22 maart 2022 Niet-beveiligingsupdate (KB5011558)

Na het installeren van updates die op 11 januari 2022 of later zijn uitgebracht, kunnen apps die het Microsoft-.NET Framework gebruiken om Active Directory Forest Trust Information te verkrijgen of in te stellen, problemen hebben. De apps kunnen vastlopen of je krijgt mogelijk een foutmelding van de app of Windows. Mogelijk krijg je ook een melding over een toegangfout (0xc0000005). 

Opmerking voor ontwikkelaars Getroffen apps maken gebruik van de System.DirectoryServices-API.

Als u dit probleem handmatig wilt oplossen, moet u de out-of-band-updates toepassen voor de versie van de .NET Framework die door de app wordt gebruikt.

Opmerking Deze out-of-band-updates zijn niet beschikbaar via Windows Update en worden niet automatisch geïnstalleerd. Als u het zelfstandige pakket wilt ophalen, zoekt u naar het KB-nummer voor uw versie van Windows en .NET Framework in de Microsoft Update Catalogus. U kunt deze updates handmatig importeren in Windows Server Update Services (WSUS) en Microsoft Endpoint Configuration Manager. Zie WSUS en de catalogussite voor WSUS-instructies. Zie Updates importeren uit de Microsoft Update Catalog voor instructies voor Configuration Manger. 

Zie de KB-artikelen hieronder voor instructies over het installeren van deze update voor uw besturingssysteem:

• Windows Server 2022: 

  • .NET Framework 4.8 KB5011258

• Windows Server 2019: 

  • .NET Framework 4.8 KB5011257

  • .NET Framework 4.7.2 KB5011259

• Windows Server 2016: 

  • .NET Framework 4.8 KB5011264

  • .NET Framework 4.6.2, 4.7, 4.7.1 or 4.7.2 KB5011329

• Windows Server 2012 R2: 

  • .NET Framework 4.8 KB5011266

  • .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 or 4.7.2 KB5011263

  • .NET Framework 4.5.2 KB5011261

• Windows Server 2012:

  • .NET Framework 4.8 KB5011265

  • .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 or 4.7.2 KB5011262

  • .NET Framework 4.5.2 KB5011260

Na de installatie van deze update kunnen sommige apps inhoud onjuist of buiten het venster van de app weergeven. Getroffen apps maken gebruik van WebView2om lokaal gegenereerde of gedownloade inhoud van internet weer te geven.

Dit probleem wordt opgelost met behulp van een KIR (Known Issue Rollback). Houd er rekening mee dat het tot 24 uur kan duren voordat de KIR automatisch wordt doorgegeven aan consumentenapparaten en niet-beheerde bedrijfsapparaten. Het opnieuw opstarten van uw Windows-apparaat kan ervoor zorgen dat de KIR sneller op uw apparaat kan worden toegepast. Voor door ondernemingen beheerde apparaten die een betrokken update hebben geïnstalleerd en dit probleem hebben aangetroffen, kunt u dit oplossen door hieronder een speciaal groepsbeleid te installeren en te configureren.

Belangrijk Controleer of u het juiste groepsbeleid gebruikt voor uw versie van Windows.

Groepsbeleid-downloads met groepsbeleid-naam:

• Downloaden voor Windows Sever 2022 - Terugdraaiactie KB5011558 Probleem 001

BelangrijkU moet het groepsbeleid installeren en configureren dat specifiek is voor uw versie van Windows om dit probleem op te lossen.

Ga als volgt te werk om het speciale groepsbeleid te configureren:

1. Als het KIR-groepsbeleid niet is geïnstalleerd, installeert u deze via de bovenstaande koppeling.

2. Open Groepsbeleid-editor, navigeer naar Lokaal computerbeleid of het domeinbeleid op uw domeincontroller en selecteer vervolgens: Beheersjablonen -> <Naam zoals hierboven vermeld> en selecteer vervolgens de versie van Windows waarvoor u dit groepsbeleid wilt gebruiken. 

   Opmerking Mogelijk moet u de Windows 10-versie selecteren die dezelfde update gebruikt als een serverversie die u gebruikt. U moet bijvoorbeeld Windows 10 versie 1809 selecteren als u Windows Server 2019 gebruikt.

3. Stel het in op 'Uitgeschakeld'.

4. Als u dit instelt op een domeincontroller, moet u wachten totdat groepsbeleid wijzigingen in het groepsbeleid in Active Directory en de SYSVOL heeft gerepliceerd.

5. Apparaten waarop een KIR GP in een lokaal of domeinbeleid wordt toegepast, moeten een achtergrond- of handmatige vernieuwing van het groepsbeleid toepassen.

6. Start het betreffende apparaat opnieuw.

   Opmerking U hoeft de domeincontroller niet opnieuw op te starten nadat u dit KIR-groepsbeleid hebt geïnstalleerd.

7. Toestaan dat het groepsbeleid worden vernieuwd op betrokken apparaten voordat u de betreffende Windows-update installeert.

Zie Groepsbeleid gebruiken om een rollback voor bekende problemen te implementerenvoor meer informatie over het implementeren en configureren van deze speciale groepsbeleidsregels.

Uitgebracht via

Beschikbaar

Volgende stap

Windows Update en Microsoft Update

Ja

Ga naar Instellingen > Update & Security > Windows Update. In het gebied Optionele updates vindt u de koppeling om de update te downloaden en te installeren.

Windows Update voor Bedrijven

Nee

Geen. Deze wijzigingen worden opgenomen in de volgende beveiligingsupdate van dit kanaal.

Microsoft Update-catalogus

Nee

Als u het zelfstandige pakket voor deze update wilt downloaden, gaat u naar de website van de Microsoft Update-catalogus.

Windows Server Update Services (WSUS)

Nee

Je kunt deze update handmatig in WSUS importeren. Zie de Microsoft Update-catalogus voor instructies.