Opmerking
- Verlopen van Windows Secure Boot-certificaat
- Belangrijk: Certificaten voor beveiligd opstarten die door de meeste Windows-apparaten worden gebruikt, verlopen vanaf juni 2026. Microsoft heeft deze certificaten de afgelopen maanden bijgewerkt op consumenten- en niet-beheerde zakelijke apparaten. Apparaten die de nieuwere certificaten niet hebben ontvangen, blijven normaal starten en werken, en standaard Windows-updates blijven geïnstalleerd. We blijven de nieuwere certificaten in de komende maanden via Windows-updates installeren.
- U kunt de status van uw pc controleren in de app Windows-beveiliging. Als je een IT-beheerder bent, volg dan de richtlijnen in de Secure Boot Playbook voor Windows-clients en Windows Server.
Zie Typen Windows-updates en Maandelijkse kwaliteitsupdatetypen voor meer informatie over Windows Update-terminologie. Zie de pagina met updategeschiedenis voor Windows Server 2025 voor een overzicht.
Blijf op de hoogte! Volg @WindowsUpdate voor de meest recente updates vanaf het dashboard voor de Windows Release Status.
Wijzigingenlogboek
| Datum wijzigen | Beschrijving van wijziging |
|---|---|
| 4 juni 2026 | De x64 .msu-updatetekenreeks op het tabblad Catalogus gecorrigeerd voor KB5066835 (deze update) |
| 22 oktober 2025 |
|
| 10 oktober 2025 |
|
Verbeteringen
Deze beveiligingsupdate bevat oplossingen en kwaliteitsverbeteringen van KB5065426 (van 9 september 2025) en KB5068221 (van 22 september 2025). De volgende samenvatting geeft een overzicht van de belangrijkste problemen die door deze update zijn opgelost. Er zijn ook nieuwe functies beschikbaar. De vetgedrukte tekst tussen vierkante haken geeft het item of gebied aan van de wijziging die wemelt.
[App-standaardinstellingen]
Nieuw! We implementeren enkele kleine wijzigingen in de regio van de Europese Economische Ruimte (EER) voor standaardbrowsers via de knop Standaard instellen in Apps>>Instellingen Apps Standaard-apps:
- Aanvullende bestandstypen en koppelingstypen worden ingesteld voor de nieuwe standaardbrowser, als deze worden geregistreerd.
- De nieuwe standaardbrowser wordt vastgemaakt aan de taakbalk en het Startmenu, tenzij u ervoor kiest deze niet vast te maken door de selectievakjes uit te schakelen.
- Er is nu een afzonderlijke knop met één klik voor browsers om de standaardinstelling van uw .pdf te wijzigen, als de browser zich registreert voor het bestandstype .pdf.
[Verteller]
- Nieuw! De functie Schermopname in Verteller helpt uw privacy te beschermen en de focus te verbeteren door het scherm zwart te maken terwijl Verteller inhoud hardop voorleest. Dit is vooral handig in openbare of gedeelde ruimten, waar u met gevoelige informatie kunt werken zonder dat anderen uw scherm zien. Druk op Ctrl + Windows + Enter om Verteller in te schakelen. Druk vervolgens op Caps Lock + Ctrl + C om Schermopname in te schakelen. Terwijl Verteller is ingeschakeld, kunt u zoals gewoonlijk Verteller gebruiken met het scherm verborgen. Druk nogmaals op Caps Lock + Ctrl + C om de functie uit te schakelen.
- Nieuw! Met Verteller kunt u gemakkelijker de functies ervan ontdekken, rechtstreeks in de ervaring. Of u nu nieuw bent of geavanceerde opties verkent, Verteller begeleidt u door de meest recente updates met behulp van een reeks stappen en prompts die elke nieuwe functie en wijziging uitleggen.
[Instellingen]
- Nieuw! Het land of de regio die tijdens de installatie van het apparaat is geselecteerd, wordt nu weergegeven onder Instellingen>Tijd & taal>Taal & regio.
- Opgelost: de geheugenkaart in het Instellingensysteem>>Info toont een onjuist of onleesbaar teken in plaats van de juiste schijfgrootte.
[Taakbalk & systeemvak]
- Nieuw! Naast de nieuwe groepering van het menu Toegankelijkheidin Snelle instellingen zijn er tekstbeschrijvingen voor ondersteunende technologieën zoals Verteller, Spraaktoegang en meer voor eenvoudigere identificatie en leren.
- Nieuw! De indicator (pil) onder taakbalk-apps aangepast om deze breder en beter zichtbaar te maken.
- Opgelost: WIN + CTRL-nummer + werkt niet meer voor het schakelen tussen vensters van een geopende app op de taakbalk.
[Windows delen]
- Nieuw! Wanneer je koppelingen of webinhoud deelt via het Windows-venster delen, zie je een visueel voorbeeld van die inhoud.
- Nieuw! In het venster Windows share kun je een compressieniveau selecteren (Hoge, Gemiddelde of Lage kwaliteit) bij het bewerken en delen van afbeeldingen, in plaats van te kiezen uit een schaal van 0 tot 100.
[Kleur] Verbeterd: de locatie van de schuifregelaars voor intensiteit en kleurversterking onderKleurfilters voortoegankelijkheid>voor instellingen> aangepast, zodat de kleurvoorbeelden boven aan de pagina zichtbaar blijven wanneer de schuifregelaars worden aangepast.
[Bestandenverkenner]
- Verbeterd: de prestaties zijn verbeterd bij het extraheren van archiefbestanden. Dit is met name handig bij het kopiëren en plakken van grote aantallen bestanden uit grote 7z- of .rar-archieven.
- Nieuw! Na installatie van deze update schakelt Bestandenverkenner de preview-functie automatisch uit voor bestanden die van internet zijn gedownload. Deze wijziging is bedoeld om de beveiliging te verbeteren door een beveiligingsprobleem te voorkomen wanneer gebruikers een voorbeeld van mogelijk onveilige bestanden bekijken. Zie voor meer informatie, inclusief stappen voor het deblokkeren van bestanden, zie Bestandenverkenner schakelt de preview-functie automatisch uit voor bestanden die van internet zijn gedownload.
[Afbeeldingen]
- Verbeterd: onderliggende wijzigingen aangebracht om de gebruikerservaring met betrekking tot het beeldscherm te verbeteren, zoals het verminderen van het knipperen van het scherm tijdens bepaalde overgangen naar de beeldschermconfiguratie en het elimineren van onnodige schermresets die in sommige gevallen plaatsvonden.
- Opgelost: sommige beeldschermen kunnen onverwacht groen zijn.
- Opgelost: als Gebruikersaccountbeheer (UAC) is ingesteld op Altijd waarschuwen en de knop onder Instellingen>voor kleurkalibratie van systeemweergave> is geselecteerd voor je beeldscherm en is geannuleerd, reageert Instellingen niet meer.
[Invoer] Opgelost: typen in het Japans met het schermtoetsenbord werkt mogelijk niet meer nadat je bent overgeschakeld naar typen met een Engels toetsenbord en vervolgens weer terugschakelt.
[Taal] Opgelost: nadat je Windows Server 2025 hebt geïnstalleerd, zie je mogelijk vervormde of onleesbare tekst in sommige functienamen en beschrijvingen in de wizard Rollen en functies toevoegen in Serverbeheer. Dit probleem is van invloed op de functies Setup van het Windows Admin Center en Network ATC (Automatic Traffic Control) in de wizard Rollen en onderdelen toevoegen.
[MSFTEdit.dll] Opgelost: sommige apps zoals Sticky Notes en dxdiag reageren mogelijk niet meer wanneer de weergavetaal is ingesteld op Arabische of Hebreeuwse weergave.
[Netwerken (bekend probleem)] Opgelost: met deze update wordt een probleem opgelost waarbij je mogelijk geen verbinding kunt maken met gedeelde bestanden en mappen als je het protocol Server Message Block (SMB) v1 gebruikt op NetBIOS via TCP/IP NetBIOS (NetBT). Dit kan gebeuren na het installeren van update KB5065426.
[Snelle instellingen] Opgelost: de bovenste drie knoppen in de bovenste rij reageren niet wanneer je deze in- of uitschakelt.
[Prestaties] Opgelost: met deze update wordt een probleem opgelost om de efficiëntie van Opslagruimten Direct (S2D) te behouden. Bij het uitvoeren van complexe SDDC-gerelateerde workflows (Software Defined Data Center) is het mogelijk dat het systeem niet meer reageert.
[Afdrukken] Opgelost: afgedrukte regels kunnen onverwacht dikker zijn dan verwacht.
[Scripts] Opgelost: het uitvoeren van een script op een externe SMB-share (Server Message Block) kan onverwacht lang duren als de share wordt gehost op een oudere versie van Windows Server, zoals Windows Server 2019.
[Opslagoptimalisatie] Opgelost: een probleem waardoor ongebruikte taalpakketten en Feature On-Demand-pakketten niet volledig kunnen worden verwijderd, wat leidt tot onnodig opslaggebruik en langere installatietijden van Windows Update.
[Windows Search]
Deze update lost een probleem op dat ertoe kon leiden dat Windows Search zeer langzaam werd geladen, waarbij het meer dan 10 seconden duurde voordat u het kon gebruiken.
Opgelost: deze update verbetert de betrouwbaarheid van Windows Search en lost een probleem op waardoor gebruikers in sommige gevallen niet konden typen in Windows Search.
Opmerking: Met deze correcties wordt geen probleem opgelost waardoor Zoeken helemaal niet kan worden geladen.
[Vensters]
- Opgelost: wanneer je op Alt + Tab drukt om over te schakelen vanuit een app op volledig scherm, reageren andere vensters, zoals Windows Terminal, mogelijk niet meer.
- Opgelost: een onderliggend probleem kan leiden tot onverwachte wijzigingen in de venstergrootte en -positie na slaapstand en hervatten op sommige apparaten.
- Opgelost: Explorer.exe werkt mogelijk onverwacht niet meer wanneer een venster wordt gesleept, als het uitlijnen van vensters is ingeschakeld.
[Compatibiliteit] Met deze update wordt het ltmdm64.sys stuurprogramma verwijderd. Faxmodemhardware die afhankelijk is van dit specifieke stuurprogramma, werkt niet meer in Windows.
[Cryptografie] Deze update dwingt een verbetering van de beveiliging af door het gebruik van Key Storage Provider (KSP) in plaats van Cryptographic Service Provider (CSP) te vereisen voor op RSA gebaseerde smartcardcertificaten. Als u problemen met smartcardverificatie ondervindt als gevolg van deze ontwerpwijziging, raadpleegt u de Windows-releasestatussite voor oplossingsstappen. Zie CVE-2024-30098 voor meer informatie.
Als u al eerdere updates hebt geïnstalleerd, worden alleen de nieuwe updates in dit pakket gedownload en geïnstalleerd op uw apparaat.
Raadpleeg de Security Update Guide en de Security Updates van oktober 2025 voor meer informatie over beveiligingsproblemen.
Windows Server 2025-onderhoudsstackupdate (KB5067360) - 26100.6893
Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Updates voor de onderhoudsstack (SSU) zorgen ervoor dat u over een robuuste en betrouwbare onderhoudsstack beschikt, zodat uw apparaten Microsoft-updates kunnen ontvangen en installeren. Zie On-premises implementatie van onderhoudsstackupdates vereenvoudigen voor meer informatie over SSU's.
Bekende problemen in deze update
Active Directory-replicatie
Symptomen
Active Directory-domeincontrollers (DC) die worden uitgevoerd op Windows Server 2025 en ook de FSMO-rol (Flexible Single Master Operation) van schemamaster uitvoeren, staan dubbele vermeldingen toe in kenmerken van schemaobjecten. Kenmerken die vaak worden beïnvloed, zijn onder andere auxiliaryClass, possSuperiors, mayContain met waarden zoals msExchBaseClass, msExchContainer, en msExchVirtualDirectoryFlags.
Wanneer dit gebeurt, mislukt active directory-replicatie met een fout die niet overeenkomt met het schema, zoals fout 8418: de replicatiebewerking is mislukt vanwege een schema dat niet overeenkomt tussen de betrokken servers."
Dit probleem kan worden waargenomen bij het uitvoeren van Exchange Server setup forestprep en de rol schemamaster voor Active Directory wordt uitgevoerd op Windows Server 2025. Hierdoor wordt de replicatie in de hele Active Directory-bedrijfsomgeving verbroken omdat het schema tussen domeincontrollers nu inconsistent is.
Opmerking
Dit probleem lijkt te bestaan sinds de eerste release van Windows Server 2025, maar recente cumulatieve updates voor Exchange Server (voor Exchange Server SE) hebben het blootgelegd.
Tijdelijke oplossing
Dit probleem is opgelost KB5068861.
Adreslijstsynchronisatie (DirSync)
Symptomen
Na de installatie van de beveiligingsupdate van september 2025 (KB5065426), toepassingen die gebruikmaken van het DirSync-besturingselement (Active Directory-adreslijstsynchronisatie) voor on-premises Active Directory Domeinservices (AD DS), zoals bij het gebruik van Microsoft Entra Connect Sync, kan leiden tot onvolledige synchronisatie van grote AD-beveiligingsgroepen die groter zijn dan 10.000 leden.
Tijdelijke oplossing
Dit probleem is opgelost in KB5068861.
USB-muis en -toetsenbord werken niet in de Windows Herstelomgeving
Symptomen
Na de installatie van de beveiligingsupdate (KB5066835 oktober 2025 werken USB-apparaten, zoals toetsenborden en muizen, niet in de Windows Herstelomgeving (WinRE). Dit probleem voorkomt navigatie van een van de herstelopties binnen WinRE. Houd er rekening mee dat het USB-toetsenbord en de muis normaal blijven werken binnen het Windows-besturingssysteem.
Tijdelijke oplossing
Dit probleem wordt opgelost in KB5070773.
IIS-websites kunnen mogelijk niet worden geladen
Symptomen
Update
Na verder onderzoek heeft Microsoft vastgesteld dat dit probleem niet van toepassing is op Windows Server 2025. Dit geldt alleen voor Windows 11, versies 25H2 en 24H2. Windows Server 2025-gebruikers hoeven geen actie te ondernemen.
Eerder gepubliceerd probleem
Na de installatie van de update van oktober (KB5066835) voor Windows Server 2025 kunnen toepassingen aan de serverzijde die afhankelijk zijn van HTTP.sys problemen ondervinden met binnenkomende verbindingen. Hierdoor kunnen IIS-websites mogelijk niet laden en een foutmelding tonen zoals "Connection reset – error (ERR_CONNECTION_RESET)" of een vergelijkbaar bericht. Dit geldt voor websites die worden gehost op http://localhost/ en andere IIS-verbindingen.
Tijdelijke oplossing
Windows Server 2025-gebruikers worden niet beïnvloed en er is geen actie vereist.
Zie het volgende voor meer informatie over hoe dit probleem van invloed is op Windows 11:
Hoe u deze update kunt downloaden
Voordat u deze update installeert
Microsoft combineert nu de meest recente onderhoudsstackupdate (SSU) voor je besturingssysteem met de meest recente cumulatieve update (LCU). Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.
Deze update installeren
Gebruik een van de volgende releasekanalen van Windows en Microsoft om deze update te installeren.
| Beschikbaar | Volgende stap |
|---|---|
|
Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update en Microsoft Update. |
Opmerking
- Als u de LCU wilt verwijderen
- Als u de LCU wilt verwijderen na installatie van het gecombineerde SSU- en LCU-pakket, gebruikt u de opdrachtregeloptie DISM/Remove-Package met de naam van het LCU-pakket als argument. U kunt de naam van het pakket vinden met deze opdracht: DISM /online /get-packages.
- Het uitvoeren van Windows Update zelfstandig installatieprogramma (wusa.exe) met de schakeloptie /uninstall op het gecombineerde pakket werkt niet, omdat het gecombineerde pakket de SSU bevat. U kunt de SSU na de installatie niet meer uit het systeem verwijderen.
Bestandsinformatie
Download de bestandsinformatie voor de cumulatieve update 5066835 voor een lijst van bestanden die deel uitmaken van deze update.
Download de bestandsinformatie voor de SSU (KB5067630) versie 26100.6893 voor een lijst van bestanden die deel uitmaken van de onderhoudsstackupdate.