10 november 2020—KB4586781 (builds van besturingssysteem 19041.630 en 19042.630)

Belangrijke kenmerken

• Updates voor het verbeteren van de beveiliging bij het gebruik van invoerapparaten zoals een muis, toetsenbord of pen.
• Updates voor het verbeteren van de beveiliging bij het gebruik van Microsoft Office-producten.
• Updates voor het verbeteren van de beveiliging wanneer basisbewerkingen worden uitgevoerd in Windows.
• Updates van de begindatum van de zomertijd 2020 voor de Fiji-eilanden naar 20 december 2020.

Verbeteringen en oplossingen

Windows 10, versie 20H2

Deze beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:

• Deze build bevat alle verbeteringen van Windows 10, versie 2004.
• Geen aanvullende problemen zijn gedocumenteerd voor deze release.

Windows 10, versie 2004

Opmerking

Deze release bevat ook updates voor Microsoft HoloLens (OS-build 19041.1128) die zijn uitgebracht op 10 november 2020. Microsoft brengt een update rechtstreeks uit naar de Windows Update-client om de betrouwbaarheid van Windows Update te verbeteren in Microsoft HoloLens indien deze niet zijn bijgewerkt naar deze meest recente OS-build.

Deze beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:

• Updates van de begindatum van de zomertijd 2020 voor de Fiji-eilanden naar 20 december 2020.
• Hiermee wordt een beveiligingsprobleem opgelost door te voorkomen dat toepassingen die worden uitgevoerd als een SYSTEEM-account afdrukken naar lokale poorten die verwijzen naar een bestand. Fout 50 in het logboek voor mislukte afdruktaken: "De aanvraag wordt niet ondersteund." in gebeurtenis-id 372 in het gebeurtenislogboek PrintService\Beheer. Om dit probleem in de toekomst op te lossen, moet u ervoor zorgen dat uw toepassingen of services worden uitgevoerd als een specifieke gebruiker of serviceaccount.
• Beveiligingsupdates voor de Microsoft Scripting Engine, Windows Input and Composition, Microsoft Graphics Component, de Windows Wallet-service, Windows Fundamentals en de Windows-kernel.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe oplossingen in dit pakket gedownload en geïnstalleerd op uw apparaat.

Meer informatie over de opgeloste beveiligingsproblemen vindt u in de nieuwe website Security Update Guide .

Opmerking

• Verbeteringen van Windows Update
• Microsoft heeft een update rechtstreeks naar de Windows Update-client vrijgegeven om de betrouwbaarheid te verbeteren. Elk apparaat met Windows 10 dat is geconfigureerd voor het automatisch ontvangen van updates via Windows Update, met inbegrip van Enterprise- en Pro-edities, krijgt de laatste Windows 10-onderdelenupdate op basis van de compatibiliteit van apparaten en het uitstelbeleid van Windows Update voor Bedrijven. Dit geldt niet voor edities met service op de lange termijn.

Bekende problemen in deze update

Symptoom	Tijdelijke oplossing
Gebruikers van de Microsoft Input Method Editor (IME) voor Japanse of Chinese talen kunnen problemen ondervinden bij het uitvoeren van verschillende taken. Mogelijk ondervind je invoerproblemen, ontvang je onverwachte resultaten of kun je tekst niet invoeren.	Alle IME-problemen die in KB4564002 worden vermeld, zijn opgelost in KB4586853.
Systeem- en gebruikerscertificaten kunnen verloren gaan wanneer u een apparaat bijwerkt van Windows 10 versie 1809 of hoger naar een latere versie van Windows 10. Dit heeft alleen gevolgen voor apparaten als daarop al een meest recente cumulatieve update (LCU) van 16 september 2020 of hoger is geïnstalleerd en vervolgens wordt overgegaan tot het bijwerken naar een nieuwere versie van Windows 10 vanaf media of een installatiebron waarvoor geen LCU van 13 oktober 2020 of later is geïntegreerd. Dit gebeurt voornamelijk wanneer beheerde apparaten worden bijgewerkt met verouderde bundels of media via een updatebeheerprogramma zoals Windows Server Update Services (WSUS) of Microsoft Endpoint Configuration Manager. Dit kan ook gebeuren bij het gebruik van verouderde fysieke media of ISO-installatiekopieën waarin de nieuwste updates niet zijn geïntegreerd. Notitie Apparaten die gebruikmaken van Windows Update voor Bedrijven of die rechtstreeks verbinding maken met Windows Update, worden niet beïnvloed. Elk apparaat dat verbinding maakt met Windows Update zou altijd de meest recente versies van de onderdelenupdate moeten ontvangen, inclusief de meest recente LCU, zonder extra stappen.	Dit probleem wordt opgelost in KB4592438.
Nadat u deze update hebt geïnstalleerd op domeincontrollers (DC's) en alleen-lezen domeincontrollers (RODC's) in uw omgeving, kunt u problemen ondervinden met Kerberos-verificatie en het vernieuwen van tickets. Dit wordt veroorzaakt door een probleem met de manier waarop CVE-2020-17049 is aangepakt in deze updates. Zie de pagina Status van Windows-release voor Windows Server versie 20H2 of Windows Server versie 2004 voor specifieke symptomen en gedragingen met betrekking tot dit probleem. Notitie Dit probleem is alleen van invloed op Windows-servers, Windows 10-apparaten en toepassingen in bedrijfsomgevingen.	Dit probleem wordt opgelost in KB4594440.
Wanneer je de Japanse Input Method Editor (IME) van Microsoft gebruikt om Kanji-tekens in te voeren in een app die de invoer van Furigana-tekens automatisch toestaat, krijg je mogelijk niet de juiste Furigana-tekens. Mogelijk moet u de furigana-tekens handmatig invoeren. Notitie De betrokken apps maken gebruik van de functie ImmGetCompositionString().	Dit probleem wordt opgelost in KB5005101.

Hoe u deze update kunt downloaden

Vóór installatie van deze update

Microsoft adviseert dringend de meest recente onderhoudsstackupdate (SSU) voor het besturingssysteem te installeren voordat je de meest recente cumulatieve update (LCU) installeert. SSU's verbeteren de betrouwbaarheid van het updateproces om potentiële problemen op te lossen tijdens het installeren van de LCU en het toepassen van beveiligingspatches van Microsoft. Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.

Als u Windows Update gebruikt, wordt de meest recente SSU (KB4586864) automatisch aan u aangeboden. Als u het zelfstandige pakket voor de meest recente SSU wilt downloaden, zoekt u hiernaar in de Microsoft Update-catalogus.

Uitgebracht via	Beschikbaar	Volgende stap
Windows Update en Microsoft Update	Ja	Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update.
Microsoft Update-catalogus	Ja	Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Windows Server Update Services (WSUS)	Ja	Deze update wordt automatisch als volgt gesynchroniseerd met WSUS als je Producten en categorieën configureert: Product: Windows 10 versie 1903 en hoger Categorie: Beveiligingsupdates

Bestandsinformatie

Download de bestandsinformatie voor de cumulatieve update 4586781 voor een lijst van bestanden die deel uitmaken van deze update.

Opmerking Bij sommige bestanden staat ten onrechte 'Not applicable' (Niet van toepassing) in de kolom met de bestandsversie van het CSV-bestand. Dit kan leiden tot foutpositieven of foutnegatieven bij het gebruik van een aantal scandetectietools van derden om de build te valideren.