Belangrijke kenmerken
- Met deze update worden beveiligingsproblemen voor uw Windows-besturingssysteem opgelost.
Verbeteringen
Deze beveiligingsupdate bevat verbeteringen die deel uitmaakten van update KB5050094 (van 28 januari 2025). Hieronder vindt u een overzicht van de belangrijkste problemen die met deze update worden verholpen bij de installatie van deze KB. Als er nieuwe functies zijn, worden deze ook vermeld. De vetgedrukte tekst tussen vierkante haken geeft het item of gebied aan van de wijziging die we documenteren.
- Deze update brengt diverse beveiligingsverbeteringen aan in de interne functionaliteit van het besturingssysteem. Geen aanvullende problemen zijn gedocumenteerd voor deze release.
Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe updates in dit pakket gedownload en op uw apparaat geïnstalleerd.
Raadpleeg de website Security Update Guide en de Security Updates van februari 2025 voor meer informatie over beveiligingsproblemen.
Windows 11 onderhoudsstack update (KB5052085) - 26100.3189
Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Updates voor de onderhoudsstack (SSU) zorgen ervoor dat u over een robuuste en betrouwbare onderhoudsstack beschikt, zodat uw apparaten Microsoft-updates kunnen ontvangen en installeren. Zie On-premises implementatie van onderhoudsstackupdates vereenvoudigen voor meer informatie over SSU's.
Bekende problemen in deze update
Roblox
We zijn op de hoogte van een probleem waarbij spelers op ARM-apparaten Roblox niet kunnen downloaden en afspelen vanuit de Microsoft Store op Windows.
Roblox werkt aan een oplossing om dit probleem op te lossen. Raadpleeg de ondersteuningssite van Roblox voor updates. Totdat de oplossing beschikbaar is, kunnen spelers op ARM-apparaten Roblox spelen door de titel rechtstreeks van www.Roblox.com te downloaden.
Secure Shell-service openen
Na de installatie van de beveiligingsupdate van oktober 2024 melden sommige klanten dat de OpenSSH-service (Open Secure Shell) niet kan worden gestart, waardoor SSH-verbindingen worden voorkomen. De service mislukt zonder gedetailleerde logboekregistratie en handmatige interventie is vereist om het sshd.exe proces uit te voeren.
Dit probleem is van invloed op zowel enterprise-, IO- als onderwijsklanten, waarbij een beperkt aantal apparaten wordt beïnvloed. Microsoft onderzoekt of consumentenklanten die de Home- of Pro-editie van Windows gebruiken, worden beïnvloed.
Citrix
Apparaten waarop bepaalde Citrix-onderdelen zijn geïnstalleerd, kunnen de installatie van de Windows-beveiligingsupdate van januari 2025 mogelijk niet voltooien. Dit probleem is waargenomen op apparaten met Citrix Session Recording Agent (SRA) versie 2411. De 2411-versie van deze toepassing is uitgebracht in december 2024.
Betrokken apparaten kunnen in eerste instantie de Windows-beveiligingsupdate van januari 2025 correct downloaden en toepassen, bijvoorbeeld via de Windows Update-website in Instellingen. Bij het opnieuw opstarten van het apparaat om de installatie van de update te voltooien, wordt er echter een foutbericht weergegeven met de tekst "Er ging iets niet zoals gepland. Maak je geen zorgen, wijzigingen worden ongedaan gemaakt". Het apparaat wordt vervolgens teruggezet naar de Windows-updates die eerder op het apparaat aanwezig waren.
Dit probleem treft waarschijnlijk een beperkt aantal organisaties, omdat versie 2411 van de SRA-toepassing een nieuwe versie is. Naar verwachting zullen thuisgebruikers geen last hebben van dit probleem.
Extern bureaublad
| Beschrijving |
Van toepassing op |
| Extern bureaublad kan vastlopen |
Alle gebruikers |
| Extern bureaublad kan de verbinding verbreken |
Alle gebruikers |
| Beschrijving |
Symptoom |
| Extern bureaublad kan vastlopen |
Na de installatie van de Windows Preview-update van januari 2025 (KB5050094), uitgebracht op 21 januari 2025 en latere updates, op Windows 11, versie 24H2-apparaten, kan het zijn dat Extern bureaublad sessies kort na de verbinding vastgelopen zijn. Wanneer dit probleem optreedt, reageren de muis- en toetsenbordinvoer niet meer binnen de sessie, waardoor je de verbinding moet verbreken en opnieuw verbinding moet maken. |
| Extern bureaublad kan de verbinding verbreken |
Na de installatie van de Windows Preview-update (KB5050094) van januari 2025 en latere updates, kunnen gebruikers onverwachte problemen ondervinden met RDP-sessies ( Extern bureaublad Protocol ), waaronder Extern bureaublad Services (RDS). We hebben een aanzienlijke toename in rapporten van dit probleem waargenomen na de release van de Windows-beveiligingsupdate (KB5053598 van maart 2025. Gebruikers kunnen merken dat hun RDP-sessies na 65 seconden onverwacht worden verbroken bij het tot stand brengen van UDP-verbindingen van Windows 11, versie 24H2-apparaten met RDS-implementaties met versies van Windows Server 2016 of eerder. Als gevolg van dit probleem kunnen gebruikers vaak de verbinding met hun Extern bureaublad- en RDS-sessies ervaren.
Opmerking
Windows Server 2025 zelf wordt niet beïnvloed als EEN RDS-host, maar er kunnen mogelijk verbinding worden verbroken wanneer deze fungeert als een RDP-client die verbinding maakt met oudere servers.
|
| Beschrijving |
Tijdelijke oplossing |
| Extern bureaublad kan vastlopen |
Dit probleem wordt opgelost in KB5052093. |
| Extern bureaublad kan de verbinding verbreken |
Dit probleem wordt opgelost in KB5053656. IT-beheerdersAls u een enterprise-beheerd apparaat hebt en de update hebt geïnstalleerd die is uitgebracht op 27 maart 2025 (KB5053656) of later, hoeft u geen KIR (Known Issue Rollback) of een speciale groepsbeleid te gebruiken om dit probleem op te lossen. Als je een update gebruikt die vóór 27 maart 2025 is uitgebracht en dit probleem ondervindt, kan je IT-beheerder dit oplossen door de speciale groepsbeleid die hieronder worden vermeld, te installeren en te configureren. Het speciale groepsbeleid is te vinden in Beheersjablonen voor computerconfiguratie>.Zie Het groepsbeleid gebruiken om een terugdraaiactie van een bekend probleem te implementeren voor informatie over het implementeren en configureren van dit speciale groepsbeleid. Downloaden voor Windows 11 versie 24H2 en Windows Server 2025 Windows 11 24H2 en Windows Server 2025 KB5053598 250314_20401 Known Issue RollbackMet deze groepsbeleid wordt dit probleem opgelost dat wordt veroorzaakt door de recente updates die zijn uitgebracht in januari, februari en maart 2025.
Belangrijk
Je moet het groepsbeleid voor je versie van Windows installeren en configureren om dit probleem op te lossen. U moet ook uw apparaat(en) opnieuw opstarten om de groepsbeleidsinstelling toe te passen. De groepsbeleid schakelt de wijziging die dit probleem veroorzaakt tijdelijk uit.
|
Hoe u deze update kunt downloaden
Voordat u deze update installeert
Microsoft combineert de meest recente onderhoudsstackupdate (SSU) voor uw besturingssysteem met de meest recente cumulatieve update (LCU). Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.
Deze update installeren
Gebruik een van de volgende releasekanalen van Windows en Microsoft om deze update te installeren.
|
Beschikbaar |
Volgende stap |
| Ja |
Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update en Microsoft Update. |
|
Beschikbaar |
Volgende stap |
| Ja |
Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update voor Bedrijven in overeenstemming met geconfigureerd beleid. |
|
Beschikbaar |
Volgende stap |
|
Nee |
Voordat u deze update installeert
Ga naar de website Microsoft Update-catalogus om de zelfstandige pakketten voor deze update te downloaden. Deze KB bevat een of meer MSU-bestanden die op volgorde moeten worden geïnstalleerd.
Deze update installeren
Methode 1: Alle MSU-bestanden samen installeren
Download alle MSU-bestanden voor KB5051987 uit de Microsoft Update-catalogus en plaats ze in dezelfde map (bijvoorbeeld C:/Packages). Gebruik Deployment Image Servicing and Management (DISM.exe) om de doelupdate te installeren. DISM gebruikt de map die is opgegeven in PackagePath om indien nodig een of meer vereiste MSU-bestanden te detecteren en te installeren.
Windows-pc bijwerken
Als u deze update wilt toepassen op een actieve Windows-pc, voert u de volgende opdracht uit vanaf een opdrachtprompt met verhoogde bevoegdheid:
DISM /Online /Add-Package /PackagePath:c:\packages\Windows11.0-KB5051987-x64.msu Of voer de volgende opdracht uit vanaf een Windows PowerShell-prompt met verhoogde bevoegdheid:
Add-WindowsPackage -Online -PackagePath "c:\packages\Windows11.0-KB5051987-x64.msu"
Windows-installatiemedia bijwerken
Als u deze update wilt toepassen op Windows-installatiemedia, raadpleegt u Windows-installatiemedia bijwerken met Dynamic Update.
Opmerking: Zorg er bij het downloaden van andere dynamische updatepakketten voor dat deze overeenkomen met dezelfde maand als deze KB. Als de dynamische update voor SafeOS of Setup Dynamic Update niet beschikbaar is in dezelfde maand als deze KB, gebruikt u de meest recent gepubliceerde versie van beide.
Als je deze update wilt toevoegen aan een gekoppelde installatiekopie, voer je de volgende opdracht uit vanaf een opdrachtprompt met verhoogde bevoegdheid:
DISM /Image:mountdir /Add-Package /PackagePath:Windows11.0-KB5051987-x64.msu Of voer de volgende opdracht uit vanaf een Windows PowerShell-prompt met verhoogde bevoegdheid:
Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-KB5051987-x64.msu" -PreventPending
Methode 2: Elk MSU-bestand afzonderlijk in de juiste volgorde installeren
Download en installeer elk MSU-bestand afzonderlijk met behulp van DISM of zelfstandig installatieprogramma voor Windows Update in de volgende volgorde:
- windows11.0-kb5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
- windows11.0-kb5051987-x64_199ed7806a74fe78e3b0ef4f2073760000f71972.msu
|
|
Beschikbaar |
Volgende stap |
| Ja |
Deze update wordt automatisch gesynchroniseerd met Windows Server Update Services (WSUS) als u producten en classificaties als volgt configureert:
Product: Windows 11
Categorie: Beveiligingsupdates |
Opmerking
-
Als u de LCU wilt verwijderen
- Als u de LCU wilt verwijderen na installatie van het gecombineerde SSU- en LCU-pakket, gebruikt u de opdrachtregeloptie DISM/Remove-Package met de naam van het LCU-pakket als argument. U kunt de naam van het pakket vinden met deze opdracht: DISM /online /get-packages.
- Het uitvoeren van Windows Update zelfstandig installatieprogramma (wusa.exe) met de schakeloptie /uninstall op het gecombineerde pakket werkt niet, omdat het gecombineerde pakket de SSU bevat. U kunt de SSU na de installatie niet meer uit het systeem verwijderen.
Bestandsinformatie
Download de bestandsinformatie voor de cumulatieve update 5051987 voor een lijst van bestanden die deel uitmaken van deze update.
Download de bestandsinformatie voor de SSU (KB5052085) versie 26100.3189 voor een lijst van bestanden die deel uitmaken van de onderhoudsstackupdate.