12 mei 2026 - KB5089549 (OS-builds 26200.8457 en 26100.8457)

Van toepassing op

Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions

Deze cumulatieve update voor Windows 11, versie 25H2 en 24H2 (KB5089549) bevat de nieuwste beveiligingscorrecties en verbeteringen, samen met niet-beveiligingsupdates van de optionele preview-release van vorige maand.

Ga naar het dashboard voor de Windows versiestatus voor de meest recente status van deze release.

Aankondigingen en berichten

Deze sectie bevat belangrijke meldingen met betrekking tot deze release, waaronder aankondigingen, wijzigingslogboeken en kennisgevingen over het einde van de ondersteuning.

Verlopen van Windows Secure Boot-certificaat

Verlopen van Windows Secure Boot-certificaat

Belangrijk: Certificaten voor beveiligd opstarten die door de meeste Windows-apparaten worden gebruikt, verlopen vanaf juni 2026. Microsoft heeft deze certificaten de afgelopen maanden bijgewerkt op consumenten- en niet-beheerde zakelijke apparaten. Apparaten die de nieuwere certificaten niet hebben ontvangen, blijven normaal starten en werken, en standaard Windows-updates blijven geïnstalleerd. We blijven de nieuwere certificaten in de komende maanden via Windows-updates installeren.

U kunt de status van uw pc controleren in de app Windows-beveiliging. Als je een IT-beheerder bent, volg dan de richtlijnen in de Secure Boot Playbook voor Windows-clients en Windows Server.

Wijzigingenlogboek

Datum wijzigen	Beschrijving van wijziging
29 mei 2026	Bekend probleem bijgewerkt: oplossing toegevoegd voor 'Installatie van de beveiligingsupdate van mei 2026 met fout 0x800f0922'.
15 mei 2026	Bekend probleem toegevoegd: 'Installatie van de beveiligingsupdate van mei 2026 is mislukt met fout 0x800f0922'.
13 mei 2026	Releaseopmerking voor beveiligd opstarten toegevoegd: Met deze update wordt een nieuwe `SecureBoot`map toegevoegd onder `C:\Windows` op apparaten die daarvoor in aanmerking komen. Update voor zomertijd (DST) toegevoegd.

Verbeteringen

Deze update bevat nieuwe functies en kwaliteitsverbeteringen die deel uitmaakten van de volgende update:

Deze update lost beveiligingsproblemen op die worden beschreven in de volgende handleiding:

Beveiligings Updates mei 2026

De volgende samenvatting geeft een overzicht van de belangrijkste kwaliteitsverbeteringen die door deze update zijn doorgevoerd. De vetgedrukte tekst tussen vierkante haken geeft het item of gebied aan van de wijziging die wemelt.

[Beveiligd opstarten]
- Met deze update bevatten Windows-kwaliteitsupdates aanvullende betrouwbare apparaatdoelgegevens, waardoor de dekking wordt vergroot van apparaten die in aanmerking komen voor het automatisch ontvangen van nieuwe certificaten voor beveiligd opstarten. Apparaten ontvangen de nieuwe certificaten pas nadat voldoende succesvolle updatesignalen zijn aangetoond, waardoor een gecontroleerde en gefaseerde implementatie wordt gehandhaafd.
- Met deze update wordt een nieuwe SecureBoot map toegevoegd onder C:\Windows op apparaten die in aanmerking komen. De map bevat voorbeeldscripts die zijn bedoeld voor organisaties met IT-professionals die actief updates voor al hun apparaten beheren. Deze scripts kunnen worden gebruikt om de updatestatus van Secure Boot-certificaten te detecteren en de implementatie te automatiseren via een veilig implementatiemechanisme in een Active Directory-omgeving. Zie Voorbeeld van E2E-automatiseringshandleiding voor beveiligd opstarten voor meer informatie.
[Onderhoudsupdate van opstartbeheer]
- Deze update verbetert de betrouwbaarheid van het opstarten na het bijwerken van opstartbestanden, zodat apparaten normaal starten zonder BitLocker-herstel te starten.
- (Bekend probleem) Opgelost: met deze update wordt een probleem opgelost waarbij sommige apparaten BitLocker-herstel kunnen activeren na het bijwerken van opstartbestanden op systemen met bepaalde TPM-validatie-instellingen (Trusted Platform Module), waaronder ongeldige PCR7-configuraties (Platform Configuration Register 7). Dit kan optreden na de installatie van de beveiligingsupdate van april 2026 (KB5083769).
[Connectiviteit] Deze update verbetert de betrouwbaarheid van SSDP-meldingen (Simple Service Discovery Protocol) om te voorkomen dat de service niet meer reageert.
[Zomertijd (ZOMERTIJD)] Deze update ondersteunt de DST-wijziging van 2023 voor de Arabische Republiek Egypte.

Als u al eerdere updates hebt geïnstalleerd, worden alleen de nieuwe updates in dit pakket gedownload en geïnstalleerd op uw apparaat.

AI-onderdelen

Deze release werkt de volgende AI-onderdelen bij:

AI-onderdeel	Versie
Zoeken naar afbeeldingen	1.2604.515.0
Content Extraction	1.2604.515.0
Semantische analyse	1.2604.515.0
Instellingenmodel	1.2604.515.0

Windows 11 onderhoudsstack update (KB5092762) - 26100.8456

Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Updates voor de onderhoudsstack (SSU) zorgen ervoor dat u over een robuuste en betrouwbare onderhoudsstack beschikt, zodat uw apparaten Microsoft-updates kunnen ontvangen en installeren. Zie On-premises implementatie van onderhoudsstackupdates vereenvoudigen voor meer informatie over SSU's.

Bekende problemen in deze update

Beveiligingsupdate van mei 2026 kan niet worden geïnstalleerd met fout 0x800f0922

Symptomen

Nadat u deze update (KB5089549) hebt geïnstalleerd, kan de installatie op sommige apparaten mogelijk niet worden voltooid met foutcode 0x800f0922. Dit probleem treedt op bij apparaten met beperkte vrije ruimte op de EFI-systeempartitie (ESP), met name als er 10 MB of minder beschikbaar is.

Wat je kunt ervaren op getroffen apparaten:

De update wordt tijdens de eerste fasen geïnstalleerd.
De installatie mislukt tijdens de herstartfase na voltooiing van ongeveer 35-36%.
Windows draait de update vervolgens terug.
Mogelijk ziet u het bericht:
"Er ging iets niet zoals gepland. Wijzigingen ongedaan maken."
De installatie mislukt met foutcode 0x800f0922.

Als gevolg van dit probleem ziet u mogelijk logboekvermeldingen zoals de volgende in C:\Windows\Logs\CBS\CBS.log, wat wijst op onvoldoende vrije ruimte op de EFI-systeempartitie:

SpaceCheck: onvoldoende vrije ruimte
ServicingBootFiles is mislukt. Fout = 0x70
SpaceCheck: <waarde> die wordt gebruikt door derden/OEM-bestanden buiten de opstartmappen van Microsoft

Tijdelijke oplossing

Dit probleem wordt opgelost in KB5089573.

Hoe u deze update kunt downloaden

Voordat u deze update installeert

Microsoft combineert de meest recente onderhoudsstackupdate (SSU) voor uw besturingssysteem met de meest recente cumulatieve update (LCU). Zie Onderhoudsstackupdates voor algemene informatie over SSU's.

Deze update installeren

Gebruik een van de volgende releasekanalen van Windows en Microsoft om deze update te installeren.

Beschikbaar	Volgende stap
	Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update en Microsoft Update.

Beschikbaar	Volgende stap
	Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update voor Bedrijven in overeenstemming met geconfigureerd beleid.

Beschikbaar	Volgende stap
	Als u deze release vanuit de Microsoft Update-catalogus wilt installeren, selecteert u de optie die overeenkomt met de architectuur van uw apparaat (arm64 of x64) en volgt u de instructies.

Arm64 instructies

Voordat u deze update installeert, zijn de zelfstandige pakketten voor deze update beschikbaar op de website Microsoft Update-catalogus . Deze KB bevat een of meer MSU-bestanden die in een specifieke volgorde moeten worden geïnstalleerd.

U kunt deze update installeren met methode 1 (alle MSU-bestanden samen installeren) of methode 2 (installeer elk MSU-bestand afzonderlijk in de juiste volgorde).

Methode 1: Alle MSU-bestanden samen installeren

Download alle MSU-bestanden voor KB5089549 uit de Microsoft Update-catalogus en plaats ze in dezelfde map (bijvoorbeeld C:/Packages). Gebruik Deployment Image Servicing and Management (DISM.exe) om de doelupdate te installeren. DISM gebruikt de map die is opgegeven in PackagePath om indien nodig een of meer vereiste MSU-bestanden te detecteren en te installeren.

Windows-pc bijwerken

Als u deze update wilt toepassen op een actieve Windows-pc, voert u de volgende opdracht uit vanaf een opdrachtprompt met verhoogde bevoegdheid:

`DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu`

Of voer de volgende opdracht uit vanaf een Windows PowerShell-prompt met verhoogde bevoegdheid:

`Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu "`

Of gebruik het zelfstandige installatieprogramma voor Windows Update om de doelupdate te installeren.

Windows-installatiemedia bijwerken

Als u deze update wilt toepassen op Windows-installatiemedia, raadpleegt u Windows-installatiemedia bijwerken met Dynamic Update.

Opmerking

Zorg er bij het downloaden van andere dynamische updatepakketten voor dat deze overeenkomen met dezelfde maand als deze KB. Als de dynamische update voor SafeOS of Setup Dynamic Update niet beschikbaar is in dezelfde maand als deze KB, gebruikt u de meest recent gepubliceerde versie van beide.

Als je deze update wilt toevoegen aan een gekoppelde installatiekopie, voer je de volgende opdracht uit vanaf een opdrachtprompt met verhoogde bevoegdheid:

`DISM /Image:mountdir /Add-Package /PackagePath:Windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu`

Of voer de volgende opdracht uit vanaf een Windows PowerShell-prompt met verhoogde bevoegdheid:

`Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu" -PreventPending`

Methode 2: Elk MSU-bestand afzonderlijk in de juiste volgorde installeren

Download en installeer elk MSU-bestand afzonderlijk met behulp van DISM of zelfstandig installatieprogramma voor Windows Update in de volgende volgorde:

windows11.0-kb5043080-arm64_df540a05f9b118e339c5520f4090bb5d450f090b.msu
windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu

Opmerking: Deze nieuwste cumulatieve update bevat updates voor AI-onderdelen. Hoewel de updates van de AI-onderdelen zijn opgenomen in de update, zijn de AI-onderdelen alleen van toepassing op Windows Copilot+ PCs en worden ze niet geïnstalleerd op Windows-pc of Windows Server.

x64-instructies

U kunt deze update installeren met methode 1 (alle MSU-bestanden samen installeren) of methode 2 (installeer elk MSU-bestand afzonderlijk in de juiste volgorde).

Methode 1: Alle MSU-bestanden samen installeren

Windows-pc bijwerken

Als u deze update wilt toepassen op een actieve Windows-pc, voert u de volgende opdracht uit vanaf een opdrachtprompt met verhoogde bevoegdheid:

`DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu`

Of voer de volgende opdracht uit vanaf een Windows PowerShell-prompt met verhoogde bevoegdheid:

`Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu "`

Of gebruik het zelfstandige installatieprogramma voor Windows Update om de doelupdate te installeren.

Windows-installatiemedia bijwerken

Als u deze update wilt toepassen op Windows-installatiemedia, raadpleegt u Windows-installatiemedia bijwerken met Dynamic Update.

Opmerking

Als je deze update wilt toevoegen aan een gekoppelde installatiekopie, voer je de volgende opdracht uit vanaf een opdrachtprompt met verhoogde bevoegdheid:

`DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu`

Of voer de volgende opdracht uit vanaf een Windows PowerShell-prompt met verhoogde bevoegdheid:

`Add-WindowsPackage -Path "c:\offline" -PackagePath "windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu" -PreventPending`

Methode 2: Elk MSU-bestand afzonderlijk in de juiste volgorde installeren

Download en installeer elk MSU-bestand afzonderlijk met behulp van DISM of zelfstandig installatieprogramma voor Windows Update in de volgende volgorde:

windows11.0-kb5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu

Opmerking: Deze nieuwste cumulatieve update bevat updates voor AI-onderdelen. Hoewel de updates van de AI-onderdelen zijn opgenomen in de update, zijn de AI-onderdelen alleen van toepassing op Windows Copilot+ PCs en worden ze niet geïnstalleerd op Windows-pc of Windows Server.

Beschikbaar	Volgende stap
	Deze update wordt automatisch gesynchroniseerd met Windows Server Update Services (WSUS) als u producten en classificaties als volgt configureert: Product: Windows 11 Categorie: Beveiligingsupdates

Opmerking

Als u deze update wilt verwijderen
Zie De risico's begrijpen: waarom u beveiligingsupdates niet moet verwijderen voordat u besluit deze update te verwijderen.
Als u de LCU wilt verwijderen na installatie van het gecombineerde SSU- en LCU-pakket, gebruikt u de opdrachtregeloptie DISM/Remove-Package met de naam van het LCU-pakket als argument. U kunt de naam van het pakket vinden met deze opdracht: DISM /online /get-packages.
Het uitvoeren van Windows Update zelfstandig installatieprogramma (wusa.exe) met de schakeloptie /uninstall op het gecombineerde pakket werkt niet, omdat het gecombineerde pakket de SSU bevat. U kunt de SSU na de installatie niet meer uit het systeem verwijderen.