8 april 2025 - KB5055523 (OS-build 26100.3775)
Van toepassing op
Releasedatum:
8-4-2025
Versie:
OS-build 26100.3775
Zie typen Windows-updates en de typen maandelijkse kwaliteitsupdates voor meer informatie over de terminologie van Windows-updates. Zie de pagina met de updategeschiedenis voor een overzicht van Windows 11 versie 24H2.
Volg @WindowsUpdate om erachter te komen wanneer nieuwe inhoud wordt gepubliceerd naar het statusdashboard van de Windows-release.
Belangrijk: Windows-updates installeren geen updates voor Microsoft Store-toepassingen. Als u een zakelijke gebruiker bent, raadpleegt u Microsoft Store-apps - Configuration Manager. Als u een consumentgebruiker bent, raadpleegt u Updates voor apps en games downloaden in de Microsoft Store.
Belangrijke kenmerken
Met deze update worden beveiligingsproblemen voor uw Windows-besturingssysteem opgelost.
Verbeteringen
Deze beveiligingsupdate bevat verbeteringen die deel uitmaakten van update KB5053656 (van 27 maart 2025). De volgende samenvatting geeft een overzicht van de belangrijkste problemen die zijn opgelost door de KB-update nadat u deze hebt geïnstalleerd. Ook zijn er nieuwe functies beschikbaar. De vetgedrukte tekst tussen de haken geeft het item of gebied van de wijziging aan.
-
[Verificatie]Met deze update wordt een probleem opgelost dat van invloed is op de rotatie van het wachtwoord van de machine in het pad Identity Update Manager-certificaat/Openbare sleutelcryptografie voor initiële verificatie (PKNIT). Dit probleem deed zich met name voor wanneer Kerberos werd gebruikt en Credential Guard was ingeschakeld, waardoor gebruikersverificatieproblemen kunnen ontstaan. De functie MachineAccounts in Referentie Gurad, die afhankelijk is van wachtwoordrotatie via Kerberos, is ook uitgeschakeld totdat er een permanente oplossing beschikbaar is.
-
[Zomertijd (ZOMERTIJD)] Update voor de regio Aysen in Chili ter ondersteuning van de wijzigingsvolgorde van de staatstijd in 2025. Zie de blog Zomertijd & Tijdzone voor meer informatie over zomertijdwijzigingen.
-
[Besturingssysteembeveiliging] Nadat u deze update of een latere Windows-update hebt geïnstalleerd, wordt er een nieuwe map %systemdrive%\inetpub gemaakt op uw apparaat. Deze map mag niet worden verwijderd, ongeacht of IIS (Internet Information Services) is ingeschakeld op het doelapparaat. Dit gedrag maakt deel uit van wijzigingen die de beveiliging verbeteren en vereist geen actie van IT-beheerders en eindgebruikers. Zie CVE-2025-21204 voor meer informatie.
-
[Windows Hello] Nadat u deze update of een latere Windows-update hebt geïnstalleerd, moet Windows Hello gezichtsherkenning Windows Hello kleurencamera's een zichtbaar gezicht zien wanneer u zich aanmeldt. Zie CVE-2025-26644 voor meer informatie.
Als u eerdere updates hebt geïnstalleerd, downloadt en installeert uw apparaat alleen de nieuwe updates in dit pakket.
Zie de Handleiding voor beveiligingsupdates en de Updates van april 2025 voor meer informatie over beveiligingsproblemen.
AI-onderdelen
De volgende AI-onderdelen zijn bijgewerkt met deze release:
|
AI-onderdeel |
Versie |
|
Afbeeldingen zoeken |
1.7.820.0 |
|
Inhoudsextractie |
1.7.820.0 |
|
Semantische analyse |
1.7.820.0 |
Windows 11 onderhoudsstack (KB5058538)- 26100.3764
Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Onderhoudsstackupdates (SSU) zorgen ervoor dat u een robuuste en betrouwbare onderhoudsstack hebt, zodat uw apparaten Microsoft-updates kunnen ontvangen en installeren. Zie De on-premises implementatie van onderhoudsstackupdates vereenvoudigen voor meer informatie over SSU's.
Bekende problemen in deze update
Alle gebruikers
Apparaten waarop bepaalde Citrix-onderdelen zijn geïnstalleerd, kunnen de installatie van de Windows-beveiligingsupdate van januari 2025 mogelijk niet voltooien. Dit probleem is waargenomen op apparaten met Citrix Session Recording Agent (SRA) versie 2411. De 2411-versie van deze toepassing is uitgebracht in december 2024. Betrokken apparaten kunnen in eerste instantie de Windows-beveiligingsupdate van januari 2025 correct downloaden en toepassen, bijvoorbeeld via de Windows Update-website in Instellingen. Bij het opnieuw opstarten van het apparaat om de installatie van de update te voltooien, wordt er echter een foutbericht weergegeven met de tekst "Er ging iets niet zoals gepland. Maak je geen zorgen, wijzigingen worden ongedaan gemaakt". Het apparaat wordt vervolgens teruggezet naar de Windows-updates die eerder op het apparaat aanwezig waren. Dit probleem treft waarschijnlijk een beperkt aantal organisaties, omdat versie 2411 van de SRA-toepassing een nieuwe versie is. Naar verwachting zullen thuisgebruikers geen last hebben van dit probleem.
Het probleem is opgelost in Citrix Session Recording Agent versie 2503, uitgebracht op 28 april 2025 en nieuwere versies.
Zie de documentatie van Citrix op 'Microsoft's Beveiligingsupdate van januari mislukt/wordt teruggezet op een computer met 2411 Session Recording Agent' voor meer informatie.
Alle gebruikers
Opmerking: Als u zich na de installatie van deze update niet kunt aanmelden met behulp van Windows Hello gezichtsherkenning bij weinig licht of met een gedekte cameralens, is dit een ontwerpwijziging voor verbeterde beveiliging en niet gerelateerd aan het bekende probleem dat hieronder wordt vermeld. Zie de sectie Verbeteringen voor meer informatie.
Het volgende probleem is alleen van invloed op apparaten waarop de functie System Guard Beveiligd starten of dynamische basis van vertrouwen (DRTM) is ingeschakeld na de installatie van deze update. Apparaten waarvoor Beveiligd starten of DRTM is ingeschakeld vóór deze update, of apparaten waarvoor deze functies zijn uitgeschakeld, worden niet beïnvloed door dit probleem.
We zijn op de hoogte van een probleem dat van invloed is op Windows Hello op apparaten waarop specifieke beveiligingsfuncties zijn ingeschakeld. Na de installatie van deze update en het opnieuw instellen van de drukknop of het opnieuw instellen van deze pc vanuit Instellingen > Systeem > Herstel en het selecteren van Mijn bestanden en lokale installatie, kunnen sommige gebruikers zich mogelijk niet aanmelden bij hun Windows-services met behulp van Windows Hello gezichtsherkenning of pincode. Gebruikers kunnen een Windows Hello-bericht zien met de tekst 'Er is iets gebeurd en uw pincode is niet beschikbaar. Klik om uw pincode opnieuw in te stellen of 'Er is iets misgegaan met het instellen van gezichten'.
Dit probleem wordt opgelost in KB5055627.
Alle gebruikers
Nadat je deze update hebt geïnstalleerd en je apparaat opnieuw hebt opgestart, krijg je mogelijk een uitzondering met een blauw scherm met foutcode 0x18B die een SECURE_KERNEL_ERROR aangeeft.
Dit probleem wordt opgelost in KB5055627.
Alle gebruikers
Er zijn meldingen van wazige of onduidelijke CJK-tekst (Chinees, Japans, Koreaans) wanneer deze wordt weergegeven met 96 DPI (100% schaling) in Chromium-gebaseerde browsers zoals Microsoft Edge en Google Chrome. In de preview-update van maart 2025 zijn Noto-lettertypen geïntroduceerd in samenwerking met Google, voor CJK-talen als terugval om tekstweergave te verbeteren wanneer websites of apps geen’geschikte lettertypen opgeven. Het probleem wordt veroorzaakt door een beperkte pixeldichtheid bij 96 DPI, wat de helderheid en uitlijning van CJK-tekens kan verminderen. Het vergroten van de weergaveschaal verbetert de helderheid door de tekstweergave te optimaliseren.
Microsoft heeft zijn bevindingen over het probleem met wazige tekst bij 96 DPI gedeeld, samen met mogelijke oplossingen met Google voor verdere bespreking. Voor aanvullende ondersteuning kunnen gebruikers problemen met betrekking tot Noto CJK-lettertypen melden via de officiële GitHub-opslagplaats voor Google Noto Fonts.
Hoe u deze update kunt downloaden
Voordat u deze update installeert
Microsoft combineert de meest recente onderhoudsstackupdate (SSU) voor uw besturingssysteem met de meest recente cumulatieve update (LCU). Zie Servicing stack updates and Servicing Stack Updates (SSU): Veelgestelde vragen voor algemene informatie over SSU's.
Deze update installeren
Als u deze update wilt installeren, gebruikt u een van de volgende Windows- en Microsoft-releasekanalen.
|
Beschikbaar |
Volgende stap |
|||
|
|
Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update en Microsoft Update. |
|
Beschikbaar |
Volgende stap |
|||
|
|
Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update en Microsoft Update voor Bedrijven in overeenstemming met geconfigureerde beleidsregels. |
|
Beschikbaar |
Volgende stap |
||||
|
Ja |
Voordat u deze update installeert Als u de zelfstandige pakketten voor deze update wilt downloaden, gaat u naar de website Microsoft Update-catalogus. Deze KB bevat een of meer MSU-bestanden die op volgorde moeten worden geïnstalleerd. Deze update installeren Methode 1: Alle MSU-bestanden samen installeren Download alle MSU-bestanden voor KB5055523 uit de Microsoft Update-catalogus en plaats ze in dezelfde map (bijvoorbeeld C:/Packages). Gebruik Deployment Image Servicing and Management (DISM.exe) om de doelupdate te installeren. DISM gebruikt de map die is opgegeven in PackagePath om zo nodig een of meer vereiste MSU-bestanden te detecteren en te installeren. Windows-pc bijwerken Als u deze update wilt toepassen op een actieve Windows-pc, voert u de volgende opdracht uit vanaf een opdrachtprompt met verhoogde bevoegdheid:
Of voer de volgende opdracht uit vanaf een Windows PowerShell prompt met verhoogde bevoegdheid:
Windows-installatiemedia bijwerken Zie Windows-installatiemedia bijwerken met Dynamische update als u deze update wilt toepassen op Windows-installatiemedia. Opmerking: Wanneer u andere dynamische updatepakketten downloadt, moet u ervoor zorgen dat deze overeenkomen met dezelfde maand als deze KB. Als de dynamische safeOS-update of dynamische update voor instellen niet beschikbaar is voor dezelfde maand als deze KB, gebruikt u de meest recent gepubliceerde versie van elke update. Als u deze update wilt toevoegen aan een gekoppelde installatiekopieën, voert u de volgende opdracht uit vanaf een opdrachtprompt met verhoogde bevoegdheid:
Of voer de volgende opdracht uit vanaf een Windows PowerShell prompt met verhoogde bevoegdheid:
Methode 2: Elk MSU-bestand afzonderlijk installeren, in volgorde Download en installeer elk MSU-bestand afzonderlijk met behulp van DISM of Windows Update Standalone Installer in de volgende volgorde:
|
|
Beschikbaar |
Volgende stap |
|||
|
|
Deze update wordt automatisch gesynchroniseerd met Windows Server Update Services (WSUS) als u Producten en classificaties als volgt configureert: Product: Windows 11 Categorie: Beveiligingsupdates |
Als u de LCU wilt verwijderen
Als u de LCU wilt verwijderen nadat u het gecombineerde SSU- en LCU-pakket hebt geïnstalleerd, gebruikt u de opdrachtregeloptie DISM/Remove-Package met de naam van het LCU-pakket als argument. U kunt de pakketnaam vinden met behulp van deze opdracht: DISM /online /get-packages.
Het uitvoeren van Windows Update Standalone Installer (wusa.exe) met de schakeloptie /uninstall op het gecombineerde pakket werkt niet omdat het gecombineerde pakket de SSU bevat. U kunt de SSU niet verwijderen uit het systeem na de installatie.
Bestandsinformatie
Download de bestandsinformatie voor cumulatieve update 5055523 voor een lijst van bestanden die deel uitmaken van deze update.
Download de informatievoor de SSU (KB5058538) - versie 26100.3764 voor een lijst van bestanden die deel uitmaken van de onderhoudsstackupdate.
Meer hulp nodig?
Meer opties?
Verken abonnementsvoordelen, blader door trainingscursussen, leer hoe u uw apparaat kunt beveiligen en meer.
Community's helpen u vragen te stellen en te beantwoorden, feedback te geven en te leren van experts met uitgebreide kennis.
