23 januari 2024, KB5034203 (OS-build 19045.3996) Preview

 Hoofdpunten

• Met deze update wordt een probleem opgelost dat van invloed is op sommige printers met één functie. Ze kunnen worden geïnstalleerd als scanner.

• Nieuw! In de komende weken krijgt uw vergrendelingsscherm een rijkere weerervaring. Dit omvat dynamische, interactieve weerupdates. Dus als u de muisaanwijzer op het weer op het vergrendelingsscherm houdt, ziet u meer informatie. Wanneer u op de weerkaart tikt of klikt en u zich aanmeldt, wordt Microsoft Edge geopend met de volledige prognose in MSN-weer. Als u het weer al gebruikt in Instellingen > Persoonlijke instellingen > vergrendelingsscherm > status van vergrendelingsscherm, hoeft u niets te doen. Deze nieuwe ervaring is ook standaard ingeschakeld als de status van het vergrendelingsscherm is ingesteld op 'Geen'. Net als vandaag is de status van het vergrendelingsscherm beschikbaar wanneer u het scherm vergrendelt, ongeacht welke optie voor persoonlijke instellingen u selecteert (Windows-spotlight, Afbeelding of Diavoorstelling).

Verbeteringen

Deze niet-beveiligingsupdate bevat kwaliteitsverbeteringen. Wanneer u deze KB installeert:

• Microsoft heeft gewerkt aan naleving van de Digital Markets Act (DMA) in de Europese Economische Ruimte (EER). Zie Wijzigingen in Windows bekijken om te voldoen aan de Digital Markets Act in de Europese Economische Ruimte voor meer informatie. Deze wijzigingen worden geleidelijk uitgerold naar Windows 10 pc's van versie 22H2 in de EER die op 6 maart 2024 compatibel zijn.

• Met deze update wordt een probleem opgelost dat van invloed is op een snelkoppeling naar Internet Explorer. Nadat u een beleid hebt gebruikt om het te verwijderen, wordt de snelkoppeling opnieuw weergegeven.

• Met deze update wordt een probleem opgelost dat van invloed is op Windows Management Instrumentation (WMI). Er treedt een probleem op met de cache. Het probleem zorgt ervoor dat CurrentTimeZone verandert in de verkeerde waarde.

• Met deze update wordt een probleem opgelost dat van invloed is op XPath-query's op FileHash en andere binaire velden. Het voorkomt dat ze overeenkomen met waarden in gebeurtenisrecords.

• Met deze update wordt een bekend probleem opgelost dat van invloed is op BitLocker-versleuteling met alleen-gegevens. Een MDM-service (Mobile Device Management), zoals Microsoft Intune, krijgt mogelijk niet de juiste gegevens. Dit gebeurt wanneer u de beleidsinstellingen FixedDrivesEncryptionType of SystemDrivesEncryptionType gebruikt in het knooppunt BitLocker-configuratieserviceprovider (CSP).

• Met deze update wordt een probleem opgelost dat van invloed is op de code-integriteitsmodule (ci.dll). Door dit probleem reageert uw apparaat niet meer.

• Deze update bevat driemaandelijkse wijzigingen in het bestand Windows Kernel Vulnerable Driver Blocklist , DriverSiPolicy.p7b. Het wordt toegevoegd aan de lijst met stuurprogramma's die risico lopen op BYOVD-aanvallen (Bring Your Own Vulnerable Driver).

• Deze update is van invloed op UEFI-systemen (Unified Extensible Firmware Interface) voor beveiligd opstarten. Er wordt een vernieuwd handtekeningcertificaat toegevoegd aan de variabele Secure Boot DB. U kunt nu kiezen voor deze wijziging. Zie KB5036210 voor meer informatie.

• Met deze update wordt een probleem opgelost waardoor u geen verbinding meer kunt maken met een bestaande extern bureaublad-sessie. In plaats daarvan krijgt u een nieuwe.

• Met deze update wordt een probleem opgelost dat optreedt wanneer u de toetsenbordtaal wijzigt. De wijziging is in sommige scenario's niet van toepassing op RemoteApps.

• Deze update lost een probleem op dat van invloed is op Windows Local Administrator Password Solution (LAPS) Post Authentication Actions (PAA). De acties vinden plaats bij opnieuw opstarten in plaats van aan het einde van de respijtperiode.

• Met deze update wordt een probleem opgelost dat van invloed is op Active Directory. Bindingsaanvragen met IPv6-adressen mislukken. Dit gebeurt wanneer de aanvrager niet is toegevoegd aan een domein.

• Met deze update wordt een probleem opgelost dat van invloed is op de LocalUsersAndGroups-CSP. Het verwerken van groepslidmaatschappen wordt gestopt als een groep niet kan worden gevonden.

• Met deze update wordt een probleem opgelost dat van invloed is op verwijderde cloudbestanden. Wanneer een cloudprovider veto's indient bij een verwijderingsaanvraag, worden de bestanden mogelijk nog steeds verwijderd.

• Met deze update wordt een probleem opgelost dat van invloed is op MSIX-toepassingen. Ze worden niet geopend en in sommige gevallen reageert de host niet meer. Dit gebeurt wanneer ze MSIX App Attach gebruiken met een CimFS-installatiekopieën.

• Met deze update wordt een probleem opgelost dat van invloed is op groepsbeleid mapomleiding in een implementatie met meerdere forests. Door het probleem kunt u geen groepsaccount kiezen in het doeldomein. Daarom kunt u geen geavanceerde instellingen voor mapomleiding toepassen op dat domein. Dit probleem treedt op wanneer het doeldomein een eenrichtingsvertrouwensrelatie heeft met het domein van de beheerder. Dit probleem is van invloed op alle implementaties van Enhanced Security Beheer Environment (ESAE), Hardened Forests (HF) of Privileged Access Management (PAM).

• Met deze update wijzigt u een instelling in Active Directory-gebruikers & computers. Standaard maakt de module nu gebruik van een sterke certificaattoewijzing van X509IssuerSerialNumber. Er wordt geen gebruikgemaakt van de zwakke toewijzing van x509IssuerSubject.

• Deze update is van invloed op de Windows Back-up-app. Deze wordt niet meer weergegeven in de gebruikersinterface van door ondernemingen beheerde apparaten. Zie KB5032038 voor meer informatie.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe updates in dit pakket gedownload en geïnstalleerd op uw apparaat.

Hoe u deze update kunt downloaden

Vóór installatie van deze update

Microsoft combineert nu de meest recente onderhoudsstackupdate (SSU) voor uw besturingssysteem met de meest recente cumulatieve update (LCU). Zie Servicing stack updates and Servicing Stack Updates (SSU): Veelgestelde vragen voor algemene informatie over SSU's.

Vereiste:

Kies een van de volgende opties op basis van uw installatiescenario:

1. Voor het onderhoud van de installatiekopie van het offline besturingssysteem:

   Als uw installatiekopieën niet de LCU van 22 maart 2022 (KB5011543) of hoger hebben, moet u de speciale zelfstandige SSU (KB5014032) van 10 mei 2022 installeren voordat u deze update installeert.

2. Voor Windows Server Update Services (WSUS)-implementatie of bij het installeren van het zelfstandige pakket vanuit de Microsoft Update-catalogus: 

   Als uw apparaten niet de LCU van 11 mei 2021 (KB5003173) of hoger hebben, moet u de speciale zelfstandige SSU (KB5005260) van 10 augustus 2021 installeren voordat u deze update installeert.

Deze update installeren

Bestandsinformatie

Download de bestandsinformatie voor cumulatieve update 5034203 voor een lijst van bestanden die deel uitmaken van deze update.  

Download de bestandsinformatie voor SSU - versie 19045.3989 voor een lijst van bestanden die deel uitmaken van de onderhoudsstackupdate.