23 januari 2024, KB5034204 (OS-builds 22621.3085 en 22631.3085) Preview

Deze niet-beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:

• Deze build bevat alle verbeteringen in Windows 11 versie 22H2.

• Microsoft heeft gewerkt aan naleving van de Digital Markets Act (DMA) in de Europese Economische Ruimte (EER). Zie Wijzigingen in Windows bekijken om te voldoen aan de Digital Markets Act in de Europese Economische Ruimte voor meer informatie. Deze wijzigingen worden geleidelijk uitgerold naar Windows 11 pc's van versie 23H2 in de EER die op 6 maart 2024 compatibel zijn.

Deze niet-beveiligingsupdate bevat kwaliteitsverbeteringen. Wanneer u deze KB installeert:

• Met deze update wordt een probleem opgelost dat van invloed is op bepaalde typen 7-Zip-bestanden. Ze worden leeg weergegeven in Bestandenverkenner.

• Met deze update wordt een probleem opgelost dat van invloed is op Wi-Fi WPA3 (Protected Access 3) in de groepsbeleid-editor. Weergave van HTML-voorbeeld mislukt.

• Met deze update wordt een probleem opgelost dat van invloed is op Windows Management Instrumentation (WMI). Er treedt een probleem op met de cache. Het probleem zorgt ervoor dat CurrentTimeZone verandert in de verkeerde waarde.

• Deze update maakt Windows betrouwbaarder tijdens energieoverschakelingen. Dit vermindert het risico op een stopfout.

• Met deze update wordt een probleem opgelost dat van invloed is op het OpenType-lettertypestuurprogramma. Op een bepaalde architectuur kan het probleem van invloed zijn op de wijze waarop tekst wordt weergegeven voor toepassingen van derden.

• De update lost een bekend probleem op dat van invloed is op de kleurlettertypeindeling voor COLRv1. Het wordt nu correct weergegeven. Windows gebruikt deze indeling om emoji's weer te geven met een 3D-achtig uiterlijk.

• Met deze update wordt een probleem opgelost waardoor WMI niet meer werkt. Dit gebeurt in bepaalde scenario's met MDM-providers (Mobile Device Management), zoals Microsoft Intune.

• Met deze update wordt een bekend probleem opgelost dat van invloed is op BitLocker-versleuteling met alleen-gegevens. Een MDM-service (Mobile Device Management), zoals Microsoft Intune, krijgt mogelijk niet de juiste gegevens. Dit gebeurt wanneer u de beleidsinstellingen FixedDrivesEncryptionType of SystemDrivesEncryptionType gebruikt in het knooppunt BitLocker-configuratieserviceprovider (CSP).

• Met deze update wordt een probleem opgelost dat van invloed is op APN-profielen (Access Point Name). Het voorkomt dat u automatisch APN-profielen configureert voor mobiele apparaten. Dit gebeurt wanneer u de opdracht 'netsh mbn show readyinfo *' uitvoert.

• Met deze update wordt een probleem opgelost dat van invloed is op Trusted Platform Modules (TPM). Op bepaalde apparaten zijn ze niet correct geïnitialiseerd. Hierdoor werken scenario's op basis van TPM niet meer.

• Deze update bevat driemaandelijkse wijzigingen in het bestand Windows Kernel Vulnerable Driver Blocklist , DriverSiPolicy.p7b. Het wordt toegevoegd aan de lijst met stuurprogramma's die risico lopen op BYOVD-aanvallen (Bring Your Own Vulnerable Driver).

• Deze update is van invloed op UEFI-systemen (Unified Extensible Firmware Interface) voor beveiligd opstarten. Er wordt een vernieuwd handtekeningcertificaat toegevoegd aan de variabele Secure Boot DB. U kunt nu kiezen voor deze wijziging. Zie KB5036210 voor meer informatie.

• Met deze update wordt een probleem opgelost dat van invloed is op RemoteApp-vensters. In bepaalde gevallen blijven ze behouden op clientapparaten nadat u ze hebt gesloten.

• Met deze update wordt een probleem opgelost dat van invloed is op een extern bureaublad-client. Het kan verbinding maken met een verkeerd exemplaar van de sessie van een gebruiker. Dit gebeurt als een gebruiker meerdere sessies op de host heeft.

• Met deze update wordt een probleem opgelost dat optreedt wanneer u de toetsenbordtaal wijzigt. De wijziging is in sommige scenario's niet van toepassing op RemoteApps.

• Deze update lost een probleem op dat van invloed is op Windows Local Administrator Password Solution (LAPS) Post Authentication Actions (PAA). De acties vinden plaats bij opnieuw opstarten in plaats van aan het einde van de respijtperiode.

• Met deze update wordt een probleem opgelost dat van invloed is op Active Directory. Bindingsaanvragen met IPv6-adressen mislukken. Dit gebeurt wanneer de aanvrager niet is toegevoegd aan een domein.

• Met deze update wordt een probleem opgelost dat van invloed is op de LocalUsersAndGroups-CSP. Het verwerken van groepslidmaatschappen wordt gestopt als een groep niet kan worden gevonden.

• Met deze update wordt een probleem opgelost dat van invloed is op groepsbeleid mapomleiding in een implementatie met meerdere forests. Door het probleem kunt u geen groepsaccount kiezen in het doeldomein. Daarom kunt u geen geavanceerde instellingen voor mapomleiding toepassen op dat domein. Dit probleem treedt op wanneer het doeldomein een eenrichtingsvertrouwensrelatie heeft met het domein van de beheerder. Dit probleem is van invloed op alle implementaties van Enhanced Security Beheer Environment (ESAE), Hardened Forests (HF) of Privileged Access Management (PAM).

• Met deze update wijzigt u een instelling in Active Directory-gebruikers & computers. Standaard maakt de module nu gebruik van een sterke certificaattoewijzing van X509IssuerSerialNumber. Er wordt geen gebruikgemaakt van de zwakke toewijzing van x509IssuerSubject.

• Met deze update wordt een probleem opgelost dat van invloed is op de weergave van een smartcardpictogram. Het pictogram wordt niet weergegeven wanneer u zich aanmeldt. Dit gebeurt wanneer er meerdere certificaten op de smartcard staan.

• Met deze update wordt een probleem opgelost waardoor uw apparaat na 60 seconden wordt afgesloten. Dit gebeurt wanneer u een smartcard gebruikt om te verifiëren op een extern systeem.

• Deze update is van invloed op de Windows Back-up-app. Deze wordt niet meer weergegeven in de gebruikersinterface van door ondernemingen beheerde apparaten. Zie KB5032038 voor meer informatie.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe updates in dit pakket gedownload en geïnstalleerd op uw apparaat.