14 maart 2023 - KB5023705 (build van besturingssysteem 20348.1607)

Verbeteringen

Deze beveiligingsupdate bevat kwaliteitsverbeteringen. Wanneer u deze KB installeert:

• Met deze update wordt een probleem opgelost waardoor hyperlinks niet meer werken in Microsoft Excel.
• Deze update implementeert fase drie van DCOM-beveiliging (Distributed Component Object Model). Zie KB5004442. Nadat u deze update hebt geïnstalleerd, kunt u de wijzigingen niet meer uitschakelen met behulp van de registersleutel.
• Met deze update wordt een probleem opgelost dat van invloed is op de registergrootte. Het wordt erg groot. Dit gebeurt omdat de registervermeldingen niet worden verwijderd wanneer gebruikers zich afmelden bij een Azure Virtual Desktop (AVD)-omgeving die FSlogix gebruikt.
• Deze update is van invloed op de Verenigde Mexicaanse Staten. Deze update ondersteunt de wijzigingsorder van de overheid voor zomertijd voor 2023.
• Met deze update wordt een probleem opgelost dat van invloed is op de cmdlet Get-WinEvent . Het mislukt. Het systeem genereert InvalidOperationException.
• Met deze update wordt een probleem opgelost dat van invloed is op Azure Active Directory (Azure AD). Het gebruik van een inrichtingspakket voor bulksgewijze inrichting mislukt.
• Met deze update wordt een probleem opgelost dat van invloed is op de Routing and Remote Access Service (RRAS). RRAS kan geen nieuwe binnenkomende VPN-verbindingen (virtueel particulier netwerk) accepteren.
• Met deze update wordt een probleem opgelost dat optreedt wanneer een toegangsbeheerbeleid u de toegang tot een bron ontzegt. Wanneer u zich afmeldt, wordt de SAML-aanvraagcookie (POST Security Assertion Markup Language) niet verwijderd. U hoeft dan geen andere resources te kiezen wanneer u zich de volgende keer aanmeldt.
• Met deze update wordt een probleem opgelost dat van invloed is op de Local Security Authority Subsystem Service (LSASS). LSASS reageert mogelijk niet meer. Dit gebeurt nadat u Sysprep hebt uitgevoerd op een computer die lid is van een domein.
• Met deze update wordt een probleem opgelost dat van invloed is op een computeraccount en Active Directory. Wanneer u een bestaand computeraccount hergebruikt om lid te worden van een Active Directory-domein, mislukt de deelname. Dit gebeurt op apparaten waarop Windows-updates van 11 oktober 2022 of later zijn geïnstalleerd. Het foutbericht luidt: 'Fout 0xaac (2732): NERR_AccountReuseBlockedByPolicy: Er bestaat een account met dezelfde naam in Active Directory. Hergebruik van het account werd geblokkeerd door het beveiligingsbeleid.'" Zie KB5020276 voor meer informatie.
• Met deze update wordt een probleem opgelost dat van invloed is op de configuratie van de opslagreplicatie. De installatie kan mislukken op computers die gebruikmaken van andere landinstellingen dan die van Noord-Amerika.
• Met deze update wordt een probleem opgelost dat van invloed is op reparatie van CNO (clusternaamobjecten). Dit probleem voorkomt dat u failoverclustering gebruikt om een CNO te herstellen op een virtuele machine (VM) van Azure.
• Met deze update wordt een bekend probleem opgelost dat van invloed is op virtuele gastmachines (VM's). Als ze Windows Server 2022 uitvoeren op sommige versies van VMware ESXi, wordt het besturingssysteem mogelijk niet opgestart. Dit probleem is alleen van invloed op VM's met Windows Server 2022 waarop Beveiligd opstarten is ingeschakeld. De getroffen versies van VMware ESXi zijn vSphere ESXi 7.0.x en lager.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe updates in dit pakket gedownload en op uw apparaat geïnstalleerd.

Raadpleeg de Security Update Guide en de Security Updates van maart 2023 voor meer informatie over beveiligingsproblemen.

Update servicestack voor Windows Server 2022 - 20348.1601

Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Updates voor de onderhoudsstack (SSU) zorgen ervoor dat u over een robuuste en betrouwbare onderhoudsstack beschikt, zodat uw apparaten Microsoft-updates kunnen ontvangen en installeren.

Bekende problemen in deze update

Symptoom

Tijdelijke oplossing

Updates die zijn uitgebracht op 14 februari 2023 of hoger, worden mogelijk niet aangeboden door sommige Windows Windows Server Update Services (WSUS)-servers naar Windows 11 versie 22H2. De updates worden gedownload naar de WSUS-server, maar worden mogelijk niet verder doorgegeven aan clientapparaten. Betrokken WSUS-servers zijn alleen servers met Windows Server 2022 die zijn bijgewerkt van Windows Server 2016 of Windows Server 2019. Dit probleem wordt veroorzaakt door het per ongeluk verwijderen van vereiste UUP-typen (Unified Update Platform) MIME tijdens de upgrade naar Windows Server 2022 van een eerdere versie van Windows Server. Dit probleem kan van invloed zijn op beveiligingsupdates of functie-updates voor Windows 11 versie 22H2. Microsoft Configuration Manager wordt niet beïnvloed door dit probleem.

Als u dit probleem wilt oplossen, raadpleegt u Bestandstypen toevoegen voor Unified Update Platform on-premises. We werken aan een oplossing en komen met een update in een toekomstige release.

Hoe u deze update kunt downloaden

Vóór installatie van deze update

Microsoft combineert nu de meest recente onderhoudsstackupdate (SSU) voor je besturingssysteem met de meest recente cumulatieve update (LCU). Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.

Deze update installeren

Uitgebracht via	Beschikbaar	Volgende stap
Windows Update en Microsoft Update	Ja	Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update.
Windows Update for Business	Ja	Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update in overeenstemming met geconfigureerd beleid.
Microsoft Update-catalogus	Ja	Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Windows Server Update Services (WSUS)	Ja	Deze update wordt automatisch als volgt gesynchroniseerd met WSUS als je Producten en categorieën configureert: Product: Microsoft Server-besturingssysteem-21H2 Categorie: Beveiligingsupdates

Bestandsinformatie

Download de bestandsinformatie voor de cumulatieve update 5023705 voor een lijst van bestanden die deel uitmaken van deze update.

Download de bestandsinformatie voor de SSU - versie 20348.1601 voor een lijst van bestanden die deel uitmaken van de onderhoudsstackupdate.