13 april 2021, KB5001330 (OS-builds 19041.928 en 19042.928)
Applies To
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editionsReleasedatum:
13-4-2021
Versie:
OS-builds 19041.928 en 19042.928
VERLOOPBERICHT
IMPORTANT Vanaf 12-9-2023 is deze KB alleen beschikbaar bij Windows Update. Deze is niet meer beschikbaar via de Microsoft Update-catalogus of andere releasekanalen. We raden u aan uw apparaten bij te werken naar de meest recente beveiligingsupdate.
NIEUW 13-4-21 HERINNERING Microsoft heeft de Microsoft Edge (oudere versie) bureaubladtoepassing verwijderd die in maart 2021 niet meer wordt ondersteund. In deze release van 13 april 2021 installeren we de nieuwe Microsoft Edge. Zie New Microsoft Edge to replace Microsoft Edge (oudere versie) with april's Windows 10 Update tuesday release (Nieuwe Microsoft Edge om Microsoft Edge (oudere versie) te vervangen door de release van Windows 10 update van april) voor meer informatie.
24-2-21 BELANGRIJK Als onderdeel van het einde van de ondersteuning voor Adobe Flash is KB4577586nu beschikbaar als een optionele update van Windows Update (WU) en Windows Server Update Services (WSUS). Als u KB4577586 installeert, wordt Adobe Flash Player definitief van uw Windows-apparaat verwijderd. Na de installatie kunt u KB4577586 niet meer verwijderen. Zie Update on Adobe Flash Player End of Support voor meer informatie over de plannen van Microsoft.
11/17/20
Zie het artikel over de typen Windows-updates en de maandelijkse kwaliteitsupdates voor informatie over de terminologie van Windows-updates. Als u andere notities en berichten wilt bekijken, raadpleegt u de startpagina van de Windows 10, versie 2004-updategeschiedenis.
OpmerkingVolg @WindowsUpdate om erachter te komen wanneer nieuwe inhoud wordt gepubliceerd naar het dashboard met releasegegevens.
Hoofdpunten
-
Updates voor het verbeteren van de beveiliging wanneer basisbewerkingen worden uitgevoerd in Windows.
-
Updates om de beveiliging te verbeteren bij het gebruik van invoerapparaten zoals een muis, toetsenbord of pen.
Verbeteringen en oplossingen
OpmerkingAls u de lijst met opgeloste problemen wilt weergeven, klikt of tikt u op de naam van het besturingssysteem om de samenvouwbare sectie uit te vouwen.
-
Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Onderhoudsstackupdates (SSU) zorgen ervoor dat u een robuuste en betrouwbare onderhoudsstack hebt, zodat uw apparaten Microsoft-updates kunnen ontvangen en installeren.
Deze beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:
-
Deze build bevat alle verbeteringen van Windows 10 versie 2004.
-
Geen aanvullende problemen zijn gedocumenteerd voor deze release.
Opmerking: Deze release bevat ook updates voor Microsoft HoloLens (OS-build 19041.1144) die zijn uitgebracht op 13 april 2021. Microsoft brengt een update rechtstreeks uit naar de Windows Update-client om de betrouwbaarheid van Windows Update te verbeteren in Microsoft HoloLens indien deze niet zijn bijgewerkt naar deze meest recente OS-build.
Deze beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:
-
Hiermee wordt een probleem opgelost waarbij een principal in een vertrouwde MIT-realm geen Kerberos-serviceticket kan verkrijgen van Active Directory-domeincontrollers (DC). Dit gebeurt op apparaten waarop Windows Updates zijn geïnstalleerd die CVE-2020-17049-beveiligingen bevatten en PerfromTicketSignature zijn geconfigureerd op 1 of hoger. Deze updates zijn uitgebracht tussen 10 november 2020 en 8 december 2020. Het verkrijgen van tickets mislukt ook met de fout 'KRB_GENERIC_ERROR', als bellers een PAC-less Ticket Granting Ticket (TGT) indienen als bewijsticket zonder de vlag USER_NO_AUTH_DATA_REQUIRED op te geven.
-
Hiermee wordt een probleem opgelost met beveiligingsproblemen die zijn geïdentificeerd door een beveiligingsonderzoeker. Vanwege deze beveiligingsproblemen bevatten deze en alle toekomstige Windows-updates niet langer de RemoteFX vGPU-functie . Zie CVE-2020-1036 en KB4570006 voor meer informatie over het beveiligingsprobleem en het verwijderen ervan. Veilige vGPU-alternatieven zijn beschikbaar met discrete apparaattoewijzing (DDA) in Windows Server LTSC-releases (Windows Server 2016 en Windows Server 2019) en Windows Server SAC-releases (Windows Server, versie 1803 en latere versies).
-
Hiermee wordt een mogelijk beveiligingsprobleem met betrekking tot uitbreiding van bevoegdheden opgelost in de manier waarop aanmelding via het web van Azure Active Directory willekeurig kan bladeren vanaf de eindpunten van derden die worden gebruikt voor federatieve verificatie. Zie CVE-2021-27092 en Policy CSP - Authentication voor meer informatie.
-
Hiermee wordt een probleem opgelost dat ertoe leidde dat Een back-up van Windows met bestandsgeschiedenis niet meer werkte voor een paar gebruikers. Dit probleem treedt op na de installatie van de update van 9 februari 2021. Het foutbericht luidt: 'Kan de back-up van gebruikerskoppelingen niet starten (fout 8007005)'.
-
Beveiligingsupdates voor Windows App Platform and Frameworks, Windows Apps, Windows Input and Composition, Windows Office Media, Windows Fundamentals, Windows Cryptography, het Windows AI Platform, Windows Kernel, Windows Virtualization en Windows Media.
Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe oplossingen in dit pakket gedownload en geïnstalleerd op uw apparaat.
Raadpleeg de nieuwe website van de handleiding voor beveiligingsupdates voor meer informatie over de opgeloste beveiligingsproblemen.
Verbeteringen van Windows Update
Microsoft heeft een update rechtstreeks naar de Windows Update-client vrijgegeven om de betrouwbaarheid te verbeteren. Elk apparaat met Windows 10 dat is geconfigureerd voor het automatisch ontvangen van updates via Windows Update, met inbegrip van Enterprise- en Pro-edities, krijgt de laatste Windows 10-onderdelenupdate op basis van de compatibiliteit van apparaten en het uitstelbeleid van Windows Update voor Bedrijven. Dit geldt niet voor edities met service op de lange termijn.
Bekende problemen in deze update
|
Symptoom |
Tijdelijke oplossing |
|
Wanneer u de Microsoft Japanese Input Method Editor (IME) gebruikt om Kanji-tekens in te voeren in een app die automatisch de invoer van Furigana-tekens toestaat, krijgt u mogelijk niet de juiste Furigana-tekens. Mogelijk moet u de Furigana-tekens handmatig invoeren. Opmerking De betrokken apps gebruiken de functie ImmGetCompositionString(). |
Dit probleem wordt opgelost in KB5005101. |
|
Apparaten met Windows-installaties die zijn gemaakt op basis van aangepaste offlinemedia of een aangepaste ISO-installatiekopie, zijn mogelijk Microsoft Edge (oudere versie) verwijderd door deze update, maar niet automatisch vervangen door de nieuwe Microsoft Edge. Dit probleem treedt alleen op wanneer aangepaste offlinemedia of ISO-installatiekopieën worden gemaakt door deze update in de installatiekopie te slipstreamen zonder eerst de zelfstandige onderhoudsstackupdate (SSU) te hebben geïnstalleerd die is uitgebracht op 29 maart 2021 of hoger. Opmerking Apparaten die rechtstreeks verbinding maken met Windows Update om updates te ontvangen, worden niet beïnvloed. Dit geldt ook voor apparaten die gebruikmaken van Windows Update voor Bedrijven. Elk apparaat dat verbinding maakt met Windows Update moet altijd de nieuwste versies van de SSU en de meest recente cumulatieve update (LCU) ontvangen zonder extra stappen. |
Om dit probleem te voorkomen, moet u de SSU die op 29 maart 2021 of later is uitgebracht, eerst in de aangepaste offlinemedia of ISO-installatiekopie opnemen voordat u de LCU in de slipstream plaatst. Om dit te doen met de gecombineerde SSU- en LCU-pakketten die nu worden gebruikt voor Windows 10, versie 20H2 en Windows 10, versie 2004, moet u de SSU uit het gecombineerde pakket extraheren. Gebruik de volgende stappen om de SSU te extraheren:
Als u dit probleem al hebt ondervonden door het besturingssysteem te installeren met behulp van de betreffende aangepaste media, kunt u dit oplossen door de nieuwe Microsoft Edge rechtstreeks te installeren. Als u de nieuwe Microsoft Edge voor bedrijven breed wilt implementeren, raadpleegt u Download en implementeer Microsoft Edge voor bedrijven. |
|
Een kleine subset van gebruikers heeft gemeld dat de prestaties in games lager zijn dan verwacht na de installatie van deze update. De meeste gebruikers die last hebben van dit probleem, voeren games op volledig scherm of randloze venstermodi uit en gebruiken twee of meer monitors. |
Dit probleem wordt opgelost in KB5003690. |
|
Na installatie van deze update kan 5.1 Dolby Digital-audio worden afgespeeld met een hoge ruis of piepen in bepaalde apps wanneer u bepaalde audioapparaten en Windows-instellingen gebruikt. Opmerking Dit probleem treedt niet op wanneer stereo wordt gebruikt. |
Dit probleem wordt opgelost in KB5003690. |
Hoe u deze update kunt downloaden
Vóór installatie van deze update
Vereiste:
Microsoft combineert nu de meest recente onderhoudsstackupdate (SSU) voor uw besturingssysteem met de meest recente cumulatieve update (LCU). Als de fout optreedt, 0x800f0823 CBS_E_NEW_SERVICING_STACK_REQUIRED, sluit u het foutbericht en installeert u de laatste zelfstandige SSU (KB4598481) voordat u deze LCU installeert. U hoeft deze SSU (KB4598481) niet opnieuw te installeren voor toekomstige updates.
Zie Servicing stack updates and Servicing Stack Updates (SSU): Veelgestelde vragen voor algemene informatie over SSU's.
Deze update installeren
|
Uitgebracht via |
Beschikbaar |
Volgende stap |
|
Windows Update en Microsoft Update |
Ja |
Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update. |
|
Microsoft Update-catalogus |
Nee |
Niet meer beschikbaar. |
|
Windows Server Update Services (WSUS) |
Nee |
Niet meer beschikbaar. |
Als u de LCU wilt verwijderen
Als u de LCU wilt verwijderen nadat u het gecombineerde SSU- en LCU-pakket hebt geïnstalleerd, gebruikt u de opdrachtregeloptie DISM/Remove-Package met de naam van het LCU-pakket als argument. U kunt de pakketnaam vinden met behulp van deze opdracht: DISM /online /get-packages.
Het uitvoeren van Windows Update Standalone Installer (wusa.exe) met de schakeloptie /uninstall op het gecombineerde pakket werkt niet omdat het gecombineerde pakket de SSU bevat. U kunt de SSU niet verwijderen uit het systeem na de installatie.
Bestandsinformatie
Download de bestandsinformatie voor cumulatieve update 5001330 voor een lijst van bestanden die deel uitmaken van deze update.
Download de bestandsinformatie voor SSU - versie 19041.925 en 19042.925 voor een lijst van bestanden die deel uitmaken van de onderhoudsstackupdate.
Meer hulp nodig?
Meer opties?
Verken abonnementsvoordelen, blader door trainingscursussen, leer hoe u uw apparaat kunt beveiligen en meer.
Community's helpen u vragen te stellen en te beantwoorden, feedback te geven en te leren van experts met uitgebreide kennis.
