22 september 2025 - KB5068221 (build van besturingssysteem 26100.6588) out-of-band

Van toepassing op
Windows Server 2025, all editions

Zie de typen Windows-updates en de typen maandelijkse kwaliteitsupdates voor meer informatie over de terminologie van Windows Update. Zie de pagina met updategeschiedenis voor Windows Server 2025 voor een overzicht.

Volg @WindowsUpdate om erachter te komen wanneer nieuwe inhoud wordt gepubliceerd in het dashboard voor Windows Release Status.

Wijzigingenlogboek
Datum wijzigen Beschrijving van wijziging
4 juni 2026 De x64 .msu-updatetekenreeks op het tabblad Catalogus gecorrigeerd voor KBN5068256 (deze update)

Verbeteringen

Deze Out-of-band (OOB) update bevat kwaliteitsverbeteringen. Deze update is cumulatief en bevat beveiligingspatches en verbeteringen van de beveiligingsupdate (KB5065426) van 9 september 2025, naast het volgende:

  • [Virtualisatie en platformcompatibiliteit] Opgelost: met deze update wordt een probleem opgelost dat van invloed is op Microsoft Office-toepassingen die worden uitgevoerd in App-V-omgevingen (Microsoft Application Virtualization). De fout is opgetreden vanwege een sluiting met dubbele greep in het systeemonderdeel AppVEntSubsystems32 of AppVEntSubsystems64.

Update servicestack van Windows Server 2025 (KB5064531) - 26100.5074

Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Updates voor de onderhoudsstack (SSU) zorgen ervoor dat u over een robuuste en betrouwbare onderhoudsstack beschikt, zodat uw apparaten Microsoft-updates kunnen ontvangen en installeren. Zie On-premises implementatie van onderhoudsstackupdates vereenvoudigen voor meer informatie over SSU's.

Bekende problemen in deze update

SMBv1-protocolconnectiviteit

Symptomen

Na de installatie van de Windows-update die is uitgebracht op of na 9 september 2025, kun je mogelijk geen verbinding maken met gedeelde bestanden en mappen via het protocol Server Message Block (SMB) v1 op NetBIOS via TCP/IP (NetBT). Dit probleem kan optreden als op de SMB-client of op de SMB-server de beveiligingsupdate van september 2025 is geïnstalleerd.

Opmerking: Het SMBv1-protocol is verouderd en niet meer standaard geïnstalleerd in moderne versies van Windows en Windows Server. Implementaties die gebruikmaken van nieuwere versies van het protocol, SMBv2 of SMBv3, worden niet beïnvloed door dit probleem.

Tijdelijke oplossing

Dit probleem is opgelost in KB5066835.

Active Directory-replicatie

Symptomen

Active Directory-domeincontrollers (DC) die worden uitgevoerd op Windows Server 2025 en ook de FSMO-rol (Flexible Single Master Operation) van schemamaster uitvoeren, staan dubbele vermeldingen toe in kenmerken van schemaobjecten. Kenmerken die vaak worden beïnvloed, zijn onder andere auxiliaryClass, possSuperiors, mayContain met waarden zoals msExchBaseClass, msExchContainer, en msExchVirtualDirectoryFlags.

Wanneer dit gebeurt, mislukt active directory-replicatie met een fout die niet overeenkomt met het schema, zoals fout 8418: de replicatiebewerking is mislukt vanwege een schema dat niet overeenkomt tussen de betrokken servers."

Dit probleem kan worden waargenomen bij het uitvoeren van Exchange Server setup forestprep en de rol schemamaster voor Active Directory wordt uitgevoerd op Windows Server 2025. Hierdoor wordt de replicatie in de hele Active Directory-bedrijfsomgeving verbroken omdat het schema tussen domeincontrollers nu inconsistent is.

Opmerking

Dit probleem lijkt te bestaan sinds de eerste release van Windows Server 2025, maar recente cumulatieve updates voor Exchange Server (voor Exchange Server SE) hebben het blootgelegd.

Tijdelijke oplossing

Dit probleem is opgelost KB5068861.

Adreslijstsynchronisatie (DirSync)

Symptomen

Na de installatie van de beveiligingsupdate van september 2025 (KB5065426), toepassingen die gebruikmaken van het DirSync-besturingselement (Active Directory-adreslijstsynchronisatie) voor on-premises Active Directory Domeinservices (AD DS), zoals bij het gebruik van Microsoft Entra Connect Sync, kan leiden tot onvolledige synchronisatie van grote AD-beveiligingsgroepen die groter zijn dan 10.000 leden.

Tijdelijke oplossing

Dit probleem is opgelost in KB5068861.

Hoe u deze update kunt downloaden

Voordat u deze update installeert

Microsoft combineert de meest recente onderhoudsstackupdate (SSU) voor uw besturingssysteem met de meest recente cumulatieve update (LCU). Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.

Deze update installeren

Gebruik een van de volgende releasekanalen van Windows en Microsoft om deze update te installeren.


Beschikbaar Volgende stap
Niet opgenomen Zie de overige opties.

Opmerking

  • Als u de LCU wilt verwijderen
  • Als u de LCU wilt verwijderen na installatie van het gecombineerde SSU- en LCU-pakket, gebruikt u de opdrachtregeloptie DISM/Remove-Package met de naam van het LCU-pakket als argument. U kunt de naam van het pakket vinden met deze opdracht: DISM /online /get-packages.
  • Het uitvoeren van Windows Update zelfstandig installatieprogramma (wusa.exe) met de schakeloptie /uninstall op het gecombineerde pakket werkt niet, omdat het gecombineerde pakket de SSU bevat. U kunt de SSU na de installatie niet meer uit het systeem verwijderen.

Bestandsinformatie

Download de bestandsinformatie voor de cumulatieve update 5068221 voor een lijst van bestanden in deze update.

Download de bestandsinformatie voor de SSU (KB5064531) versie 26100.5074 voor een lijst met bestanden in de onderhoudsstackupdate.