Opmerking
- Verlopen van Windows Secure Boot-certificaat
- Belangrijk: Certificaten voor beveiligd opstarten die door de meeste Windows-apparaten worden gebruikt, verlopen vanaf juni 2026. Microsoft heeft deze certificaten de afgelopen maanden bijgewerkt op consumenten- en niet-beheerde zakelijke apparaten. Apparaten die de nieuwere certificaten niet hebben ontvangen, blijven normaal starten en werken, en standaard Windows-updates blijven geïnstalleerd. We blijven de nieuwere certificaten in de komende maanden via Windows-updates installeren.
- U kunt de status van uw pc controleren in de app Windows-beveiliging. Als je een IT-beheerder bent, volg dan de richtlijnen in de Secure Boot Playbook voor Windows-clients en Windows Server.
Zie Typen Windows-updates en Maandelijkse kwaliteitsupdatetypen voor meer informatie over Windows Update-terminologie. Zie de pagina met updategeschiedenis voor Windows Server 2025 voor een overzicht.
Blijf op de hoogte! Volg @WindowsUpdate voor de meest recente updates vanaf het dashboard voor de Windows Release Status.
Wijzigingenlogboek
| Datum wijzigen | Beschrijving van wijziging |
|---|---|
| 3 juni 2026 | De x64 .msu-updatetekenreeks op het tabblad Catalogus gecorrigeerd voor KB5065426 (deze update) |
Verbeteringen
Deze beveiligingsupdate bevat oplossingen en kwaliteitsverbeteringen van KB5063878 (van 12 augustus 2025). De volgende samenvatting geeft een overzicht van de belangrijkste problemen die door deze update zijn opgelost. Er zijn ook nieuwe functies beschikbaar. De vetgedrukte tekst tussen vierkante haken geeft het item of gebied aan van de wijziging die wemelt.
[Instellingen]
- Nieuw! Vind antwoorden op veelgestelde vragen over Windows Server in de nieuwe sectie Veelgestelde vragen onder Instellingen>Systeem>Over. Het behandelt onderwerpen zoals systeeminstallatie, prestaties en compatibiliteit - allemaal op één plek.
- Nieuw! Het dialoogvenster voor het wijzigen van de naam van uw printer onder Instellingen> Bluetooth& apparaats >Printers & scanners past nu bij het uiterlijk van de Windows Server.
- Nieuw! Muisinstellingen zijn nu gemakkelijker toegankelijk onder Instellingen>Toegankelijkheid>Muis en muisaanwijzer en aanraking, zonder dat je Configuratiescherm hoeft te openen. Je vindt bijgewerkte pictogrammen voor de snelheid van de muisaanwijzer en de precisie van de muisaanwijzer verbeteren, plus opties voor het aanpassen van de muisindicator, aanwijzersporen en activeringstijd van de muisaanwijzer.
[Taakbalk]
- Nieuw! Beheerders kunnen taakbalkbeleid configureren zodat gebruikers specifieke apps kunnen losmaken, zodat ze niet opnieuw worden vastgemaakt tijdens de volgende beleidsvernieuwing. Gebruik de nieuwe optie PinGeneration om deze functie in te schakelen.
- Opgelost: wanneer je Tab en Shift Tab + gebruikt om de toetsenbordfocus over de taakbalk te verplaatsen, kun je, als je ten minste één keer terug gaat, de focus van het toetsenbord op het taakbalkframe laten hangen, waardoor schermlezers alleen 'deelvenster' kunnen zeggen.
- Opgelost: bij het aanmelden kan de toetsenbordfocus onverwacht worden ingesteld op widgets op de taakbalk, waardoor widgets kunnen worden geopend.
[Spraaktoegang]
- Nieuw! Spraaktoegang omvat nu een productervaring die nieuwe functies en verbeteringen belicht. Gebruik het instellingenmenu om het op elk gewenst moment te openen of te sluiten.
- Nieuw! Je vindt spraaktoegang onder Toegankelijkheid in Snelle instellingen in de rechterbenedenhoek van het scherm bij de klok. Als je Snelle instellingen wilt openen, selecteer je het netwerk-, volume- of batterijpictogram.
- Opgelost: spraaktoegang reageert mogelijk niet meer met de fout 'eraan werken' bij het dicteren.
[Typen via stem]Nieuw! Jij bepaalt het filter voor grof taalgebruik. Wanneer u deze functie inschakelt, wordt grof taalgebruik gemaskeerd met sterretjes. Wanneer u deze optie uitschakelt, verschijnen woorden als gesproken. Als u de instelling wilt wijzigen, opent u typen via stem (Win + H), selecteert u het instellingenpictogram en schakelt u de schakeloptie Grof taalgebruik filteren in.
[Windows delen]
- Nieuw! Breng op het laatste moment wijzigingen aan, zoals bijsnijden, draaien en filters toevoegen aan afbeeldingen die worden gedeeld via het Windows Share-venster.
-
Nieuw! Wanneer u een lokaal bestand uit Bestandenverkenner of uw bureaublad sleept, wordt boven aan het scherm een lade weergegeven. Zet het bestand neer in een aanbevolen app of selecteer Meer
het venster Windows share te openen. - Nieuw! Voeg apps die ondersteuning bieden voor rechtstreeks delen toe aan het snelmenu voor lokale bestanden in Bestandenverkenner of op het bureaublad.
[BitLocker] Opgelost: deze update lost een probleem op waarbij apparaten met BitLocker op verwisselbare stations een blauw scherm kunnen krijgen na hervatten uit de slaapstand of hybride opstarten.
[Bluetooth] Opgelost: instellingen reageren mogelijk niet meer bij het laden van informatie over Bluetooth-apparaten.
[Schermen van opstartmenu] Opgelost: met deze update wordt het probleem opgelost waarbij vroege opstartschermen, zoals BitLocker-pincode, BitLocker-herstelsleutel en opstartmenuschermen, langzaam worden weergegeven.
[Weergeven] Opgelost: onverwachte wijzigingen in de schermgrootte en vensterpositie kunnen optreden na het ontwaken uit de slaapstand voor sommige apparaten.
[Bestandenverkenner] Opgelost: als je netwerkstations hebt losgekoppeld tijdens het uitvoeren van een zoekopdracht vanuit Home, kunnen zoekopdrachten mogelijk niet worden uitgevoerd en blijft je op Home.
[Invoer]
- Opgelost: Typen via stem start niet vanaf het schermtoetsenbord wanneer je de smalle indeling vereenvoudigd Chinees gebruikt.
- Opgelost: als je de symbolensectie van het schermtoetsenbord gebruikt en op de toets drukt om van pagina te wisselen, kan er onverwacht een teken in wachtwoordvelden worden ingevoegd.
- Opgelost: typen in sommige apps werkt mogelijk niet meer nadat de verbinding met een extern bureaublad-sessie is verbroken.
[JPG] Opgelost: bij het gebruik van CopyPixels kunnen de pixels in bepaalde gevallen onverwacht worden omgekeerd.
[Geheugenlek] Opgelost: met deze update wordt een probleem opgelost in de Invoerservice dat een verhoogd geheugengebruik veroorzaakt, wat mogelijk van invloed is op de prestaties bij gebruik van meerdere gebruikers, meertalige en extern bureaublad.
[Microsoft Management Console (MMC)] Opgelost: verbeterde kleuren die in MMC worden gebruikt wanneer items worden geselecteerd, zowel in het algemeen als wanneer contrastmodi zijn ingeschakeld.
[Netwerk] Opgelost: met deze update wordt een probleem opgelost waarbij Windows Server 2025 het netwerk altijd als 'openbaar' weergeeft op nieuwe domeincontrollers. Er wordt nu gecontroleerd op de naam van een domeincontroller voordat loopback-adressen worden gebruikt om te zorgen voor de juiste LDAP-binding (Lightweight Directory Access Protocol).
[Afdrukken] Opgelost: niet-beheerders kunnen printers die ze hebben toegevoegd niet verwijderen.
[Afdrukken] Om te voldoen aan beveiligingsdoelstellingen en nieuwe afdrukmogelijkheden te ondersteunen, zet deze update Windows-afdrukonderdelen over van MSVCRT naar een moderne Universal C Runtime Library.
Als gevolg van deze wijziging slagen printers met versies van Windows ouder dan Windows 10 versie 2004 en Windows Server versie 2004 (buildnummer 19041) opzettelijk niet afdrukken naar externe afdrukservers met Windows 11, versie 24H2 of 25H2 en Windows Server 2025, waarop deze update of latere updates zijn geïnstalleerd. Afdrukken vanaf een niet-ondersteunde afdrukclient naar een bijgewerkte afdrukserver mislukt met een van de volgende fouten:- Het printerstuurprogramma is niet op deze computer geïnstalleerd. Bepaalde printereigenschappen zijn alleen toegankelijk als u het printerstuurprogramma installeert.
- Windows cannot connect to the printer.
Als u dit probleem wilt oplossen, (1) upgradet u uw afdrukclient naar Windows 10 versie 22H2 of een nieuwere versie van Windows of (2) configureert u afdrukclients die zijn uitgebracht vóór Windows 10 versie 22H2 voor het gebruik van afdrukservers van eerdere versie Windows Server 2025.
[USB] Opgelost: Bepaalde USB-apparaten kunnen losraken na de slaapstand, totdat je je pc opnieuw opstart.
[App-compatibiliteit (bekend probleem)] Opgelost: hiermee wordt een probleem opgelost waardoor niet-beheerders onverwachte UAC-prompts (Gebruikersaccountbeheer) ontvingen wanneer MSI-installatieprogramma's bepaalde aangepaste acties uitvoerden. Deze acties kunnen configuratie- of reparatiebewerkingen op de voorgrond of achtergrond tijdens de initiële installatie van een toepassing omvatten.
Dit probleem kan voorkomen dat niet-beheerders apps uitvoeren die MSI-reparaties uitvoeren, waaronder Office Professional Plus 2010 en meerdere toepassingen van Autodesk (inclusief AutoCAD). Deze oplossing verkleint de mogelijkheden voor het vereisen van UAC-prompts voor MSI-reparaties en stelt IT-beheerders in staat UAC-prompts voor specifieke apps uit te schakelen door ze toe te voegen aan een acceptatielijst.
Zie Onverwachte UAC-prompts bij het uitvoeren van MSI-herstelbewerkingen na de installatie van de Windows-beveiligingsupdate van augustus 2025 voor meer informatie.[Bestandsserver] Deze update maakt het mogelijk om de SMB-clientcompatibiliteit te controleren voor SMB Server-ondertekening en SMB Server EPA. Hiermee kunnen klanten hun omgeving beoordelen en mogelijke incompatibiliteitsproblemen met apparaten of software identificeren voordat ze de beveiligingsmaatregelen implementeren die al worden ondersteund door SMB Server. Zie CVE-2025-55234 voor gedetailleerde richtlijnen.
[PowerShell 2.0] Vanaf september 2025 bevat Windows Server 2025 geen Windows PowerShell 2.0 meer. Dit oudere onderdeel is geïntroduceerd in Windows 7 en officieel afgeschaft in 2017. Dit geldt niet voor de meeste gebruikers, aangezien nieuwere versies zoals PowerShell 5.1 en PowerShell 7.x beschikbaar en ondersteund blijven. Als u oudere scripts of hulpprogramma's gebruikt die afhankelijk zijn van PowerShell 2.0, moet u deze bijwerken om compatibiliteitsproblemen te voorkomen.
Als u al eerdere updates hebt geïnstalleerd, worden alleen de nieuwe updates in dit pakket gedownload en geïnstalleerd op uw apparaat.
Raadpleeg voor meer informatie over beveiligingsproblemen de Security Update Guide en de Security Updates van september 2025.
Update servicestack Windows Server 2025 (KB5064531) - 26100.5074
Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Updates voor de onderhoudsstack (SSU) zorgen ervoor dat u over een robuuste en betrouwbare onderhoudsstack beschikt, zodat uw apparaten Microsoft-updates kunnen ontvangen en installeren. Zie On-premises implementatie van onderhoudsstackupdates vereenvoudigen voor meer informatie over SSU's.
Bekende problemen in deze update
PSDirect-verbindingen mislukken in hotpatched apparaten
Symptomen
We zijn op de hoogte van een randgeval dat van invloed is op hotpatch-apparaten waarop de Hotpatch-update van september 2025 (KB5065474) of de beveiligingsupdate van september 2025 (KB5065426) is geïnstalleerd. Deze apparaten kunnen fouten vertonen met PowerShell Direct-verbindingen (PSDirect) wanneer de host en virtuele machines (VM's) voor gasten beide niet volledig zijn bijgewerkt.
Wanneer een gepatchte gast-VM probeert verbinding te maken met een niet-gepatchte host (of vice versa), wordt van het systeem verwacht dat het terugvalt op een verouderde handshake en de socket op een nette manier opschoont. Dit terugvalmechanisme werkt echter af en toe, wat leidt tot problemen met het opschonen van de socket. De verbindingsfout kan willekeurig lijken en gebruikers kunnen gebeurtenis-id 4625 zien die is geregistreerd in het gebeurtenislogboek voor beveiliging in Windows Logboeken.
Tijdelijke oplossing
Dit probleem wordt opgelost in KB5066360. Als uw hotpatched apparaat problemen ondervindt met de PSDirect-verbinding, raden we u aan zowel de host- als de gast-VM bij te werken met deze updates.
SMBv1-protocolconnectiviteit
Symptomen
Na de installatie van de Windows-update die is uitgebracht op of na 9 september 2025, kun je mogelijk geen verbinding maken met gedeelde bestanden en mappen via het protocol Server Message Block (SMB) v1 op NetBIOS via TCP/IP (NetBT). Dit probleem kan optreden als op de SMB-client of op de SMB-server de beveiligingsupdate van september 2025 is geïnstalleerd.
Opmerking: Het SMBv1-protocol is verouderd en niet meer standaard geïnstalleerd in moderne versies van Windows en Windows Server. Implementaties die gebruikmaken van nieuwere versies van het protocol, SMBv2 of SMBv3, worden niet beïnvloed door dit probleem.
Tijdelijke oplossing
Dit probleem is opgelost in KB5066835.
Active Directory-replicatie
Symptomen
Active Directory-domeincontrollers (DC) die worden uitgevoerd op Windows Server 2025 en ook de FSMO-rol (Flexible Single Master Operation) van schemamaster uitvoeren, staan dubbele vermeldingen toe in kenmerken van schemaobjecten. Kenmerken die vaak worden beïnvloed, zijn onder andere auxiliaryClass, possSuperiors, mayContain met waarden zoals msExchBaseClass, msExchContainer, en msExchVirtualDirectoryFlags.
Wanneer dit gebeurt, mislukt active directory-replicatie met een fout die niet overeenkomt met het schema, zoals fout 8418: de replicatiebewerking is mislukt vanwege een schema dat niet overeenkomt tussen de betrokken servers."
Dit probleem kan worden waargenomen bij het uitvoeren van Exchange Server setup forestprep en de rol schemamaster voor Active Directory wordt uitgevoerd op Windows Server 2025. Hierdoor wordt de replicatie in de hele Active Directory-bedrijfsomgeving verbroken omdat het schema tussen domeincontrollers nu inconsistent is.
Opmerking
Dit probleem lijkt te bestaan sinds de eerste release van Windows Server 2025, maar recente cumulatieve updates voor Exchange Server (voor Exchange Server SE) hebben het blootgelegd.
Tijdelijke oplossing
Dit probleem is opgelost KB5068861.
Adreslijstsynchronisatie (DirSync)
Symptomen
Na de installatie van de beveiligingsupdate van september 2025 (KB5065426), toepassingen die gebruikmaken van het DirSync-besturingselement (Active Directory-adreslijstsynchronisatie) voor on-premises Active Directory Domeinservices (AD DS), zoals bij het gebruik van Microsoft Entra Connect Sync, kan leiden tot onvolledige synchronisatie van grote AD-beveiligingsgroepen die groter zijn dan 10.000 leden.
Tijdelijke oplossing
Dit probleem is opgelost in KB5068861.
Hoe u deze update kunt downloaden
Voordat u deze update installeert
Microsoft combineert nu de meest recente onderhoudsstackupdate (SSU) voor je besturingssysteem met de meest recente cumulatieve update (LCU). Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.
Deze update installeren
Gebruik een van de volgende releasekanalen van Windows en Microsoft om deze update te installeren.
| Beschikbaar | Volgende stap |
|---|---|
|
Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update en Microsoft Update. |
Opmerking
- Als u de LCU wilt verwijderen
- Als u de LCU wilt verwijderen na installatie van het gecombineerde SSU- en LCU-pakket, gebruikt u de opdrachtregeloptie DISM/Remove-Package met de naam van het LCU-pakket als argument. U kunt de naam van het pakket vinden met deze opdracht: DISM /online /get-packages.
- Het uitvoeren van Windows Update zelfstandig installatieprogramma (wusa.exe) met de schakeloptie /uninstall op het gecombineerde pakket werkt niet, omdat het gecombineerde pakket de SSU bevat. U kunt de SSU na de installatie niet meer uit het systeem verwijderen.
Bestandsinformatie
Download de bestandsinformatie voor de cumulatieve update 5065426 voor een lijst van bestanden die deel uitmaken van deze update.
Download de bestandsinformatie voor de SSU (KB5064531) versie 26100.5074 voor een lijst van bestanden die deel uitmaken van de onderhoudsstackupdate.