Belangrijk
Gratis ondersteuning voor Windows 10 Enterprise LTSB 2016 en Windows 10 IoT Enterprise 2016 LTSB eindigt op 13 oktober 2026. Gratis ondersteuning voor Windows Server 2016 eindigt binnenkort. Zie Abonnement voor het einde van de ondersteuning voor Windows Server 2016 en Windows 10 2016 LTSB voor meer informatie over doorlopende ondersteuning.
Overzicht
In dit artikel worden de beveiligingsproblemen en kwaliteitsverbeteringen opgesomd die in deze cumulatieve beveiligingsupdate zijn opgenomen.
Van toepassing op: Windows Server 2016
Deze beveiligingsupdate bevat correcties en verbeteringen die deel uitmaken van de volgende update:
Hier volgt een overzicht van de problemen die met deze update worden verholpen. De vetgedrukte tekst tussen vierkante haken geeft het item of gebied aan van de wijziging die we documenteren.
[Tijd en datum]
Met deze update wordt vanaf november 2026 permanente ondersteuning voor zomertijd (DST) ingeschakeld voor Brits-Columbia en Alberta.
In deze update wordt de nieuwe tijdzone Manitoba Standard Time (UTC-5:00) Manitoba geïntroduceerd.
[ReFS-beveiliging] Deze update voegt controle- en optionele beleidsbesturingselementen toe voor ReFS-volumes op extern aangesloten opslagapparaten. Controle is standaard ingeschakeld, terwijl handhavingscontroles standaard uitgeschakeld blijven om beheerders de tijd te geven om toekomstige wijzigingen in de beveiliging te evalueren en zich erop voor te bereiden. Zie KB5130741 voor meer informatie.
[Distributed Key Manager (DKM)] Met deze update worden onveilige DKM-container ACL-configuraties in AD FS standaard automatisch hersteld. Beheerders kunnen zich afmelden voor automatisch herstel door RemediateDkmAcl in te stellen op 0. Met deze wijziging wordt een beveiligingsprobleem met betrekking tot onrechtmatige uitbreiding van bevoegdheden opgelost dat kan optreden wanneer de DKM-container-ACL te ruim is. Zie CVE-2026-56155: AD FS Distributed Key Manager container ACL-hardening voor meer informatie over het beheren van deze wijziging.
[Beveiligd opstarten] Deze update zet de implementatie van bijgewerkte certificaten voor beveiligd opstarten voort met behulp van de nieuwste zeer betrouwbare doelgegevens om in aanmerking komende apparaten te identificeren die klaar zijn om de nieuwe certificaten automatisch te ontvangen. Implementatie via Windows Update blijft doorlopen op alle ondersteunde apparaten.
Notitie Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe updates in dit pakket gedownload en op uw apparaat geïnstalleerd.
Zie de website Security Update Guide en de Security Updates van oktober 2026 voor informatie over beveiligingsproblemen.
Bekende problemen in deze update
USB Audio Class 1.0-apparaten met foutcode 10 of geen uitvoer
Symptomen
Na de installatie van de Windows-beveiligingsupdate van 8 september 2026 kunnen sommige USB Audio klasse 1.0-apparaten mogelijk geen audio starten of produceren. Getroffen apparaten kunnen een of meer van de volgende symptomen ondervinden:
- Het apparaat geeft een fout weer in Apparaatbeheer: "Dit apparaat kan niet worden gestart (Code 10)."
- Geen audio-uitvoer.
- De volumeregeling reageert niet of blijft op nul staan.
- Geluidsinstellingen reageren niet of zijn niet beschikbaar.
- Sommige apparaten functioneren mogelijk in standaard stereoconfiguraties, maar werken niet bij gebruik van meerkanaals audiofuncties, waaronder 8-kanaals of 3D-audiomodi. Sommige klanten hebben gemeld dat ze in deze gevallen audio kunnen herstellen door over te schakelen naar de 2-kanaalsmodus.
Dit probleem is beperkt tot USB Audio klasse 1.0-apparaten.
Oplossing
Dit probleem is gedeeltelijk opgelost in de out-of-band (OOB)-update die is uitgebracht op 14 september 2026. Deze OOB-update lost de symptomen op die optreden op apparaten met 8-kanaals of 3D-audiomodi. Microsoft werkt aan het oplossen van de andere symptomen en geeft meer informatie wanneer deze beschikbaar is.
IT-beheerders die een onmiddellijke oplossing nodig hebben voor de symptomen die nog niet zijn verholpen door de OOB-update, kunnen het beste contact opnemen met Microsoft Ondersteuning voor Bedrijven.
Hoe u deze update kunt downloaden
Voordat u deze update installeert
Als je updates wilt installeren die zijn uitgebracht op of na 14 januari 2025, raden we je aan eerst de nieuwste onderhoudsstackupdate (SSU) te installeren. Als niet de nieuwste SSU is geïnstalleerd op je apparaat of offlineinstallatiekopieën, kun je deze update mogelijk niet installeren.
Let op
Totdat u de SSU hebt geïnstalleerd, wordt deze update mogelijk niet aangeboden aan uw apparaat. Installeer de SSU zo snel mogelijk om het beveiligingsrisico te beperken.
- Als u Windows Update gebruikt, wordt de meest recente SSU (KB5126649) automatisch aan u aangeboden. Als de meest recente SSU niet is geïnstalleerd, kun je deze update mogelijk niet installeren.
- Als u Windows Update for Business gebruikt, wordt de meest recente SSU (KB5126649) automatisch aan u aangeboden. Als de meest recente SSU niet is geïnstalleerd, kun je deze update mogelijk niet installeren.
- Als je de updatecatalogus gebruikt, raden we je aan de meest recente SSU (KB5126649 te downloaden en te installeren. Als de meest recente SSU niet is geïnstalleerd, kun je deze update mogelijk niet installeren.
- Als u een Windows Server Update Services (WSUS)-beheerder bent, moet u SSU-KB5126649 goedkeuren en deze update KB5126868. Zie Onderhoudsstackupdates voor algemene informatie over SSU's.
Deze update downloaden en installeren
Als je deze update wilt downloaden en installeren, gebruik je een van de volgende releasekanalen voor Windows en Microsoft.
| Beschikbaar | Volgende stap |
|---|---|
|
Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update. |
Bestandsinformatie
Een lijst van bestanden die deel uitmaken van deze update wordt geleverd in een CSV-bestand (door komma's gescheiden) (*.csv). U kunt het bestand openen in een teksteditor zoals Kladblok of in Microsoft Excel.
Notitie De Engelse (Verenigde Staten) versie van deze software-update bevat mogelijk bestanden voor extra talen.
Download de bestandsinformatie voor de cumulatieve update KB5126868.
Meer informatie
Voor informatie over Windows 10 versie 1607 of Windows Server 2016 raadpleegt u de pagina met updategeschiedenis.
Zie Typen Windows-updates en Maandelijkse kwaliteitsupdatetypen voor meer informatie over de terminologie van Windows Update.
Verwante onderwerpen
Updates voor Microsoft Store-toepassingen
Met Windows-updates worden geen updates voor Microsoft Store-toepassingen geïnstalleerd. Enterprise-gebruikers moeten Microsoft Store-apps - Configuration Manager zien. Consumenten zouden updates voor apps en games in de Microsoft Store moeten zien.Certificaatupdates voor beveiligd opstarten blijven uitgevoerd terwijl Microsoft apparaten overzet van certificaten die in 2026 begonnen te verlopen naar nieuwere certificaten. Apparaten die de nieuwere certificaten nog niet hebben ontvangen, kunnen blijven starten en standaard Windows-updates ontvangen. Microsoft blijft de nieuwere certificaten voor beveiligd opstarten leveren aan in aanmerking komende apparaten via Windows Update.