14 september 2021 - KB5005575 (OS-build 20348.230)

Van toepassing op
Windows Server 2022

Verbeteringen en oplossingen

Deze beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:

  • Hiermee wordt een probleem opgelost dat ertoe leidt dat Windows veel AppLocker- of SmartLocker-succesgebeurtenissen genereert in het AppLocker EXE- en DLL-gebeurteniskanaal.
  • Hiermee wordt een probleem opgelost dat voorkomt dat de ShellHWDetection-service wordt gestart op een PAW-apparaat (Privileged Access Workstation) en voorkomt dat je BitLocker-stationsversleuteling kunt beheren.
  • Hiermee wordt een probleem opgelost dat ertoe leidt dat PowerShell een oneindig aantal onderliggende mappen maakt. Dit probleem treedt op wanneer u de opdracht Move-Item van PowerShell gebruikt om een map te verplaatsen naar een van de onderliggende mappen. Als gevolg hiervan raakt het volume vol en reageert het systeem niet meer.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe oplossingen in dit pakket gedownload en geïnstalleerd op uw apparaat.

Meer informatie over de opgeloste beveiligingsproblemen vind je in de Security Update Guide.

Update servicestack van Windows 10 - 20348.220

Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Updates voor de onderhoudsstack (SSU) zorgen ervoor dat u over een robuuste en betrouwbare onderhoudsstack beschikt, zodat uw apparaten Microsoft-updates kunnen ontvangen en installeren.

Bekende problemen in deze update

Symptoom Tijdelijke oplossing
Na installatie van deze update is het mogelijk dat apparaten die voor het eerst verbinding proberen te maken met een netwerkprinter, het downloaden en installeren van de benodigde printerstuurprogramma's mislukt. Apparaten die vóór de installatie van KB5005575 op de printer waren aangesloten en geïnstalleerd, worden niet beïnvloed en bewerkingen op die printer zullen gewoon slagen.
Dit probleem is waargenomen bij apparaten die toegang hebben tot printers via een afdrukserver met behulp van HTTP-verbindingen. Wanneer een client verbinding maakt met de server om de printer te installeren, treedt er een mapmap op die niet overeenkomt met de installatiebestanden, waardoor de installatiebestanden niet op onjuiste wijze worden gegenereerd. Als gevolg hiervan worden de stuurprogramma's mogelijk niet gedownload.
Notitie De verbindingsmethoden voor printers die in dit probleem worden beschreven, worden niet vaak gebruikt door apparaten die zijn ontworpen voor thuisgebruik. Afdrukomgevingen waarvoor dit probleem optreedt, komen vaker voor in ondernemingen en organisaties.
Dit probleem is opgelost in KB5005619.
Na de installatie van deze of een latere update wordt de installatie van printers die gebruikmaken van IPP (Internet Printing Protocol) mogelijk niet voltooid. Apparaten die vóór de installatie van KB5005575 op de printer waren aangesloten en deze hadden geïnstalleerd, worden niet beïnvloed en afdrukbewerkingen naar die printer zullen gewoon slagen.
Notitie IPP wordt niet vaak gebruikt door apparaten die zijn ontworpen voor thuisgebruik. De afdrukomgevingen die door dit probleem worden beïnvloed, komen vaker voor in ondernemingen en organisaties.
Dit probleem wordt opgelost in KB5006745.
Mogelijk wordt u gevraagd om beheerdersreferenties telkens wanneer u probeert af te drukken in omgevingen waarin de afdrukserver en de afdrukclient zich in verschillende tijdzones bevinden.
Notitie De getroffen omgevingen die in dit probleem worden beschreven, worden niet vaak gebruikt door apparaten die zijn ontworpen voor thuisgebruik. De afdrukomgevingen die door dit probleem worden beïnvloed, komen vaker voor in ondernemingen en organisaties.
Dit probleem wordt opgelost in KB5006745.
UWP-apps (Universal Windows Platform) worden mogelijk niet geopend op Windows-apparaten die opnieuw zijn ingesteld. Dit omvat bewerkingen die zijn gestart met Mobile Apparaatbeheer (MDM), zoals Deze pc opnieuw instellen, Eenvoudig opnieuw instellen en Autopilot Reset.UWP-apps die u hebt gedownload uit de Microsoft Store worden niet beïnvloed. Slechts een beperkte set apps wordt beïnvloed, waaronder:
  • App-pakketten met framework-afhankelijkheden
  • Apps die zijn ingericht voor het apparaat, niet per gebruikersaccount.
De betrokken apps kunnen niet worden geopend zonder foutberichten of andere waarneembare symptomen. Ze moeten opnieuw worden geïnstalleerd om de functionaliteit te herstellen.
Dit probleem is opgelost in KB5015879 voor alle releases vanaf 14 september 2021.

Hoe u deze update kunt downloaden

Vóór installatie van deze update

Microsoft combineert nu de meest recente onderhoudsstackupdate (SSU) voor je besturingssysteem met de meest recente cumulatieve update (LCU). Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.

Deze update installeren

Uitgebracht via Beschikbaar Volgende stap
Windows Update en Microsoft Update Ja Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update.
Windows Update for Business Ja Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update in overeenstemming met geconfigureerd beleid.
Microsoft Update-catalogus Ja Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Windows Server Update Services (WSUS) Ja Deze update wordt automatisch als volgt gesynchroniseerd met WSUS als je Producten en categorieën configureert:
Product: Microsoft Server-besturingssysteem-21H2
Categorie: Beveiligingsupdates

Opmerking

  • Als u de LCU wilt verwijderen
  • Als u de LCU wilt verwijderen na installatie van het gecombineerde SSU- en LCU-pakket, gebruikt u de opdrachtregeloptie DISM/Remove-Package met de naam van het LCU-pakket als argument. U kunt de naam van het pakket vinden met deze opdracht: DISM /online /get-packages.
  • Het uitvoeren van Windows Update zelfstandig installatieprogramma (wusa.exe) met de schakeloptie /uninstall op het gecombineerde pakket werkt niet, omdat het gecombineerde pakket de SSU bevat. U kunt de SSU na de installatie niet meer uit het systeem verwijderen.

Bestandsinformatie

Download de bestandsinformatie voor de cumulatieve update 5005575 voor een lijst van bestanden die deel uitmaken van deze update.

Download de bestandsinformatie voor de SSU - versie 20348.220 voor een lijst van bestanden die deel uitmaken van de onderhoudsstackupdate.