10 oktober 2023, KB5031354 (OS-build 22621.2428)
Applies To
Windows 11 version 22H2, all editionsReleasedatum:
10-10-2023
Versie:
OS-build 22621.2428
Zie het artikel over de typen Windows-updates en de maandelijkse kwaliteitsupdates voor informatie over de terminologie van Windows-updates. Zie de pagina met de updategeschiedenis voor een overzicht van Windows 11 versie 22H2.
OpmerkingVolg @WindowsUpdate om erachter te komen wanneer nieuwe inhoud wordt gepubliceerd naar het windows-releasestatusdashboard.
Hoofdpunten
-
Met deze update worden beveiligingsproblemen voor uw Windows-besturingssysteem opgelost.
Verbeteringen
Deze beveiligingsupdate bevat verbeteringen die deel uitmaakten van update KB5030310 (van 26 september 2023). Wanneer u deze KB installeert:
-
Ter bescherming tegen CVE-2023-44487 moet u de meest recente Windows-update installeren. Op basis van uw gebruiksscenario kunt u ook de limiet van de RST_STREAMS per minuut instellen met behulp van de nieuwe registersleutels in deze update.
U kunt de DWORD-registerwaarden maken in de onderstaande tabel onder de volgende registersleutel: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
Deze sleutels zijn niet standaard aanwezig wanneer u deze KB installeert. U kunt ze zo nodig maken om nieuwe waarden in te stellen voor uw omgeving.
Registersleutel
Standaardwaarde
Geldig waardebereik
Registersleutelfunctie
Http2MaxClientResetsPerMinute
400
0–65535
Hiermee stelt u het toegestane aantal resets (RST_STREAMS) per minuut voor een verbinding in. Wanneer u deze limiet bereikt, wordt een GOAWAY-bericht verzonden naar de client voor de verbinding.
Http2MaxClientResetsGoaway
1
0-1
Hiermee schakelt u het GOAWAY-bericht in of uit om te verzenden wanneer u de limiet bereikt. Als u dit instelt op 0, wordt de verbinding beëindigd zodra u de limiet hebt bereikt.
Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe updates in dit pakket gedownload en geïnstalleerd op uw apparaat.
Raadpleeg voor meer informatie over beveiligingsproblemen de website van de Security Update Guide en de security Updates van oktober 2023.
Windows 11 onderhoudsstack update - 22621.2423
Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Onderhoudsstackupdates (SSU) zorgen ervoor dat u een robuuste en betrouwbare onderhoudsstack hebt, zodat uw apparaten Microsoft-updates kunnen ontvangen en installeren.
Bekende problemen in deze update
|
Van toepassing op |
Symptoom |
Tijdelijke oplossing |
|---|---|---|
|
IT-beheerders |
Als u de beleidsinstellingen FixedDrivesEncryptionType of SystemDrivesEncryptionType gebruikt in het knooppunt BitLocker-configuratieserviceprovider (CSP) in MDM-apps (Mobile Device Management) wordt mogelijk incorrect een fout 65000 weergegeven in de instelling 'Apparaatversleuteling vereisen' voor sommige apparaten in uw omgeving. Getroffen omgevingen zijn omgevingen met het beleid 'Stationsversleutelingstype afdwingen op besturingssysteemstations' of 'Stationsversleuteling afdwingen op vaste stations' ingesteld op ingeschakeld en waarbij 'volledige versleuteling' of 'alleen gebruikte ruimte' wordt geselecteerd. Microsoft Intune wordt getroffen door dit probleem, maar MDM's van derden kunnen ook worden getroffen. Belangrijk Dit probleem is alleen een rapportprobleem en heeft geen invloed op stationsversleuteling of de rapportage van andere problemen op het apparaat, waaronder andere BitLocker-problemen. |
Dit probleem is opgelost in KB5034204. |
|
Alle gebruikers |
Windows-apparaten die meer dan één monitor (1) gebruiken, kunnen problemen ondervinden met bureaubladpictogrammen die onverwacht worden verplaatst tussen beeldschermen of andere problemen met uitlijning van pictogrammen bij het gebruik van Copilot in Windows (in preview). |
Dit probleem is opgelost aan de servicezijde voor Windows 11, versies 22H2 en 23H2 op apparaten met updates die zijn uitgebracht op 9 januari 2024 of hoger. OpmerkingVoor beheerde apparaten in uw omgeving die zijn gebruikt of die momenteel worden gebruikt in een configuratie met meerdere controle, is Copilot voor Windows nog niet beschikbaar. |
|
Alle gebruikers |
Achtergrond-apps van derden werken mogelijk niet zoals verwacht wanneer Copilot in Windows (in preview) wordt geopend. Mogelijk ziet u de standaardachtergrond of de achtergrondset in Windows in plaats van uw aangepaste achtergrondset in de achtergrond-app van derden. |
Dit probleem wordt opgelost in KB5031455. Om te voorkomen dat gebruikers dit probleem ondervinden, was Copilot in Windows (in preview) eerder niet beschikbaar op apparaten waarop een achtergrond-app van derden was geïnstalleerd. |
Hoe u deze update kunt downloaden
Vóór installatie van deze update
Microsoft combineert de meest recente onderhoudsstackupdate (SSU) voor uw besturingssysteem met de meest recente cumulatieve update (LCU). Zie Servicing stack updates and Servicing Stack Updates (SSU): Veelgestelde vragen voor algemene informatie over SSU's.
Deze update installeren
|
Uitgebracht via |
Beschikbaar |
Volgende stap |
|
Windows Update en Microsoft Update |
Ja |
Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update. |
|
Windows Update voor Bedrijven |
Ja |
Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanaf Windows Update in overeenstemming met geconfigureerde beleidsregels. |
|
Microsoft Update-catalogus |
Ja |
Als u het zelfstandige pakket voor deze update wilt downloaden, gaat u naar de website Microsoft Update-catalogus. |
|
Windows Server Update Services (WSUS) |
Ja |
Deze update wordt automatisch als volgt gesynchroniseerd met WSUS als je Producten en categorieën configureert: Product: Windows 11 Categorie: Beveiligingsupdates |
Als u de LCU wilt verwijderen
Als u de LCU wilt verwijderen nadat u het gecombineerde SSU- en LCU-pakket hebt geïnstalleerd, gebruikt u de opdrachtregeloptie DISM/Remove-Package met de naam van het LCU-pakket als argument. U kunt de pakketnaam vinden met behulp van deze opdracht: DISM /online /get-packages.
Het uitvoeren van Windows Update Standalone Installer (wusa.exe) met de schakeloptie /uninstall op het gecombineerde pakket werkt niet omdat het gecombineerde pakket de SSU bevat. U kunt de SSU niet verwijderen uit het systeem na de installatie.
Bestandsinformatie
Download de bestandsinformatie voor cumulatieve update 5031354 voor een lijst van bestanden die deel uitmaken van deze update.
Download de bestandsinformatie voor SSU - versie 22621.2423 voor een lijst van bestanden die deel uitmaken van de onderhoudsstackupdate.
Meer hulp nodig?
Meer opties?
Verken abonnementsvoordelen, blader door trainingscursussen, leer hoe u uw apparaat kunt beveiligen en meer.
Community's helpen u vragen te stellen en te beantwoorden, feedback te geven en te leren van experts met uitgebreide kennis.
