Opmerking
- Deze release bevat ook updates voor Microsoft HoloLens (OS-build 17763.502) die zijn uitgebracht op 14 mei 2019.
- Microsoft brengt een update rechtstreeks uit naar de Windows Update-client om de betrouwbaarheid van Windows Update te verbeteren in Microsoft HoloLens indien deze niet zijn bijgewerkt naar deze meest recente OS-build.
Verbeteringen en oplossingen
Deze update bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:
- Schakelt 'Retpoline' standaard in als Spectre Variant 2 (CVE-2017-5715) is ingeschakeld. Zorg ervoor dat eerdere beschermingen van het besturingssysteem tegen Spectre Variant 2 zijn ingeschakeld met behulp van de registerinstellingen zoals beschreven in de KB-artikelen voor Windows Client en Windows Server. (Deze registerinstellingen zijn standaard ingeschakeld voor versies van het Windows Client-besturingssysteem, maar standaard uitgeschakeld voor versies van het Windows Server-besturingssysteem.) Zie Spectre variant 2 beperken met Retpoline in Windows voor meer informatie over 'Retpoline'.
- Biedt beveiligingen tegen een extra subcategorie van speculatieve beveiligingslekken in kanalen aan de uitvoeringszijde die bekend staat als Microarchitectural Data Sampling, voor 64-bits (x64) versies van Windows (CVE-2019-11091,CVE-2018-12126, CVE-2018-12127,CVE-2018-12130). Gebruik de registerinstellingen zoals beschreven in de artikelen over Windows Client en Windows Server. (Deze registerinstellingen zijn standaard ingeschakeld voor versies van het Windows Client-besturingssysteem en het Windows Server-besturingssysteem).
- Voegt 'gov.uk' toe in de HTTP Strict Transport Security Top Level Domains (HSTS TLD) voor Internet Explorer en Microsoft Edge.
- Hiermee wordt een probleem opgelost dat ertoe kon leiden dat 'Fout 1309' optrad bij het installeren of verwijderen van bepaalde typen .msi- en .msp-bestanden op een virtueel station.
- Hiermee wordt een probleem opgelost dat verhindert dat de Microsoft Visual Studio Simulator kan worden gestart.
- Lost een probleem op dat tot gevolg kon hebben dat zone-overdrachten tussen primaire en secundaire DNS-servers via het TCP-protocol (Transmission Control Protocol) mislukten.
- Hiermee wordt een probleem opgelost dat ertoe leidt dat de SNMP-registratie (Simple Network Management Protocol) mislukt wanneer de WMI-provider (Windows Management Instrumentation) gebruikmaakt van het Windows-hulpprogramma SMI2SMIR.exe.**
- Hiermee wordt een probleem opgelost dat tot gevolg kan hebben dat de tekst, indeling of celgrootte smaller of breder zijn dan verwacht in Microsoft Excel als u de lettertypen MS UI Gothic of MS PGothic gebruikt.
- Beveiligingsupdates voor Microsoft Edge, Internet Explorer, Microsoft Scripting Engine, Windows app-platform en -frameworks, Windows Graphics, Windows-opslag en bestandssystemen, Windows Cryptography, de Microsoft JET Database Engine, Windows-kernel, Windows Virtualization en Windows Server .
Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe oplossingen in dit pakket gedownload en geïnstalleerd op uw apparaat.
Meer informatie over de opgeloste beveiligingsproblemen vind je in de Security Update Guide.
Opmerking
- Verbeteringen van Windows Update
- Microsoft heeft een update rechtstreeks naar de Windows Update-client vrijgegeven om de betrouwbaarheid te verbeteren. Elk apparaat met Windows 10 dat is geconfigureerd voor het automatisch ontvangen van updates via Windows Update, met inbegrip van Enterprise- en Pro-edities, krijgt de laatste Windows 10-onderdelenupdate op basis van de compatibiliteit van apparaten en het uitstelbeleid van Windows Update voor Bedrijven. Dit geldt niet voor edities met service op de lange termijn.
Bekende problemen in deze update
| Symptoom | Tijdelijke oplossing |
|---|---|
| Na installatie van deze update kunnen er problemen zijn als de PXE (Preboot Execution Environment) wordt gebruikt om een apparaat te starten vanaf een WDS-server (Windows Deployment Services) die is geconfigureerd voor gebruik van Uitbreiding voor variabele vensters. Hierdoor kan de verbinding met de WDS-server voortijdig worden beëindigd tijdens het downloaden van de installatiekopie. Dit probleem heeft geen invloed op clients of apparaten die geen gebruikmaken van de Uitbreiding voor variabele vensters. | Dit probleem is opgelost in KB4503327. |
| Bepaalde bewerkingen, zoals Naam wijzigen, die je uitvoert op bestanden of mappen die zich op een CSV-volume (Cluster Shared Volume) bevinden, kunnen mislukken met de fout 'STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)'. Dit gebeurt wanneer je de bewerking uitvoert op een CSV-eigenaarsknooppunt vanuit een proces dat geen beheerderbevoegdheden heeft. | Ga op een van de volgende manieren te werk:
|
| Wanneer je probeert af te drukken vanuit Microsoft Edge of andere UWP-toepassingen (Universeel Windows-platform), krijg je mogelijk de fout 'Bij uw printer is een onverwacht configuratieprobleem opgetreden. 0x80070007e.' | Dit probleem is opgelost in KB4501371. |
| Na de installatie van KB4493509, kunnen apparaten met een aantal Aziatische taalpakketten het foutbericht "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND" ontvangen. |
|
| Sommige klanten melden dat KB4494441 twee keer worden geïnstalleerd op hun apparaat. In bepaalde situaties moeten voor de installatie van een update meerdere stappen worden uitgevoerd om te downloaden en opnieuw op te starten. Als twee tussenstappen van de installatie met succes zijn voltooid, wordt op de pagina Geschiedenis van updates weergeven aangegeven dat de installatie twee keer is uitgevoerd. |
Jij hoeft hiervoor niets te doen. Installatie van de update duurt mogelijk langer en mogelijk moet u keer dan een keer opnieuw opstarten maar de update is correct geïnstalleerd nadat alle tussenstappen zijn uitgevoerd. We werken aan een verbetering van deze update-ervaring om ervoor te zorgen dat de Geschiedenis van updates de installatie van de laatste cumulatieve update (LCU) correct weergeeft. |
| Na installatie van de update van 14 mei 2019 update zijn sommige websites met de extensie gov.uk die HTTP Strict Transport Security (HSTS) niet ondersteunen, mogelijk niet toegankelijk met Internet Explorer 11 of Microsoft Edge. | Dit probleem is opgelost in KB4505056. |
Hoe u deze update kunt downloaden
Vóór installatie van deze update
Vereiste: De onderhoudsstackupdate (SSU) (KB4499728) moet worden geïnstalleerd voordat de meest recente cumulatieve update (LCU) wordt geïnstalleerd. De LCU wordt pas gemeld als zijnde van toepassing nadat de SSU is geïnstalleerd. Zie Onderhoudsstack-updates voor meer informatie.
Als je Windows Update gebruikt, wordt de meest recente SSU (KB4499728) automatisch aangeboden. Als u het zelfstandige pakket voor de meest recente SSU wilt downloaden, zoekt u hiernaar in de Microsoft Update-catalogus.
Deze update installeren
Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update. Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Bestandsinformatie
Download de bestandsinformatie voor cumulatieve update 4494441 voor een lijst van bestanden die deel uitmaken van deze update.