17 april 2018 – KB4093117 (OS-build 15063.1058)

Verbeteringen en oplossingen

Deze update bevat kwaliteitsverbeteringen. In deze update worden geen nieuwe functies voor het besturingssysteem geïntroduceerd. Belangrijke wijzigingen zijn:

• Hiermee wordt een probleem opgelost dat ertoe leidt dat Microsoft Edge na enkele seconden niet meer werkt nadat een beleid voor softwarebeperking is uitgevoerd.

• Hiermee wordt een probleem opgelost waarbij AppLocker-regels voor de uitgever die worden toegepast op MSI-bestanden niet correct overeenkomen met de bestanden.

• Hiermee wordt een probleem opgelost waardoor Microsoft- en Azure Active Directory-accounts herhaaldelijk de wachtwoordprompt te zien krijgen in plaats van slechts eenmaal.

• Hiermee wordt een probleem opgelost dat voorkomt dat Windows Hello goede sleutels genereert bij detectie van zwakke cryptografische sleutels vanwege problemen met TPM-firmware. Dit probleem treedt alleen op als het beleid configuratie van de TPM vereist.

• Hiermee wordt een probleem opgelost dat voorkomt dat gebruikers hun sessie ontgrendelen en dat soms informatie gebruikersnaam@domeinnaam aangeeft op het aanmeldingsscherm wanneer meerdere gebruikers zich aanmelden bij een machine met snelle gebruikerswisseling. Dit gebeurt met name wanneer gebruikers zich aanmelden vanuit diverse verschillende domeinen, gebruikmaken van de UPN-indeling voor hun domeinreferenties (gebruikersnaam@domeinnaam) en overschakelen tussen gebruikers met snelle gebruikerswisseling.

• Hiermee wordt een probleem opgelost dat is gerelateerd aan smartcards die pincodes of biometrische invoer toestaan. Als de gebruiker een onjuiste pincode of biometrische invoer (bijvoorbeeld een vingerafdruk) invoert, treedt er een fout op en moet de gebruiker tot 30 seconden wachten. Met deze wijziging is de vertraging van 30 seconden niet langer vereist.

• Hiermee wordt een probleem opgelost dat ertoe leidt dat de browser vaak om referenties vraagt in plaats van slechts eenmaal bij gebruik van de Office Chrome-extensie.

• Hiermee wordt de minimale wachtwoordlengte in Groepsbeleid uitgebreid tot 20 tekens.

• Hiermee wordt een probleem opgelost waarbij informatie over naambeperking op onjuiste wijze wordt weergegeven bij het weergeven van certificaateigenschappen. Gegevens worden niet in correct opgemaakte vorm weergegeven, maar in hexadecimale notatie.

• Hiermee wordt een probleem opgelost waarbij NTLM-verificaties worden geblokkeerd in plaats geregistreerd in het logboek bij gebruik van een verificatiebeleid met de controlemodus ingeschakeld. In Netlogon.log wordt mogelijk het volgende weergegeven:

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered

NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413

• Hiermee wordt een probleem opgelost waarbij een certificaatvalidatiefout 0x800B0109 (CERT_E_UNTRUSTEDROOT) wordt gegenereerd op basis van http.sys.

• Hiermee wordt een probleem opgelost waarbij het snelmenu voor het versleutelen en ontsleutelen van bestanden met behulp van Windows Verkenner ontbreekt.

• Hiermee wordt een probleem opgelost waarbij BitLocker of Apparaatversleuteling wordt onderbroken tijdens het uitschrijven van een apparaat in plaats van dat het station beveiligd wordt gehouden.

• Hiermee wordt een probleem opgelost dat ertoe kan leiden dat Centennial-apps de mogelijkheid blokkeren om quota's op gebruikersniveau in te stellen voor NTFS.

• Hiermee wordt een probleem opgelost dat ertoe leidt dat de verbindingsbalk ontbreekt in Virtual Machine Connection (VMConnect) bij gebruik van de modus voor volledig scherm op meerdere beeldschermen.

• Hiermee wordt een probleem opgelost waarbij toewijzing van een netwerkstation met een GPO-aanmeldingsscript mislukt als de gebruiker de verbinding van het netwerk verbreekt en het netwerk opnieuw wordt opgestart. Wanneer de gebruiker zich opnieuw aanmeldt, is het toegewezen station niet beschikbaar. Dit probleem treedt op, zelfs als voor het aanmeldingsscript de persistentievlag is ingesteld op TRUE.

• Hiermee wordt een probleem opgelost dat ertoe kan leiden dat een aantal bestanden wordt overgeslagen en dat dubbele bestanden worden gemaakt op de locaties van Werkmappen tijdens volledige inventarisatiesynchronisatiesessies.

• Hiermee wordt een probleem opgelost dat optreedt wanneer Volume Shadow Copy is ingeschakeld op een volume dat als host fungeert voor een bestandsshare. Als de client toegang krijgt tot het UNC-pad om de eigenschappen weer te geven op het tabblad Vorige versie, is het veld Gewijzigd op leeg.

• Hiermee wordt een probleem opgelost dat zich voordoet wanneer een gebruiker met een zwervend gebruikersprofiel zich voor het eerst aanmeldt bij een machine met Windows 10, versie 1607, en zich vervolgens afmeldt. Als de gebruiker zich later probeert aan te melden op een machine met Windows 10, versie 1703, en Microsoft Edge opent, werkt Microsoft Edge niet meer.

• Hiermee wordt een betrouwbaarheidsprobleem met Internet Explorer opgelost bij het invoeren van tekst in een RichEditText-besturingselement.

• Hiermee wordt een potentieel lek verholpen dat wordt veroorzaakt door het openen en sluiten van een nieuw webbrowserbesturingselement.

• Hiermee wordt een probleem opgelost dat ertoe leidt dat een onnodige uitzondering optreedt in de API ContentIndexter.AddAsync.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe oplossingen in dit pakket gedownload en op uw apparaat geïnstalleerd.

Meer informatie over de opgeloste beveiligingsproblemen vindt u in de Security Update Guide.

Bekende problemen in deze update

Microsoft is momenteel niet op de hoogte van enige problemen met deze update.

Deze update downloaden

Als u deze update wilt downloaden en installeren, gaat u naar Instellingen > Bijwerken en beveiliging > Windows Update en selecteert u Online zoeken naar updates van Microsoft Update.

Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.

Bestandsinformatie

Download de bestandsinformatie voor cumulatieve update 4093117 voor een lijst van bestanden die deel uitmaken van deze update.