14 april 2026—KB5082198 (OS Build 14393.9060)

Van toepassing op
Windows Server 2016, all editions Win 10 Ent LTSB 2016 Win 10 IoT Ent LTSB 2016

Verlopen van Windows Secure Boot-certificaat

Belangrijk: Certificaten voor beveiligd opstarten die door de meeste Windows-apparaten worden gebruikt, verlopen sinds juni 2026. Dit kan van invloed zijn op de mogelijkheid van bepaalde persoonlijke en zakelijke apparaten om veilig op te starten als deze niet op tijd is bijgewerkt. Om onderbrekingen te voorkomen, raden we u aan de richtlijnen te bekijken en van tevoren actie te ondernemen om certificaten bij te werken. Zie Windows Secure Boot-certificaatverloop en CA-updates voor meer informatie en voorbereidingsstappen.

Samenvatting

In dit artikel worden de beveiligingsproblemen en kwaliteitsverbeteringen in deze beveiligingsupdate opgesomd.

Van toepassing op: Windows Server 2016

Deze beveiligingsupdate bevat correcties en verbeteringen die deel uitmaken van de volgende update:

Hier volgt een overzicht van de problemen die met deze update worden verholpen. De vetgedrukte tekst tussen vierkante haken geeft het item of gebied aan van de wijziging die we documenteren.

  • [Windows Configuration System (WinCS)] Met deze update wordt een probleem opgelost dat van invloed is op het Windows-configuratiesysteem (WinCS) op Windows 10 versie 1607 en Windows Server 2016. Sommige WinCS-onderdelen ontbraken. Hierdoor kon je beveiligd opstarten niet inschakelen met WinCS.
  • [Extern bureaublad] Deze update verbetert de beveiliging tegen phishingaanvallen waarbij gebruik wordt gemaakt van RDP-bestanden (Extern bureaublad). Wanneer u een RDP-bestand opent, worden alle aangevraagde verbindingsinstellingen weergegeven voordat Extern bureaublad verbinding maakt, waarbij elke instelling standaard is uitgeschakeld. Er wordt ook een eenmalige beveiligingswaarschuwing weergegeven wanneer u een RDP-bestand voor het eerst op een apparaat opent. Zie Beveiligingswaarschuwingen bij het openen van RDP-bestanden (Extern bureaublad) voor meer informatie.
  • [Windows Deployment Services (WDS)] Deze update schakelt de functie 'Handsfree implementatie' standaard uit in WDS en wordt niet langer ondersteund. Zie Windows Deployment Services (WDS) Hands-Free Deployment Hardening Guidance related to CVE-2026-0386 (Windows Deployment Services) voor meer informatie over deze wijziging.
  • [Kerberos-protocol] Deze update wijzigt de standaard DefaultDomainSupportedEncTypes-waarde voor Kerberos Key Distribution Center (KDC)-bewerkingen om AES-SHA1 te gebruiken voor accounts waarvoor geen expliciet MSDS-SupportedEncryptionTypes Active Directory-kenmerk is gedefinieerd. Zie How to manage Kerberos KDC usage of RC4 for service account ticket uitgifte changes related to CVE-2026-20833.
  • [Beveiligd opstarten] Met deze update bevatten Windows-kwaliteitsupdates aanvullende betrouwbare apparaatdoelgegevens, waardoor de dekking wordt vergroot van apparaten die in aanmerking komen voor het automatisch ontvangen van nieuwe certificaten voor beveiligd opstarten. Apparaten ontvangen de nieuwe certificaten pas nadat voldoende succesvolle updatesignalen zijn aangetoond, waardoor een gecontroleerde en gefaseerde implementatie wordt gehandhaafd.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe updates in dit pakket gedownload en op uw apparaat geïnstalleerd.

Raadpleeg de nieuwe website Security Update Guide en de Security Updates van april 2026 voor meer informatie over beveiligingsproblemen.

Zie de pagina met updategeschiedenis voor meer informatie over Windows 10 versie 1607.

Zie het artikel over de typen Windows-updates en de typen maandelijkse kwaliteitsupdates voor meer informatie over de terminologie van Windows Update.

Bekende problemen in deze update

  • Domeincontrollers kunnen herhaaldelijk opnieuw worden gestart na het installeren van deze update

    Symptomen
    Na installatie van deze update kunnen domeincontrollers in omgevingen met meerdere domeinen in het forest die gebruikmaken van PAM (Privileged Access Management ) te maken krijgen met LSASS-crashes tijdens het opstarten. Als gevolg hiervan kunnen betrokken domeincontrollers herhaaldelijk opnieuw worden gestart, waardoor verificatie en adreslijstservices niet meer werken en het domein mogelijk niet meer beschikbaar is.
    Oplossing
    Dit probleem wordt opgelost in out-of-band update KB5091572.

  • Beveiligingswaarschuwingen voor Extern bureaublad worden mogelijk niet correct weergegeven
    Symptomen
    Na installatie van deze update wordt de beveiligingswaarschuwing die wordt weergegeven bij het openen van RDP-bestanden (Extern bureaublad) in sommige gevallen mogelijk niet correct weergegeven.
    Dit probleem kan optreden wanneer je meer dan één monitor gebruikt met verschillende instellingen voor de weergaveschaal (bijvoorbeeld een beeldscherm ingesteld op 100% en een ander ingesteld op 125%). Wanneer dit gebeurt, kan het waarschuwingsvenster overlappende tekst of gedeeltelijk verborgen knoppen tonen, waardoor het bericht moeilijk te lezen en te bewerken is.
    Oplossing
    Dit probleem wordt opgelost in Windows-updates die zijn uitgebracht op en na 12 mei 2026 (zoals KB5087537). Je wordt aangeraden de meest recente update voor je apparaat te installeren, omdat de update belangrijke verbeteringen en oplossingen voor problemen bevat, waaronder deze.

Hoe u deze update kunt downloaden

Voordat u deze update installeert

Als je updates wilt installeren die zijn uitgebracht op of na 14 januari 2025, raden we je aan eerst de nieuwste onderhoudsstackupdate (SSU) te installeren. Als niet de nieuwste SSU is geïnstalleerd op je apparaat of offlineinstallatiekopieën, kun je deze update mogelijk niet installeren.

Opmerking

Let op Totdat u de SSU hebt geïnstalleerd, wordt deze update mogelijk niet aangeboden aan uw apparaat. Installeer de SSU zo snel mogelijk om het beveiligingsrisico te beperken.

  • Als u Windows Update gebruikt, wordt de meest recente SSU (KB5082089) automatisch aan u aangeboden. Als de meest recente SSU niet is geïnstalleerd, kun je deze update mogelijk niet installeren.
  • Als u Windows Update for Business gebruikt, wordt de meest recente SSU (KB5082089) automatisch aan u aangeboden. Als de meest recente SSU niet is geïnstalleerd, kun je deze update mogelijk niet installeren.
  • Als u de updatecatalogus gebruikt, raden we u aan de meest recente SSU (KB5082089) te downloaden en te installeren. Als de meest recente SSU niet is geïnstalleerd, kun je deze update mogelijk niet installeren.
  • Als u een Windows Server Update Services (WSUS)-beheerder bent, moet u SSU-KB5082089 goedkeuren en deze update KB5082198.

Zie Onderhoudsstackupdates voor algemene informatie over SSU's.

Deze update installeren

Gebruik een van de volgende releasekanalen van Windows en Microsoft om deze update te installeren.

Beschikbaar Volgende stap
Beschikbaar Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update.

Bestandsinformatie

Een lijst met bestanden die deel uitmaken van deze update wordt geleverd in een CSV-bestand (door komma's gescheiden) (*.csv). Het bestand kan worden geopend in een teksteditor zoals Kladblok of in Microsoft Excel.

Opmerking: De Engelse (Verenigde Staten) versie van deze software-update bevat mogelijk bestanden voor extra talen.

Downloadpictogram Download de bestandsinformatie voor de cumulatieve update KB5082198.

Kennisgeving voor updates van Microsoft Store-toepassingen

Opmerking

Met Windows-updates worden geen updates voor Microsoft Store-toepassingen geïnstalleerd. Als u een zakelijke gebruiker bent, raadpleegt u Microsoft Store-apps - Configuration Manager. Als u een consumentengebruiker bent, raadpleegt u Updates voor apps en games in de Microsoft Store downloaden.

Informatie over beëindiging van ondersteuning

Einde van ondersteuning

Microsoft biedt vanaf de volgende einddatums geen gratis software-updates meer van Windows Update, technische ondersteuning of beveiligingspatches. Zie Abonnement voor het einde van de ondersteuning voor Windows Server 2016 en Windows 10 2016 LTSB voor informatie over de beschikbaarheid van Extended Security Updates (ESU's).

Wijzigingenlogboek

Datum wijzigen Beschrijving van wijziging
12 mei 2026
  • De oplossing is toegevoegd aan bekend probleem 'Beveiligingswaarschuwingen voor Extern bureaublad worden mogelijk niet correct weergegeven'
dinsdag 23 april 2026
  • Het bekende probleem 'Beveiligingswaarschuwingen voor Extern bureaublad worden mogelijk niet correct weergegeven' toegevoegd.
dinsdag 22 april 2026
  • De naam van WinCS is gecorrigeerd naar Windows Configuration System.
19 april 2026
  • Oplossing toegevoegd voor bekend probleem 'Domeincontrollers worden herhaaldelijk opnieuw opgestart na de installatie van deze update'.
17 april 2025
  • Bekend probleem 'Domeincontrollers worden mogelijk herhaaldelijk opnieuw opgestart na installatie van deze update' is bijgewerkt ter verduidelijking.
16 april 2026
  • Bekend probleem toegevoegd voor Windows Server 2016: "Domeincontrollers worden mogelijk herhaaldelijk opnieuw opgestart na de installatie van deze update"