Deze hotpatch-update voor Windows 11, versie 25H2 en 24H2 (KB5120994) bevat beveiligingsverbeteringen. Zie Uitleg over maandelijkse updates voor Windows voor meer informatie over verschillen tussen beveiligingsupdates, optionele niet-beveiligingsupdates, out-of-band (OOB)-updates en continue innovatie. Zie de verschillende typen Windows-software-updates voor meer informatie over Windows-updateterminologie.
Ga naar het dashboard voor de status van de Windows-release of de pagina met updategeschiedenis voor Windows 11, versie 25H2 en 24H2 om de nieuwste updates voor deze release te bekijken.
Aankondigingen en berichten
Deze sectie bevat belangrijke meldingen met betrekking tot deze release, waaronder aankondigingen, wijzigingslogboeken en kennisgevingen over het einde van de ondersteuning.
Verlopen van Windows Secure Boot-certificaat
Verlopen van Windows Secure Boot-certificaat
Belangrijk: Certificaten voor beveiligd opstarten die door de meeste Windows-apparaten worden gebruikt, verlopen vanaf juni 2026. Microsoft heeft deze certificaten de afgelopen maanden bijgewerkt op consumenten- en niet-beheerde zakelijke apparaten. Apparaten die de nieuwere certificaten niet hebben ontvangen, blijven normaal starten en werken, en standaard Windows-updates blijven geïnstalleerd. We blijven de nieuwere certificaten in de komende maanden via Windows-updates installeren.
U kunt de status van uw pc controleren in de app Windows-beveiliging. Als je een IT-beheerder bent, volg dan de richtlijnen in de Secure Boot Playbook voor Windows-clients en Windows Server.
Verbeteringen en oplossingen
Deze beveiligingsupdate bevat kwaliteitsverbeteringen.
De volgende samenvatting geeft een overzicht van de belangrijkste problemen die door deze update zijn opgelost. De vetgedrukte tekst tussen vierkante haken geeft het item of gebied aan van de wijziging die wemelt.
-
[Beveiligingsupdates] Deze update biedt verbeteringen in de beveiliging. Zie de Security Update Guide voor meer informatie over de beveiligingsproblemen die door deze update zijn opgelost.
Als u al eerdere updates hebt geïnstalleerd, worden alleen de nieuwe updates in dit pakket gedownload en geïnstalleerd op uw apparaat.
Bekende problemen in deze update
Microsoft is momenteel niet op de hoogte van enige problemen met deze update.
Hoe u deze update kunt downloaden
Voordat u deze update installeert
Microsoft combineert de meest recente onderhoudsstackupdate (SSU) voor uw besturingssysteem met de hotpatch-update. Zie Onderhoudsstackupdates voor algemene informatie over SSU's.
Als je Windows Update gebruikt, wordt de meest recente SSU geïnstalleerd met deze update.
Deze update installeren
Gebruik een van de volgende releasekanalen van Windows en Microsoft om deze update te installeren.
|
Releasekanalen |
Beschikbaar |
Volgende stap |
| Windows Update |
✅ |
Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update en Microsoft Update |
| Catalogus |
✖️ |
Zie de overige opties. |
| Server Update Services |
✖️ |
Zie de overige opties. |
Bestandsinformatie
Download de bestandsinformatie voor de cumulatieve update KB5120994 voor een lijst van bestanden die deel uitmaken van deze update.
Download de bestandsinformatie voor de SSU KB5123304 versie 26100.9156 voor een lijst van bestanden die deel uitmaken van de onderhoudsstackupdate.
Opmerking
Hotpatch is nu algemeen beschikbaar voor Windows 11, versie 25H2 en 24H2 (Arm64)-apparaten. Controleer de vereisten, schakel gecompileerde hybride PE (CHPE) uit en registreer de apparaten in een kwaliteitsupdatebeleid met Hotpatch ingeschakeld.
Zie vereisten voor meer informatie.
De volgende samenvatting geeft een overzicht van de belangrijkste problemen die door deze update zijn opgelost. De vetgedrukte tekst tussen vierkante haken geeft het item of gebied aan van de wijziging die wemelt.
-
[Beveiligingsupdates] Deze update biedt verbeteringen in de beveiliging. Zie de Security Update Guide voor meer informatie over de beveiligingsproblemen die door deze update zijn opgelost.
Als u al eerdere updates hebt geïnstalleerd, worden alleen de nieuwe updates in dit pakket gedownload en geïnstalleerd op uw apparaat.
Bekende problemen in deze update
Microsoft is momenteel niet op de hoogte van enige problemen met deze update.
Hoe u deze update kunt downloaden
Voordat u deze update installeert
Microsoft combineert de meest recente onderhoudsstackupdate (SSU) voor uw besturingssysteem met de hotpatch-update. Zie Onderhoudsstackupdates voor algemene informatie over SSU's.
Als je Windows Update gebruikt, wordt de meest recente SSU geïnstalleerd met deze update.
Vereisten: Bereid uw Arm64-apparaat hotpatch voor
Als je hotpatch-updates wilt gebruiken, moet je apparaat aan de volgende vereisten voldoen:
Zie Vereisten voor hotpatches voor meer informatie.
Eenmalige installatie: schakel CHPE uit om Hotpatch op Arm64 in te schakelen
Om hotpatching op Arm64-apparaten in te schakelen, moet u ook CHPE uitschakelen. CHPE is een compatibiliteitslaag die niet compatibel is met hotpatch-updates.
Gebruik het beleid DisableCHPE. Pas de volgende CSP-instelling (Configuration Service Provider) toe via Microsoft Intune of groepsbeleid en start het apparaat vervolgens eenmaal opnieuw op. Meer informatie vindt u op de CSP van Systeembeleid.
./Device/Vendor/MSFT/Policy/Config/Hotpatch/DisableCHPE = 1
Gebruik registersleutels. U kunt ook de volgende registersleutelwaarde instellen op 1 en het apparaat vervolgens eenmaal opnieuw opstarten.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions = 1
Uw ARM64-apparaten zijn nu klaar voor Hotpatch! Zie DisableCHPE voor meer informatie.
Arm64-apparaten inschrijven voor het ontvangen van hotpatch-updates
Apparaten inschrijven voor het ontvangen van hotpatch-updates:
- Ga naar het Microsoft Intune-beheercentrum.
- Ga naar Apparaten>Windows-updates>Kwaliteitsupdates.
- Als u een nieuw beleid maakt, selecteert u Beleid voor kwaliteitsupdates voor Windows maken. Als u een bestaand beleid wilt bewerken, selecteert u dit in de lijst onder Naam. Selecteer op het volgende scherm Bewerken naast Instellingen.
- Controleer naast de instellingen voor Automatische update-implementatie of de optie 'Indien beschikbaar, toepassen zonder het apparaat opnieuw op te starten' is ingesteld op Toestaan.
- Wijs het beleid toe aan je Arm64-apparaatgroep.
Zie de volledige handleiding op Apparaten inschrijven om hotpatch-updates te ontvangen.
Deze update installeren
Gebruik een van de volgende releasekanalen van Windows en Microsoft om deze update te installeren.
|
Releasekanalen |
Beschikbaar |
Volgende stap |
|
Windows Update |
✅ |
Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update en Microsoft Update |
|
Catalogus |
✖️ |
Zie de overige opties. |
|
Server Update Services |
✖️ |
Zie de overige opties. |
Bestandsinformatie
Download de bestandsinformatie voor de cumulatieve update KB5120994 voor een lijst van bestanden die deel uitmaken van deze update.
Download de bestandsinformatie voor de SSU KB5123304 versie 26100.9156 voor een lijst van bestanden die deel uitmaken van de onderhoudsstackupdate.
