22 maart 2022 - KB5011558 (build van besturingssysteem 20348.617) Preview

Verbeteringen

Deze niet-beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:

• Hiermee wordt een probleem opgelost dat van invloed is op SearchIndexer. exe en voorkomt dat offline zoekopdrachten van Microsoft Outlook recente e-mailberichten retourneert.
• Hiermee wordt een probleem opgelost dat ertoe leidde dat SearchIndexer werd weergegeven. EXE om te stoppen met reageren tijdens een ontkoppelingsbewerking in de Extern bureaublad-installatieomgeving.
• Hiermee wordt een probleem opgelost waarbij moderne browsers HTML die wordt gegenereerd door gpresult/h niet correct weergeven.
• Hiermee wordt een probleem opgelost dat een uitzondering 'Toegang geweigerd' voor een bestand veroorzaakt tijdens een PowerShell-test voor AppLocker.
• Hiermee wordt een probleem opgelost waarbij een foutbericht wordt geretourneerd wanneer u naar een domein of organisatie-eenheid (OU) bladert. Dit probleem treedt op vanwege onjuist nulstellen uit het geheugen.
• Hiermee wordt een probleem opgelost dat ertoe kan leiden dat de service voor groepsbeleid stopt met het verwerken van telemetriegegevens voor registervoorkeuren voor groepsbeleid.
• Hiermee wordt een fout met betrekking tot een toegangsfout opgelost die ertoe leidt dat HTTP.sys niet meer werkt op Windows Server 2022-apparaten wanneer je BranchCache inschakelt.
• Hiermee wordt een probleem opgelost waardoor queryomzettingsbeleid voor DNS-server mogelijk niet werkt zoals verwacht wanneer u een FQDN (Fully Qualified Domain Name) en subnetvoorwaarden opgeeft.
• Hiermee wordt een heaplek in PacRequestorEnforcement opgelost dat de prestaties van een domeincontroller vermindert.
• Hiermee wordt een probleem opgelost dat van invloed is op de KDC-proxy (Key Distribution Center). De KDC-proxy kan geen Kerberos-tickets verkrijgen voor het aanmelden bij Key Trust Windows Hello voor Bedrijven.
• Hiermee wordt ondersteuning toegevoegd voor Pass Through-scenario's voor Microsoft-accounts (MSA) in Azure Active Directory (AAD) Web Account Manager (WAM).
• Hiermee wordt een probleem opgelost waarbij gebeurtenis-id 37 wordt geregistreerd tijdens bepaalde wachtwoordwijzigingsscenario's, waaronder wijzigingen van het wachtwoord voor failoverclusternaam object (CNO) of virtuele computer object (VCO).
• Hiermee wordt een probleem opgelost waarbij mogelijk onbedoeld een TPM-beveiliging (Trusted Platform Module) wordt toegevoegd wanneer je het BitLocker-activeringsbeleid op de achtergrond gebruikt.
• Hiermee wordt een probleem opgelost dat voorkomt dat in het dialoogvenster Gebruikersaccountbeheer (UAC) de toepassing die om verhoogde bevoegdheden vraagt, correct wordt weergegeven.
• Hiermee wordt een probleem opgelost dat voorkomt dat in gebeurtenis 4739 de nieuwe waarden van bepaalde kenmerken worden weergegeven na een beleidswijziging.
• Hiermee wordt een probleem opgelost dat voorkomt dat gebruikers van Android-apparaten zich kunnen aanmelden bij sommige Microsoft-toepassingen, zoals Microsoft Outlook of Microsoft Teams. Dit probleem treedt op na het omrollen van tokenondertekening en het ontsleutelen van certificaten, het opnieuw instellen van het wachtwoord van een gebruiker of wanneer een beheerder vernieuwingstoken heeft ingetrokken.
• Hiermee wordt een probleem opgelost dat ertoe kan leiden dat domeindeelname mislukt in omgevingen waarin niet-aaneengesloten DNS-hostnamen worden gebruikt.
• Hiermee wordt een probleem opgelost dat voorkomt dat de knop Terug van het venster met referenties waar u zich aanmeldt, zichtbaar is in de modus zwart met hoog contrast.
• Hiermee wordt een probleem opgelost dat ertoe leidt dat de opdracht Move-ADObject mislukt wanneer je computeraccounts tussen domeinen verplaatst. Het foutbericht luidt: 'Er zijn meerdere waarden opgegeven voor een kenmerk dat slechts één waarde kan hebben'.
• Hiermee wordt een probleem opgelost dat voorkomt dat u toegang krijgt tot SMB-shares (Server Message Block) met een IP-adres wanneer SMB-beveiliging is ingeschakeld.
• Hiermee wordt een probleem opgelost dat optreedt wanneer de BPA-waarden (Best Practices Analyzer) voor SMB niet zijn bijgewerkt voor recentere platforms.
• Hiermee wordt een probleem opgelost dat van invloed is op WMI (Windows Management Instrumentation) en voorkomt dat u een CSV-query kunt maken. Dit probleem treedt op nadat u Opslagreplica (SR) hebt ingesteld voor clusterherstel.
• Hiermee wordt een probleem opgelost waardoor NetBIOS- en DNS Active Directory-domeinnamen niet overeenkomen wanneer u een cluster maakt.
• Hiermee wordt een probleem opgelost dat ertoe leidde dat de opdracht Suspend-ClusterNode-Drain mislukte vanwege een gelokaliseerde naam voor de naam van de Health Service-clusterbron.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe updates in dit pakket gedownload en op uw apparaat geïnstalleerd.

Update servicestack van Windows 10 - 20348.610

Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Updates voor de onderhoudsstack (SSU) zorgen ervoor dat u over een robuuste en betrouwbare onderhoudsstack beschikt, zodat uw apparaten Microsoft-updates kunnen ontvangen en installeren.

Bekende problemen in deze update

Symptoom	Tijdelijke oplossing
Na het installeren van updates die op 11 januari 2022 of later zijn uitgebracht, kunnen apps die het Microsoft-.NET Framework gebruiken om Active Directory Forest Trust Information te verkrijgen of in te stellen, problemen hebben. De apps kunnen vastlopen of je krijgt mogelijk een foutmelding van de app of Windows. Er kan ook een fout over een toegangsfout (0xc0000005) worden weergegeven. Opmerking voor ontwikkelaars Getroffen apps maken gebruik van de System.DirectoryServices-API.	Als u dit probleem handmatig wilt oplossen, past u de out-of-band-updates toe voor de versie van het .NET Framework die door de app wordt gebruikt.Opmerking Deze out-of-band-updates zijn niet beschikbaar via Windows Update en worden niet automatisch geïnstalleerd. Als u het zelfstandige pakket wilt ophalen, zoekt u in de Microsoft Update-catalogus naar het KB-nummer voor uw versie van Windows en .NET Framework. U kunt deze updates handmatig importeren in Windows Server Update Services (WSUS) en Microsoft Endpoint Configuration Manager. Zie WSUS en de catalogussite voor WSUS-instructies. Voor instructies van configuratiebeheer raadpleegt u Updates importeren uit de Microsoft Update-catalogus. Zie de KB-artikelen hieronder voor instructies over het installeren van deze update voor uw besturingssysteem: Windows Server 2022: .NET Framework 4.8 KB5011258 Windows Server 2019: .NET Framework 4.8 KB5011257 .NET Framework 4.7.2 KB5011259 Windows Server 2016: .NET Framework 4.8 KB5011264 .NET Framework 4.6.2, 4.7, 4.7.1 of 4.7.2 KB5011329 Windows Server 2012 R2: .NET Framework 4.8 KB5011266 .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 of 4.7.2 KB5011263 .NET Framework 4.5.2 KB5011261 Windows Server 2012: .NET Framework 4.8 KB5011265 .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 of 4.7.2 KB5011262 .NET Framework 4.5.2 KB5011260
Na de installatie van deze update kunnen sommige apps inhoud onjuist of buiten het venster van de app weergeven. Getroffen apps maken gebruik van WebView2 om lokaal gegenereerde of gedownloade inhoud van internet weer te geven.	Dit probleem wordt opgelost met behulp van een KIR (Known Issue Rollback). Houd er rekening mee dat het tot 24 uur kan duren voordat de KIR automatisch wordt doorgegeven aan consumentenapparaten en niet-beheerde bedrijfsapparaten. Het opnieuw opstarten van uw Windows-apparaat kan ervoor zorgen dat de KIR sneller op uw apparaat kan worden toegepast. Voor door ondernemingen beheerde apparaten waarop een betrokken update is geïnstalleerd en dit probleem is opgetreden, kunt u dit oplossen door hieronder een speciaal groepsbeleid te installeren en te configureren.Belangrijk: controleer of u het juiste groepsbeleid gebruikt voor uw versie van Windows.Downloads voor groepsbeleid met naam voor groepsbeleid: Downloaden voor Windows Sever 2022 - KB5011558 Issue 001 Rollback Belangrijk U moet het groepsbeleid installeren en configureren dat specifiek is voor uw versie van Windows om dit probleem op te lossen. Voer de volgende stappen uit om het speciale groepsbeleid te configureren: Als het KIR-groepsbeleid niet is geïnstalleerd, installeert u deze via de bovenstaande koppeling. Open de editor voor groepsbeleid, navigeer naar lokaal computerbeleid of het domeinbeleid op uw domeincontroller en vervolgens: Beheersjablonen-< naam zoals hierboven> vermeld en selecteer vervolgens de versie van Windows waarin u dit groepsbeleid wilt gebruiken.> Notitie Mogelijk moet u de versie van Windows 10 selecteren die dezelfde update gebruikt als een serverversie die u gebruikt. U moet bijvoorbeeld Windows 10 versie 1809 selecteren als u Windows Server 2019 gebruikt. Stel het in op 'Uitgeschakeld'. Als u dit instelt op een domeincontroller, moet u wachten totdat groepsbeleid wijzigingen in het groepsbeleid in Active Directory en de SYSVOL heeft gerepliceerd. Apparaten die een KIR GP toepassen in een lokaal of domeinbeleid, moeten een achtergrondvernieuwing of handmatig vernieuwen van het groepsbeleid toepassen. Start het betreffende apparaat opnieuw. Notitie U hoeft de domeincontroller niet opnieuw op te starten na het installeren van dit KIR-groepsbeleid. Toestaan dat het groepsbeleid worden vernieuwd op betrokken apparaten voordat u de betreffende Windows-update installeert. Zie Het groepsbeleid gebruiken om een terugdraaiactie van een bekend probleem te implementeren voor informatie over het implementeren en configureren van dit speciale groepsbeleid.
UWP-apps (Universal Windows Platform) worden mogelijk niet geopend op Windows-apparaten die opnieuw zijn ingesteld. Dit omvat bewerkingen die zijn gestart met Mobile Apparaatbeheer (MDM), zoals Deze pc opnieuw instellen, Eenvoudig opnieuw instellen en Autopilot Reset.UWP-apps die u hebt gedownload uit de Microsoft Store worden niet beïnvloed. Slechts een beperkte set apps wordt beïnvloed, waaronder: App-pakketten met framework-afhankelijkheden Apps die zijn ingericht voor het apparaat, niet per gebruikersaccount. De betrokken apps kunnen niet worden geopend zonder foutberichten of andere waarneembare symptomen. Ze moeten opnieuw worden geïnstalleerd om de functionaliteit te herstellen.	Dit probleem is opgelost in KB5015879 voor alle releases vanaf 14 september 2021.

Hoe u deze update kunt downloaden

Vóór installatie van deze update

Microsoft combineert nu de meest recente onderhoudsstackupdate (SSU) voor je besturingssysteem met de meest recente cumulatieve update (LCU). Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.

Deze update installeren

Uitgebracht via	Beschikbaar	Volgende stap
Windows Update en Microsoft Update	Ja	Ga naar Instellingen>, bijwerken & beveiliging>Windows Update. In het gebied Optionele updates beschikbaar vindt u de koppeling voor het downloaden en installeren van de update.
Windows Update for Business	Nee	Geen. Deze wijzigingen worden opgenomen in de volgende beveiligingsupdate voor dit kanaal.
Microsoft Update-catalogus	Nee	Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Windows Server Update Services (WSUS)	Nee	Je kunt deze update handmatig in WSUS importeren. Zie de Microsoft Update-catalogus voor instructies.

Bestandsinformatie

Download de bestandsinformatie voor de cumulatieve update 5011558 voor een lijst van bestanden die deel uitmaken van deze update.

Download de bestandsinformatie voor de SSU - versie 20348.610 - voor een lijst van bestanden die deel uitmaken van de onderhoudsstackupdate.