11 juni 2024 - KB5039227 (build van besturingssysteem 20348.2527)

Verbeteringen

Deze beveiligingsupdate bevat kwaliteitsverbeteringen. Wanneer u deze KB installeert:

• Nieuw! Deze update is van invloed op Server Message Block (SMB) via Quick UDP Internet Connections (QUIC). Hiermee wordt de functie SMB over QUIC-clientcertificaatverificatie ingeschakeld. Beheerders kunnen het gebruiken om te beperken welke clients toegang hebben tot SMB via QUIC-servers. Zie Toegangsbeheer SMB over QUIC-client configureren in Windows Server voor meer informatie.

• Nieuw! De LCU heeft niet langer de omgekeerde verschillen. De client genereert de afspeeldelta. Door deze wijziging kan de omvang van het LCU-pakket met ongeveer 20% worden verkleind. Deze wijziging biedt ook een paar voordelen. Het:

  • Vermindert het bandbreedtegebruik
  • Biedt snellere downloads
  • Minimaliseert netwerkverkeer
  • Verbetert de prestaties bij trage verbindingen.

• Deze update is van invloed op de versie van curl.exe die zich in Windows bevindt. Het versienummer is nu 8.7.1.

• Met deze update wordt een probleem opgelost dat van invloed is op Outlook en OneNote. De zoekfunctie werkt niet meer. Dit gebeurt wanneer je Azure Virtual Desktop (AVD) gebruikt.

• Met deze update wordt een probleem opgelost dat van invloed is op lsass.exe. De computer reageert niet meer. Dit gebeurt nadat je de beveiligingsupdates van april 2024 op Windows-servers hebt geïnstalleerd.

• Met deze update wordt een probleem opgelost dat van invloed is op Windows Hello voor Bedrijven. Je kunt het niet gebruiken om te verifiëren bij Entra ID in bepaalde apps. Dit gebeurt wanneer u WAM (Web Access Management) gebruikt.

• Met deze update wordt een probleem opgelost dat van invloed is op een Microsoft Entra ID-account. Apparaten kunnen een tweede niet verifiëren. Dit gebeurt nadat u de Windows-update van 13 november 2023 hebt geïnstalleerd.

• Met deze update wordt een probleem opgelost dat van invloed is op Microsoft Edge. De gebruikersinterface is onjuist voor de gegevensinstellingen van Internetopties.

• Met deze update wordt een probleem opgelost dat van invloed is op Opslagruimten Direct (S2D) en Remote Direct Memory Access (RDMA). Wanneer u ze gebruikt met SMBdirect in uw netwerken, vallen de netwerken uit. U verliest ook de mogelijkheid om clusters te beheren.

• Met deze update wordt een probleem opgelost dat van invloed is op containers. Ze komen niet verder dan de status 'ContainerCreating'.

• Met deze update wordt een probleem opgelost dat van invloed is op Windows Defender-toepassingsbeheer (WDAC). Hiermee wordt een stopfout voorkomen die optreedt wanneer u meer dan 32 beleidsregels toepast.

• Met deze update wordt een probleem opgelost dat ervoor kan zorgen dat je systeem niet kan worden hervat vanuit de sluimerstand. Dit gebeurt nadat u BitLocker hebt ingeschakeld.

• Met deze update wordt een probleem opgelost dat van invloed is op Windows Defender-toepassingsbeheer (WDAC). Het probleem kopieert niet-ondertekend WDAC-beleid naar de EFI-schijfpartitie (Extensible Firmware Interface). Dit is voorbehouden aan ondertekend beleid.

• Deze update verhelpt een probleem dat van invloed is op Enhanced Fast Reconnect. Het mislukt. Dit gebeurt wanneer u het gebruikt met externe RDP-providers (Remote Desktop Protocol).

• Met deze update wordt een probleem opgelost dat van invloed is op de Extern bureaublad-sessiehost (RD-sessiehost). Een impasse ontstaat wanneer een groot aantal gebruikers zich aanmeldt.

• Met deze update wordt een probleem opgelost dat van invloed is op dsamain.exe. De computer reageert niet meer. Dit gebeurt wanneer er evaluaties worden uitgevoerd door de KCC (Knowledge Consistency Checker).

• Met deze update wordt een probleem opgelost dat van invloed is op lsass.exe. Het lekt geheugen. Dit gebeurt tijdens een LSARPC-aanroep (Local Security Authority) Remote Protocol (Domain Policy).

• Met deze update wordt een probleem opgelost dat van invloed is op de kernelstack. Het kan overlopen. Hierdoor kunnen VM's voortijdig worden afgesloten.

• Vanaf deze update voegt Bestandenverkenner de tag Mark of the Web (MoTW) toe aan bestanden en mappen die afkomstig zijn van niet-vertrouwde locaties. Wanneer MapUrlToZone een bestand classificeert als 'Internet', krijgt dat bestand ook deze tag. Vanwege deze wijziging is de tijdstempel 'LastWriteTime' bijgewerkt. Dit kan van invloed zijn op bepaalde scenario's die afhankelijk zijn van kopieerbewerkingen voor bestanden.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe updates in dit pakket gedownload en op uw apparaat geïnstalleerd.

Raadpleeg voor meer informatie over beveiligingsproblemen de Security Update Guide en de Security Updates van juni 2024.

Update servicestack van Windows Server 2022 (KB5039343) 20348.2522

Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Updates voor de onderhoudsstack (SSU) zorgen ervoor dat u over een robuuste en betrouwbare onderhoudsstack beschikt, zodat uw apparaten Microsoft-updates kunnen ontvangen en installeren.

Bekende problemen in deze update

Symptoom	Tijdelijke oplossing
Na de installatie van deze update kun je mogelijk de profielfoto van je gebruikersaccount niet wijzigen. Wanneer u probeert een profielfoto te wijzigen door de knop Startinstellingen>>Account>uw gegevens te selecteren en onder Uw afbeelding maken op Bladeren te klikken, ontvangt u mogelijk een foutbericht met foutcode 0x80070520.	Na verder onderzoek zijn we tot de conclusie gekomen dat dit probleem zeer beperkte of geen gevolgen heeft voor deze Windows-versie. Als u dit probleem ondervindt op uw apparaat, neemt u contact op met Windows-ondersteuning voor hulp.
Na de installatie van deze update ziet u mogelijk een probleem op cloudgebaseerde SQL-servers waar Azure Synapse SQL Serverless Pool-databases de status 'Herstel in behandeling' hebben. Dit probleem is waarschijnlijk van invloed op omgevingen die gebruikmaken van Customer-Managed sleutel (CMK) en Azure Synapse toegewezen SQL-pool.	Dit probleem wordt opgelost in KB5041054.
Apparaten kunnen problemen ondervinden met Microsoft 365 Defender. De NDR-service (Network Detection and Response) kan problemen ondervinden, waardoor de rapportage van netwerkgegevens wordt onderbroken. IT-beheerders kunnen bevestigen dat ze last hebben van dit probleem met een melding die wordt weergegeven op de pagina servicestatus in het Microsoft 365-beheercentrum. De status van NDR kan ook worden weergegeven op de pagina servicestatus.	Dit probleem is opgelost in KB5041160.

Hoe u deze update kunt downloaden

Voordat u deze update installeert

Microsoft combineert nu de meest recente onderhoudsstackupdate (SSU) voor je besturingssysteem met de meest recente cumulatieve update (LCU). Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.

Vereiste voor offline service van installatiekopieën van het besturingssysteem:

Zorg ervoor dat je afbeelding KB5030216 (09/12/2023) of een latere LCU bevat. Als dat niet het geval is, installeert u de app op uw offlinemedia voordat u de nieuwste update installeert. Met deze LCU wordt de SSU-versie bijgewerkt naar 20348.1960. Dit is de minimale SSU-versie die u moet hebben om fout 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) te voorkomen.

Deze update installeren

Gebruik een van de volgende releasekanalen van Windows en Microsoft om deze update te installeren.

---

Bestandsinformatie

Download de bestandsinformatie voor de cumulatieve update 5039227 voor een lijst van bestanden die deel uitmaken van deze update.

Download de bestandsinformatie voor de SSU (KB5039343) versie 20348.2522 voor een lijst van bestanden die deel uitmaken van de onderhoudsstackupdate.