23 april 2018 – KB4093105 (OS-build 16299.402)

Verbeteringen en oplossingen

Deze update bevat kwaliteitsverbeteringen. In deze update worden geen nieuwe functies voor het besturingssysteem geïntroduceerd. Belangrijke wijzigingen zijn:

• Hiermee wordt een probleem opgelost dat ertoe leidt dat moderne toepassingen opnieuw worden weergegeven na een upgrade van de versie van het besturingssysteem, zelfs als deze toepassingen uit gebruik zijn genomen met remove-AppXProvisionedPackages-Online.

• Hiermee wordt een probleem opgelost waarbij de uitvoering van een toepassing als beheerder ertoe leidt dat de toepassing niet meer werkt bij het plakken van de gebruikersnaam of het wachtwoord tijdens het vragen om benodigde bevoegdheden (LUA).

• Hiermee wordt een probleem dat ertoe leidt dat Skype en Xbox niet meer werken.

• Hiermee wordt een probleem opgelost dat het gebruik van automatische detectie in Microsoft Outlook 2013 voorkomt voor het instellen van e-mailaccounts wanneer UE-V is ingeschakeld.

• Hiermee wordt een probleem opgelost waarbij AppLocker-regels voor de uitgever die worden toegepast op MSI-bestanden niet correct overeenkomen met de bestanden.

• Hiermee wordt een probleem opgelost dat voorkomt dat Windows Hello goede sleutels genereert bij detectie van zwakke cryptografische sleutels vanwege problemen met TPM-firmware. Dit probleem treedt alleen op als het beleid configuratie van de TPM vereist.

• Hiermee wordt een probleem opgelost dat voorkomt dat gebruikers hun sessie ontgrendelen en waarbij soms een onjuiste gebruikersnaam@domeinnaam wordt weergegeven op het aanmeldingsscherm wanneer meerdere gebruikers zich aanmelden bij een machine met snelle gebruikerswisseling. Dit gebeurt met name wanneer gebruikers zich aanmelden vanuit diverse verschillende domeinen, gebruikmaken van de UPN-indeling voor hun domeinreferenties (gebruikersnaam@domeinnaam) en overschakelen tussen gebruikers met snelle gebruikerswisseling.

• Hiermee wordt een probleem opgelost dat ertoe leidt dat de browser vaak om referenties vraagt in plaats van slechts eenmaal bij gebruik van de Office Chrome-extensie.

• Hiermee wordt een probleem opgelost dat is gerelateerd aan smartcards die pincodes of biometrische invoer toestaan. Als de gebruiker een onjuiste pincode of biometrische invoer (bijvoorbeeld een vingerafdruk) invoert, treedt er een fout op en moet de gebruiker tot 30 seconden wachten. Met deze wijziging is de vertraging van 30 seconden niet langer vereist.

• Hiermee wordt de minimale wachtwoordlengte voor gebruikersaccounts in Groepsbeleid uitgebreid van 14 tot 20 tekens.

• Hiermee wordt een probleem opgelost waarbij informatie over naambeperking op onjuiste wijze wordt weergegeven bij het weergeven van certificaateigenschappen. Gegevens worden niet in correct opgemaakte vorm weergegeven, maar in hexadecimale notatie.

• Hiermee wordt een probleem opgelost waarbij NTLM-verificaties worden geblokkeerd in plaats geregistreerd in het logboek bij gebruik van een verificatiebeleid met de controlemodus ingeschakeld. In Netlogon.log wordt mogelijk het volgende weergegeven:

SamLogon: Aanmelden bij transitieve netwerk van <domein>\<gebruiker> van <machine2> (via <machine1>) ingevoerd

NlpVerifyAllowedToAuthenticate: AuthzAccessCheck is mislukt voor A2ATo 0x5. Dit kan worden veroorzaakt door het ontbreken van claims en samengestelde ondersteuning voor NTLM

SamLogon: Aanmelden bij transitieve netwerk van <domein>\<gebruiker> van <machine2> (via <machine1>) retourneert 0xC0000413  

• Hiermee wordt een probleem opgelost waarbij een certificaatvalidatiefout 0x800B0109 (CERT_E_UNTRUSTEDROOT) wordt gegenereerd op basis van http.sys.

• Hiermee wordt een probleem opgelost waarbij het opnieuw instellen van de pincode voor Windows Hello bij de aanmeldingsprompt het systeem in een status plaatst waarbij het opnieuw instellen van de pincode onmogelijk wordt.

• Hiermee wordt een probleem opgelost waarbij het snelmenu voor het versleutelen en ontsleutelen van bestanden met behulp van Windows Verkenner ontbreekt.

• Hiermee wordt een probleem opgelost waarbij BitLocker of Apparaatversleuteling wordt onderbroken tijdens het uitschrijven van een apparaat in plaats van dat het station beveiligd wordt gehouden.

• Hiermee wordt een probleem opgelost dat ertoe leidt dat Microsoft Edge na enkele seconden niet meer werkt nadat een beleid voor softwarebeperking is uitgevoerd.

• Hiermee wordt een probleem opgelost dat ertoe kan leiden dat een minifilter voor bestandssysteem niet kan worden ontladen vanwege een lek in Filter Manager, waardoor een herstart is vereist.

• Hiermee wordt een probleem opgelost dat ertoe leidt dat de verbindingsbalk ontbreekt in Virtual Machine Connection (VMConnect) bij gebruik van de modus voor volledig scherm op meerdere beeldschermen.

• Hiermee wordt een probleem opgelost dat voorkomt dat bepaalde apparaten werken op computers met Windows 10, versie 1709 wanneer het groepsbeleid 'Nieuwe DMA-apparaten uitschakelen wanneer deze computer is vergrendeld' actief is. De niet-werkende-apparaten zijn interne, op PCI gebaseerde randapparaten (draadloze netwerkstuurprogramma's en randapparaten voor invoer en audio). Deze randapparaten werken mogelijk niet op systemen waarvan de firmware voorkomt dat de randapparaten Direct Memory Access (DMA) uitvoeren tijdens het opstarten.

• Hiermee wordt een probleem opgelost dat ertoe kan leiden dat Windows Server 2016-domeincontrollers controlegebeurtenissen van Microsoft Windows Security met id 4625 en id 4776 vastleggen. De gebruikersnaam en domeinnaam in de gebeurtenissen wordt mogelijk afgekapt, waarbij alleen het eerste teken wordt weergegeven bij aanmeldingen die afkomstig zijn van clienttoepassingen die gebruikmaken van wldap32.dll.

• Hiermee wordt een probleem opgelost waarbij gebruikers mogelijk bestaan in een domein dat wordt vertrouwd via transitieve vertrouwensrelaties, maar geen PDC of DC kunnen vinden voor de functie Extranetvergrendeling. De volgende uitzondering treedt op: 'Microsoft.IdentityServer.Service.AccountPolicy.ADAccountLookupException: MSIS6080: een verbindingspoging met domein <FQDN> is mislukt met foutcode 1722.' Er wordt ook een bericht weergegeven op de IDP-pagina: 'Onjuiste gebruikersnaam of wachtwoord. Typ de juiste gebruikersnaam en wachtwoord en probeer het opnieuw.'

• Hiermee wordt een probleem opgelost waardoor u Active Directory-objecten die ongeldige backlink-kenmerken iin hun klasse hebben opgenomen niet kunt wijzigen of herstellen. De fout die u ontvangt is: 'Fout 0x207D Er is geprobeerd om een object zo te wijzigen dat een kenmerk wordt toegevoegd dat niet geldig is voor deze klasse'.

• Hiermee wordt een probleem opgelost waarbij de AdminSDHolder-taak niet kan worden uitgevoerd wanneer een beveiligde groep een lidkenmerk bevat dat naar een verwijderd object verwijst. Bovendien worden gebeurtenis 1126 vastgelegd met 'Active Directory Domain Services kon geen verbinding maken met de globale catalogus. Foutwaarde: 8430. In de directoryservice is een interne fout opgetreden. Interne id: 320130e.'

• Hiermee wordt een probleem opgelost dat optreedt wanneer Volume Shadow Copy is ingeschakeld op een volume dat als host fungeert voor een bestandsshare. Als de client toegang krijgt tot het UNC-pad om de eigenschappen weer te geven op het tabblad Vorige versie, is het veld Gewijzigd op leeg.

• Hiermee wordt een probleem opgelost dat zich voordoet wanneer een gebruiker met een zwervend gebruikersprofiel zich voor het eerst aanmeldt bij een machine met Windows 10, versie 1607, en zich vervolgens afmeldt. Als de gebruiker zich later probeert aan te melden op een machine met Windows 10, versie 1703, en Microsoft Edge opent, werkt Microsoft Edge niet meer.

• Hiermee wordt een probleem opgelost waardoor een Japanse toetsenbord onbruikbaar wordt in sessies voor Hulp op afstand.

• Hiermee wordt een probleem opgelost dat ertoe leidt dat de cursor onverwacht naar het midden van het scherm wordt verplaatst als de weergavemodus wordt gewijzigd.

• Hiermee wordt een potentieel lek verholpen dat wordt veroorzaakt door het openen en sluiten van een nieuw webbrowserbesturingselement.

• Hiermee wordt een probleem opgelost dat ertoe leidt dat een onnodige uitzondering optreedt in de API ContentIndexter.AddAsync.

• Hiermee wordt een probleem opgelost met de prestaties van UWP Desktop Bridge-apps wanneer deze voor het eerst worden gestart.

• Hiermee wordt een probleem opgelost met het tabblad Zoeken van Microsoft Outlook 2016 tijdens de upgrade van Windows 10, versie 1703, naar Windows 10, versie 1709.

• Hiermee wordt een probleem opgelost dat ertoe leidt dat updates voor grote game-apps mislukken.

• Hiermee wordt een probleem opgelost waarbij door de gebruiker vastgemaakte mappen of tegels in sommige gevallen uit het menu Start worden verwijderd

• Hiermee wordt een probleem opgelost dat ertoe leidt dat onzichtbare apps worden weergegeven in het menu Start.

• Hiermee wordt een probleem opgelost dat ertoe kan leiden dat bij sommige gebruikers onverwacht pannen of schuiven optreedt in bepaalde apps tijdens het gebruik van de pen.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe oplossingen in dit pakket gedownload en op uw apparaat geïnstalleerd.

Meer informatie over de opgeloste beveiligingsproblemen vindt u in de Security Update Guide.

Bekende problemen in deze update

Deze update downloaden

Als u deze update wilt downloaden en installeren, gaat u naar Instellingen > Bijwerken en beveiliging > Windows Update en selecteert u Online zoeken naar updates van Microsoft Update.

Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.

Bestandsinformatie

Download de bestandsinformatie voor cumulatieve update 4093105 voor een lijst van bestanden die deel uitmaken van deze update.