11 juni 2024, KB5039213 (OS-build 22000.3019)

Hoofdpunten  

• Met deze update worden beveiligingsproblemen voor uw Windows-besturingssysteem opgelost. 

Verbeteringen

Deze beveiligingsupdate bevat verbeteringen. Wanneer u deze KB installeert:

• Nieuw! Deze update is van invloed op Server Message Block (SMB) via Quick UDP Internet Connections (QUIC). Hiermee wordt de verificatiefunctie SMB via QUIC-clientcertificaat ingeschakeld. Beheerders kunnen dit gebruiken om te beperken welke clients toegang hebben tot SMB via QUIC-servers. Zie SMB configureren via QUIC-clienttoegangsbeheer in Windows Server voor meer informatie.

• Deze update is van invloed op de versie van curl.exe die zichin Windows bevindt. Het versienummer is nu 8.7.1.

• Met deze update wordt een probleem opgelost dat van invloed is op lsass.exe. Het reageert niet meer. Dit gebeurt nadat u de beveiligingsupdates van april 2024 op Windows-servers hebt geïnstalleerd.

• Met deze update wordt een probleem opgelost dat van invloed is op een computer die als host fungeert voor een extern bureaublad-sessie. U krijgt stopfout RDR_FILE_SYSTEM (0x27). Hierdoor worden alle gebruikers afgemeld van de computer.

• Met deze update wordt een probleem opgelost dat van invloed is op een Microsoft Entra ID-account. Apparaten kunnen een tweede niet verifiëren. Dit gebeurt nadat u de Windows-update van 13 november 2023 hebt geïnstalleerd.

• Met deze update wordt een probleem opgelost dat van invloed is op Opslagruimten Direct (S2D) en Remote Direct Memory Access (RDMA). Wanneer u deze gebruikt met SMBdirect in uw netwerken, mislukken de netwerken. U verliest ook de mogelijkheid om clusters te beheren.

• Met deze update wordt een probleem opgelost dat van invloed is op containers. Ze komen niet voorbij de status ContainerCreating.

• Deze update brengt COSA-profielen (Country and Operator Settings Asset) up-to-date voor bepaalde mobiele providers.

• Met deze update wordt een probleem opgelost waardoor uw systeem mogelijk niet meer in de sluimerstand komt. Dit gebeurt nadat u BitLocker hebt ingeschakeld.

• Met deze update wordt een probleem opgelost dat van invloed is op Windows Defender Application Control (WDAC). Het probleem kopieert niet-ondertekende WDAC-beleidsregels naar de EFI-schijfpartitie (Extensible Firmware Interface). Deze is gereserveerd voor ondertekend beleid.

• Met deze update wordt een probleem opgelost dat van invloed is op Enhanced Fast Reconnect. Het mislukt. Dit gebeurt wanneer u deze gebruikt met externe RDP-providers (Remote Desktop Protocol).

• Met deze update wordt een probleem opgelost dat van invloed is op dsamain.exe. Het reageert niet meer. Dit gebeurt wanneer de Knowledge Consistency Checker (KCC) evaluaties uitvoert.

• Met deze update wordt een probleem opgelost dat van invloed is op lsass.exe. Het lekt geheugen. Dit gebeurt tijdens een LSARPC-aanroep (Local Security Authority (Domain Policy) Remote Protocol.

• Met deze update wordt een probleem opgelost dat van invloed is op een cloudbestand. Windows verwijdert deze, ook al heeft de cloudprovider de verwijderingsaanvraag geannuleerd.

• Vanaf deze update voegt Verkenner de tag Mark of the Web (MoTW) toe aan bestanden en mappen die afkomstig zijn van niet-vertrouwde locaties. Wanneer MapUrlToZone een bestand classificeert als 'Internet', krijgt dat bestand ook deze tag. Vanwege deze wijziging wordt het tijdstempel 'LastWriteTime' bijgewerkt. Dit kan van invloed zijn op sommige scenario's die afhankelijk zijn van kopieerbewerkingen voor bestanden.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe updates in dit pakket gedownload en geïnstalleerd op uw apparaat.

Voor meer informatie over beveiligingsproblemen raadpleegt u de website van de Handleiding voor beveiligingsupdates en de beveiligingsupdates van juni 2024.

Bekende problemen in deze update

Hoe u deze update kunt downloaden

Voordat u deze update installeert

Microsoft combineert de meest recente onderhoudsstackupdate (SSU) voor uw besturingssysteem met de meest recente cumulatieve update (LCU). Zie Servicing stack updates and Servicing Stack Updates (SSU): Veelgestelde vragen voor algemene informatie over SSU's. 

Deze update installeren

Als u deze update wilt installeren, gebruikt u een van de volgende Windows- en Microsoft-releasekanalen.

Bestandsinformatie

Download de bestandsinformatie voor cumulatieve update 5039213 voor een lijst van bestanden die deel uitmaken van deze update. 

Download de bestandsinformatie voor de SSU (KB5039344) - versie 22000.3010 voor een lijst van bestanden die deel uitmaken van de onderhoudsstackupdate.