt, schaft u de meest recente beschikbare media voor Windows Server 2019 aan. De juiste installatievolgorde is als volgt: Installeer de nieuwste vereiste SSU, momenteel KB5005112 Optionele onderdelen of taalpakketten installeren Installeer de meest recente cumulatieve update Notitie Door uw apparaat bij te werken, wordt dit probleem voorkomen, maar het heeft geen effect op apparaten die al door dit probleem zijn getroffen. Als dit probleem aanwezig is op uw apparaat, moet u de stappen gebruiken om het tijdelijk op te lossen. Tijdelijke oplossing: Verwijder taalpakketten die onlangs zijn toegevoegd en installeer deze opnieuw. Zie De invoer- en weergavetaalinstellingen beheren in Windows 10 voor instructies. Klik op Controleren op Updates en installeer de cumulatieve update van april 2019 of later. Zie voor instructies Update Windows 10. Notitie Als opnieuw installeren van het taalpakket het probleem niet oplost, gebruikt u de functie In-Place-Upgrade. Zie Een in-place upgrade uitvoeren op Windows en Een in-place upgrade van Windows Server uitvoeren voor hulp.
Na de installatie van KB5001342of hoger kan de Clusterservice mogelijk niet worden gestart omdat er geen stuurprogramma voor het clusternetwerk is gevonden.	Dit probleem treedt op vanwege een update van de PnP-klasse stuurprogramma's die door deze service worden gebruikt. Na ongeveer 20 minuten zou u uw apparaat opnieuw moeten kunnen opstarten en dit probleem niet meer ondervindt. Zie KB5003571 voor meer informatie over de specifieke fouten, oorzaak en tijdelijke oplossing voor dit probleem .
Na de installatie van deze update kunnen Windows-apparaten de Wi-Fi-hotspotfunctie mogelijk niet gebruiken. Wanneer u de hotspotfunctie probeert te gebruiken, kan het hostapparaat de verbinding met internet verliezen nadat een clientapparaat verbinding heeft gemaakt.	Als u het probleem wilt verhelpen en internettoegang op het hostapparaat wilt herstellen, kunt u de Wi-Fi-hotspotfunctie uitschakelen. Zie Uw Windows-pc als mobiele hotspot gebruiken voor instructies.
Na installatie van deze update zijn Windows-servers die gebruikmaken van de Routing and Remote Access Service (RRAS) mogelijk niet in staat om internetverkeer correct om te leiden. Apparaten die verbinding maken met de server kunnen mogelijk geen verbinding maken met internet en servers kunnen de verbinding met internet verliezen nadat een clientapparaat verbinding heeft gemaakt.	Dit probleem is opgelost in KB5014669.
Na de installatie van updates die zijn uitgebracht op 14 juni 2022 of later, kan PowerShell Desired State Configuration (DSC) met behulp van een versleutelde PSCredential-eigenschap mislukken bij het ontsleutelen van de referenties op het doelknooppunt. Hierdoor wordt een wachtwoordgerelateerd foutbericht weergegeven, vergelijkbaar met 'Het wachtwoord dat is opgegeven bij de bronnaam> van de Desired State Configuration-bron <is ongeldig. Het wachtwoord mag niet null of leeg zijn.' Notitie Omgevingen die gebruikmaken van niet-versleutelde PSCredential-eigenschappen zullen het probleem niet ondervinden. DSC is een beheerplatform in PowerShell waarmee beheerders IT- en ontwikkelinfrastructuur kunnen beheren met configuratie als code. Dit probleem wordt waarschijnlijk niet ondervonden door thuisgebruikers van Windows.	Dit probleem wordt opgelost in KB5015811.

Hoe u deze update kunt downloaden

Vóór installatie van deze update

Ga op een van de volgende manieren te werk als u wilt nagaan bij verificatie van computercertificaten die van invloed zijn op NPS (Network Policy Server ) en andere scenario's:

• Installeer deze update van 14 juni 2022 eerst op alle tussenliggende of toepassingsservers die verificatiecertificaten van geverifieerde clients doorgeven aan de domeincontroller (DC). Installeer vervolgens deze update op alle DC-rolcomputers.
  OF
• Vul CertificateMappingMethods vooraf in om te 0x1F zoals beschreven in de sectie Registersleutelinformatie van KB5014754 op alle DC's. Verwijder de registerinstelling CertificateMappingMethods pas nadat de update van 14 juni 2022 is geïnstalleerd op alle tussenliggende of toepassingsservers en alle DC's.

Notitie Voor het toevoegen, wijzigen of verwijderen van de registerinstelling CertificateMappingMethods hoeft het apparaat niet opnieuw te worden opgestart.

Microsoft combineert nu de meest recente onderhoudsstackupdate (SSU) voor je besturingssysteem met de meest recente cumulatieve update (LCU). SSU's verbeteren de betrouwbaarheid van het updateproces om potentiële problemen op te lossen tijdens het installeren van de LCU. Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.

Vereiste:

Je moet de SSU (KB5005112) van 10 augustus 2021 installeren voordat je de LCU installeert.

Deze update installeren

Uitgebracht via	Beschikbaar	Volgende stap
Windows Update en Microsoft Update	Ja	Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update.
Windows Update for Business	Ja	Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update in overeenstemming met geconfigureerd beleid.
Microsoft Update-catalogus	Ja	Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Windows Server Update Services (WSUS)	Ja	Deze update wordt automatisch als volgt gesynchroniseerd met WSUS als je Producten en categorieën configureert: Product: Windows 10 Categorie: Beveiligingsupdates

Bestandsinformatie

Download de bestandsinformatie voor de cumulatieve update 5014692 voor een lijst van bestanden die deel uitmaken van deze update.

Download de bestandsinformatie voor de SSU - versie 17763.2980 - voor een lijst van bestanden die deel uitmaken van de onderhoudsstackupdate.