23 oktober 2025 - KB5070881 (OS-build 26100.6905) Out-of-band
Van toepassing op
Releasedatum:
23-10-2025
Versie:
OS-build 26100.6905
Verlopen van Windows Secure Boot-certificaatBelangrijk: certificaten voor beveiligd opstarten die door de meeste Windows-apparaten worden gebruikt, verlopen vanaf juni 2026. Dit kan van invloed zijn op de mogelijkheid van bepaalde persoonlijke en zakelijke apparaten om veilig op te starten als deze niet op tijd is bijgewerkt. Om onderbrekingen te voorkomen, raden we u aan de richtlijnen te bekijken en van tevoren actie te ondernemen om certificaten bij te werken. Zie Windows Secure Boot-certificaatverloop en CA-updates voor meer informatie en voorbereidingsstappen.
Zie typen Windows-updates en maandelijkse kwaliteitsupdates voor meer informatie over de terminologie van Windows-updates. Zie de pagina updategeschiedenis voor Windows Server 2025 voor een overzicht.
Blijf op de hoogte! Volg @WindowsUpdate voor de nieuwste updates op het Windows Release Health Dashboard.
Verbeteringen
Deze out-of-band-update (OOB) bevat kwaliteitsverbeteringen. Deze update is cumulatief en bevat beveiligingspatches en verbeteringen van de beveiligingsupdate (KB5066835) van 14 oktober 2025, naast het volgende:
-
[Windows Server Update Services (WSUS)] Opgelost: deze update lost een beveiligingsprobleem op met betrekking tot het uitvoeren van externe code (RCE) dat is geïdentificeerd in WSUS-rapportagewebservices. Zie CVE-2025-59287 voor meer informatie over de beveiligingsoplossing.
Windows Server 2025 onderhoudsstackupdate (KB5067360)- 26100.6893
Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Onderhoudsstackupdates (SSU) zorgen ervoor dat u een robuuste en betrouwbare onderhoudsstack hebt, zodat uw apparaten Microsoft-updates kunnen ontvangen en installeren. Zie De on-premises implementatie van onderhoudsstackupdates vereenvoudigen voor meer informatie over SSU's.
Bekende problemen in deze update
Symptomen
Active Directory-domeincontrollers (DC) die worden uitgevoerd op Windows Server 2025 en die ook de FSMO-rol (Flexible Single Master Operation) van schemamaster uitvoeren, staan dubbele vermeldingen in kenmerken van schemaobjecten toe. Veelgebruikte kenmerken zijnauxiliaryClass, possSuperiors, mayContain met waarden zoalsmsExchBaseClass, msExchContainerenmsExchVirtualDirectoryFlags.
Wanneer dit gebeurt, mislukt active directory-replicatie met een fout die niet overeenkomt met het schema, zoals fout 8418: de replicatiebewerking is mislukt vanwege een schema dat niet overeenkomt tussen de betrokken servers."
Dit probleem kan worden waargenomen bij het uitvoeren van Exchange Server setup forestprep en de rol schemamaster voor Active Directory wordt uitgevoerd op Windows Server 2025. Hierdoor wordt de replicatie in de hele Active Directory-bedrijfsomgeving verbroken omdat het schema tussen domeincontrollers nu inconsistent is.
Opmerking: Dit probleem lijkt te bestaan sinds de eerste release van Windows Server 2025, maar recente cumulatieve updates voor Exchange Server (voor Exchange Server SE) hebben het blootgelegd.
Tijdelijke oplossing
Dit probleem is opgelost KB5068861.
Symptomen
Na de installatie van de beveiligingsupdate van september 2025 (KB5065426), toepassingen die gebruikmaken van het Active Directory-besturingselement Directory-adreslijstsynchronisatie (DirSync) voor on-premises Active Directory Domeinservices (AD DS), zoals wanneer je Microsoft Entra Connect Sync gebruikt, kan leiden tot onvolledige synchronisatie van grote AD-beveiligingsgroepen van meer dan 10.000 leden.
Tijdelijke oplossing
Dit probleem is opgelost in KB5068861.
Na de installatie van KB5070881 of latere updates worden in Windows Server Update Services (WSUS) geen synchronisatiefoutdetails weergegeven in de foutenrapportage. Deze functionaliteit wordt tijdelijk verwijderd om het beveiligingslek met betrekking tot het uitvoeren van externe code op te lossen, CVE-2025-59287.
Symptomen
Update
Na verder onderzoek heeft Microsoft vastgesteld dat dit probleem niet van toepassing is op Windows Server 2025. Dit geldt alleen voor Windows 11, versies 25H2 en 24H2. Windows Server 2025-gebruikers hoeven geen actie te ondernemen.
Eerder gepubliceerd probleem
Na de installatie van de update van oktober (KB5066835) voor Windows Server 2025 kunnen toepassingen aan de serverzijde die afhankelijk zijn van HTTP.sys problemen ondervinden met binnenkomende verbindingen. Hierdoor kunnen IIS-websites mogelijk niet laden en een foutmelding tonen zoals 'Connection reset – error (ERR_CONNECTION_RESET)' of een vergelijkbare melding. Dit geldt voor websites die gehost worden op http://localhost/ en andere IIS-verbindingen.
Tijdelijke oplossing
Windows Server 2025-gebruikers worden niet beïnvloed en er is geen actie vereist.
Zie het volgende voor meer informatie over hoe dit probleem van invloed is op Windows 11:
Symptomen
Deze update is kort aangeboden aan alle Windows Server 2025-machines, ongeacht hun hotpatch-inschrijvingsstatus. Een zeer beperkt aantal hotpatch-ingeschreven machines heeft de update ontvangen voordat het probleem werd verholpen. De update wordt nu alleen aangeboden aan computers die niet zijn ingeschreven om hotpatch-updates te ontvangen.
Dit probleem is alleen van invloed op Windows Server 2025-apparaten en virtuele machines (VM's) die zijn ingeschreven om hotpatch-updates te ontvangen.
Tijdelijke oplossing
-
Voor computers die deze update hebben gedownload en geïnstalleerd: machines waarop deze update is geïnstalleerd, zijn tijdelijk 'van de hotpatch-trein' en worden in november en december geen hotpatch-updates aangeboden. In plaats daarvan krijgen ze de reguliere maandelijkse beveiligingsupdates aangeboden waarvoor het apparaat opnieuw moet worden opgestart. Nadat ze de geplande basislijn in januari 2026 hebben geïnstalleerd, krijgen ze opnieuw hotpatch-updates aangeboden. De volgende geplande hotpatch-update wordt aangeboden in februari 2026.
-
Voor computers die zijn gedownload, maar nog niet zijn geïnstalleerd, deze update: Ga naar Instellingen > Windows Update en selecteer Updates onderbreken. Verwijder vervolgens de pauze en zoek naar updates. U krijgt dan de juiste update aangeboden.
Hoe krijgen hotpatch-machines de oplossing in deze update?
Op hotpatch ingeschreven machines waarop deze update niet is geïnstalleerd, wordt de beveiligingsupdate voor Windows Server Update Services (KB5070893) van 24 oktober 2025 aangeboden, bovenop de geplande basislijnupdate voor oktober 2025 (KB5066835). Machines die KB5070893 installeren, blijven 'op de hotpatch-trein' en blijven hotpatch-updates ontvangen in november en december. Alleen computers waarvoor WSUS is ingeschakeld, wordt gevraagd om opnieuw op te starten na de installatie van de beveiligingsupdate, KB5070893.
Als u vragen hebt, kunt u contact opnemen met Microsoft Ondersteuning voor bedrijven.
Deze update downloaden
Voordat u deze update installeert
Microsoft combineert de meest recente onderhoudsstackupdate (SSU) voor uw besturingssysteem met de meest recente cumulatieve update (LCU). Zie Servicing stack updates and Servicing Stack Updates (SSU): Veelgestelde vragen voor algemene informatie over SSU's.
Deze update installeren
Als u deze update wilt installeren, gebruikt u een van de volgende Windows- en Microsoft-releasekanalen.
|
Beschikbaar |
Volgende stap |
|||
|
|
Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update en Microsoft Update. |
|
Beschikbaar |
Volgende stap |
|||
|
|
Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update voor Bedrijven in overeenstemming met geconfigureerde beleidsregels. |
|
Beschikbaar |
Volgende stap |
||||
|
Ja 1 |
Voordat u deze update installeert Als u de zelfstandige pakketten voor deze update wilt downloaden, gaat u naar de website Microsoft Update-catalogus. Deze KB bevat een of meer MSU-bestanden waarvoor installatie in een specifieke volgorde is vereist. Deze update installeren Methode 1: Alle MSU-bestanden samen installeren Download alle MSU-bestanden voor KB5070881 uit de Microsoft Update-catalogus en plaats ze in dezelfde map (bijvoorbeeld C:/Packages). Gebruik Deployment Image Servicing and Management (DISM.exe) om de doelupdate te installeren. DISM gebruikt de map die is opgegeven in PackagePath om zo nodig een of meer vereiste MSU-bestanden te detecteren en te installeren. Windows-pc bijwerken Als u deze update wilt toepassen op een actieve Windows-pc, voert u de volgende opdracht uit vanaf een opdrachtprompt met verhoogde bevoegdheid:
Of voer de volgende opdracht uit vanaf een Windows PowerShell prompt met verhoogde bevoegdheid:
Windows-installatiemedia bijwerken Zie Windows-installatiemedia bijwerken met Dynamische update als u deze update wilt toepassen op Windows-installatiemedia. Als u deze update wilt toevoegen aan een gekoppelde installatiekopieën, voert u de volgende opdracht uit vanaf een opdrachtprompt met verhoogde bevoegdheid:
Of voer de volgende opdracht uit vanaf een Windows PowerShell prompt met verhoogde bevoegdheid:
Methode 2: Elk MSU-bestand afzonderlijk installeren, in volgorde Download en installeer elk MSU-bestand afzonderlijk met behulp van DISM of Windows Update Standalone Installer in de volgende volgorde:
|
1 Deze meest recente cumulatieve update bevat updates voor AI-onderdelen. Hoewel de updates van het AI-onderdeel zijn opgenomen in de update, zijn de AI-onderdelen alleen van toepassing op Windows Copilot+-pc's en worden ze niet geïnstalleerd op Een Windows-pc of Windows Server.
|
Beschikbaar |
Volgende stap |
|||
|
|
Deze update wordt automatisch gesynchroniseerd met Windows Server Update Services (WSUS) als u Producten en classificaties als volgt configureert: Product: Microsoft Server-besturingssysteem-24H2 Categorie: Beveiligingsupdates |
Als u de LCU wilt verwijderen
Als u de LCU wilt verwijderen nadat u het gecombineerde SSU- en LCU-pakket hebt geïnstalleerd, gebruikt u de opdrachtregeloptie DISM/Remove-Package met de naam van het LCU-pakket als argument. U kunt de pakketnaam vinden met behulp van deze opdracht: DISM /online /get-packages.
Het uitvoeren van Windows Update Standalone Installer (wusa.exe) met de schakeloptie /uninstall op het gecombineerde pakket werkt niet omdat het gecombineerde pakket de SSU bevat. U kunt de SSU niet verwijderen uit het systeem na de installatie.
Bestandsinformatie
Download de bestandsinformatie voor cumulatieve updates 5070881 voor een lijst van bestanden in deze update.
Download de bestandsinformatie voor de SSU (KB5067630) - versie 26100.6893 voor een lijst van bestanden die zijn opgenomen in de onderhoudsstackupdate.
Meer hulp nodig?
Meer opties?
Verken abonnementsvoordelen, blader door trainingscursussen, leer hoe u uw apparaat kunt beveiligen en meer.
Community's helpen u vragen te stellen en te beantwoorden, feedback te geven en te leren van experts met uitgebreide kennis.
