Deze cumulatieve update voor Windows Server 2025 (KB5068861) bevat de nieuwste beveiligingspatches en verbeteringen, samen met niet-beveiligingsupdates van de optionele preview-release van vorige maand. Zie Uitleg over maandelijkse updates voor Windows voor meer informatie over verschillen tussen beveiligingsupdates, optionele niet-beveiligingsupdates, out-of-band (OOB)-updates en continue innovatie. Zie de verschillende typen Windows-software-updates voor meer informatie over Windows-updateterminologie.
Ga naar het dashboard voor de status van Windows-releases of de pagina met updategeschiedenis voor Windows Server 2025 om de nieuwste updates voor deze release te bekijken.
Aankondigingen en berichten
Deze sectie bevat belangrijke meldingen met betrekking tot deze release, waaronder aankondigingen, wijzigingslogboeken en kennisgevingen over het einde van de ondersteuning.
Verlopen van Windows Secure Boot-certificaat
Verlopen van Windows Secure Boot-certificaat
Belangrijk: Certificaten voor beveiligd opstarten die door de meeste Windows-apparaten worden gebruikt, verlopen vanaf juni 2026. Microsoft heeft deze certificaten de afgelopen maanden bijgewerkt op consumenten- en niet-beheerde zakelijke apparaten. Apparaten die de nieuwere certificaten niet hebben ontvangen, blijven normaal starten en werken, en standaard Windows-updates blijven geïnstalleerd. We blijven de nieuwere certificaten in de komende maanden via Windows-updates installeren.
U kunt de status van uw pc controleren in de app Windows-beveiliging. Als je een IT-beheerder bent, volg dan de richtlijnen in de Secure Boot Playbook voor Windows-clients en Windows Server.
Wijzigingenlogboek
| Datum wijzigen | Beschrijving van wijziging |
|---|---|
| 4 juni 2026 | De x64 .msu-updatetekenreeks op het tabblad Catalogus voor KB5068861 gecorrigeerd (deze update) |
| dinsdag 10 december 2025 | Update: deze oplossing die is opgenomen in de beveiligingsupdate (KB5068861 van november 2025 is verwijderd. Deze was niet van toepassing op Windows Server 2025. [Netwerken (bekend probleem)] Opgelost: er is een probleem opgetreden waarbij webservers ( HTTP.sys zoals IIS (Internet Information Services) binnenkomende HTTP-aanvragen hebben geweigerd met een fout 'NOT_SUPPORTED'. Dit probleem kan zich voordoen na de installatie van KB5066835. |
| dinsdag 25 november 2025 | Update: deze oplossing is opgenomen in de beveiligingsupdate van november 2025 (KB5068861). [App-compatibiliteit (bekend probleem)] Opgelost: met deze update wordt een probleem opgelost dat onverwachte UAC-prompts (Gebruikersaccountbeheer) creëerde voor sommige apps, waaronder Autodesk AutoCAD. Zie Onverwachte UAC-prompts bij het uitvoeren van MSI-herstelbewerkingen na de installatie van de Windows-beveiligingsupdate van augustus 2025 voor meer informatie. |
Verbeteringen
Deze beveiligingsupdate bevat oplossingen en kwaliteitsverbeteringen van KB5066835 (van 14 oktober 2025), KB5070773 (van 20 oktober 2025) en KB507088 van 1 (van 23 oktober 2025). De volgende samenvatting geeft een overzicht van de belangrijkste problemen die door deze update zijn opgelost. Er zijn ook nieuwe functies beschikbaar. De vetgedrukte tekst tussen vierkante haken geeft het item of gebied aan van de wijziging die wemelt.
Als u al eerdere updates hebt geïnstalleerd, worden alleen de nieuwe updates in dit pakket gedownload en geïnstalleerd op uw apparaat.
[Startmenu]Nieuw! We voegen een Booleaanse optie toe aan het beleid voor het configureren van Start-pins, zodat beheerders eenmaal pinnen in het menu Start kunnen toepassen. Dit betekent dat een gebruiker op dag 0 beheerderspins ontvangt, maar vervolgens wijzigingen kan aanbrengen in de vastgemaakte indeling van het startscherm en deze wijzigingen kan laten beveiligen.
[Post-Quantum Cryptography]Nieuw! Voortbouwend op post-kwantumcryptografie-algoritmen (PQC) in SymCrypt, voegt deze update API-ondersteuning toe voor NIST-algoritmen voor post-kwantumcryptografie ML-KEM en ML-DSA in overeenstemming met FIPS 203- en FIPS 204-standaarden. Deze algoritmen kunnen worden gebruikt voor het uitwisselen van sleutels, ondertekening en ontsleuteling via Cryptography: Next Generation (CNG) en . NET.
[Active Directory (bekende problemen)]
- Opgelost: met deze update wordt een probleem opgelost in Active Directory waarbij dubbele vermeldingen kunnen worden toegevoegd aan een kenmerk met meerdere waarden waarvoor unieke waarden zijn vereist. Schemawijzigingen aan deze kenmerken kunnen leiden tot replicatiefouten als gevolg van een schema dat niet overeenkomt.
- Opgelost: met deze update wordt een probleem opgelost dat kan leiden tot onvolledige synchronisatie van grote Active Directory-groepen (meer dan 10.000 leden) bij het gebruik van het besturingselement voor adreslijstsynchronisatie (DirSync) voor on-premises Active Directory Domeinservices (AD DS). Dit probleem is opgetreden na installatie van KB5065426 en betrokken apps die gebruikmaken van DirSync, zoals Microsoft Entra Connect Sync.
[App-compatibiliteit (bekend probleem)] Opgelost: met deze update wordt een probleem opgelost dat onverwachte UAC-prompts (Gebruikersaccountbeheer) creëerde voor sommige apps, waaronder Autodesk AutoCAD.
Zie Onverwachte UAC-prompts bij het uitvoeren van MSI-herstelbewerkingen na de installatie van de Windows-beveiligingsupdate van augustus 2025 voor meer informatie.[Verificatie] Opgelost: deze update lost een probleem op dat van invloed is op de Subsysteemservice voor lokale beveiligingsautoriteit (LSASS). LSASS reageert mogelijk niet meer tijdens het wijzigen van het wachtwoord van de computer met specifieke controle-instellingen.
[Bureaubladpictogrammen] Opgelost: als je een app hebt vastgemaakt aan je bureaublad en deze wordt bijgewerkt, wordt het app-pictogram mogelijk niet correct weergegeven en wordt in plaats daarvan een witte pagina weergegeven.
[Bestandenverkenner]
- Opgelost: als je Meer opties
Bestandenverkenner opent om de volledige lijst met mappen voor het huidige pad weer te geven, wordt de vervolgkeuzelijst mogelijk niet volledig weergegeven, waardoor het onderste deel niet toegankelijk is. - Opgelost: dialoogvensters voor voortgang van bestandsbewerkingen worden mogelijk niet meer weergegeven wanneer ze worden weergegeven vanuit apps.
- Opgelost: het synchroniseren van meer SharePoint-sites met Bestandenverkenner kan de prestaties vertragen bij het navigeren door mappen of het openen van het contextmenu. Dit kan ook van invloed zijn op hoe snel bestanden worden gestart.
- Opgelost: de startpagina van Bestandenverkenner kan onverwacht slechts één map weergeven (bijvoorbeeld Bureaublad), in plaats van de verwachte inhoud met recente bestanden en meer.
- Opgelost: als je Meer opties
[Afbeeldingen] Een probleem waarbij externe grafische kaarten die via Thunderbolt waren aangesloten, in sommige gevallen niet altijd werden herkend.
[Meldingen] Opgelost: wanneer je een Windows-melding selecteert, wordt de gerelateerde app mogelijk niet naar de voorgrond gebracht zoals verwacht. Dit kan bijvoorbeeld gebeuren met Outlook-meldingen.
[Instellingen] Opgelost: instellingen reageren mogelijk niet meer wanneer je Wi-Fi netwerkreferenties probeert op te slaan.
[Probleem met stabiliteit] Met deze update wordt een probleem opgelost dat in zeldzame gevallen is waargenomen na de installatie van de beveiligingsupdate van mei 2025 en daaropvolgende updates waardoor apparaten stabiliteitsproblemen ondervinden. Sommige apparaten reageerden niet meer in specifieke scenario's.
[Windows Firewall (bekend probleem)] Opgelost: met deze update wordt een probleem opgelost dat is gevonden in Logboeken als gebeurtenis 2042 voor Windows Firewall met geavanceerde beveiliging. De gebeurtenis wordt weergegeven als 'Config Read Failed' met het bericht 'Er zijn meer gegevens beschikbaar'. Zie 'Foutgebeurtenissen worden geregistreerd voor Windows Firewall' in het Windows Health-dashboard voor meer informatie over dit probleem.
[Netwerken] Opgelost: deze update lost een probleem op in de
HTTP.sysverzoekparser, een Windows-onderdeel dat HTTP-aanvragen leest en verwerkt. De parser stond een enkel regeleinde toe binnenHTTP/1.1chunk-extensies, waar de RFC 9112-standaard een regelterugloop en lijninvoer (CRLF)-sequentie vereist om elke chunk te beëindigen. Dit kan een discrepantie in het parseren veroorzaken wanneer front-endproxy's deel uitmaken van de installatie.Gebruik de volgende registersleutel om strikt parseren uit te schakelen:
Registersleutel:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]
Registerwaarde:"HttpAllowLenientChunkExtParsing"=dword:00000001
In te stellen gegevens: 1
Raadpleeg voor meer informatie over beveiligingsproblemen de Security Update Guide en de Security Updates van november 2025.
Update servicestack van Windows Server 2025 (KB5067035) - 26100.7010
Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Updates voor de onderhoudsstack (SSU) zorgen ervoor dat u over een robuuste en betrouwbare onderhoudsstack beschikt, zodat uw apparaten Microsoft-updates kunnen ontvangen en installeren. Zie On-premises implementatie van onderhoudsstackupdates vereenvoudigen voor meer informatie over SSU's.
Bekende problemen in deze update
In Windows Server Update Services (WSUS) worden geen foutdetails weergegeven
Na de installatie van KB5070881 of latere updates worden in Windows Server Update Services (WSUS) geen synchronisatiefoutdetails weergegeven in de foutenrapportage. Deze functionaliteit wordt tijdelijk verwijderd om het beveiligingslek met betrekking tot het uitvoeren van externe code, CVE-2025-59287, op te lossen.
Hoe u deze update kunt downloaden
Voordat u deze update installeert
Microsoft combineert nu de meest recente onderhoudsstackupdate (SSU) voor je besturingssysteem met de meest recente cumulatieve update (LCU). Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.
Deze update installeren
Gebruik een van de volgende releasekanalen van Windows en Microsoft om deze update te installeren.
| Beschikbaar | Volgende stap |
|---|---|
|
Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update en Microsoft Update. |
Opmerking
- Als u de LCU wilt verwijderen
- Als u de LCU wilt verwijderen na installatie van het gecombineerde SSU- en LCU-pakket, gebruikt u de opdrachtregeloptie DISM/Remove-Package met de naam van het LCU-pakket als argument. U kunt de naam van het pakket vinden met deze opdracht: DISM /online /get-packages.
- Het uitvoeren van Windows Update zelfstandig installatieprogramma (wusa.exe) met de schakeloptie /uninstall op het gecombineerde pakket werkt niet, omdat het gecombineerde pakket de SSU bevat. U kunt de SSU na de installatie niet meer uit het systeem verwijderen.
Bestandsinformatie
Download de bestandsinformatie voor de cumulatieve update 5068861 voor een lijst van bestanden die deel uitmaken van deze update.
Download de bestandsinformatie voor de SSU (KB5067035) versie 26100.7010 voor een lijst van bestanden die deel uitmaken van de onderhoudsstackupdate.