Opmerking
- Zie het artikel over de typen Windows-updates en de typen maandelijkse kwaliteitsupdates voor meer informatie over de terminologie van Windows Update. Zie de pagina met updategeschiedenis voor een overzicht van Windows Server 2022.
- Notitie Volg @WindowsUpdate om erachter te komen wanneer nieuwe inhoud wordt gepubliceerd in het dashboard voor de Windows-releasestatus.
Verbeteringen
Deze niet-beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:
Hiermee wordt de betrouwbaarheid van eenvoudig herstellen na een upgrade van het besturingssysteem verbeterd.
Hiermee wordt een probleem opgelost dat ertoe leidt dat het kanaal voor gebeurtenislogboekregistratie tenantbeperkingen niet toegankelijk is als u het EN-US-taalpakket verwijdert.
Updates van de cmdlet Remove-Item voor juiste interactie met Microsoft OneDrive-mappen.
Hiermee wordt een probleem opgelost dat voorkomt dat bepaalde hulpprogramma's voor probleemoplossing worden geopend.
Hiermee wordt een probleem opgelost dat conflicten veroorzaakte bij de toewijzing van poorten voor containers.
Hiermee wordt een probleem opgelost dat ertoe leidt dat code-integriteit een bestand blijft vertrouwen nadat het bestand is gewijzigd.
Hiermee wordt een probleem opgelost dat ertoe kan leiden dat Windows niet meer werkt wanneer je Windows Defender-toepassingsbeheer inschakelt met de functie Intelligent Security Graph ingeschakeld.
Hiermee wordt een probleem opgelost dat vergrendelingsbeleid sneller activeert wanneer je Extern bureaublad Protocol (RDP) gebruikt met snel opnieuw verbinden en Verificatie op netwerkniveau (NLA) is uitgeschakeld. Dit probleem treedt op wanneer u LogonUser() aanroept met een leeg wachtwoord.
Biedt de optie om een alternatieve aanmeldings-id te configureren voor een Azure MFA (Multi-Factor Authentication) Active Directory Federation Services-adapter (AD FS) voor on-premises scenario's. U kunt de alternatieve aanmeldings-id indien nodig uitschakelen. Als u de ADFS-adapter voor Azure MFA wilt configureren zodat een alternatieve aanmeldings-id wordt genegeerd, voert u de volgende PowerShell-opdracht uit:
-
Set-AdfsAzureMfaTenant -TenantId '<TenandID'> -ClientId '981f26a1-7f43-403b-a875-f8b09b8cd720' -IgnoreAlternateLoginId $true.
Gebruik de opdracht Restart-Service adfssrv PowerShell om de ADFS-service opnieuw te starten op elke server in de farm.
De adapterconfiguratie negeert alleen alternatieve aanmeldings-id wanneer IgnoreAlternateLoginId expliciet is ingesteld op $true met behulp van de bovenstaande opdracht. Als u IgnoreAlternateLoginId niet instelt of als u dit instelt op $false, treedt het standaardgedrag op, waardoor de adapter de instellingen voor alternatieve aanmeldings-id gebruikt.
-
Set-AdfsAzureMfaTenant -TenantId '<TenandID'> -ClientId '981f26a1-7f43-403b-a875-f8b09b8cd720' -IgnoreAlternateLoginId $true.
Vermindert de overhead van bronconflicten bij scenario's met hoge input/output-bewerkingen per seconde (IOPS) waarbij veel threads strijden om één bestand.
Hiermee wordt een probleem opgelost dat verhindert dat de Storage Migration Service (SMS) de inventarisatie voltooit op servers die veel shares hebben. Het systeem registreert foutgebeurtenis 2509 in het Microsoft-Windows-StorageMigrationService/Beheer-kanaal (ErrorId=-2146233088/ErrorMessage="Invalid table id").
Hiermee wordt een probleem opgelost dat ertoe leidt dat de Windows-profielservice sporadisch mislukt. De fout kan optreden tijdens het aanmelden. Het foutbericht is: 'Aanmelden bij de gpsvc-service is mislukt. Toegang geweigerd'.
Hiermee wordt een wijziging in de beveiliging afgedwongen waarbij vereist is dat printers en scanners die smartcards gebruiken voor verificatie, firmware moeten hebben die voldoet aan sectie 3.2.1 van RFC 4556. Als ze niet aan de regels voldoen, worden ze niet geverifieerd door Active Directory-domeincontrollers. Zie KB5005408 voor meer informatie over deze wijziging.
Hiermee wordt een bekend probleem opgelost dat van invloed is op UWP-apps (Universeel Windows-platform). Deze apps worden mogelijk niet geopend op apparaten die u opnieuw hebt ingesteld. Dit omvat mobiel apparaatbeheer (MDM), zoals Deze pc opnieuw instellen, Eenvoudig opnieuw instellen en Autopilot opnieuw instellen.
Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe updates in dit pakket gedownload en op uw apparaat geïnstalleerd.
Update servicestack voor Windows 10 - 20348.850
Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Updates voor de onderhoudsstack (SSU) zorgen ervoor dat u over een robuuste en betrouwbare onderhoudsstack beschikt, zodat uw apparaten Microsoft-updates kunnen ontvangen en installeren.
Bekende problemen in deze update
| Symptoom | Tijdelijke oplossing |
|---|---|
| Na de installatie van deze update reageren tabbladen in de IE-modus in Microsoft Edge mogelijk niet meer wanneer een site een modaal dialoogvenster weergeeft. Een modaal dialoogvenster is een formulier of dialoogvenster waarin de gebruiker moet reageren voordat deze verder kan gaan of interactie kan hebben met andere delen van de webpagina of app.Opmerking voor ontwikkelaars Sites waarop dit probleem betrekking heeft, bellen window.focus. | Dit probleem is opgelost in KB5016693. |
Hoe u deze update kunt downloaden
Vóór installatie van deze update
Microsoft combineert nu de meest recente onderhoudsstackupdate (SSU) voor je besturingssysteem met de meest recente cumulatieve update (LCU). Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.
Deze update installeren
| Uitgebracht via | Beschikbaar | Volgende stap |
|---|---|---|
| Windows Update en Microsoft Update | Ja | Ga naar Instellingen>, bijwerken & beveiliging>Windows Update. In het gebied Optionele updates beschikbaar vindt u de koppeling voor het downloaden en installeren van de update. |
| Windows Update for Business | Nee | Geen. Deze wijzigingen worden opgenomen in de volgende beveiligingsupdate voor dit kanaal. |
| Microsoft Update-catalogus | Nee | Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden. |
| Windows Server Update Services (WSUS) | Nee | Je kunt deze update handmatig in WSUS importeren. Zie de Microsoft Update-catalogus voor instructies. |
Opmerking
- Als u de LCU wilt verwijderen
- Als u de LCU wilt verwijderen na installatie van het gecombineerde SSU- en LCU-pakket, gebruikt u de opdrachtregeloptie DISM/Remove-Package met de naam van het LCU-pakket als argument. U kunt de naam van het pakket vinden met deze opdracht: DISM /online /get-packages.
- Het uitvoeren van Windows Update zelfstandig installatieprogramma (wusa.exe) met de schakeloptie /uninstall op het gecombineerde pakket werkt niet, omdat het gecombineerde pakket de SSU bevat. U kunt de SSU na de installatie niet meer uit het systeem verwijderen.
Bestandsinformatie
Download de bestandsinformatie voor de cumulatieve update 5015879 voor een lijst van bestanden die deel uitmaken van deze update.
Download de bestandsinformatie voor de SSU - versie 20348.850 voor een lijst van bestanden die deel uitmaken van de onderhoudsstackupdate.