Opmerking
- Verlopen van Windows Secure Boot-certificaat
- Belangrijk: Certificaten voor beveiligd opstarten die door de meeste Windows-apparaten worden gebruikt, verlopen vanaf juni 2026. Microsoft heeft deze certificaten de afgelopen maanden bijgewerkt op consumenten- en niet-beheerde zakelijke apparaten. Apparaten die de nieuwere certificaten niet hebben ontvangen, blijven normaal starten en werken, en standaard Windows-updates blijven geïnstalleerd. We blijven de nieuwere certificaten in de komende maanden via Windows-updates installeren.
- U kunt de status van uw pc controleren in de app Windows-beveiliging. Als je een IT-beheerder bent, volg dan de richtlijnen in de Secure Boot Playbook voor Windows-clients en Windows Server.
Kennisgeving voor updates van Microsoft Store-toepassingen
Opmerking
Met Windows-updates worden geen updates voor Microsoft Store-toepassingen geïnstalleerd. Als u een zakelijke gebruiker bent, raadpleegt u Microsoft Store-apps - Configuration Manager. Als u een consumentengebruiker bent, raadpleegt u Updates voor apps en games in de Microsoft Store downloaden.
Samenvatting
In dit artikel worden de beveiligingsproblemen en kwaliteitsverbeteringen in deze beveiligingsupdate opgesomd.
Van toepassing op: Windows 10 ESU
Belangrijk
Gebruik EKB KB5015684 om bij te werken naar Windows 10 versie 22H2.
Deze beveiligingsupdate bevat oplossingen en kwaliteitsverbeteringen die deel uitmaken van de volgende updates:
Hier volgt een overzicht van de problemen die met deze update worden verholpen wanneer u deze update installeert. Als er nieuwe functies zijn, worden deze ook vermeld. De vetgedrukte tekst tussen vierkante haken geeft het item of gebied aan van de wijziging die we documenteren.
- [Windows System Image Manager] Met deze update wordt een waarschuwingsdialoogvenster toegevoegd om gebruikers te helpen bevestigen dat het geselecteerde catalogusbestand afkomstig is van een vertrouwde bron.
- [Bestandsgeschiedenis] Verbeterd: bestandsgeschiedenis in Configuratiescherm bij het maken van back-ups van bestanden. Van nieuwe bestanden met namen die enkele Chinese tekens en tekens uit het privégebied bevatten, kan nu een back-up worden gemaakt.
- [Afbeeldingen] Verbeterd: een stabiliteitsprobleem dat van invloed is op bepaalde GPU-configuraties.
- [Beveiligd opstarten] Met deze update bevatten Windows-kwaliteitsupdates aanvullende betrouwbare apparaatdoelgegevens, waardoor de dekking wordt vergroot van apparaten die in aanmerking komen voor het automatisch ontvangen van nieuwe certificaten voor beveiligd opstarten. Deze targeting is voornamelijk gebaseerd op diagnostische gegevens van clientapparaten; Vanwege de beperkte gegevens is het onwaarschijnlijk dat servers in aanmerking komen, maar niet expliciet uitsluiten. Apparaten ontvangen nieuwe certificaten pas nadat voldoende succesvolle updatesignalen zijn aangetoond, waardoor een gecontroleerde en gefaseerde implementatie wordt gehandhaafd.
Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe updates in dit pakket gedownload en op uw apparaat geïnstalleerd.
Raadpleeg de nieuwe website Security Update Guide en de Security Updates van maart 2026 voor meer informatie over beveiligingsproblemen.
Zie het artikel over de typen Windows-updates en de typen maandelijkse kwaliteitsupdates voor meer informatie over de terminologie van Windows Update. Zie de pagina met updategeschiedenis voor een overzicht van Windows 10 versie 22H2.
Notitie Volg @WindowsUpdate om erachter te komen wanneer nieuwe inhoud wordt gepubliceerd in het dashboard voor de Windows-releasestatus.
Bekende problemen in deze update
We zijn momenteel niet op de hoogte van enige problemen met deze update
Windows 10 onderhoudsstackupdate (KB5081263) - versies 19045.7052 en 19044.7052
Microsoft combineert nu de meest recente onderhoudsstackupdate (SSU) voor je besturingssysteem met de meest recente cumulatieve update (LCU). SSU's verbetert de betrouwbaarheid van het updateproces en bevat oplossingen voor de onderhoudsstack, het onderdeel waarmee Windows-updates worden geïnstalleerd.
Hieronder volgt een overzicht van de problemen die met deze SSU-update worden verholpen. De vetgedrukte tekst tussen vierkante haken geeft het item of gebied aan van de wijziging die we documenteren.
- [Beveiligd opstarten] Deze SSU-update vervangt de in 2011 ondertekende bootmgfw.efi door de in 2023 ondertekende bootmgfw.efi als de PCA van 2023 zich in de DB bevindt.
Opmerking: Deze onderhoudsstackupdate (SSU) bevat uitgebreide logica om te verifiëren of een apparaat wordt gehost in Azure, waarbij een bijgewerkte certificaatketen wordt gebruikt voor validatie. Om ervoor te zorgen dat het apparaat toegang heeft tot de vereiste certificaatupdatedomeinen om certificaatupdates te downloaden en te installeren, raadpleegt u Certificaatdownloads en intrekkingslijsten en details van Azure certificeringsinstantie. Zie Onderhoudsstackupdates voor meer informatie over SSU's.
Hoe u deze update kunt downloaden
Voordat u deze update installeert
Belangrijk U moet de meest recente onderhoudsstackupdate (SSU) hebben geïnstalleerd. Als u niet de meest recente SSU installeert voordat u Windows-updates toepast, kan dit tot gevolg hebben dat de Windows-update pas wordt aangeboden wanneer de meest recente SSU is geïnstalleerd.
Kies een van de volgende opties op basis van uw installatiescenario:
- Voor offline service van installatiekopieën van het besturingssysteem:
Als je installatiekopie niet de LCU van 25 juli 2023 (KB5028244) of hoger heeft, moet je de speciale zelfstandige SSU (KB5031539) van 13 oktober 2023 installeren voordat je deze update installeert. - Voor de implementatie van Windows Server Update Services (WSUS) of bij de installatie van het zelfstandige pakket vanuit de Microsoft Update-catalogus:
Als je apparaten niet de LCU van 11 mei 2021 (KB5003173) of hoger hebben, moet je de speciale zelfstandige SSU (KB5005260 van 10 augustus 2021) installeren voordat je deze update installeert.
Deze update installeren
Gebruik een van de volgende releasekanalen van Windows en Microsoft om deze update te installeren.
| Beschikbaar | Volgende stap |
|---|---|
|
Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update. |
Opmerking
- Als u de LCU wilt verwijderen
- Voordat u besluit de LCU te verwijderen, raadpleegt u De risico's begrijpen: waarom u beveiligingsupdates niet moet verwijderen.
- Als u de LCU wilt verwijderen na installatie van het gecombineerde SSU- en LCU-pakket, gebruikt u de opdrachtregeloptie DISM/Remove-Package met de naam van het LCU-pakket als argument. U kunt de naam van het pakket vinden met deze opdracht: DISM /online /get-packages.
- Het uitvoeren van Windows Update zelfstandig installatieprogramma (wusa.exe) met de schakeloptie /uninstall op het gecombineerde pakket werkt niet, omdat het gecombineerde pakket de SSU bevat. U kunt de SSU na de installatie niet meer uit het systeem verwijderen.
Bestandsinformatie
Een lijst met bestanden die deel uitmaken van deze update wordt geleverd in een CSV-bestand (door komma's gescheiden) (*.csv). Het bestand kan worden geopend in een teksteditor zoals Kladblok of in Microsoft Excel.
Download nu de bestandsinformatie voor deze cumulatieve update KB5078885 .
Download nu de bestandsinformatie voor de SSU (KB5081263) - versies 19045.7052 en 19044.7052 update.