14 februari 2023, KB5022842 (OS-build 20348.1547)

Windows Server 2022 Meer...Minder

Releasedatum:

14-2-2023

Versie:

OS-build 20348.1547

^22-12-22
BELANGRIJKNa 22 november 2022 zijn er geen optionele, niet-beveiligingsupdates meer voor Windows Server 2022. Alleen cumulatieve maandelijkse beveiligingsupdates (bekend als de 'B'- of update-dinsdagrelease) worden voortgezet voor Windows Server 2022.

Zie het artikel over de typen Windows-updates en de maandelijkse kwaliteitsupdates voor informatie over de terminologie van Windows-updates. Zie de pagina met de updategeschiedenis voor een overzicht van Windows Server 2022.

OpmerkingVolg @WindowsUpdate om erachter te komen wanneer nieuwe inhoud wordt gepubliceerd naar het windows-releasestatusdashboard.

Verbeteringen

Deze beveiligingsupdate bevat kwaliteitsverbeteringen. Wanneer u deze KB installeert:

Nieuw! De tekst en webkoppeling voor wac-meldingen (Windows Admin Center) worden bijgewerkt. Deze worden weergegeven nadat u zich hebt aangemeld bij het bureaublad, tenzij u ze hebt uitgeschakeld. De WAC-meldingen markeren de beschikbare beheeropties voor Windows Server.
Met deze update wordt een probleem opgelost dat van invloed is op searchindexer.exe. Hiermee kunt u zich willekeurig niet aanmelden of afmelden.
Met deze update wordt een probleem opgelost dat van invloed is op lokale Kerberos-verificatie. Dit mislukt als de lokale KDC-service (Key Distribution Center) niet actief is.
Met deze update wordt een probleem opgelost dat van invloed is op cbs.log. Dit probleem registreert berichten die geen foutberichten zijn in cbs.log.
Met deze update wordt een probleem opgelost dat van invloed is op een virtuele machine (VM) met een IPv4-adres met dubbele stack en een privé-IP-adres (PIP) van IPv6. Wanneer u de VM van de ene host naar de andere migreert, blijft het PIPv6-adres toegewezen aan het fysieke IPv6-adres (PA) van de oude host. Hierdoor werkt het IPv6 PIP niet meer.
Met deze update wordt een probleem opgelost dat van invloed is op alle opdrachten die beveiligingstags wijzigen. Op Windows 11, versie 22H2-computers, mislukt de wijziging als u de netwerkcontroller bijwerkt, maar niet de RSAT-clients (Remote Server Administration Tools).
Met deze update wordt een probleem opgelost dat kan optreden wanneer de Input Method Editor (IME) actief is. Toepassingen reageren mogelijk niet meer wanneer u de muis en het toetsenbord tegelijkertijd gebruikt.
Met deze update wordt een probleem opgelost dat van invloed kan zijn op FindWindow() of FindWindowEx(). Ze kunnen de verkeerde venstergreep retourneren.
Met deze update wordt een probleem opgelost dat van invloed is op AppV. Het voorkomt dat bestandsnamen de juiste letter hebben (hoofdletters of kleine letters).
Met deze update wordt een probleem opgelost dat van invloed is op Microsoft Edge. Het probleem verwijdert conflicterende beleidsregels voor Microsoft Edge. Dit gebeurt wanneer u mdmWinsOverGPFlag instelt in een Microsoft Intune tenant en Intune een beleidsconflict detecteert.
Met deze update wordt een probleem opgelost dat van invloed is op Active Directory Federation Service (AD FS). Het probleem kan de vlaginstelling RequirePDC van 'false' niet toepassen.
Met deze update wordt een probleem opgelost dat van invloed is op MSInfo.exe. De afdwingingsstatus van het wdac-gebruikersmodusbeleid (Windows Defender Application Control) wordt niet correct gerapporteerd.
Met deze update wordt een probleem opgelost dat van invloed is op de MSba-tag Resilient File System (ReFS). Het probleem veroorzaakt een niet-wisselval van een poollek.
Met deze update wordt een probleem opgelost dat van invloed is op virtuele schijven met pariteit. Het maken van Serverbeheer mislukt.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe updates in dit pakket gedownload en geïnstalleerd op uw apparaat.

Raadpleeg de Handleiding voor beveiligingsupdates en de beveiligings-Updates van februari 2023 voor meer informatie over beveiligingsproblemen.

Update voor Windows Server 2022-onderhoudsstack - 20348.1540

Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Onderhoudsstackupdates (SSU) zorgen ervoor dat u een robuuste en betrouwbare onderhoudsstack hebt, zodat uw apparaten Microsoft-updates kunnen ontvangen en installeren.

Bekende problemen in deze update

Symptoom	Tijdelijke oplossing
Updates die op 14 februari 2023 of later zijn uitgebracht, worden mogelijk niet aangeboden vanaf sommige Windows Server Update Services (WSUS)-servers voor Windows 11 versie 22H2. De updates worden gedownload naar de WSUS-server, maar worden mogelijk niet verder doorgegeven aan clientapparaten. Betrokken WSUS-servers zijn alleen servers met Windows Server 2022 die zijn bijgewerkt van Windows Server 2016 of Windows Server 2019. Dit probleem wordt veroorzaakt door het onbedoeld verwijderen van vereiste Unified Update Platform (UUP)-MIME-typen tijdens de upgrade naar Windows Server 2022 van een eerdere versie van Windows Server. Dit probleem kan van invloed zijn op beveiligingsupdates of functie-updates voor Windows 11 versie 22H2. Microsoft Configuration Manager wordt niet beïnvloed door dit probleem.	Raadpleeg Bestandstypen toevoegen voor Unified Update Platform on-premises om dit probleem te verhelpen. We werken aan een oplossing en geven een update in een aanstaande release.
Na de installatie van deze update op virtuele gastmachines (VM's) met Windows Server 2022 op sommige versies van VMware ESXi, wordt Windows Server 2022 mogelijk niet opgestart. Alleen VM's met Windows Server 2022 waarop 'Beveiligd opstarten' is ingeschakeld, worden getroffen door dit probleem. Getroffen versies van VMware ESXi zijn versies vSphere ESXi 7.0.x en lager.	Raadpleeg de documentatie van VMware om dit probleem te verhelpen. Dit probleem is opgelost in VMware ESXi 7.0 U3k, uitgebracht op 21 februari 2023. Microsoft heeft dit probleem opgelost in KB5023705. De volgende informatie vindt u in VMware-documentatie: Virtuele machines die worden uitgevoerd op een versie van vSphere ESXi 8.0.x worden niet beïnvloed door dit probleem vSphere ESXi 6.7 is einde van algemene ondersteuning. Zie Het einde van de algemene ondersteuning voor vSphere 6.5 en vSphere 6.7 is 15 oktober 2022 voor meer informatie. Als u het probleem al ondervindt, kunt u, nadat u de host hebt gepatcht op ESXi 7.0 Update 3k, gewoon de betreffende Windows Server 2022-VM's inschakelen. Nadat u een host hebt gepatcht naar ESXi 7.0 Update 3k, kunt u een actieve Windows Server 2022-VM migreren van een host met een eerdere versie dan ESXi 7.0 Update 3k, KB5022842 installeren en de VM correct opstarten zonder dat er extra stappen nodig zijn.

Symptoom

Tijdelijke oplossing

Updates die op 14 februari 2023 of later zijn uitgebracht, worden mogelijk niet aangeboden vanaf sommige Windows Server Update Services (WSUS)-servers voor Windows 11 versie 22H2. De updates worden gedownload naar de WSUS-server, maar worden mogelijk niet verder doorgegeven aan clientapparaten. Betrokken WSUS-servers zijn alleen servers met Windows Server 2022 die zijn bijgewerkt van Windows Server 2016 of Windows Server 2019. Dit probleem wordt veroorzaakt door het onbedoeld verwijderen van vereiste Unified Update Platform (UUP)-MIME-typen tijdens de upgrade naar Windows Server 2022 van een eerdere versie van Windows Server. Dit probleem kan van invloed zijn op beveiligingsupdates of functie-updates voor Windows 11 versie 22H2. Microsoft Configuration Manager wordt niet beïnvloed door dit probleem.

Raadpleeg Bestandstypen toevoegen voor Unified Update Platform on-premises om dit probleem te verhelpen.

We werken aan een oplossing en geven een update in een aanstaande release.

Na de installatie van deze update op virtuele gastmachines (VM's) met Windows Server 2022 op sommige versies van VMware ESXi, wordt Windows Server 2022 mogelijk niet opgestart. Alleen VM's met Windows Server 2022 waarop 'Beveiligd opstarten' is ingeschakeld, worden getroffen door dit probleem. Getroffen versies van VMware ESXi zijn versies vSphere ESXi 7.0.x en lager.

Raadpleeg de documentatie van VMware om dit probleem te verhelpen.

Dit probleem is opgelost in VMware ESXi 7.0 U3k, uitgebracht op 21 februari 2023. Microsoft heeft dit probleem opgelost in KB5023705.

De volgende informatie vindt u in VMware-documentatie:

Virtuele machines die worden uitgevoerd op een versie van vSphere ESXi 8.0.x worden niet beïnvloed door dit probleem
vSphere ESXi 6.7 is einde van algemene ondersteuning. Zie Het einde van de algemene ondersteuning voor vSphere 6.5 en vSphere 6.7 is 15 oktober 2022 voor meer informatie.
Als u het probleem al ondervindt, kunt u, nadat u de host hebt gepatcht op ESXi 7.0 Update 3k, gewoon de betreffende Windows Server 2022-VM's inschakelen. Nadat u een host hebt gepatcht naar ESXi 7.0 Update 3k, kunt u een actieve Windows Server 2022-VM migreren van een host met een eerdere versie dan ESXi 7.0 Update 3k, KB5022842 installeren en de VM correct opstarten zonder dat er extra stappen nodig zijn.

Hoe u deze update kunt downloaden

Vóór installatie van deze update

Microsoft combineert nu de meest recente onderhoudsstackupdate (SSU) voor uw besturingssysteem met de meest recente cumulatieve update (LCU). Zie Servicing stack updates and Servicing Stack Updates (SSU): Veelgestelde vragen voor algemene informatie over SSU's.

Deze update installeren

Uitgebracht via	Beschikbaar	Volgende stap
Windows Update en Microsoft Update	Ja	Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update.
Windows Update voor Bedrijven	Ja	Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanaf Windows Update in overeenstemming met geconfigureerde beleidsregels.
Microsoft Update-catalogus	Ja	Als u het zelfstandige pakket voor deze update wilt downloaden, gaat u naar de website Microsoft Update-catalogus.
Windows Server Update Services (WSUS)	Ja	Deze update wordt automatisch als volgt gesynchroniseerd met WSUS als je Producten en categorieën configureert: Product: Microsoft Server-besturingssysteem-21H2 Categorie: Beveiligingsupdates

Als u de LCU wilt verwijderen

Als u de LCU wilt verwijderen nadat u het gecombineerde SSU- en LCU-pakket hebt geïnstalleerd, gebruikt u de opdrachtregeloptie DISM/Remove-Package met de naam van het LCU-pakket als argument. U kunt de pakketnaam vinden met behulp van deze opdracht: DISM /online /get-packages.

Het uitvoeren van Windows Update Standalone Installer (wusa.exe) met de schakeloptie /uninstall op het gecombineerde pakket werkt niet omdat het gecombineerde pakket de SSU bevat. U kunt de SSU niet verwijderen uit het systeem na de installatie.

Bestandsinformatie

Download de bestandsinformatie voor cumulatieve updates 5022842 voor een lijst van bestanden die deel uitmaken van deze update.

Download de bestandsinformatie voor SSU - versie 20348.1540 voor een lijst van bestanden die deel uitmaken van de onderhoudsstackupdate.