Opmerking
- Verlopen van Windows Secure Boot-certificaat
- Belangrijk: Certificaten voor beveiligd opstarten die door de meeste Windows-apparaten worden gebruikt, verlopen vanaf juni 2026. Microsoft heeft deze certificaten de afgelopen maanden bijgewerkt op consumenten- en niet-beheerde zakelijke apparaten. Apparaten die de nieuwere certificaten niet hebben ontvangen, blijven normaal starten en werken, en standaard Windows-updates blijven geïnstalleerd. We blijven de nieuwere certificaten in de komende maanden via Windows-updates installeren.
- U kunt de status van uw pc controleren in de app Windows-beveiliging. Als je een IT-beheerder bent, volg dan de richtlijnen in de Secure Boot Playbook voor Windows-clients en Windows Server.
Zie Typen Windows-updates en Maandelijkse kwaliteitsupdatetypen voor meer informatie over Windows Update-terminologie. Voor een overzicht raadpleegt u de pagina met updategeschiedenis voor Windows 11, versie 23H2,
Blijf op de hoogte! Volg @WindowsUpdate voor de meest recente updates op het dashboard voor de Windows-releasestatus.
Einde van onderhoudsinformatie
Einde van ondersteuning
- Ondersteuning voor Windows 11, versie 22H2 is beëindigd op 14 oktober 2025.
- Ondersteuning voor Windows 11, versie 23H2 is beëindigd op 11 november 2025 (Home- en Pro-edities).
- Ondersteuning voor Windows 11, versie 23H2 eindigt op 10 november 2026 (Enterprise- en Education-edities).
Als u beschermd en up-to-date wilt blijven, raden we u aan een upgrade uit te voeren naar de nieuwste versie van Windows 11.
Wijzigingenlogboek
| Datum wijzigen | Beschrijving van wijziging |
|---|---|
| 11 november 2025 | Revisie: het buildnummer voor KB5064080 is bijgewerkt. |
Belangrijke kenmerken
Deze niet-beveiligingsupdate bevat kwaliteitsverbeteringen.
- [Windows Back-up voor Organisaties]Nieuw!Windows Back-up voor organisaties is nu algemeen beschikbaar. Ervaar naadloze apparaatovergangen met back-up en herstel op bedrijfsniveau. Of je nu de apparaten van je organisatie vernieuwt, upgradet naar Windows 11 of pc's met AI implementeert, deze oplossing helpt de productiviteit te behouden met minimale verstoringen, waardoor bedrijfscontinuïteit en organisatorische veerkracht worden gegarandeerd.
Verbeteringen
Normale implementatie
Belangrijk
Gebruik EKB KB5027397 om bij te werken naar Windows 11 versie 23H2.
Deze niet-beveiligingsupdate bevat kwaliteitsverbeteringen. De volgende samenvatting geeft een overzicht van de belangrijkste problemen die door de KB zijn opgelost nadat je deze hebt geïnstalleerd. Er zijn ook nieuwe functies beschikbaar. De vetgedrukte tekst tussen vierkante haken geeft het item of gebied aan van de wijziging die wemelt.
[Copilot] Opgelost: de betrouwbaarheid van de Copilot-sleutel verbeterd en een probleem opgelost waardoor gebruikers Copilot niet opnieuw konden starten na gebruik van de sleutel.
[Country and Operator Settings Asset (COSA)] Opgelost: met deze update worden profielen bijgewerkt voor bepaalde mobiele providers.
[Apparaatbeheer] Opgelost: een probleem waarbij het beleid voor verwisselbare opslag externe apparaten, zoals USB-flashstations, niet correct blokkeerde.
[Family Safety] Opgelost: een probleem waarbij de goedkeuringsprompt 'Vragen om te gebruiken' niet werd weergegeven wanneer geblokkeerde apps werden geopend. Met deze oplossing geven apps nu de verwachte goedkeuringsprompt weer wanneer de instellingen voor Family Safety zijn ingeschakeld.
[Bestandenverkenner]
- Opgelost: Bestandenverkenner kan onverwacht slechts één map weergeven (bijvoorbeeld Bureaublad), in plaats van de verwachte inhoud met recente bestanden en meer.
- Opgelost: het synchroniseren van meer SharePoint-sites met Bestandenverkenner kan de prestaties vertragen bij het navigeren door mappen of het openen van het contextmenu. Dit kan ook van invloed zijn op hoe snel bestanden worden gestart.
[Bestanden delen] Opgelost: deze update verhelpt een probleem waarbij toegang tot bestanden in een SMB-share (Server Message Block) via Snelle UDP-internetverbindingen (QUIC) tot onverwachte vertragingen kan leiden.
[Bestandssysteem] Opgelost: met deze update wordt een probleem opgelost in ReFS (Resilient File System) waarbij het gelijktijdig inschakelen van ontdubbeling en compressie er af en toe toe kan leiden dat het systeem niet meer reageert.
[Invoer]
- Opgelost: met deze update wordt een probleem opgelost waarbij bepaalde uitgebreide Unicode-tekens, zoals zeldzame Chinese symbolen, verschenen als lege spaties of onjuiste symbolen in Windows-tekstvakken. De oplossing zorgt ervoor dat deze tekens correct worden weergegeven en voldoet aan de vereisten van GB18030-2022.
- Opgelost: deze update lost een probleem op met de Input Method Editor (IME) voor vereenvoudigd Chinees, waarbij sommige uitgebreide tekens als lege vakken werden weergegeven.
[Verteller] Opgelost: met deze update wordt een probleem opgelost waarbij Verteller de naam van het selectievakje Gezichtsherkenningsbeveiliging verbeteren onder de instelling Gezichtsherkenning (Windows Hello) onjuist leest.
[Netwerkconnectiviteit] Opgelost: met deze update wordt een probleem opgelost waarbij Wi-Fi mogelijk niet automatisch opnieuw verbinding maakt na een groepsbeleid update.
[Extern bureaublad] Opgelost: een probleem waarbij camera's niet verschenen tijdens externe sessies nadat ze zijn toegevoegd of verwijderd. Nieuw aangesloten camera's werden niet herkend in RDS-omgevingen (Extern bureaublad Services)
Als u eerdere updates hebt geïnstalleerd, downloadt en installeert uw apparaat alleen de nieuwe updates in dit pakket.
Windows 11 onderhoudsstackupdate (KB5064743) - 22621.5973
Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Updates voor de onderhoudsstack (SSU) zorgen ervoor dat u over een robuuste en betrouwbare onderhoudsstack beschikt, zodat uw apparaten Microsoft-updates kunnen ontvangen en installeren. Zie On-premises implementatie van onderhoudsstackupdates vereenvoudigen voor meer informatie over SSU's.
Bekende problemen in deze update
Onverwachte UAC-prompt (User Account Control) bij het uitvoeren van MSI-herstelbewerkingen
Symptomen
In de Windows-beveiligingsupdate van augustus 2025 en latere updates is een beveiligingsverbetering opgenomen om de vereiste af te dwingen dat Gebruikersaccountbeheer (UAC) om beheerdersreferenties vraagt bij het uitvoeren van Windows Installer (MSI)-reparatiebewerkingen en gerelateerde bewerkingen. Deze verbetering heeft betrekking op beveiligingsproblemen CVE-2025-50173.
Na de installatie van de update zien standaardgebruikers in verschillende scenario's mogelijk een UAC-prompt (Gebruikersaccountbeheer).
- MSI-herstelopdrachten uitvoeren (zoals msiexec /fu).
- Het openen van Autodesk-apps, waaronder sommige versies van AutoCAD, Civil 3D en Inventor CAM, of bij het installeren van een MSI-bestand nadat een gebruiker zich voor het eerst bij de app heeft aangemeld.
- Apps installeren die per gebruiker configureren.
- Uitvoeren van Windows Installer tijdens Active Setup.
- Pakketten implementeren via Manager Configuration Manager (ConfigMgr) die afhankelijk zijn van gebruikersspecifieke 'reclame'-configuraties.
- Beveiligd bureaublad inschakelen.
Als een niet-beheerder gebruiker een app uitvoert die een MSI-herstelbewerking initieert zonder de gebruikersinterface weer te geven, mislukt deze met een foutbericht. Het installeren en uitvoeren van Office Professional Plus 2010 als standaardgebruiker mislukt bijvoorbeeld met fout 1730 tijdens het configuratieproces.
Tijdelijke oplossing
Dit probleem wordt opgelost in KB5065431.
Hoe u deze update kunt downloaden
Voordat u deze update installeert
Microsoft combineert de meest recente onderhoudsstackupdate (SSU) voor uw besturingssysteem met de meest recente cumulatieve update (LCU). Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.
Deze update installeren
Gebruik een van de volgende releasekanalen van Windows en Microsoft om deze update te installeren.
| Beschikbaar | Volgende stap |
|---|---|
|
Ga naar Instellingen>, bijwerken & beveiliging>Windows Update. In het gebied Optionele updates beschikbaar vindt u de koppeling voor het downloaden en installeren van de update. Controleren op optionele updates |
Opmerking
- Als u de LCU wilt verwijderen
- Als u de LCU wilt verwijderen na installatie van het gecombineerde SSU- en LCU-pakket, gebruikt u de opdrachtregeloptie DISM/Remove-Package met de naam van het LCU-pakket als argument. U kunt de naam van het pakket vinden met deze opdracht: DISM /online /get-packages.
- Het uitvoeren van Windows Update zelfstandig installatieprogramma (wusa.exe) met de schakeloptie /uninstall op het gecombineerde pakket werkt niet, omdat het gecombineerde pakket de SSU bevat. U kunt de SSU na de installatie niet meer uit het systeem verwijderen.
Bestandsinformatie
Download de bestandsinformatie voor de cumulatieve update 5064080 voor een lijst van bestanden die deel uitmaken van deze update.
Download de bestandsinformatie voor de SSU (KB5064743) - versie 22621.5973 voor een lijst van bestanden die deel uitmaken van de onderhoudsstackupdate.