Deze out-of-band (OOB) update voor Windows 11, versie 25H2 en Windows 11, versie 24H2 (KB5129195) is cumulatief. Het bevat updates van eerdere versies, samen met aanvullende beveiligings- en niet-beveiligingsverbeteringen. Ga naar het dashboard voor de Windows versiestatus voor de meest recente status van deze release.
Verbeteringen
Deze OOB-update bevat de volgende verbeteringen:
[Beveiliging] Deze update bevat beveiligingen die zijn gedocumenteerd in CVE-2026-62721, wat verwijst naar een beveiligingsprobleem in Windows User-Mode Power Service (UMPS) met onrechtmatige uitbreiding van bevoegdheden.
[Extern bureaublad-services (bekend probleem)] Opgelost: met deze update wordt een probleem opgelost dat van invloed is op Extern bureaublad Services (RDS) na de installatie van de Windows-beveiligingsupdate (KB5122880 van september 2026. In omgevingen waarin dit probleem optreedt, kan RDS instabiel worden, waardoor RDP-verbindings- en aanmeldingsfouten optreden of servers niet meer reageren tijdens de configuratie van Extern bureaublad. Verwante hulpprogramma's, waaronder Microsoft Management Console (MMC), RDS Licensing Diagnoser, Bestandenverkenner en de Windows Update-pagina, reageren mogelijk ook niet meer.
[Hyper-V (bekend probleem)] Opgelost: sommige toepassingen die gebruikmaken van door HCS beheerde virtuele machines ondervonden problemen bij het delen van de hostmap met Linux-VM's met behulp van Abonnement 9. Mappen die vanuit de Windows-host werden gedeeld met behulp van Plan9 werden niet weergegeven of konden niet worden geopend in de gastomgeving.
[8-kanaals of 3D-audiomodi] Opgelost: sommige USB Audio klasse 1.0-apparaten die naar verwachting werkten in standaard stereoconfiguraties mislukten bij gebruik van meerkanaals audiofuncties, waaronder 8-kanaals of 3D-audiomodi. (Opmerking: er zijn andere geluidssymptomen die niet zijn opgelost in deze OOB-update. Zie de sectie 'Bekende problemen in deze update' voor meer informatie.)
Onderdeelupdates
Windows 11 onderhoudsstack update (KB5124007) - 22621.9441
Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Updates voor de onderhoudsstack (SSU) zorgen ervoor dat u over een robuuste en betrouwbare onderhoudsstack beschikt, zodat uw apparaten Microsoft-updates kunnen ontvangen en installeren. Zie On-premises implementatie van onderhoudsstackupdates vereenvoudigen voor meer informatie over SSU's.
Bekende problemen in deze update
Apparaten kunnen problemen met het laden van een zwart scherm of bureaublad ondervinden na aanmelding
Symptomen
Na de installatie van de Windows-update voor niet-beveiligingsupdates van augustus 2026 KB5120998 en daaropvolgende updates, kunnen sommige apparaten problemen ondervinden met het laden van het bureaublad. Dit probleem is voornamelijk waargenomen op Azure Virtual Desktop (AVD)-hosts die gebruikmaken van FSLogix. Dit probleem lijkt vaker voor te komen bij sommige bestaande gebruikersprofielen.
Getroffen gebruikers zien mogelijk een zwart scherm na aanmelding en de bureaubladsessie wordt niet automatisch geladen. In sommige gevallen hebben gebruikers geen toegang tot hun bureaublad totdat de bureaubladsessie handmatig is gestart. Gebeurtenislogboeken van toepassingen kunnen ook crashes van Windows Verkenner laten zien.
Oplossing
Dit probleem wordt opgelost in Windows-updates die zijn uitgebracht op en na 13 oktober 2026, zoals KB5127648. Je wordt aangeraden de meest recente update voor je apparaat te installeren, omdat de update belangrijke verbeteringen en oplossingen voor problemen bevat, waaronder deze.
Apparaten die lid zijn van een domein verliezen mogelijk hun beveiligde vertrouwensrelatie met het domein
Symptomen
Na de installatie van de Windows-beveiligingsupdate (KB5124008) of latere updates van 8 september 2026, kunnen sommige met Credential Guard beveiligde computeraccounts hun beveiligde kanaal met een on-premises Active Directory (AD)-domein verliezen. Gebruikers kunnen zich dan mogelijk niet interactief aanmelden met geldige domeinreferenties en ontvangen mogelijk een bericht dat de vertrouwensrelatie tussen het apparaat en het domein is mislukt. Offline aanmelden met eerder in de cache opgeslagen referenties werkt mogelijk nog steeds. AD-replicatie en AD-services op de domeincontrollers worden niet beïnvloed.
Dit probleem treedt op omdat KB5124008 en latere updates de functie Machine Identity Isolation inschakelen. Hoewel de update het afdwingen van identiteitsisolatie van machines niet rechtstreeks inschakelt, zorgt dit er wel voor dat Windows alle bestaande of door het beleid ingerichte instellingen begint te respecteren die het afdwingen van identiteitsisolatie van machines hebben ingeschakeld. Deze functie wordt echter alleen ondersteund voor omgevingen die zijn verbonden met domeincontrollers die worden uitgevoerd op een Windows Server 2025 Domain Functional Level (DFL) of hoger. De functie moet ergens anders zijn uitgeschakeld. Alle apparaten die eerder zijn geconfigureerd voor het gebruik van machine-identiteitsisolatie en die niet zijn verbonden met Windows Server 2025-domeincontrollers, ondervinden dit probleem en moeten de functie uitschakelen.
Oplossing
Dit probleem wordt opgelost door KB5124010. Deze update voorkomt het afdwingen van MII (Machine Identity Isolation) door het volledig uit te schakelen terwijl verbeteringen aan de functie worden aangebracht. Het afdwingen van MII wordt voorkomen, ongeacht de MII-configuratie.
USB Audio Class 1.0-apparaten met foutcode 10 of geen uitvoer
Symptomen
Na de installatie van de Windows-beveiligingsupdate van 8 september 2026 kunnen sommige USB Audio klasse 1.0-apparaten mogelijk geen audio starten of produceren. Getroffen apparaten kunnen een of meer van de volgende symptomen ondervinden:
- Het apparaat geeft een fout weer in Apparaatbeheer: "Dit apparaat kan niet worden gestart (Code 10)."
- Geen audio-uitvoer.
- De volumeregeling reageert niet of blijft op nul staan.
- Geluidsinstellingen reageren niet of zijn niet beschikbaar.
- Sommige apparaten functioneren mogelijk in standaard stereoconfiguraties, maar werken niet bij gebruik van meerkanaals audiofuncties, waaronder 8-kanaals of 3D-audiomodi. Sommige klanten hebben gemeld dat ze in deze gevallen audio kunnen herstellen door over te schakelen naar de 2-kanaalsmodus.
Dit probleem is beperkt tot USB Audio klasse 1.0-apparaten.
Oplossing
Microsoft werkt aan een oplossing en werkt deze documentatie bij wanneer er meer informatie beschikbaar is.
Bestandsgeschiedenis werkt mogelijk niet meer na de installatie van de Windows-update van september 2026
Symptomen
Na de installatie van de Windows-beveiligingsupdate van september 2026 KB5124008 kunnen sommige klanten die Bestandsgeschiedenis gebruiken, mogelijk geen back-ups maken of bijwerken. Bestandsgeschiedenis, beschikbaar via Configuratiescherm > Systeem- en beveiligingsbestandsgeschiedenis>, wordt gebruikt om back-ups van bestanden te maken op een externe schijf of netwerklocatie. Bij betrokken apparaten kan ten onrechte het bericht 'Verbinding maken met het station' worden weergegeven, zelfs wanneer een compatibel back-upstation is aangesloten en goed werkt. Bovendien wordt de tijdstempel 'Laatste back-up' mogelijk niet bijgewerkt en wordt bij bestanden waarvan eerder een back-up is gemaakt, mogelijk 'Geen vorige versie beschikbaar' weergegeven. In sommige gevallen kunnen Logboeken crashgebeurtenissen van toepassingen vastleggen die FileHistory.exe verwijzen naar en KERNELBASE.dll.
Oplossing
Dit probleem is opgelost in Windows-updates die zijn uitgebracht op en na 22 september 2026, zoals KB5124010. Je wordt aangeraden de meest recente update voor je apparaat te installeren, omdat de update belangrijke verbeteringen en oplossingen voor problemen bevat, waaronder deze.
Hoe u deze update kunt downloaden
Voordat u deze update installeert
Microsoft combineert nu de meest recente onderhoudsstackupdate (SSU) voor je besturingssysteem met de meest recente cumulatieve update (LCU). Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.
Deze update installeren
Gebruik een van de volgende releasekanalen van Windows en Microsoft om deze update te installeren.
| Beschikbaar | Volgende stap |
|---|---|
|
Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update en Microsoft Update. |
Bestandsinformatie
Download de bestandsinformatie voor de cumulatieve update KB5129195 voor een lijst van bestanden die deel uitmaken van deze update.
Download de bestandsinformatie voor SSU KB5124007 - versie 22621.9441 voor een lijst van bestanden die deel uitmaken van de onderhoudsstackupdate.
Wijzigingenlogboek
| Datum wijzigen | Beschrijving van wijziging |
|---|---|
| 14 oktober 2026 | De doelkoppeling voor het downloaden van ARM64 op het tabblad Catalogus is onjuist. De koppeling is gecorrigeerd. |
| 07 oktober 2026 | Bekend probleem opgelost: apparaten die lid zijn van een domein kunnen hun veilige vertrouwensrelatie met het domein verliezen. |
| 25 september 2026 | Bekend probleem toegevoegd: apparaten kunnen problemen ondervinden met een zwart scherm of het laden van het bureaublad na aanmelding. |
| 22 september 2026 | De symptomen en oplossing voor het bekende probleem toegevoegd, 'Bestandsgeschiedenis werkt mogelijk niet meer na de installatie van de Windows-update van september 2026'. |