27 september 2021 - KB5005619 (OS-build 20348.261) Preview

Verbeteringen en oplossingen

Deze niet-beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:

• Hiermee wordt een probleem opgelost dat mogelijk voorkomt dat gebruikers telefoon-apps openen die zijn vastgemaakt aan de taakbalk. Dit probleem doet zich voor nadat de gebruiker is bijgewerkt naar de huidige versie van Windows 10 en vervolgens de app Jouw telefoon gebruikt.

• Hiermee wordt een probleem opgelost dat de huidige taal van de gebruikersinterface van het apparaat verandert. Dit gebeurt tijdens een scenario voor de installatie van een onbeheerd OOBE-taalpakket (Out-Of-Box Experience) op een desktop.

• Hiermee wordt een probleem opgelost dat voorkomt dat gebruikers activeringsfouten van DCOM (Distributed Component Object Model) kunnen bijhouden.

• Hiermee wordt een probleem opgelost met hardcoded lettertypen die worden gebruikt in het PowerShell-snelkoppelingsbestand. Dit probleem heeft tot gevolg dat lettertypen in het Japans, Chinees en Koreaans onleesbaar zijn. Deze update lost dit lettertypeprobleem op voor nieuw gemaakte gebruikers op de computer. Voor bestaande gebruikers gebruikt u het bestand C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell.lnk om PowerShell te openen. U kunt ook een snelkoppeling maken naar PowerShell.lnk op het bureaublad en deze gebruiken om PowerShell te openen.

• Hiermee wordt een probleem opgelost met het geforceerd opnieuw instellen van een apparaat wanneer een groepsbeleid wordt bijgewerkt. Als gevolg hiervan reageert het apparaat niet meer.

• Biedt beheerders de mogelijkheid om het zoompercentage opnieuw in te stellen op de standaardinstelling voor HTML-dialoogvensters in de modus Internet Explorer van Microsoft Edge.

• Hiermee wordt een probleem opgelost met de omleiding van sitelijsten in de ondernemingsmodus van Internet Explorer 11 naar Microsoft Edge. In bepaalde omstandigheden wordt met de omleiding een site geopend op meerdere tabbladen in Microsoft Edge.

• Hiermee wordt een probleem opgelost met PropertyGet in JScript9.dll.

• Hiermee wordt een probleem opgelost met de Microsoft Outlook-invoegtoepassing waardoor u geen invoer kunt geven nadat u Beantwoorden hebt geselecteerd.

• Hiermee wordt een probleem opgelost dat ertoe kan leiden dat je apparaat stopt met werken tijdens een aanraakinvoerbeweging. Dit probleem treedt op als u tijdens het maken van een beweging meer vingers in contact brengt met de touchpad of het scherm.

• Hiermee wordt een probleem opgelost dat een geheugenlek in lsass.exe veroorzaakt wanneer de pTokenPrivileges-buffer niet wordt vrijgegeven.

• Hiermee wordt een probleem opgelost met een PRT-update (Primary Refresh Token) dat optreedt als VPN-gebruikers zich aanmelden via Windows Hello voor Bedrijven wanneer de VPN-verbinding offline is. Gebruikers ontvangen onverwachte verificatieprompts voor onlinebronnen die zijn geconfigureerd voor aanmeldingsfrequentie van gebruikers (SIF) in Azure Active Directory-Conditional Access.

• Hiermee wordt een probleem opgelost met een NPP-lek (niet-wisselbare pool) van de UxSF-pooltag. Dit geheugenlek treedt op wanneer lsass.exe stopt met het verwerken van asynchrone SSPI-aanroepen (Security Support Provider Interface).

• Hiermee wordt een probleem opgelost dat voorkomt dat het xhunter1.sys stuurprogramma wordt geladen. Als gevolg hiervan kunnen sommige games niet worden uitgevoerd wanneer u Hypervisor-Protected code-integriteit (HVCI) inschakelt.

• Hiermee wordt een probleem opgelost dat ertoe leidt dat Windows niet meer werkt als u een code-integriteitsbeleid implementeert zonder regels voor de gebruikersmodus.

• Hiermee wordt een probleem opgelost dat ertoe kan leiden dat gebruikers zich niet kunnen aanmelden bij een domeincontroller met de herstelmodus van Directory Services (DSRM) via Extern bureaublad of een uitgebreide Hyper-V-sessie.

• Hiermee wordt een instabiliteit van de IME-modus (Input Method Editor) in het RemoteApp-scenario opgelost. U moet deze update installeren op de Extern bureaublad-server en de Extern bureaublad-client.

• Hiermee wordt een geheugenlek voor wisselbare pool van de registersleutels voor de id van het virtuele bureaublad opgelost dat optreedt in explorer.exe.

• Hiermee wordt een probleem opgelost dat ertoe leidt datLogonUI.exeniet meer werkt omdat directe manipulatie niet kan worden gestart.

• Hiermee wordt een probleem opgelost dat verhindert dat Cluster-Aware Updating (CAU) het cluster bijwerkt als het cluster wordt uitgevoerd in gemengde modus nadat u eerder hebt geprobeerd het cluster bij te werken.

• Hiermee wordt de migratieservice voor Windows Server opslag verbeterd door ondersteuning toe te voegen voor migratie-Windows-servers die zijn geconfigureerd met behulp van Azure File Sync cloudlagen, waarmee meerdere problemen worden opgelost en de betrouwbaarheid wordt verbeterd. Zie Overzicht van Storage Migration Service voor meer informatie.

• Hiermee wordt een probleem opgelost dat de toegang tot bestanden op een SMB-share (Server Message Block) voorkomt wanneer je Access-Based Enumeration (ABE) inschakelt.

• Hiermee wordt een instelling voor groepsbeleid geïmplementeerd voor de volgende registerwaarde:
  Registerlocatie: HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
  Waardenaam: RestrictDriverInstallationToAdministrators
  Waardegegevens: 1
  Zie KB5005652 voor meer informatie.

• Hiermee voegt u de mogelijkheid toe om door punten of punten (.) gescheiden IP-adressen door elkaar te scheiden van volledig gekwalificeerde hostnamen in de volgende instellingen voor groepsbeleid:

  • Package Point and Print - Goedgekeurde servers
  • Beperkingen voor aanwijzen en afdrukken

• Hiermee wordt een bekend probleem opgelost dat ertoe kan leiden dat apparaten geen printerstuurprogramma's kunnen downloaden en installeren wanneer de apparaten voor het eerst proberen verbinding te maken met een netwerkprinter. We hebben dit probleem waargenomen op apparaten die toegang hebben tot printers met behulp van een afdrukserver die gebruikmaakt van HTTP-verbindingen.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe oplossingen in dit pakket gedownload en geïnstalleerd op uw apparaat.

Update servicestack voor Windows 10 - 20348.260

Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Updates voor de onderhoudsstack (SSU) zorgen ervoor dat u over een robuuste en betrouwbare onderhoudsstack beschikt, zodat uw apparaten Microsoft-updates kunnen ontvangen en installeren.

Deze onderhoudsstackupdate brengt onder meer de volgende kwaliteitsverbeteringen aan:

• Hiermee wordt een probleem opgelost dat ertoe kan leiden dat update CVE-2020-0689 niet kan worden geïnstalleerd en dat er een TRUST_E_NOSIGNATURE fout genereert in het Windows cbs.log bestand.

Bekende problemen in deze update

Symptoom	Tijdelijke oplossing
Na de installatie van KB5005575 is het mogelijk dat de installatie van printers met behulp van IPP (Internet Printing Protocol) niet wordt voltooid. Apparaten die vóór de installatie van KB5005575 op de printer waren aangesloten en deze hadden geïnstalleerd, worden niet beïnvloed en afdrukbewerkingen naar die printer zullen gewoon slagen. Notitie IPP wordt niet vaak gebruikt door apparaten die zijn ontworpen voor thuisgebruik. De afdrukomgevingen die door dit probleem worden beïnvloed, komen vaker voor in ondernemingen en organisaties.	Dit probleem wordt opgelost in KB5006745.
Na installatie van deze update op een afdrukserver worden de afdrukeigenschappen die op die server zijn gedefinieerd mogelijk niet correct aan clients geleverd. Houd er rekening mee dat dit probleem specifiek is voor afdrukservers en geen invloed heeft op standaardafdrukken via het netwerk. Dit probleem zorgt er niet voor dat afdrukbewerkingen mislukken. Aangepaste instellingen die op de server zijn gedefinieerd, zoals instellingen voor dubbelzijdig afdrukken, worden echter niet automatisch toegepast en clients werken alleen met de standaardinstellingen. Dit probleem is het gevolg van een onjuiste opbouw van het gegevensbestand dat de printereigenschappen bevat. Klanten die dit gegevensbestand ontvangen, kunnen de bestandsinhoud niet gebruiken en gaan in plaats daarvan door met de standaardinstellingen voor afdrukken. Clients die het instellingenpakket eerder hebben ontvangen vóór de installatie van KB5005619 worden niet beïnvloed. Servers die standaardafdrukinstellingen gebruiken en geen aangepaste instellingen hebben voor clients, worden niet beïnvloed. Notitie De verbindingsmethoden voor printers die in dit probleem worden beschreven, worden niet vaak gebruikt door apparaten die zijn ontworpen voor thuisgebruik. De afdrukomgevingen die door dit probleem worden beïnvloed, komen vaker voor in ondernemingen en organisaties.	Dit probleem wordt opgelost in KB5006745.
Als u na de installatie van deze update verbinding maakt met apparaten in een niet-vertrouwd domein via Extern bureaublad, kunnen verbindingen mogelijk niet worden geverifieerd bij het gebruik van smartcardverificatie. Mogelijk ontvangt u de melding: 'Uw referenties werken niet. De referenties die zijn gebruikt om verbinding te maken met [apparaatnaam] werkten niet. Voer nieuwe referenties in.' en 'De aanmeldingspoging is mislukt' in het rood.	Dit probleem is opgelost in KB5007254.
Mogelijk wordt u gevraagd om beheerdersreferenties telkens wanneer u probeert af te drukken in omgevingen waarin de afdrukserver en de afdrukclient zich in verschillende tijdzones bevinden. Notitie De getroffen omgevingen die in dit probleem worden beschreven, worden niet vaak gebruikt door apparaten die zijn ontworpen voor thuisgebruik. De afdrukomgevingen die door dit probleem worden beïnvloed, komen vaker voor in ondernemingen en organisaties.	Dit probleem wordt opgelost in KB5006745.
UWP-apps (Universal Windows Platform) worden mogelijk niet geopend op Windows-apparaten die opnieuw zijn ingesteld. Dit omvat bewerkingen die zijn gestart met Mobile Apparaatbeheer (MDM), zoals Deze pc opnieuw instellen, Eenvoudig opnieuw instellen en Autopilot Reset.UWP-apps die u hebt gedownload uit de Microsoft Store worden niet beïnvloed. Slechts een beperkte set apps wordt beïnvloed, waaronder: App-pakketten met framework-afhankelijkheden Apps die zijn ingericht voor het apparaat, niet per gebruikersaccount. De betrokken apps kunnen niet worden geopend zonder foutberichten of andere waarneembare symptomen. Ze moeten opnieuw worden geïnstalleerd om de functionaliteit te herstellen.	Dit probleem is opgelost in KB5015879 voor alle releases vanaf 14 september 2021.

Hoe u deze update kunt downloaden

Vóór installatie van deze update

Microsoft combineert nu de meest recente onderhoudsstackupdate (SSU) voor je besturingssysteem met de meest recente cumulatieve update (LCU). Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.

Deze update installeren

Uitgebracht via	Beschikbaar	Volgende stap
Windows Update en Microsoft Update	Ja	Ga naar Instellingen>, bijwerken & beveiliging>Windows Update. In het gebied Optionele updates beschikbaar vindt u de koppeling voor het downloaden en installeren van de update.
Windows Update for Business	Nee	Geen. Deze wijzigingen worden opgenomen in de volgende beveiligingsupdate voor dit kanaal.
Microsoft Update-catalogus	Nee	Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Windows Server Update Services (WSUS)	Nee	Je kunt deze update handmatig in WSUS importeren. Zie de Microsoft Update-catalogus voor instructies.

Bestandsinformatie

Download de bestandsinformatie voor cumulatieve update 5005619 voor een lijst van bestanden die deel uitmaken van deze update.

Download de bestandsinformatie voor de SSU - versie 20348.260 voor een lijst van bestanden die deel uitmaken van de onderhoudsstackupdate.