14 maart 2023 - KB5023706 (build van besturingssysteem 22621.1413)

Belangrijke kenmerken

• Met deze update worden beveiligingsproblemen voor uw Windows-besturingssysteem opgelost.

Verbeteringen

Deze beveiligingsupdate bevat verbeteringen die deel uitmaakten van update KB5022913 (van 28 februari 2023). Wanneer u deze KB installeert:

• Deze update implementeert fase drie van DCOM-beveiliging (Distributed Component Object Model). Zie KB5004442. Nadat u deze update hebt geïnstalleerd, kunt u de wijzigingen niet meer uitschakelen met behulp van de registersleutel.
• Met deze update wordt een probleem opgelost dat van invloed is op een computeraccount en Active Directory. Wanneer u een bestaand computeraccount hergebruikt om lid te worden van een Active Directory-domein, mislukt de deelname. Dit gebeurt op apparaten waarop Windows-updates van 11 oktober 2022 of later zijn geïnstalleerd. Het foutbericht luidt: 'Fout 0xaac (2732): NERR_AccountReuseBlockedByPolicy: Er bestaat een account met dezelfde naam in Active Directory. Hergebruik van het account werd geblokkeerd door het beveiligingsbeleid.'" Zie KB5020276 voor meer informatie.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe updates in dit pakket gedownload en op uw apparaat geïnstalleerd.

Raadpleeg de website Security Update Guide en de Security Updates van maart 2023 voor meer informatie over beveiligingsproblemen.

Windows 11-onderhoudsstackupdate - 22621.1344

Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Updates voor de onderhoudsstack (SSU) zorgen ervoor dat u over een robuuste en betrouwbare onderhoudsstack beschikt, zodat uw apparaten Microsoft-updates kunnen ontvangen en installeren.

Bekende problemen in deze update

Van toepassing op	Symptoom	Tijdelijke oplossing
IT-beheerders	Updates die zijn uitgebracht op 14 februari 2023 of hoger, worden mogelijk niet aangeboden door sommige Windows Windows Server Update Services (WSUS)-servers naar Windows 11 versie 22H2. De updates worden gedownload naar de WSUS-server, maar worden mogelijk niet verder doorgegeven aan clientapparaten. Betrokken WSUS-servers zijn alleen servers met Windows Server 2022 die zijn bijgewerkt van Windows Server 2016 of Windows Server 2019. Dit probleem wordt veroorzaakt door het per ongeluk verwijderen van vereiste UUP-typen (Unified Update Platform) MIME tijdens de upgrade naar Windows Server 2022 van een eerdere versie van Windows Server. Dit probleem kan van invloed zijn op beveiligingsupdates of functie-updates voor Windows 11 versie 22H2. Microsoft Configuration Manager wordt niet beïnvloed door dit probleem.	Als u dit probleem wilt oplossen, raadpleegt u Bestandstypen toevoegen voor Unified Update Platform on-premises. We werken aan een oplossing en komen met een update in een toekomstige release.
Alle gebruikers	Na de installatie van deze of latere updates worden Windows-apparaten met sommige ui-aanpassingsapps van derden mogelijk niet opgestart. Deze apps van derden kunnen fouten veroorzaken met explorer.exe die meerdere keren in een lus kunnen worden herhaald. De bekende betrokken apps voor ui-aanpassing van derden zijn ExplorerPatcher en StartAllBack. Deze typen apps maken vaak gebruik van niet-ondersteunde methoden om hun aanpassing te realiseren en als gevolg hiervan kunnen onbedoelde resultaten opleveren op uw Windows-apparaat.	ExplorerPatcher en StartAllBack hebben een versie uitgebracht waarin dit probleem als opgelost wordt vermeld. Notitie Als je een app voor het aanpassen van de gebruikersinterface van derden gebruikt en deze of andere problemen ondervindt, moet je contact opnemen met de klantondersteuning van de ontwikkelaar van de app die je gebruikt.
IT-beheerders	Na de installatie van updates die zijn uitgebracht op 10 januari 2023 en hoger, kunnen kioskapparaatprofielen waarvoor automatisch aanmelden is ingeschakeld, zich mogelijk niet automatisch aanmelden. Nadat Autopilot de inrichting heeft voltooid, blijven de betrokken apparaten op het aanmeldingsscherm staan om referenties te vragen.	Dit probleem is opgelost in KB5023778.
Alle gebruikers	Na het installeren van deze update kunnen sommige apps af en toe problemen hebben met spraakherkenning, expressieve invoer en handschrift bij gebruik van Chinese of Japanse talen. Getroffen apps kunnen soms bepaalde woorden niet herkennen of geen invoer ontvangen van spraakherkenning of getroffen invoertypes. Dit probleem treedt vaker op wanneer apps offline spraakherkenning gebruiken. Opmerking voor app-ontwikkelaars Dit probleem is alleen van invloed op spraakherkenning met SRGS (Speech Recognition Grammar Specification) in Windows.Media.SpeechRecognition. Andere implementaties van spraakherkenning worden niet beïnvloed.	Dit probleem is opgelost in KB5026446.
IT-beheerders	Mogelijk hebt u onregelmatige problemen bij het opslaan, kopiëren of bijvoegen van bestanden met behulp van 32-bits apps, die grote adresbewuste apps gebruiken en gebruikmaken van de CopyFile-API. Windows-apparaten worden waarschijnlijk beïnvloed door dit probleem bij het gebruik van bepaalde commerciële of bedrijfsbeveiligingssoftware die gebruikmaakt van uitgebreide bestandskenmerken. Microsoft Office apps zoals Microsoft Word of Microsoft Excel worden alleen beïnvloed wanneer u 32-bits versies gebruikt en u mogelijk de foutmelding 'Document niet opgeslagen' krijgt. Dit probleem wordt waarschijnlijk niet ondervonden door consumenten die Windows-apparaten thuis of op niet-beheerde commerciële apparaten gebruiken. Apps worden niet beïnvloed door dit probleem als ze 64-bits of 32-bits zijn en NIET grote adresbewuste zijn.	Dit probleem is opgelost in KB5027231.

Hoe u deze update kunt downloaden

Vóór installatie van deze update

Microsoft combineert de meest recente onderhoudsstackupdate (SSU) voor uw besturingssysteem met de meest recente cumulatieve update (LCU). Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.

Deze update installeren

Uitgebracht via	Beschikbaar	Volgende stap
Windows Update en Microsoft Update	Ja	Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update.
Windows Update for Business	Ja	Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update in overeenstemming met geconfigureerd beleid.
Microsoft Update-catalogus	Ja	Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Windows Server Update Services (WSUS)	Ja	Deze update wordt automatisch als volgt gesynchroniseerd met WSUS als je Producten en categorieën configureert: Product: Windows 11 Categorie: Beveiligingsupdates

Bestandsinformatie

Download de bestandsinformatie voor de cumulatieve update 5023706 voor een lijst van bestanden die deel uitmaken van deze update.

Download de bestandsinformatie voor de SSU - versie 22621.1344 - voor een lijst van bestanden die deel uitmaken van de onderhoudsstackupdate.