24 september 2019 - KB4516045 (OS-build 17134.1039)

Hoofdpunten

• Hiermee wordt een probleem opgelost dat ertoe kan leiden dat een browser niet meer werkt op bepaalde architecturen.

• Hiermee wordt een probleem opgelost dat voorkomt dat Microsoft Verteller wordt geopend.

• Hiermee wordt een probleem bijgewerkt dat geen cursor levert wanneer je een tekstinvoervak selecteert met touch.

• Hiermee wordt een probleem opgelost dat overmatig CPU-gebruik veroorzaakt wanneer je schakelt tussen toepassingen of de taakbalk aanwijst.

Verbeteringen en oplossingen

Deze niet-beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:

• Hiermee wordt een probleem opgelost dat ertoe kan leiden dat een browser niet meer werkt op bepaalde architecturen.

• Hiermee wordt een probleem opgelost dat verhindert dat Microsoft Verteller wordt geopend wanneer de instelling Gebruikersaccountbeheer is uitgeschakeld voor het standaardgebruikersaccount.

• Hiermee wordt een probleem opgelost dat geen cursor levert wanneer je een tekstinvoerelement selecteert met touch.

• Hiermee wordt een probleem opgelost bij het configureren van een afbeelding voor het vergrendelingsscherm met behulp van een groepsbeleid. Als je AppLocker-DLL-regels hebt ingeschakeld, wordt de afbeelding niet gewijzigd. In plaats daarvan krijg je een effen blauwe achtergrond te zien.

• Hiermee wordt een probleem opgelost dat overmatig CPU-gebruik (Central Processing Unit) veroorzaakt wanneer gebruikers schakelen tussen toepassingen of de taakbalk aanwijzen.

• Hiermee wordt een probleem opgelost dat voorkomt dat een App-V-toepassing wordt geopend en waarbij een netwerkfout wordt weergegeven. Dit probleem treedt op in bepaalde gevallen, zoals wanneer de accu van een systeem bijna leeg is of er een onverwachte stroomstoring optreedt.

• Hiermee wordt een probleem opgelost waarbij wijzigingen in het beleid voor toegangsbeheer niet bewaard blijven bij een upgrade naar een nieuwere versie van Windows 10.

• Hiermee wordt een probleem opgelost dat ertoe kan leiden dat verificatie mislukt voor verificatie op basis van certificaten wanneer de certificaatverificatie een cname bevat als onderdeel van de aanvraag vóór verificatie.

• Hiermee wordt een probleem opgelost waardoor een webbrowser geen veilige verbinding kan maken met Windows Server. Dit gebeurt wanneer een certificaat voor clientverificatie wordt gebruikt, zoals een SHA512-certificaat, en de webbrowser geen ondersteuning biedt voor een handtekeningalgoritme dat overeenkomt met het certificaat.

• Hiermee wordt een probleem opgelost dat ertoe kan leiden dat de Subsysteemservice voor lokale beveiligingsautoriteit (LSASS) niet meer werkt met een “0xc0000005”-fout.

• Hiermee wordt de standaardinstelling voor BitLocker gewijzigd bij het versleutelen van een zelfversleutelende harde schijf. Nu is standaard het gebruik van softwareversleuteling voor nieuw versleutelde stations ingesteld. Voor bestaande stations wordt het type versleuteling niet gewijzigd.

• Hiermee wordt een probleem opgelost dat voorkomt dat een back-up van de BitLocker-herstelsleutel wordt uitgevoerd op Azure Active Directory.

• Hiermee wordt een mogelijk compatibiliteitsprobleem opgelost wanneer Microsoft Defender Advanced Threat Protection (ATP) toegang krijgt tot hoofdlettergevoelige Server Message Block (SMB)-shares.

• Hiermee wordt een zeldzaam probleem opgelost dat optreedt wanneer het stuurprogramma mssecflt. sys te veel ruimte in beslag neemt op de kernel-stack. Dit resulteert in de fout 'STOP 0x7F: UNEXPECTED_KERNEL_MODE_TRAP' en parameter 1 wordt ingesteld op 'EXCEPTION_DOUBLE_FAULT'.

• Hiermee wordt een probleem opgelost dat leidt tot overmatig geheugengebruik in Microsoft Defender Advanced Threat Protection (ATP).

• Verbetert de nauwkeurigheid van de detectie van Microsoft Defender ATP Threat & Vulnerability Management.

• Hiermee wordt een probleem opgelost waarbij een gebruiker van Windows Hello voor Bedrijven twee certificaten voor verificatie ontvangt tijdens het vernieuwen van certificaten in plaats van één certificaat.

• Hiermee wordt een probleem opgelost dat ertoe leidt dat de service lsass.exe niet meer werkt, waardoor het systeem wordt afgesloten. Dit gebeurt bij migratie van de DPAPI-referenties (Data Protection API) via dpapimig.exe met de optie -domain.

• Hiermee wordt een probleem opgelost dat schrijftoegang kan geven tot een verwisselbare USB-schijf wanneer een gebruiker overschakelt van een gemachtigde gebruiker naar een niet-gemachtigde gebruiker.

• Hiermee wordt een probleem opgelost dat verhindert dat de gegevensinvoerset voor diagnostische gegevens van Active Directory wordt uitgevoerd vanuit de Prestatiemeter voor domeincontrollers. Dit zorgt ervoor dat de naam van de gegevensinvoerset leeg wordt weergegeven. Bij het uitvoeren van de gegevensinvoerset voor diagnostische gegevens van Active Directory wordt de fout 'Het systeem kan het opgegeven bestand niet vinden' geretourneerd. Gebeurtenis-id 1023 wordt geregistreerd met Perflib als bron en de volgende berichten:

  • 'Windows kan het DLL-bestand voor uitbreidbare items 'C:\Windows\system32\ntdsperf.dll' niet laden.'

  • 'Kan opgegeven module niet vinden.'

• Hiermee wordt een probleem opgelost in GetFinalPathNameByHandleW() waardoor wordt voorkomen dat Favorieten kan worden geopend in Internet Explorer 11. Dit doet zich voor wanneer favorieten worden omgeleid en offline zijn in een scenario voor caching aan clientzijde terwijl compatibiliteit met de uitgebreide beveiligde modus (EPM) is ingeschakeld.

• Hiermee wordt een probleem met het Origin-aanvraagheader-gedrag in Internet Explorer opgelost wanneer je CORS-aanvragen (Cross-Origin Resource Sharing) doet waarbij gebruik wordt gemaakt van omgeleide bronnen in interne subnetten.

• Hiermee kan controle van beveiligingsgebeurtenissen voor clients die worden beheerd door Mobile Device Management (MDM) voor activiteiten rondom beveiligingscontrole en respons op incidenten worden toegestaan.

• Hiermee wordt een probleem opgelost dat ertoe leidt dat VDI-omgevingen (Virtual Desktop Infrastructure) zwarte, knipperende rechthoeken op het scherm weergeven bij gebruik van Microsoft Outlook en Microsoft Office.

Als je eerdere updates hebt geïnstalleerd, worden alleen de nieuwe oplossingen in dit pakket gedownload en op het apparaat geïnstalleerd.

Bekende problemen in deze update

Hoe je deze update kunt downloaden

Vóór installatie van deze update

Microsoft adviseert dringend de meest recente onderhoudsstackupdate (SSU) voor het besturingssysteem te installeren voordat je de meest recente cumulatieve update (LCU) installeert. SSU's verbeteren de betrouwbaarheid van het updateproces om potentiële problemen op te lossen tijdens het installeren van de LCU. Zie Onderhoudsstackupdates voor meer informatie.

Als je Windows Update gebruikt, wordt de meest recente SSU (KB4512576) automatisch aan je aangeboden. Als je het zelfstandige pakket voor de meest recente SSU wilt downloaden, zoek je dit in de Microsoft Update-catalogus. 

Deze update installeren

Bestandsinformatie

Download de bestandsinformatie voor cumulatieve update 4516045 voor een lijst van bestanden die deel uitmaken van deze update.