13 januari 2026, KB5073724 (OS-builds 19045.6809 en 19044.6809)

Van toepassing op
Windows 10 ESU Windows 10 Enterprise LTSC 2021

Opmerking

  • Verlopen van Windows Secure Boot-certificaat
  • Belangrijk: Certificaten voor beveiligd opstarten die door de meeste Windows-apparaten worden gebruikt, verlopen vanaf juni 2026. Microsoft heeft deze certificaten de afgelopen maanden bijgewerkt op consumenten- en niet-beheerde zakelijke apparaten. Apparaten die de nieuwere certificaten niet hebben ontvangen, blijven normaal starten en werken, en standaard Windows-updates blijven geïnstalleerd. We blijven de nieuwere certificaten in de komende maanden via Windows-updates installeren.
  • U kunt de status van uw pc controleren in de app Windows-beveiliging. Als je een IT-beheerder bent, volg dan de richtlijnen in de Secure Boot Playbook voor Windows-clients en Windows Server.
Kennisgeving voor updates van Microsoft Store-toepassingen

Opmerking

Met Windows-updates worden geen updates voor Microsoft Store-toepassingen geïnstalleerd. Als u een zakelijke gebruiker bent, raadpleegt u Microsoft Store-apps - Configuration Manager. Als u een consumentengebruiker bent, raadpleegt u Updates voor apps en games in de Microsoft Store downloaden.

Wijzigingenlogboek
Datum wijzigen Beschrijving van wijziging
12 februari 2026
  • Er is een verbetering toegevoegd voor [Referenties automatisch doorvoeren].
10 februari 2026
  • De oplossing is toegevoegd aan het bekende probleem 'Sommige apparaten waarop Virtual Secure Mode is ingeschakeld, kunnen niet worden afgesloten of in de sluimerstand worden gezet'.
31 januari 2026
  • Bekend probleem toegevoegd: 'Sommige apparaten waarop Virtual Secure Mode is ingeschakeld, kunnen niet worden afgesloten of in de sluimerstand worden gezet.'
24 januari 2026
  • Er is een oplossing toegevoegd voor een bekend probleem 'Apps reageren mogelijk niet meer wanneer u bestanden opslaat in cloudopslag'.
21 januari 2026
  • Bekend probleem toegevoegd 'Apps reageren mogelijk niet meer wanneer bestanden worden opgeslagen in cloudopslag'.
17 januari 2026
  • De oplossing toegevoegd voor het bekende probleem 'Verbindings- en verificatiefouten in Azure Virtual Desktop en Windows 365'.

Samenvatting

In dit artikel worden de beveiligingsproblemen en kwaliteitsverbeteringen in deze beveiligingsupdate opgesomd.


Van toepassing op: Windows 10, versie 22H2

Belangrijk

Gebruik EKB KB5015684 om bij te werken naar Windows 10 versie 22H2.

Deze beveiligingsupdate bevat oplossingen en kwaliteitsverbeteringen die deel uitmaken van de volgende updates:

Hier volgt een overzicht van de problemen die met deze update worden verholpen wanneer u deze update installeert. Als er nieuwe functies zijn, worden deze ook vermeld. De vetgedrukte tekst tussen vierkante haken geeft het item of gebied aan van de wijziging die we documenteren.

  • [Referenties automatisch invullen] Deze update introduceert een beveiligingsversterkend gedrag waardoor bepaalde toepassingen worden beperkt tot het automatisch invullen van referenties tijdens externe ondersteuningssessies of geautomatiseerde verificatiewerkstromen. Door deze wijziging reageren dialoogvensters voor referenties niet op invoer van virtueel toetsenbord door hulpprogramma's of apps voor extern bureaublad of scherm delen. Zie Nieuw gedrag dat bepaalde toepassingen beperkt tot het automatisch invullen van referenties die zijn geïntroduceerd door de beveiligingsupdate van Windows van januari 2026.

  • [Stuurprogramma's] Deze update verwijdert de volgende modemstuurprogramma's: agrsm64.sys (x64), agrsm.sys (x86), smserl64.sys (x64) en smserial.sys (x86). Modemhardware die afhankelijk is van deze specifieke stuurprogramma's, werkt niet meer in Windows.

  • [Beveiligd opstarten] Vanaf deze update bevatten Windows-kwaliteitsupdates een subset van betrouwbare apparaatdoelgegevens die apparaten identificeren die in aanmerking komen voor het automatisch ontvangen van nieuwe certificaten voor beveiligd opstarten. Apparaten ontvangen de nieuwe certificaten pas nadat voldoende succesvolle updatesignalen zijn aangetoond, waardoor een veilige en gefaseerde implementatie wordt gegarandeerd.

  • [WinSqlite3.dll] Opgelost: het Windows-kernonderdeel, WinSqlite3.dll, is bijgewerkt. Eerder werd dit onderdeel mogelijk door bepaalde beveiligingssoftware als kwetsbaar gedetecteerd.

    Opmerking

    WinSqlite3.dll is een afzonderlijk onderdeel van sqlite3.dll, dat wordt aangetroffen in toepassingsspecifieke mappen en geen Windows-onderdeel is. Als beveiligingstoepassingen sqlite3.dll als kwetsbaar blijven detecteren, neemt u contact op met de ontwikkelaar van de app via sqlite3.dll voor een update. Als sqlite3.dll wordt gebruikt door een Microsoft-app, installeer je de nieuwste versie van de app vanuit de Microsoft Store.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe updates in dit pakket gedownload en op uw apparaat geïnstalleerd.

Raadpleeg de nieuwe website Security Update Guide en de Security Updates van januari 2026 voor meer informatie over beveiligingsproblemen.

Zie het artikel over de typen Windows-updates en de typen maandelijkse kwaliteitsupdates voor meer informatie over de terminologie van Windows Update. Zie de pagina met updategeschiedenis voor een overzicht van Windows 10 versie 22H2.

Notitie Volg @WindowsUpdate om erachter te komen wanneer nieuwe inhoud wordt gepubliceerd in het dashboard voor de Windows-releasestatus.

Bekende problemen in deze update

Verbindings- en verificatiefouten in Azure Virtual Desktop en Windows 365

Symptomen

Na de installatie van deze beveiligingsupdate zijn er fouten opgetreden met referentieprompts tijdens Extern bureaublad-verbindingen met de Windows-app op Windows-clientapparaten, wat van invloed was op Azure Virtual Desktop en Windows 365. Het probleem is van invloed op de Windows-app op specifieke Windows-builds, waardoor aanmeldingsfouten ontstaan.

Oplossing

Dit probleem is opgelost in Windows-updates die zijn uitgebracht op en na 17 januari 2026 (zoals KB5077796). Je wordt aangeraden de meest recente update voor je apparaat te installeren, omdat de update belangrijke verbeteringen en oplossingen voor problemen bevat, waaronder deze.

Apps reageren mogelijk niet meer wanneer u bestanden opslaat in cloudopslag

Symptoom:

Na installatie van deze update kunnen sommige toepassingen niet meer reageren of onverwachte fouten ontvangen bij het openen of opslaan van bestanden die zijn opgeslagen op cloudlocaties. In bepaalde Outlook-configuraties waarin PST-bestanden worden opgeslagen in OneDrive, kan Outlook vastlopen en niet opnieuw worden geopend, tenzij het proces wordt beëindigd of het systeem opnieuw wordt gestart. Gebruikers kunnen ook zien dat ontbrekende verzonden items of eerder gedownloade e-mailberichten opnieuw worden gedownload.

Tijdelijke oplossing:

Dit probleem wordt opgelost in KB5078129

Sommige apparaten waarop Virtual Secure Mode is ingeschakeld, kunnen niet worden afgesloten of in de sluimerstand gaan

Symptomen

Na installatie van deze update kunnen sommige pc's met Secure Launch waarop Virtual Secure Mode (VSM) is ingeschakeld, niet afsluiten of in de sluimerstand gaan. In plaats daarvan start het apparaat opnieuw op.

Oplossing

Dit probleem wordt opgelost in KB5075912.

Windows 10 onderhoudsstackupdate (KB5068780) - versies 19045.6575 en 19044.6575

Microsoft combineert nu de meest recente onderhoudsstackupdate (SSU) voor je besturingssysteem met de meest recente cumulatieve update (LCU). SSU's verbeteren de betrouwbaarheid van het updateproces om potentiële problemen op te lossen tijdens het installeren van updates.

Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Zie Updates voor onderhoudsstacken Onderhoudsstack Updates (SSU): veelgestelde vragen voor meer informatie over SSU's.

  • Deze onderhoudsstackupdate (SSU) bevat uitgebreide logica om te verifiëren of een apparaat wordt gehost in Azure, waarbij een bijgewerkte certificaatketen wordt gebruikt voor validatie.
    Om ervoor te zorgen dat toekomstige updates probleemloos worden geïnstalleerd op apparaten die op Azure worden gehost, wordt het ten zeerste aangeraden om deze meest recente SSU te installeren voordat u aanvullende updates toepast.
    Zorg er bovendien voor dat het apparaat toegang heeft tot de vereiste certificaatupdatedomeinen om certificaatupdates te downloaden en te installeren. Raadpleeg voor meer informatie:

Hoe u deze update kunt downloaden

Voordat u deze update installeert

Belangrijk U moet de meest recente onderhoudsstackupdate (SSU) hebben geïnstalleerd. Als u niet de meest recente SSU installeert voordat u Windows-updates toepast, kan dit tot gevolg hebben dat de Windows-update pas wordt aangeboden wanneer de meest recente SSU is geïnstalleerd.

Kies een van de volgende opties op basis van uw installatiescenario:

  1. Voor offline service van installatiekopieën van het besturingssysteem:
    Als je installatiekopie niet de LCU van 25 juli 2023 (KB5028244) of hoger heeft, moet je de speciale zelfstandige SSU (KB5031539) van 13 oktober 2023 installeren voordat je deze update installeert.
  2. Voor de implementatie van Windows Server Update Services (WSUS) of bij de installatie van het zelfstandige pakket vanuit de Microsoft Update-catalogus:
    Als je apparaten niet de LCU van 11 mei 2021 (KB5003173) of hoger hebben, moet je de speciale zelfstandige SSU (KB5005260 van 10 augustus 2021) installeren voordat je deze update installeert.

Deze update installeren

Gebruik een van de volgende releasekanalen van Windows en Microsoft om deze update te installeren.


Beschikbaar Volgende stap
Beschikbaar Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update en Microsoft Update.

Opmerking

  • Als u de LCU wilt verwijderen
  • Als u de LCU wilt verwijderen na installatie van het gecombineerde SSU- en LCU-pakket, gebruikt u de opdrachtregeloptie DISM/Remove-Package met de naam van het LCU-pakket als argument. U kunt de naam van het pakket vinden met deze opdracht: DISM /online /get-packages.
  • Het uitvoeren van Windows Update zelfstandig installatieprogramma (wusa.exe) met de schakeloptie /uninstall op het gecombineerde pakket werkt niet, omdat het gecombineerde pakket de SSU bevat. U kunt de SSU na de installatie niet meer uit het systeem verwijderen.

Bestandsinformatie

Een lijst met bestanden die deel uitmaken van deze update wordt geleverd in een CSV-bestand (door komma's gescheiden) (*.csv). Het bestand kan worden geopend in een teksteditor zoals Kladblok of in Microsoft Excel.

Downloadpictogram Download nu de bestandsinformatie voor deze cumulatieve update KB5073724 .

Downloadpictogram Download nu de bestandsinformatie voor de SSU (KB5068780) - versies 19045.6575 en 19044.6575 update.