Microsoft heeft de verplichte cumulatieve Windows 11 23H2 KB5043076-update uitgebracht om beveiligingslekken te verhelpen en 19 verbeteringen door te voeren.

KB5043076 is een verplichte cumulatieve Windows 11-update die de Patch Tuesday-beveiligingsupdates van september 2024 bevat. Deze updates verhelpen 79 kwetsbaarheden en vier actief uitgebuite zero-days.

Windows 11-gebruikers kunnen de update van vandaag installeren door naar Start > Instellingen > Windows Update te gaan en op ‘Controleren op updates’ te klikken.

Windows 11-gebruikers kunnen de update ook handmatig downloaden en installeren vanuit de Microsoft Update-catalogus.

Wat is er nieuw in de Windows 11 KB5043076

De Windows 11 KB5043076-update van vandaag bevat negentien oplossingen en wijzigingen, waaronder talrijke bugs in Verkenner.

De belangrijkste oplossingen en nieuwe functies in deze update zijn:

• [Windows Installer] Wanneer hij een applicatie repareert, vraagt de Gebruikersaccountbeheer (UAC) niet om uw inloggegevens. Na het installeren van deze update zal de UAC daarom vragen. Vanwege dit feit moet u uw automatiseringsscripts bijwerken. Applicatie-eigenaren moeten het Schild-pictogram toevoegen. Dit geeft aan dat het proces volledige beheerdersrechten vereist. Om de UAC-prompt uit te schakelen, stel je de HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsInstallerDisableLUAInRepair-registerwaarde in op 1. De wijzigingen in deze update kunnen van invloed zijn op automatische Windows Installer-reparaties; zie Application Resiliency: Unlock the Hidden Features of Windows Installer.

• [Widgets Board] We rollen een update uit naar het Widgets Board om de beveiliging en de API’s voor het maken van widgets en feeds voor gebruikers in de EER-regio’s te verbeteren. Als onderdeel van deze update zal de Microsoft Start Experiences-app de ervaringen met de Microsoft Start-widget en -feed mogelijk maken. Ook zullen als onderdeel van deze update sommige bestaande widgets worden verwijderd en andere worden gewijzigd, wat tijdelijk invloed heeft op hun functionaliteit. Deze update legt de basis voor nieuwe widgets en andere functies in ontwikkeling, die binnenkort zullen worden uitgerold.

• [Windows Delen] Nieuw! U kunt nu inhoud delen met uw Android-apparaat vanuit het Windows Delen-venster. Hiervoor moet u uw Android-apparaat koppelen aan uw Windows-pc. Gebruik de Link to Windows-app op uw Android-apparaat en de Phone Link op uw pc.

• [Verkenner]

  • Wanneer u op de Windows-logotoets + E drukt, kan het zijn dat een schermlezer zegt dat een deelvenster de focus heeft, of dat de focus helemaal niet is ingesteld.

  • Wanneer u op Ctrl + F drukt, start de zoekopdracht soms niet.

  • Het kan voorkomen dat de toetsenbordfocus verloren gaat wanneer u op Shift + Tab drukt.

  • Schermlezers kondigen niet aan wanneer u items opent of bladert in een broodkruimel van het Openen of Opslaan dialoogvenster.

  • Schermlezers kondigen niet aan wanneer u items opent of bladert in de kolomkop.

• [Verteller] Deze update zorgt ervoor dat de scanmodus sneller reageert. Dit is vooral nuttig wanneer u Microsoft Edge gebruikt en grote documenten leest. Om de scanmodus te gebruiken, moet u eerst de Verteller inschakelen (Windows-logotoets + Ctrl + Enter). Schakel vervolgens de scanmodus in door tijdens een Verteller-sessie op Caps Lock + Spatiebalk te drukken.

• [Batterijduur] Sommige GPU’s kunnen niet in de staat met laag stroomverbruik komen. Dit leidt tot een hoog stroomgebruik dat de batterijduur vermindert.

• [FrameShutdownDelay] De browser negeert de waarde in de “HKLMSOFTWAREMicrosoftInternet ExplorerMain”-registersleutel.

• [Domain Name System (DNS)] Een deadlock treedt op in de domeincontroller (DC) wanneer deze opstart in de DNS-client.

• [OpenSSH] Deze update voegt een prompt toe die vraagt om bevestiging wanneer u OpenSSH inschakelt met de Serverbeheer UI.

• [Unified Write Filter (UWF) en Microsoft System Center Configuration Manager (SCCM)] Een SCCM-taak om UWF opnieuw in te schakelen mislukt als gevolg van een deadlock in UWF. Dit voorkomt dat het apparaat opnieuw opstart wanneer u dat verwacht.

• [vmswitches] Ze kunnen niet worden opgesomd met behulp van de Get-VMSwitch-opdracht.

Na installatie van de KB5043076-update van vandaag, zal Windows 11 23H2 22631.4169 zijn, en zal Windows 11 22H2 zijn buildnummer wijzigen in 22621.4169.

Microsoft is slechts op de hoogte van één probleem in Windows 11, namelijk voor dual-bootconfiguraties voor Windows en Linux. Vanwege een beveiligingsupdate die vorige maand is uitgebracht, kunnen sommige gebruikers die dual-booten een “Verifying shim SBAT data failed: Security Policy Violation. Something has gone seriously wrong: SBAT self-check failed: Security Policy Violation.” foutmelding ontvangen bij het opstarten in Linux.

U kunt de KB5041865-updatebulletin van vorige maand bekijken voor een volledige lijst met wijzigingen in deze cumulatieve update.