9 juli 2019 - KB4507458 (OS-build 10240.18275)

Releasedatum:

9-7-2019

Versie:

OS-build 10240.18275

Zie het volgende artikelvoor meer informatie over de verschillende typen Windows-updates, zoals kritiek, beveiliging, stuurprogramma, servicepacks enzovoort.

19 juli 2019 - BELANGRIJK: vanaf de updates van juli 2019 blokkeren Active Directory-domeincontrollers opzettelijk onbeperkte delegering voor forest, externe en in quarantaine geplaatste vertrouwensrelaties. Verificatieaanvragen voor services die gebruikmaken van onbeperkte delegering via de vermelde typen vertrouwensrelatie, mislukken wanneer u nieuwe tickets aanvraagt. Beheerders moeten de betrokken services opnieuw configureren om beperkte delegering op basis van bronnen te gebruiken. Zie voor meer informatie KB4490425.

Hoofdpunten

Hiermee wordt een probleem met de herstelmodus voor BitLocker-versleuteling aangepakt.
Hiermee worden updates doorgevoerd om de beveiliging te verbeteren bij het gebruik van Internet Explorer, Microsoft Edge, draadloze technologieën en Microsoft Office-producten.

Verbeteringen en oplossingen

Deze update bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:

Biedt beveiliging tegen een variant (CVE-2019-1125) van het speculatieve beveiligingslek in kanalen aan de uitvoeringszijde dat bekendstaat als Spectre Variant 1.
Hiermee wordt een probleem opgelost waarbij de fout "Er is een fout in een module ontdekt, waardoor deze module wordt verwijderd" kan worden weergegeven wanneer u probeert om aangepaste weergaven uit te vouwen in Logboeken. Bovendien kan de toepassing vastlopen of worden gesloten. Mogelijk wordt ook dezelfde fout weergegeven bij gebruik van Huidig logboek filteren in het menu Actie met ingebouwde weergaven of logboeken.
Hiermee wordt een probleem opgelost dat voorkomt dat de toepassing Rekenmachine de Gannen-instelling volgt wanneer deze is ingeschakeld. Zie voor meer informatie KB4469068.
Hiermee wordt een probleem opgelost dat ertoe kan leiden dat in BitLocker de herstelmodus wordt uitgevoerd als BitLocker op hetzelfde moment wordt ingericht als er updates worden geïnstalleerd.
Beveiligingsupdates voor Windows Server, Microsoft Scripting Engine, Windows opslag- en bestandssystemen, Microsoft Graphics Component, Internet Explorer, Windows-kernel, Windows-app-platform en -frameworks, Windows Input and Composition en Microsoft Edge.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe oplossingen in dit pakket gedownload en op het apparaat geïnstalleerd.

Meer informatie over de opgeloste beveiligingsproblemen vindt u in de Security Update Guide.

Verbeteringen van Windows Update

Microsoft heeft een update rechtstreeks naar de Windows Update-client vrijgegeven om de betrouwbaarheid te verbeteren. Elk apparaat met Windows 10 dat is geconfigureerd voor het automatisch ontvangen van updates via Windows Update, met inbegrip van Enterprise- en Pro-edities, krijgt de laatste Windows 10-onderdelenupdate op basis van de compatibiliteit van apparaten en het uitstelbeleid van Windows Update voor Bedrijven. Dit geldt niet voor edities met service op de lange termijn.

Bekende problemen in deze update

Symptoom

Tijdelijke oplossing

Bepaalde bewerkingen, zoals naam wijzigen, die u uitvoert op bestanden of mappen die zich op een CSV-volume (Cluster Shared Volume) bevinden, kunnen mislukken met de fout "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)'". Dit gebeurt wanneer u de bewerking uitvoert op een CSV-eigenaarsknooppunt vanuit een proces dat geen beheerderbevoegdheden heeft.

Voer een van de volgende handelingen uit:

Voer de bewerking uit vanuit een proces met beheerdersbevoegdheden.
Voer de bewerking uit vanaf een knooppunt dat geen CSV-eigendom heeft.

Microsoft werkt aan een oplossing en verzorgt een update in een toekomstige release.

Na de installatie van deze update kan het openen of gebruiken van de Windows-Eyes schermlezer-app resulteren in een fout en werken sommige functies mogelijk niet zoals verwacht.

Opmerking Gebruikers die al zijn gemigreerd van Window-Eyes naar de andere schermlezer van Freedom Scientific, JAWS, zouden geen last moeten hebben van dit probleem.

Dit probleem wordt opgelost in KB4512497.

Deze update downloaden

Vóór installatie van deze update

Microsoft adviseert dringend de meest recente onderhoudsstackupdate (SSU) te installeren voor het besturingssysteem voordat u de meest recente cumulatieve update (LCU) installeert. SSU's verbeteren de betrouwbaarheid van het updateproces om potentiële problemen op te lossen tijdens het installeren van de LCU en het toepassen van beveiligingspatches van Microsoft. Zie Onderhoudsstackupdates voor meer informatie.

Als u Windows Update gebruikt, wordt de meest recente SSU (KB4509090) automatisch aan u aangeboden. Als u het afzonderlijke pakket voor de nieuwste SSU wilt downloaden, zoekt u het in de Microsoft Update-catalogus.

Deze update installeren

Uitgebracht via	Beschikbaar	Volgende stap
Windows Update en Microsoft Update	Ja	Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update.
Microsoft Update-catalogus	Ja	Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Windows Server Update Services (WSUS)	Ja	Deze update wordt automatisch als volgt gesynchroniseerd met WSUS als u Producten en categorieën configureert: Product: Windows 10 Categorie: Beveiligingsupdates