10 oktober 2023, KB5031361 (OS-build 17763.4974) - VERLOPEN

Belangrijke kenmerken 

• Deze update ondersteunt zomertijdwijzigingen in Groenland.

• Met deze update worden beveiligingsproblemen voor uw Windows-besturingssysteem opgelost. 

Verbeteringen

Deze beveiligingsupdate bevat verbeteringen. Wanneer u deze KB installeert: 

• Nieuw! Deze update voltooit het werk om te voldoen aan de vereisten voor GB18030-2022. Hiermee worden tekens voor Microsoft Wubi-invoer en Microsoft Pinyin U-modus-invoer verwijderd en opnieuw toewijzen. U kunt geen tekencodepunten meer invoeren die niet worden ondersteund. Alle vereiste codepunten zijn up-to-date.

• Nieuw! Met deze update worden koppelingen met betrekking tot Azure arc-optioneel onderdeel toegevoegd aan Serverbeheer. Nu kunt u Arc inschakelen op uw servers. U hoeft geen PowerShell-script uit te voeren.

• Deze update wijzigt de spelling van de oekraïense hoofdstad van Kiev in Kiev.

• Met deze update wordt een probleem opgelost dat van invloed is op geplande taken. Taken die de referentiebeheer-API aanroepen, kunnen mislukken. Dit gebeurt als u [Alleen uitvoeren wanneer de gebruiker is aangemeld] en [Uitvoeren met de hoogste bevoegdheden] selecteert.

• Met deze update wordt een probleem opgelost waardoor u de lijst met vensters in de IE-modus niet kunt ophalen.

• Met deze update wordt een probleem opgelost dat van invloed is op externe binding. Het mislukt. Dit gebeurt nadat u Windows-updates van mei 2023 of hoger hebt geïnstalleerd. Daarom zijn er problemen die van invloed zijn op LDAP-query's en verificatie.

• Met deze update wordt een probleem opgelost dat van invloed is op degenen die de accountoptie SmartCard is vereist voor interactief aanmelden inschakelen. Wanneer RC4 is uitgeschakeld, kunt u zich niet verifiëren bij Extern bureaublad-servicesfarms. Het foutbericht luidt: 'Er is een verificatiefout opgetreden. Het aangevraagde versleutelingstype wordt niet ondersteund door de KDC.

• Met deze update wordt een probleem opgelost dat van invloed is op Kerberos-delegering. Het kan op de verkeerde manier mislukken. De foutcode is 0xC000006E (STATUS_ACCOUNT_RESTRICTION). Dit probleem kan optreden wanneer u het tussenliggende serviceaccount markeert als 'Dit account is gevoelig en kan niet worden gedelegeerd' in Active Directory. Toepassingen kunnen ook het foutbericht 'System.Security.Authentication.AuthenticationException: Kan de beveiligingscontext niet initialiseren. Foutcode was -2146893042.

• Deze update is van invloed op WFP-verbindingen (Windows Filtering Platform). De omleidingsdiagnose voor hen is verbeterd.

• Met deze update wordt een probleem opgelost dat van invloed is op een relying party. Wanneer u zich afmeldt, wordt een SAML-aanvraagcooky niet gewist. Daarom probeert uw apparaat automatisch verbinding te maken met dezelfde relying party wanneer u zich opnieuw aanmeldt.

• Met deze update wordt een probleem opgelost dat van invloed is op de SMB-client (Server Message Block). Er wordt niet opnieuw verbinding gemaakt met alle permanente ingangen wanneer de verificatie van een sessie mislukt.

• Ter bescherming tegen CVE-2023-44487 moet u de meest recente Windows-update installeren. Op basis van uw use-case kunt u ook de limiet van de RST_STREAMS per minuut instellen met behulp van de nieuwe registersleutel in deze update. 

  U kunt de DWORD-registerwaarden maken in de onderstaande tabel onder de volgende registersleutel: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters

  Deze sleutels zijn niet standaard aanwezig wanneer u deze KB installeert. U kunt ze zo nodig maken om nieuwe waarden in te stellen voor uw omgeving.

  Registersleutel	Standaardwaarde	Geldig waardebereik	Registersleutelfunctie
  Http2MaxClientResetsPerMinute	500	0–65535	Hiermee stelt u het toegestane aantal resets (RST_STREAMS) per minuut voor een verbinding in. Wanneer u deze limiet hebt bereikt, wordt de verbinding beëindigd.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe updates in dit pakket gedownload en geïnstalleerd op uw apparaat.

Voor meer informatie over beveiligingsproblemen raadpleegt u de nieuwe website van de Handleiding voor beveiligingsupdates en de beveiligings-Updates van oktober 2023.

Bekende problemen in deze update

Hoe u deze update kunt downloaden

VERLOOPBERICHT 

BELANGRIJK Vanaf 31 maart 2026 is deze update niet meer beschikbaar via de Microsoft Update-catalogus of andere releasekanalen. We raden u aan uw apparaten bij te werken naar de nieuwste versie van Windows. ​​​​​​​