Deze cumulatieve update voor Windows 11 versie 26H1 (KB5124012) bevat de nieuwste beveiligingspatches en verbeteringen, samen met niet-beveiligingsupdates van de optionele preview-release van vorige maand. Ga naar het dashboard voor de Windows versiestatus voor de meest recente status van deze release.
Verbeteringen
Deze update bevat nieuwe functies en kwaliteitsverbeteringen die deel uitmaakten van de volgende update:
De volgende samenvatting geeft een overzicht van de belangrijkste kwaliteitsverbeteringen die door deze update zijn doorgevoerd. De vetgedrukte tekst tussen vierkante haken geeft het item of gebied aan van de wijziging die wemelt.
[Beveiligingsupdates] Deze update biedt verbeteringen in de beveiliging. Zie de Security Update Guide voor meer informatie over de beveiligingsproblemen die door deze update zijn opgelost
[Beveiligd opstarten] Deze update bevat aanvullende betrouwbare apparaatdoelgegevens, waardoor het aantal apparaten dat in aanmerking komt voor automatisch nieuwe certificaten voor beveiligd opstarten wordt vergroot. Certificaatdistributie via Windows-updates wordt de komende maanden voortgezet op ondersteunde pc's en niet-beheerde bedrijfsapparaten.
[Teams en Outlook op Arm64-pc's] Opgelost: met deze update wordt een probleem opgelost dat ertoe kan leiden dat Microsoft Teams en Microsoft Outlook onverwacht worden gesloten op pc's met Arm64.
[Datum en tijd] Deze update past de Marokkaanse standaardtijd aan om de overgang van Marokko naar permanente UTC+00:00 met ingang van 20 september 2026 weer te geven. Deze wijziging zorgt ervoor dat na de overgang de juiste lokale tijd wordt weergegeven.
[Extern bureaublad Audio Redirection] Met deze update wordt een probleem opgelost dat van invloed is op audioomleiding van Extern bureaublad waardoor audio van een externe sessie in bepaalde configuraties niet kan worden afgespeeld op het lokale apparaat.
[OMA-DM-clientregistratie] Deze update verbetert de diagnostische logboekregistratie voor de OMA-DM-client door informatie over de certificaatketen voor serververbindingen toe te voegen, zodat beheerders verbindingsproblemen met apparaatbeheer kunnen oplossen.
Als u al eerdere updates hebt geïnstalleerd, worden alleen de nieuwe updates in dit pakket gedownload en geïnstalleerd op uw apparaat.
Onderdeelupdates
AI-onderdelen
Deze release werkt de volgende AI-onderdelen bij naar versie 1.2608.951.0: Afbeelding zoeken, Inhoudsextractie, Semantische analyse en Instellingenmodel.
Zie Release-informatie voor AI-onderdelen voor meer informatie.
Update voor onderhoudsstack
bevat KB5125104 (build 28000.2950), waarmee de betrouwbaarheid van het installatieproces van Windows Update wordt verbeterd. Zie [On-premises implementatie van onderhoudsstackupdates vereenvoudigen] (https://learn.microsoft.com/windows/deployment/update/servicing-stack-updates#simplifying-on-premises-deployment-of-servicing-stack-updates).Bekende problemen in deze update
Apparaten kunnen problemen met het laden van een zwart scherm of bureaublad ondervinden na aanmelding
Symptomen:
Na de installatie van de Windows-update voor niet-beveiligingsupdates van augustus 2026 KB5120996 en daaropvolgende updates, kunnen sommige apparaten problemen ondervinden met het laden van het bureaublad. Dit probleem is voornamelijk waargenomen op Azure Virtual Desktop (AVD)-hosts die gebruikmaken van FSLogix. Dit probleem lijkt vaker voor te komen bij sommige bestaande gebruikersprofielen.
Getroffen gebruikers zien mogelijk een zwart scherm na aanmelding en de bureaubladsessie wordt niet automatisch geladen. In sommige gevallen hebben gebruikers geen toegang tot hun bureaublad totdat de bureaubladsessie handmatig is gestart. Gebeurtenislogboeken van toepassingen kunnen ook crashes van Windows Verkenner laten zien.
Tijdelijke oplossing
Getroffen klanten kunnen een van de volgende tijdelijke oplossingen toepassen om het probleem te verhelpen:
- Handmatig explorer.exestarten : gebruikers kunnen dit probleem tijdelijk oplossen door Taakbeheer (Ctrl+Shift+Esc) te openen, Nieuwe taak uitvoeren te selecteren, explorer.exein te voeren en OK te selecteren.
- Mitiging through Known Issue Rollback (KIR): dit probleem wordt opgelost met behulp van KIR (Known Issue Rollback).
Voor door ondernemingen beheerde apparaten waarop Windows-updates worden beheerd door IT-afdelingen, kunnen IT-beheerders de KIR toepassen door het hieronder vermelde groepsbeleid te installeren en te configureren. Het speciale groepsbeleid is te vinden in Beheersjablonen > voor computerconfiguratie > Naam van groepsbeleid hieronder
Groepsbeleid-downloads met groepsbeleid-naam:
- Download voor Windows 11, versie 26H1: KB5124006 260924_20071 Known Issue Rollback
Belangrijk
U moet het groepsbeleid voor uw versie van Windows installeren en configureren om dit probleem op te lossen. U moet ook uw apparaat(en) opnieuw opstarten om de groepsbeleidsinstelling toe te passen. Houd er rekening mee dat dit groepsbeleid de wijziging die dit probleem veroorzaakt, uitschakelt totdat er een oplossing wordt uitgebracht in een toekomstige Windows-update.
Zie Groepsbeleid gebruiken om een terugdraaiactie van een bekend probleem te implementeren voor informatie over het implementeren en configureren van dit speciale groepsbeleid
Oplossing
We werken aan een oplossing voor dit probleem en deze zal worden uitgebracht in een toekomstige Windows-update.
Apparaten die lid zijn van een domein verliezen mogelijk hun beveiligde vertrouwensrelatie met het domein
Symptomen
Na de installatie van de Windows-beveiligingsupdate van 8 september 2026 KB5124012 of latere updates, kunnen sommige met Credential Guard beveiligde computeraccounts hun beveiligde kanaal met een on-premises AD-domein (Active Directory) verliezen. Gebruikers kunnen zich dan mogelijk niet interactief aanmelden met geldige domeinreferenties en ontvangen mogelijk een bericht dat de vertrouwensrelatie tussen het apparaat en het domein is mislukt. Offline aanmelden met eerder in de cache opgeslagen referenties werkt mogelijk nog steeds. AD-replicatie en AD-services op de domeincontrollers worden niet beïnvloed.
Dit probleem treedt op omdat KB5124012 en latere updates de functie Machine Identity Isolation inschakelen. Hoewel de update het afdwingen van identiteitsisolatie van machines niet rechtstreeks inschakelt, zorgt dit er wel voor dat Windows alle bestaande of door het beleid ingerichte instellingen begint te respecteren die het afdwingen van identiteitsisolatie van machines hebben ingeschakeld. Deze functie wordt echter alleen ondersteund voor omgevingen die zijn verbonden met domeincontrollers die worden uitgevoerd op een Windows Server 2025 Domain Functional Level (DFL) en hoger. De functie moet ergens anders zijn uitgeschakeld. Alle apparaten die eerder zijn geconfigureerd voor het gebruik van machineidentiteitsisolatie en die niet zijn verbonden met Windows Server 2025-domeincontrollers, ondervinden dit probleem en moeten de functie uitschakelen.
Tijdelijke oplossing
Belangrijk: deze sectie bevat informatie over het wijzigen van het register. Maak voordat u het register wijzigt een back-up en zorg ervoor dat u weet hoe u het register kunt herstellen als er een probleem optreedt. Zie Een back-up van het register maken en het register herstellen in Windows voor meer informatie.
U kunt dit probleem omzeilen door identiteitsisolatie van machines uit te schakelen met dezelfde beheermethode die is gebruikt om het in te schakelen. Kies hieronder de toepasselijke optie:
Als identiteitsisolatie is ingeschakeld door Intune-beleid, schakelt u identiteitsisolatie van machines uit met Intune.
Als identiteitsisolatie van machines is ingeschakeld door Groepsbeleid, schakelt u identiteitsisolatie van machines uit met Groepsbeleid.
Als identiteitsisolatie van machines direct in het register is ingeschakeld, gaat u als volgt te werk om dit uit te schakelen:
Zoek op het Windows 11-apparaat versie 24H2 of 25H2 de volgende registerpaden:
HKLM\SYSTEM\CurrentControlSet\Control\Lsa\MachineIdentityIsolationHKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\MachineIdentityIsolationVoor een van deze registersleutels, als de waarde van
MachineIdentityIsolationis ingesteld op2, wijzigt u deze in:MachineIdentityIsolation = 0
Start het apparaat opnieuw op nadat u machine-identiteitsisolatie hebt uitgeschakeld.
Stel vervolgens het beveiligde kanaal opnieuw in met de volgende opdracht:
Test-ComputerSecureChannel -Repair -Credential (Get-Credential)
Oplossing
Microsoft is van plan dit probleem in een toekomstige Windows-update op te lossen door het tijdelijk afdwingen van machine-identiteitsisolatie te voorkomen terwijl er verbeteringen worden aangebracht aan de functie.
USB-audioapparaten starten mogelijk niet of produceren geen geluid
Symptomen
Na de installatie van de Windows-beveiligingsupdate (KB5124012) van 8 september 2026 kunnen sommige USB Audio Class 1.0-apparaten mogelijk geen audio starten of produceren. Getroffen apparaten kunnen een of meer van de volgende symptomen ondervinden:
- Het apparaat geeft een fout weer in Apparaatbeheer: 'Dit apparaat kan niet worden gestart (Code 10).'
- Geen audio-uitvoer.
- De volumeregeling reageert niet of blijft op nul staan.
- Geluidsinstellingen reageren niet of zijn niet beschikbaar.
- Sommige apparaten functioneren mogelijk in standaard stereoconfiguraties, maar werken niet bij gebruik van meerkanaals audiofuncties, waaronder 8-kanaals of 3D-audiomodi. Sommige klanten hebben gemeld dat ze in deze gevallen audio kunnen herstellen door over te schakelen naar de 2-kanaalsmodus.
Dit probleem is beperkt tot USB Audio klasse 1.0-apparaten.
Oplossing
Dit probleem is gedeeltelijk opgelost in de out-of-band (OOB)-update die is uitgebracht op 14 september 2026 (KB5129194). Deze OOB-update lost de symptomen op die optreden op apparaten met 8-kanaals of 3D-audiomodi. Microsoft werkt aan het oplossen van de andere symptomen en geeft meer informatie wanneer deze beschikbaar is.
IT-beheerders die een onmiddellijke oplossing nodig hebben voor de symptomen die nog niet zijn verholpen door de OOB-update, kunnen het beste contact opnemen met Microsoft Ondersteuning voor Bedrijven .
Hostmapshares zijn mogelijk niet beschikbaar in op Hyper-V gebaseerde Linux-VM's
Symptomen
Na de installatie van de beveiligingsupdate (KB5124012 van september 2026 kunnen toepassingen die gebruikmaken van door HCS beheerde virtuele machines problemen ondervinden bij het delen van de hostmap met Linux-VM's met behulp van Abonnement 9. Betrokken virtuele machines worden normaal gestart, maar mappen die worden gedeeld vanaf de Windows-host met behulp van Abonnement 9 worden niet weergegeven of zijn niet toegankelijk in de gastomgeving.
In toepassingen of sandbox-omgevingen die afhankelijk zijn van deze gedeelde mappen, kan een foutbericht worden weergegeven waarin wordt aangegeven dat er geen Plan9-schijfshares zijn gekoppeld. Claude Cowork en het Windows-subsysteem voor Linux (WSL) zijn twee van de toepassingen die door dit probleem worden beïnvloed. Standaard virtuele Hyper-V-machines die de Plan9-functie niet gebruiken, worden niet beïnvloed door dit probleem.
Oplossing
Dit probleem wordt opgelost in Windows-updates die zijn uitgebracht op en na 14 september 2026, zoals KB5129194.
Extern bureaublad-services reageren mogelijk niet meer na de beveiligingsupdate van september 2026
Symptomen
Na de installatie van de Windows-beveiligingsupdate van september 2026 kunnen sommige organisaties problemen ondervinden met Extern bureaublad Services (RDS).
In sommige omgevingen kan RDS instabiel worden, waardoor RDP-verbindingen na enkele minuten mislukken, aanmeldingsproblemen optreden of servers vastlopen bij 'Wacht op de configuratie van extern bureaublad'. Verwante hulpprogramma's, waaronder Microsoft Management Console (MMC), RDS Licensing Diagnoser en Verkenner reageren mogelijk ook niet meer. Bovendien reageert de Windows Update-pagina mogelijk niet meer en wordt continu een laadindicator weergegeven.
Opmerking
Dit probleem is niet van invloed op Windows 365 of Azure Virtual Desktop.
Oplossing
Dit probleem wordt opgelost in Windows-updates die zijn uitgebracht op en na 14 september 2026, zoals KB5129194. Je wordt aangeraden de meest recente update voor je apparaat te installeren, omdat de update belangrijke verbeteringen en oplossingen voor problemen bevat, waaronder deze.
Bestandsgeschiedenis werkt mogelijk niet meer na de installatie van de Windows-update van september 2026
Symptomen
Na de installatie van de Windows-beveiligingsupdate van september 2026 KB5124008 kunnen sommige klanten die Bestandsgeschiedenis gebruiken, mogelijk geen back-ups maken of bijwerken. Bestandsgeschiedenis, beschikbaar via Configuratiescherm > Systeem en beveiliging > Bestandsgeschiedenis, wordt gebruikt om back-ups van bestanden te maken op een externe schijf of netwerklocatie. Bij betrokken apparaten kan ten onrechte het bericht 'Verbinding maken met het station' worden weergegeven, zelfs wanneer een compatibel back-upstation is aangesloten en goed werkt. Bovendien wordt de tijdstempel 'Laatste back-up' mogelijk niet bijgewerkt en wordt bij bestanden waarvan eerder een back-up is gemaakt, mogelijk 'Geen vorige versie beschikbaar' weergegeven. In sommige gevallen kan Logboeken crashgebeurtenissen van toepassingen registreren die FileHistory.exe verwijzen naar en KERNELBASE.dll.
Oplossing
Dit probleem is opgelost in Windows-updates die zijn uitgebracht op en na 22 september 2026, zoals KB5124006. Je wordt aangeraden de meest recente update voor je apparaat te installeren, omdat de update belangrijke verbeteringen en oplossingen voor problemen bevat, waaronder deze.
Hoe u deze update kunt downloaden
Voordat u deze update installeert
Microsoft combineert de meest recente onderhoudsstackupdate (SSU) voor uw besturingssysteem met de meest recente cumulatieve update (LCU). Zie Onderhoudsstackupdates voor algemene informatie over SSU's.
Implementatie
Als u dynamische updates zoals deze update implementeert voor een bestaande Windows-installatiekopie, controleert u of het bestand boot.stl is opgenomen als onderdeel van het installatiemedium. Als het bestand niet wordt bijgevoegd, kunnen apparaten mogelijk niet starten vanaf het installatiemedium en kan dit resulteren in een foutcode 0xc0430001.
Opmerking
Het bestand boot.stl wordt gebruikt tijdens de validatie van beveiligd opstarten en moet overeenkomen met de Windows-versie en architectuur van de installatiekopie die je bijwerkt.
Voer een van de volgende handelingen uit om ervoor te zorgen dat het bestand boot.stl wordt opgenomen als onderdeel van het installatiemedium:
- Gebruik het Update WinPE-script om een bestaande Windows-image bij te werken. (Aanbevolen)
- Kopieer het bestand boot.stl handmatig van de Windows \Boot\EFI-map van het apparaat naar de overeenkomstige map op het installatiemedium voordat u de update implementeert.
Zie Windows-installatiemedia bijwerken met Dynamische update voor informatie over het toepassen van dynamische updatepakketten op bestaande Windows-installatiekopieën.
Deze update installeren
Gebruik een van de volgende releasekanalen van Windows en Microsoft om deze update te installeren.
| Beschikbaar | Volgende stap |
|---|---|
|
Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update en Microsoft Update. |
Bestandsinformatie
Download de bestandsinformatie voor de cumulatieve update KB5124012 voor een lijst van bestanden die deel uitmaken van deze update.
Download de bestandsinformatie voor de SSU (KB5125104) versie 28000.2950 voor een lijst van bestanden die deel uitmaken van de onderhoudsstackupdate.
Verwante onderwerpen
Uitleg over maandelijkse updates voor Windows
Beschrijving van de standaardterminologie die wordt gebruikt voor software-updates van Microsoft
Wijzigingenlogboek
| Datum wijzigen | Beschrijving van wijziging |
|---|---|
| 25 september 2026 | Bekend probleem toegevoegd: apparaten kunnen problemen ondervinden met een zwart scherm of het laden van het bureaublad na aanmelding. |
| 22 september 2026 | De oplossing voor het bekende probleem toegevoegd, 'Bestandsgeschiedenis werkt mogelijk niet meer na de installatie van de Windows-update van september 2026'. |
| Laatst bijgewerkt: 19 september 2026 | Er is een bekend probleem toegevoegd, 'Bestandsgeschiedenis werkt mogelijk niet meer na de installatie van de Windows-update van september 2026'. |
| Laatst bijgewerkt: 14 september 2026 | De oplossing toegevoegd voor het bekende probleem 'Extern bureaublad-services reageren mogelijk niet meer na de beveiligingsupdate van september 2026'. |
| 12 september 2026 | Er is een bekend probleem toegevoegd, 'Extern bureaublad-services reageren mogelijk niet meer na de beveiligingsupdate van september 2026'. |
| 12 september 2026 | Een bekend probleem toegevoegd, 'USB-audioapparaten starten mogelijk niet of produceren geen geluid'. |
| 11 september 2026 | Bekend probleem toegevoegd, 'Hostmapshares zijn mogelijk niet beschikbaar in op Hyper-V gebaseerde Linux-VM's'. |