8 april 2025 - KB5055521 (OS-build 14393.7969)

Van toepassing op
Windows 10, version 1607, all editions Windows Server 2016, all editions

Opmerking

Zie het artikel over de typen Windows-updates en de typen maandelijkse kwaliteitsupdates voor meer informatie over de terminologie van Windows Update. Zie de pagina met updategeschiedenis voor een overzicht van Windows 10 versie 1607.

Opmerking

Belangrijk Met Windows-updates worden geen updates voor Microsoft Store-toepassingen geïnstalleerd. Als u een zakelijke gebruiker bent, raadpleegt u Microsoft Store-apps - Configuration Manager. Als u een consumentengebruiker bent, raadpleegt u Updates voor apps en games in de Microsoft Store downloaden.

Wijzigingenlogboek
Datum wijzigen Beschrijving van wijziging
9 mei 2025
  • Het volgende gedocumenteerde item is toegevoegd:

    [Kerberos-verificatie] Gedragswijziging: hiermee worden beveiligingen toegevoegd voor een beveiligingsprobleem dat optreedt wanneer een certificeringsinstantie deel uitmaakt van het Windows-hoofdarchief, maar niet van het NTAuth-archief. Deze wijziging kan ertoe leiden dat gebeurtenis-id: 45-gebeurtenissen worden vastgelegd op de domeincontroller. Zie KB5057784 en CVE-2025-26647 voor meer informatie.

Samenvatting

Deze cumulatieve update bevat verbeteringen voor de beveiliging en kwaliteit. Hier volgt een samenvatting van de belangrijkste problemen die met deze update worden opgelost. De vetgedrukte tekst tussen vierkante haken geeft het item of gebied aan van de wijziging die we documenteren.


  • Met deze update worden beveiligingsproblemen voor uw Windows-besturingssysteem opgelost.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe updates in dit pakket gedownload en op uw apparaat geïnstalleerd.

Raadpleeg de nieuwe website Security Update Guide en de Security Updates van april 2025 voor meer informatie over beveiligingsproblemen.

Bekende problemen

Active Directory-groepsbeleid: Gebeurtenissen in lokaal beleid

Symptomen

Gecontroleerde aan- en afmeldgebeurtenissen in het lokale beleid van het Active Directory-groepsbeleid worden mogelijk niet weergegeven als ingeschakeld op het apparaat, zelfs als ze zijn ingeschakeld en werken zoals verwacht. Dit kan worden waargenomen in de editor voor lokaal groepsbeleid of het lokale beveiligingsbeleid, waar in het lokale controlebeleid het beleid "Gecontroleerde aanmeldingsgebeurtenissen" wordt weergegeven met de beveiligingsinstelling "Geen controle".

Dit probleem manifesteert zich mogelijk alleen als een inconsistentie in de rapportage. Het is mogelijk dat aanmeldingsgebeurtenissen correct worden gecontroleerd op het apparaat. Het beleid 'Aanmeldingsgebeurtenissen controleren' geeft echter aan dat dit niet het geval is. Thuisgebruikers ondervinden dit probleem waarschijnlijk niet, omdat aanmeldingscontrole doorgaans alleen nodig is in bedrijfsomgevingen.

Oplossing

Dit probleem is opgelost in de out-of-band-update van 11 april 2025 KB5058921 (OS-build 14393.7973). Deze out-of-band (OOB) update is alleen beschikbaar in de Microsoft Update-catalogus. Aangezien dit een cumulatieve update is, hoeft u geen eerdere update toe te passen voordat u deze installeert, en deze vervangt alle eerdere updates. Voor de installatie van deze OOB moet het apparaat opnieuw worden opgestart.

Als uw organisatie deze update nog niet heeft geïmplementeerd en u gebruikmaakt van Active Directory groepsbeleid, raden we u aan in plaats daarvan de out-of-band-update van 11 april 2025 KB5058921(OS-build 14393.7973) toe te passen.

Zoals altijd raden we u aan de nieuwste update voor uw apparaat te installeren, omdat deze belangrijke verbeteringen en oplossingen voor problemen bevat, waaronder deze.

Als u een update installeert die is uitgebracht op of na 11 april 2025, hoeft u geen tijdelijke oplossing voor dit probleem te gebruiken.

Als je een update gebruikt die vóór 11 april 2025 is uitgebracht en dit probleem ondervindt, zijn er aanpassingen die kunnen worden aangebracht in het Windows-register om dit probleem te voorkomen. Zie voor meer informatie 'Security auditing settings are not applied to Windows Vista- and Windows Server 2008-computers when you deploy a domain-based policy' (Engelstalig).

Hoe u deze update kunt downloaden

Voordat u deze update installeert

Als je een cumulatieve update voor Windows 10 versie 1607 wilt installeren die is uitgebracht op of na 14 januari 2025, moet je eerst de nieuwste onderhoudsstackupdate (SSU) installeren. Als niet de nieuwste SSU is geïnstalleerd op je apparaat of offlineinstallatiekopieën, kun je deze update niet installeren.

Opmerking

Let op Deze update wordt pas aangeboden aan uw apparaat nadat u de SSU hebt geïnstalleerd. Installeer de SSU zo snel mogelijk om het beveiligingsrisico te beperken.

  • Als u Windows Update gebruikt, wordt de meest recente SSU (KB5055661) automatisch aan u aangeboden. Nadat de meest recente SSU is geïnstalleerd, kunt u deze update installeren.
  • Als u Windows Update for Business gebruikt, wordt de meest recente SSU (KB5055661) automatisch aan u aangeboden. Nadat de meest recente SSU is geïnstalleerd, kunt u deze update installeren.
  • Als u de updatecatalogus gebruikt, moet u de meest recente SSU (KB5055661) downloaden en installeren. Nadat de meest recente SSU is geïnstalleerd, kunt u deze update installeren.
  • Als u een Windows Server Update Services (WSUS)-beheerder bent, moet u SSU-KB5055661 goedkeuren en deze update KB5055521.

Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.

Deze update installeren

Gebruik een van de volgende releasekanalen van Windows en Microsoft om deze update te installeren.


Beschikbaar Volgende stap
Beschikbaar Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update en Microsoft Update.

Bestandsinformatie

Een lijst met bestanden die deel uitmaken van deze update wordt geleverd in een CSV-bestand (door komma's gescheiden) (*.csv). Het bestand kan worden geopend in een teksteditor zoals Kladblok of in Microsoft Excel.

Downloadpictogram Download nu de bestandsinformatie voor KB5055521 update.