9 december 2025 - KB5071546 (builds van besturingssystemen 19045.6691 en 19044.6691)

Van toepassing op
Windows 10 ESU Windows 10 Enterprise LTSC 2021

Verlopen van Windows Secure Boot-certificaat

Belangrijk: Certificaten voor beveiligd opstarten die door de meeste Windows-apparaten worden gebruikt, verlopen sinds juni 2026. Dit kan van invloed zijn op de mogelijkheid van bepaalde persoonlijke en zakelijke apparaten om veilig op te starten als deze niet op tijd is bijgewerkt. Om onderbrekingen te voorkomen, raden we u aan de richtlijnen te bekijken en van tevoren actie te ondernemen om certificaten bij te werken. Zie Windows Secure Boot-certificaatverloop en CA-updates voor meer informatie en voorbereidingsstappen.

Kennisgeving voor updates van Microsoft Store-toepassingen

Opmerking

Met Windows-updates worden geen updates voor Microsoft Store-toepassingen geïnstalleerd. Als u een zakelijke gebruiker bent, raadpleegt u Microsoft Store-apps - Configuration Manager. Als u een consumentengebruiker bent, raadpleegt u Updates voor apps en games in de Microsoft Store downloaden.

Wijzigingenlogboek
Datum wijzigen Beschrijving van wijziging
dinsdag 18 december 2025
  • De oplossing voor het bekende probleem 'Message Queuing (MSMQ)' is toegevoegd.
12 december 2025
  • Het bekende probleem 'Message Queuing (MSMQ)' is toegevoegd.

Samenvatting

In dit artikel worden de beveiligingsproblemen en kwaliteitsverbeteringen in deze beveiligingsupdate opgesomd.

Van toepassing op: Windows 10 ESU

Belangrijk

Gebruik EKB KB5015684 om bij te werken naar Windows 10 versie 22H2.

Deze beveiligingsupdate bevat oplossingen en kwaliteitsverbeteringen die deel uitmaken van de volgende updates:

Hier volgt een overzicht van de problemen die met deze update worden verholpen wanneer u deze update installeert. Als er nieuwe functies zijn, worden deze ook vermeld. De vetgedrukte tekst tussen vierkante haken geeft het item of gebied aan van de wijziging die we documenteren.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe updates in dit pakket gedownload en op uw apparaat geïnstalleerd.

Raadpleeg de nieuwe website Security Update Guide en de Security Updates van december 2025 voor meer informatie over beveiligingsproblemen.

Zie het artikel over de typen Windows-updates en de typen maandelijkse kwaliteitsupdates voor meer informatie over de terminologie van Windows Update. Zie de pagina met updategeschiedenis voor een overzicht van Windows 10 versie 22H2.

Notitie Volg @WindowsUpdate om erachter te komen wanneer nieuwe inhoud wordt gepubliceerd in het dashboard voor de Windows-releasestatus.

Bekende problemen in deze update

Message Queuing (MSMQ)

Symptomen

Na installatie van deze update kunnen gebruikers problemen ondervinden met de functionaliteit van Message Queuing (MSMQ). Dit probleem heeft ook invloed op geclusterde MSMQ-omgevingen onder belasting. Vanwege dit probleem kunnen gebruikers de volgende symptomen ondervinden:

  • MSMQ-wachtrijen worden inactief
  • IIS-sites mislukken met fouten 'Insufficient resources to perform operation'
  • Toepassingen kunnen niet naar wachtrijen schrijven
  • Fouten zoals "The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" bij het maken van berichtbestanden
  • Misleidende logboeken, zoals 'There is insufficient disk space or memory', ondanks dat er voldoende schijfruimte en geheugen beschikbaar zijn

Dit probleem wordt veroorzaakt door de recente wijzigingen in het MSMQ-beveiligingsmodel en NTFS-machtigingen voor de map C:\Windows\System32\MSMQ\storage . MSMQ-gebruikers hebben nu schrijftoegang tot deze map nodig, die normaal gesproken is voorbehouden aan beheerders. Als gevolg hiervan kunnen pogingen om berichten te verzenden via MSMQ-API's mislukken met bronfouten.

Mensen die Windows Home of Pro op persoonlijke apparaten gebruiken, zullen dit probleem waarschijnlijk niet tegenkomen. Dit probleem speelt vooral in zakelijke of beheerde IT-omgevingen.

Oplossing

Dit probleem is opgelost door de Windows out-of-band-update die is uitgebracht op en na 18 december 2025 (zoals KB5074976). U wordt aangeraden de meest recente update voor uw apparaat te installeren, omdat de update belangrijke verbeteringen en oplossingen voor problemen bevat, waaronder deze.

Windows 10 onderhoudsstackupdate (KB5068780) - versies 19045.6575 en 19044.6575

Microsoft combineert nu de meest recente onderhoudsstackupdate (SSU) voor je besturingssysteem met de meest recente cumulatieve update (LCU). SSU's verbeteren de betrouwbaarheid van het updateproces om potentiële problemen op te lossen tijdens het installeren van updates.

Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Zie Updates voor onderhoudsstacken Onderhoudsstack Updates (SSU): veelgestelde vragen voor meer informatie over SSU's.

  • Deze onderhoudsstackupdate (SSU) bevat uitgebreide logica om te verifiëren of een apparaat wordt gehost in Azure, waarbij een bijgewerkte certificaatketen wordt gebruikt voor validatie.
    Om ervoor te zorgen dat toekomstige updates probleemloos worden geïnstalleerd op apparaten die op Azure worden gehost, wordt het ten zeerste aangeraden om deze meest recente SSU te installeren voordat u aanvullende updates toepast.
    Zorg er bovendien voor dat het apparaat toegang heeft tot de vereiste certificaatupdatedomeinen om certificaatupdates te downloaden en te installeren. Raadpleeg voor meer informatie:

Hoe u deze update kunt downloaden

Voordat u deze update installeert

Belangrijk U moet de meest recente onderhoudsstackupdate (SSU) hebben geïnstalleerd. Als u niet de meest recente SSU installeert voordat u Windows-updates toepast, kan dit tot gevolg hebben dat de Windows-update pas wordt aangeboden wanneer de meest recente SSU is geïnstalleerd.

Kies een van de volgende opties op basis van uw installatiescenario:

  1. Voor offline service van installatiekopieën van het besturingssysteem:
    Als je installatiekopie niet de LCU van 25 juli 2023 (KB5028244) of hoger heeft, moet je de speciale zelfstandige SSU (KB5031539) van 13 oktober 2023 installeren voordat je deze update installeert.
  2. Voor de implementatie van Windows Server Update Services (WSUS) of bij de installatie van het zelfstandige pakket vanuit de Microsoft Update-catalogus:
    Als je apparaten niet de LCU van 11 mei 2021 (KB5003173) of hoger hebben, moet je de speciale zelfstandige SSU (KB5005260 van 10 augustus 2021) installeren voordat je deze update installeert.

Deze update installeren

Gebruik een van de volgende releasekanalen van Windows en Microsoft om deze update te installeren.

Beschikbaar Volgende stap
Beschikbaar Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update en Microsoft Update.

Opmerking

  • Als u de LCU wilt verwijderen
  • Als u de LCU wilt verwijderen na installatie van het gecombineerde SSU- en LCU-pakket, gebruikt u de opdrachtregeloptie DISM/Remove-Package met de naam van het LCU-pakket als argument. U kunt de naam van het pakket vinden met deze opdracht: DISM /online /get-packages.
  • Het uitvoeren van Windows Update zelfstandig installatieprogramma (wusa.exe) met de schakeloptie /uninstall op het gecombineerde pakket werkt niet, omdat het gecombineerde pakket de SSU bevat. U kunt de SSU na de installatie niet meer uit het systeem verwijderen.

Bestandsinformatie

Een lijst met bestanden die deel uitmaken van deze update wordt geleverd in een CSV-bestand (door komma's gescheiden) (*.csv). Het bestand kan worden geopend in een teksteditor zoals Kladblok of in Microsoft Excel.

Downloadpictogram Download nu de bestandsinformatie voor deze cumulatieve update KB5071546 .

Downloadpictogram Download nu de bestandsinformatie voor de SSU (KB5068780) - versies 19045.6575 en 19044.6575 update.