13 februari 2024, KB5034768 (OS-build 17763.5458)

Hoofdpunten 

• Met deze update worden beveiligingsproblemen voor uw Windows-besturingssysteem opgelost. 

Verbeteringen

Deze beveiligingsupdate bevat verbeteringen. Wanneer u deze KB installeert: 

• Met deze update wordt een probleem opgelost dat van invloed is op het downloaden van metagegevens van apparaten. Downloads van Windows Metadata and Internet Services (WMIS) via HTTPS zijn nu veiliger.

• Met deze update wordt een probleem opgelost dat van invloed is op een lokaal account. U kunt zich niet aanmelden bij een account dat door Windows LAPS wordt beheerd. Dit gebeurt als u het beleid Smartcard vereisen voor interactieve aanmelding instelt.

• Met deze update wordt een probleem opgelost dat van invloed is op Windows Management Instrumentation (WMI). Er treedt een probleem op met de cache. Het probleem zorgt ervoor dat CurrentTimeZone verandert in de verkeerde waarde.

• Met deze update wordt een probleem opgelost dat van invloed is op de Windows-nestlimiet. U kunt deze nu instellen op een laag van 35 in plaats van 50. Dit is de registerwaarde in HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\USERNestedWindowLimit. Zie Wat is de limiet voor het nesten van vensters? voor meer informatie. Wijzig deze limiet niet, tenzij een overloop van de kernelstack en een recursie in DestroyWindow() stopfouten veroorzaken.

• Deze update is van invloed op UEFI-systemen (Unified Extensible Firmware Interface) voor beveiligd opstarten. Er wordt een vernieuwd handtekeningcertificaat toegevoegd aan de variabele Secure Boot DB. U kunt nu kiezen voor deze wijziging. Zie KB5036210 voor meer informatie.

• Deze update bevat driemaandelijkse wijzigingen in het bestand Windows Kernel Vulnerable Driver Blocklist , DriverSiPolicy.p7b. Het wordt toegevoegd aan de lijst met stuurprogramma's die risico lopen op BYOVD-aanvallen (Bring Your Own Vulnerable Driver).

• Met deze update wijzigt u een instelling in Active Directory-gebruikers & computers. Standaard maakt de module nu gebruik van een sterke certificaattoewijzing van X509IssuerSerialNumber. Er wordt geen gebruikgemaakt van de zwakke toewijzing van x509IssuerSubject.

• Met deze update wordt een probleem opgelost dat van invloed is op de Local Security Authority Subsystem Service (LSASS). Het werkt mogelijk niet meer. Dit gebeurt wanneer u de Active Directory-database opent.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe updates in dit pakket gedownload en geïnstalleerd op uw apparaat.

Voor meer informatie over beveiligingsproblemen raadpleegt u de nieuwe website van de Security Update Guide en de security Updates van februari 2024.

Bekende problemen in deze update

Microsoft is momenteel niet op de hoogte van enige problemen met deze update.

Hoe u deze update kunt downloaden

Vóór installatie van deze update

Microsoft combineert nu de meest recente onderhoudsstackupdate (SSU) voor uw besturingssysteem met de meest recente cumulatieve update (LCU). SSU's verbeteren de betrouwbaarheid van het updateproces om potentiële problemen op te lossen tijdens het installeren van de LCU. Zie Servicing stack updates and Servicing Stack Updates (SSU): Veelgestelde vragen voor algemene informatie over SSU's. 

Vereiste:

U moet de SSU (KB5005112) van 10 augustus 2021 installeren voordat u de LCU installeert. 

Deze update installeren

Bestandsinformatie

Download de bestandsinformatie voor cumulatieve 5034768 voor een lijst van bestanden die deel uitmaken van deze update.

Download de bestandsinformatie voor SSU - versie 17763.5441 voor een lijst van bestanden die deel uitmaken van de onderhoudsstackupdate.