9 september 2025, KB5065425 (OS-build 25398.1849)

Verbeteringen 

Deze beveiligingsupdate bevat correcties en kwaliteitsverbeteringen van KB5063899 (van 12 augustus 2025). In de volgende samenvatting vindt u een overzicht van de belangrijkste problemen die door deze update zijn opgelost. Ook zijn er nieuwe functies beschikbaar. De vetgedrukte tekst tussen de haken geeft het item of gebied van de wijziging aan.

• [App-compatibiliteit (bekend probleem)] Opgelost: hiermee wordt een probleem opgelost dat ertoe leidde dat niet-beheerders onverwachte gebruikersaccountbeheer (UAC)-prompts ontvingen wanneer MSI-installatieprogramma's bepaalde aangepaste acties uitvoeren. Deze acties kunnen configuratie- of reparatiebewerkingen op de voorgrond of achtergrond omvatten, tijdens de eerste installatie van een toepassing.

  Dit probleem kan voorkomen dat niet-beheerders apps uitvoeren die MSI-reparaties uitvoeren, waaronder Office Professional Plus 2010 en meerdere toepassingen van Autodesk (inclusief AutoCAD). Deze oplossing vermindert het bereik voor het vereisen van UAC-prompts voor MSI-reparaties en stelt IT-beheerders in staat om UAC-prompts voor specifieke apps uit te schakelen door deze toe te voegen aan een acceptatielijst.
  
  Zie Onverwachte UAC-prompts bij het uitvoeren van MSI-reparatiebewerkingen na de installatie van de Windows-beveiligingsupdate van augustus 2025 voor meer informatie.​​​​​​​

• [Apparaatbeheer] Opgelost: een probleem waarbij het beleid voor verwisselbare opslag externe apparaten, zoals USB-flashstations, niet correct blokkeert. 

• [Bestanden delen] Opgelost: Deze update lost een probleem op waarbij het openen van bestanden op een SMB-share (Server Message Block) via Quick UDP Internet Connections (QUIC) kan leiden tot onverwachte vertragingen.

• [Bestandsserver] Met deze update is het controleren van de compatibiliteit van de SMB-client ingeschakeld voor SMB Server-ondertekening en SMB Server EPA. Hierdoor kunnen klanten hun omgeving beoordelen en mogelijke incompatibiliteitsproblemen met apparaten of software identificeren voordat ze de beveiligingsmaatregelen implementeren die al worden ondersteund door SMB Server. Zie CVE-2025-55234 voor gedetailleerde richtlijnen.

• [Invoer]

  • Opgelost: met deze update wordt een probleem opgelost waarbij het gebruik van Vastmaken om bureaubladvensters te organiseren ertoe kan leiden dat het systeem niet meer reageert.

  • Opgelost: een probleem in Desktop Window Manager (uDWM) kan ertoe leiden dat het scherm niet meer reageert tijdens bepaalde weergavebewerkingen.

  • Opgelost: met deze update wordt een probleem opgelost met de Invoermethode chinees (vereenvoudigd) Editor (IME) waarbij sommige uitgebreide tekens als lege vakken worden weergegeven.

• [Prestaties] Verbeterd: ondersteuning toegevoegd voor het partitioneren van certificaatintrekkingslijsten (CRL) in Windows-certificeringsinstanties.

Als u al eerdere updates hebt geïnstalleerd, downloadt en installeert uw apparaat alleen de nieuwe updates die in dit pakket zijn opgenomen.

Zie voor meer informatie over beveiligingsproblemen de Handleiding voor beveiligingsupdates en de Updates van september 2025. 

Bekende problemen in deze update

Microsoft is momenteel niet op de hoogte van enige problemen met deze update.

Hoe u deze update kunt downloaden

Voordat u deze update installeert

Microsoft combineert nu de meest recente onderhoudsstackupdate (SSU) voor uw besturingssysteem met de meest recente cumulatieve update (LCU). Zie Servicing stack updates and Servicing Stack Updates (SSU): Veelgestelde vragen voor algemene informatie over SSU's.

Deze update installeren

Als u deze update wilt installeren, gebruikt u een van de volgende Windows- en Microsoft-releasekanalen.

Bestandsinformatie 

Download de bestandsinformatie voor cumulatieve updates 5065425 voor een lijst van bestanden die deel uit maken van deze update.

Download de bestandsinformatie voor de SSU (KB5065764) - versie 25398.1840 voor een lijst van bestanden in de onderhoudsstackupdate.