21 mei 2019 — KB4497934 (OS-build OS 17763.529)

Verbeteringen en oplossingen

Deze update bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:

• Stelt gebruikers in staat terug te gaan naar een hostbrowser vanuit een WDAG-container (Windows Defender Application Guard).

• Oplossing voor een probleem met loops bij omleidingen tussen Microsoft Edge en Internet Explorer 11.

• Update van wininet.dll om reproductie van FTP-controlesessies (File Transfer Protocol) te voorkomen.

• Oplossing van een probleem dat tot gevolg kon hebben dat Microsoft Edge aantekeningen verborg die waren toegevoegd aan een PDF-bestand, zoals handgeschreven notities, markeringen en opmerkingen.

• Lost een probleem op dat UserRights-beleid verwijdert van alle gebruikers in een beveiligingsgroep als een apparaat wordt verwijderd van een MDM-server (Mobile Device Management) of als Microsoft Intune een UserRights-beleid verwijdert.

• Lost een probleem op dat de verbinding met een extern bureaublad-sessie verbreekt als je de sessie vergrendelt met een externe referentieprovider.

• Lost een probleem op dat tot gevolg heeft dat Microsoft Office en andere toepassingen om een wachtwoord vragen nadat je het wachtwoord van een gebruikersaccount hebt gewijzigd. Dit probleem doet zich voor op systemen die lid zijn van hybride Azure Active Directory (AD).

• Lost een probleem op dat verhindert dat ActiveX-besturingselementen automatisch worden geïnstalleerd via een proxyserver.

• Lost een probleem op dat verhindert dat je je kunt aanmelden bij een Microsoft Surface Hub-apparaat met een Azure Active Directory-account. Dit probleem doet zich voor omdat het afmelden de vorige keer niet met succes werd voltooid.

• Lost een probleem op dat ertoe leidt dat het inloggen mislukt met de fout 'Onjuiste gebruikersnaam of wachtwoord' als je een leeg of geen wachtwoord gebruikt en Windows Defender Credential Guard ingeschakeld is.

• Lost een probleem op dat een tijdelijke KRB_AP_ERR_MODIFIED Kerberos-inlogfout veroorzaakte in toepassingen en services die voor gebruik van Group Managed Service Account (GMSA) zijn geconfigureerd. Dit probleem treedt op na de automatische update van het wachtwoord van het serviceaccount.

• Lost een probleem op dat verhinderde dat BitLocker datastations versleutelde als het groepsbeleid 'Versleuteling van schijven afdwingen op vaste schijven' geconfigureerd is.

• Lost een probleem op dat verhindert dat updates worden gedownload van een Windows Server Update Services (WSUS)-server als beleid van Windows Defender-toepassingsbeheer is ingesteld om te beheren welke updates kunnen worden geïmplementeerd.

• Lost een probleem op dat ertoe leidde dat gebeurtenis 7600 in het gebeurtenislogboek van de Domain Name System (DNS)-server een onleesbare servernaam bevatte.

• Lost een probleem op dat ertoe leidde dat de laatste aanmeldtijd van een lokale gebruiker niet werd vastgelegd, ook als de gebruiker de netwerkshare van de server benaderde.

• Lost een probleem op dat verhinderde dat NumLock goed werkte bij Hulp op afstand als de focus op het venster Hulp op afstand werd gelegd of ervan werd verwijderd.

• Werkt de tijdzonegegevens voor Marokko bij.

• Werkt de tijdzonegegevens voor de Palestijnse autoriteit bij.

• Lost een probleem op met de International Components for Unicode (ICU)-gegevens die niet werden bijgewerkt voor de tijdzone en het nieuwe Japanse tijdperk.

• Lost een probleem op met het 'Verwijderen van taalfuncties toestaan wanneer een taal wordt verwijderd.'- groepsbeleid.

• Lost een probleem op waarbij een bestandssharewitness Server Message Block (SMB)-grepen niet verwijderde wat ertoe leidde dat een server op den duur geen SMB-verbindingen meer accepteerde.

• Lost een probleem op waarbij Windows probeert certificaten van Azure Active Directory (AAD)-tokens te vernieuwen terwijl er geen internetverbinding is. Dit probleem treedt op tijdens AAD-verificatie en vertraagt de prestaties van toepassingen.

• Hiermee wordt een probleem opgelost met scrollLeft in Internet Explorer.

• Hiermee wordt een probleem opgelost dat ertoe leidde dat opbouwen niet meer werkte voor <svg>-elementen.

• Lost een probleem op met Toegewezen toegang-implementaties (voorheen kioskmodus) dat verhinderde dat een gebruiker kon aanmelden vanuit een Toegewezen toegang-profiel. Dit betreft alle talen en treedt op als de lokale beheerdersgroep een andere naam heeft dan de Engelse spelling van 'Administrators'. In de Logboeken geeft gebeurtenis 31000 de bron aan als 'Microsoft-Windows-AssignedAccess/Admin' en wordt de foutmelding 'The group used to assign the application can’t be found' weergegeven.

• Lost een probleem op dat verhindert dat een Generation 2 virtuele machine wordt gestart op een Windows Server 2019 Hyper-V-host. In het gebeurtenislogboek van Microsoft-Windows-Hyper-V-Worker-Admin wordt bij gebeurtenis-ID 18560 aangegeven dat de VM-naam opnieuw werd ingesteld omdat een onherstelbare fout plaatsvond op een virtuele processor die een driedubbele storing veroorzaakte.

• Lost een probleem op met een systeem waarvoor Direct Memory Access (DMA) kernelbescherming voor opstarten is ingeschakeld. Als Windows wordt opgestart in de veilige modus, verschijnt er een blauw scherm met de foutmelding 'DRIVER_VERIFIER_DMA_VIOLATION'.

• Hiermee wordt een probleem opgelost dat ertoe kan leiden dat scherm delen mislukt in Skype, Skype voor Bedrijven en Microsoft-Teams. Dit gebeurt vanwege een poortconflict met het gereserveerde poortbereik op apparaten waarop de functie Hyper-V is ingeschakeld.

• Hiermee wordt een probleem opgelost dat tot een vertraging leidde bij het laden van veel niet-ondertekende DNS-zones (Domain Name System) die betrekking hebben op de DNSSEC-functie (Domain Name System Security Extensions). Dit probleem treedt op nadat de volgende registerinstelling is geconfigureerd:

  Pad: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters

  Instelling: EnableFastLoadUnsignedZones

  Type: DWORD

  Waarde: Met de waarde 1 wordt de functie ingeschakeld. Met de waarde 0 wordt de functie uitgeschakeld.

  Start het besturingssysteem of de DNS-server opnieuw op nadat je de registerwaarden hebt gewijzigd.

Als je eerdere updates heeft geïnstalleerd, kunnen alleen de nieuwe oplossingen in dit pakket worden gedownload en op het apparaat worden geïnstalleerd.

Bekende problemen in deze update

Hoe kun je deze update downloaden

Vóór installatie van deze update

Microsoft adviseert dringend de meest recente onderhoudsstackupdate (SSU) te installeren voor je besturingssysteem voordat je de meest recente cumulatieve update (LCU) installeert. SSU's verbeteren de betrouwbaarheid van het updateproces om potentiële problemen op te lossen tijdens het installeren van de LCU. Zie Onderhoudsstackupdates voor meer informatie.

Als je Windows Update gebruikt, wordt de meest recente SSU (KB4499728) automatisch aangeboden. Als je het afzonderlijke pakket voor de nieuwste SSU wilt downloaden, zoek je het in de Microsoft Update-catalogus.

Deze update installeren

Als je deze update wilt downloaden en installeren, ga je naar Instellingen > Bijwerken en beveiliging > Windows Update en selecteer je Naar updates zoeken.

Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.

Bestandsinformatie

Download de bestandsinformatie voor cumulatieve update 4497934 voor een lijst van bestanden die deel uitmaken van deze update.