18 november 2025 - KB5072359 (build van besturingssysteem 26100.7178) Out-of-band

Van toepassing op

Windows Server 2025, all editions

Deze out-of-band-update voor Windows Server 2025 (KB5072359) is cumulatief. Het bevat updates van eerdere beveiligings- en niet-beveiligingsreleases, samen met een aanvullende oplossing. Zie Uitleg over maandelijkse updates voor Windows voor meer informatie over verschillen tussen beveiligingsupdates, optionele niet-beveiligingsupdates, out-of-band (OOB)-updates en continue innovatie. Zie de verschillende typen Windows-software-updates voor meer informatie over Windows-updateterminologie.

Ga naar het dashboard voor de status van Windows-releases of de pagina met updategeschiedenis voor Windows Server 2025 om de nieuwste updates voor deze release te bekijken.

Wijzigingenlogboek

Datum wijzigen	Beschrijving van wijziging
4 juni 2026	De x64 .msu-updatetekenreeks op het tabblad Catalogus voor KB5072359 gecorrigeerd (deze update)

Aankondigingen en berichten

Deze sectie bevat belangrijke meldingen met betrekking tot deze release, waaronder aankondigingen, wijzigingslogboeken en kennisgevingen over het einde van de ondersteuning.

Verlopen van Windows Secure Boot-certificaat

Verlopen van Windows Secure Boot-certificaat

Belangrijk: Certificaten voor beveiligd opstarten die door de meeste Windows-apparaten worden gebruikt, verlopen vanaf juni 2026. Microsoft heeft deze certificaten de afgelopen maanden bijgewerkt op consumenten- en niet-beheerde zakelijke apparaten. Apparaten die de nieuwere certificaten niet hebben ontvangen, blijven normaal starten en werken, en standaard Windows-updates blijven geïnstalleerd. We blijven de nieuwere certificaten in de komende maanden via Windows-updates installeren.

U kunt de status van uw pc controleren in de app Windows-beveiliging. Als je een IT-beheerder bent, volg dan de richtlijnen in de Secure Boot Playbook voor Windows-clients en Windows Server.

Verbeteringen

Deze out-of-band update (OOB) bevat kwaliteitsverbeteringen. Deze update is cumulatief en bevat beveiligingspatches en verbeteringen van de beveiligingsupdate (KB5068861) van 11 november 2025, naast het volgende:

[Upgraden naar Windows Server 2025] Opgelost: op sommige Intel C2030-systemen met Samsung NVMe-apparaten (Non-Volatile Memory Express) met Windows Server 2022 kan de upgrade naar Windows Server 2025 mislukken. Betrokken systemen kunnen niet opstarten met error code 0x7B een foutmelding INACCESSIBLE_BOOT_DEVICE . Dit treedt op wanneer een NVMe-apparaat tijdens het opstarten een AEN-fout (Asynchronous Event Notification ) verzendt. Met deze OOB-update wordt de activering van AEN uitgesteld totdat de initialisatie is voltooid, om opstartfouten te voorkomen.

Om dit probleem op te lossen, moeten IT-beheerders deze OOB-update toepassen op de upgrade-installatiekopie van het Windows Server 2025-besturingssysteem (OS) voordat ze Windows Server 2022-apparaten upgraden naar Windows Server 2025.

Update servicestack van Windows Server 2025 (KB5067035) - 26100.7010

Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Updates voor de onderhoudsstack (SSU) zorgen ervoor dat u over een robuuste en betrouwbare onderhoudsstack beschikt, zodat uw apparaten Microsoft-updates kunnen ontvangen en installeren. Zie On-premises implementatie van onderhoudsstackupdates vereenvoudigen voor meer informatie over SSU's.

Bekende problemen in deze update

In Windows Server Update Services (WSUS) worden geen foutdetails weergegeven

Na de installatie van KB5070881 of latere updates worden in Windows Server Update Services (WSUS) geen synchronisatiefoutdetails weergegeven in de foutenrapportage. Deze functionaliteit wordt tijdelijk verwijderd om het beveiligingslek met betrekking tot het uitvoeren van externe code, CVE-2025-59287, op te lossen.

Hoe u deze update kunt downloaden

Voordat u deze update installeert

Microsoft combineert nu de meest recente onderhoudsstackupdate (SSU) voor je besturingssysteem met de meest recente cumulatieve update (LCU). Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.

Deze update installeren

Gebruik een van de volgende releasekanalen van Windows en Microsoft om deze update te installeren.

Beschikbaar	Volgende stap
	Zie de optie Catalogus.

Beschikbaar Volgende stap

Beschikbaar	Volgende stap
Ja¹	Voordat u deze update installeert Ga naar de website Microsoft Update-catalogus om de zelfstandige pakketten voor deze update te downloaden. Deze KB bevat een of meer MSU-bestanden die in een specifieke volgorde moeten worden geïnstalleerd. Deze update installeren Methode 1: Alle MSU-bestanden samen installeren Download alle MSU-bestanden voor KB5072359 uit de Microsoft Update-catalogus en plaats ze in dezelfde map (bijvoorbeeld C:/Packages). Gebruik Deployment Image Servicing and Management (DISM.exe) om de doelupdate te installeren. DISM gebruikt de map die is opgegeven in PackagePath om indien nodig een of meer vereiste MSU-bestanden te detecteren en te installeren. Windows-pc bijwerken Als u deze update wilt toepassen op een actieve Windows-pc, voert u de volgende opdracht uit vanaf een opdrachtprompt met verhoogde bevoegdheid: `DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5072359-x64_9de812f726178f4c43c10ad84a8d6168daf7260d.msu` Of voer de volgende opdracht uit vanaf een Windows PowerShell-prompt met verhoogde bevoegdheid: `Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5072359-x64_9de812f726178f4c43c10ad84a8d6168daf7260d.msu"` Of gebruik het zelfstandige installatieprogramma voor Windows Update om de doelupdate te installeren. Windows-installatiemedia bijwerken Als u deze update wilt toepassen op Windows-installatiemedia, raadpleegt u Windows-installatiemedia bijwerken met Dynamic Update. Opmerking: Zorg er bij het downloaden van andere dynamische updatepakketten voor dat deze overeenkomen met dezelfde maand als deze KB. Als de dynamische update voor SafeOS of Setup Dynamic Update niet beschikbaar is in dezelfde maand als deze KB, gebruikt u de meest recent gepubliceerde versie van beide. Als je deze update wilt toevoegen aan een gekoppelde installatiekopie, voer je de volgende opdracht uit vanaf een opdrachtprompt met verhoogde bevoegdheid: `DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-kb5072359-x64_9de812f726178f4c43c10ad84a8d6168daf7260d.msu` Of voer de volgende opdracht uit vanaf een Windows PowerShell-prompt met verhoogde bevoegdheid: `Add-WindowsPackage -Path "c:\offline" -PackagePath "windows11.0-kb5072359-x64_9de812f726178f4c43c10ad84a8d6168daf7260d.msu" -PreventPending` Methode 2: Elk MSU-bestand afzonderlijk in de juiste volgorde installeren Download en installeer elk MSU-bestand afzonderlijk met behulp van DISM of zelfstandig installatieprogramma voor Windows Update in de volgende volgorde: windows11.0-kb5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu windows11.0-kb5072359-x64_9de812f726178f4c43c10ad84a8d6168daf7260d.msu

Ja¹

Voordat u deze update installeert

Ga naar de website Microsoft Update-catalogus om de zelfstandige pakketten voor deze update te downloaden. Deze KB bevat een of meer MSU-bestanden die in een specifieke volgorde moeten worden geïnstalleerd.

Deze update installeren

Methode 1: Alle MSU-bestanden samen installeren

Download alle MSU-bestanden voor KB5072359 uit de Microsoft Update-catalogus en plaats ze in dezelfde map (bijvoorbeeld C:/Packages). Gebruik Deployment Image Servicing and Management (DISM.exe) om de doelupdate te installeren. DISM gebruikt de map die is opgegeven in PackagePath om indien nodig een of meer vereiste MSU-bestanden te detecteren en te installeren.

Windows-pc bijwerken

Als u deze update wilt toepassen op een actieve Windows-pc, voert u de volgende opdracht uit vanaf een opdrachtprompt met verhoogde bevoegdheid:

DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5072359-x64_9de812f726178f4c43c10ad84a8d6168daf7260d.msu

Of voer de volgende opdracht uit vanaf een Windows PowerShell-prompt met verhoogde bevoegdheid:

Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5072359-x64_9de812f726178f4c43c10ad84a8d6168daf7260d.msu"

Of gebruik het zelfstandige installatieprogramma voor Windows Update om de doelupdate te installeren.

Windows-installatiemedia bijwerken

Als u deze update wilt toepassen op Windows-installatiemedia, raadpleegt u Windows-installatiemedia bijwerken met Dynamic Update.

Opmerking: Zorg er bij het downloaden van andere dynamische updatepakketten voor dat deze overeenkomen met dezelfde maand als deze KB. Als de dynamische update voor SafeOS of Setup Dynamic Update niet beschikbaar is in dezelfde maand als deze KB, gebruikt u de meest recent gepubliceerde versie van beide.

Als je deze update wilt toevoegen aan een gekoppelde installatiekopie, voer je de volgende opdracht uit vanaf een opdrachtprompt met verhoogde bevoegdheid:

DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-kb5072359-x64_9de812f726178f4c43c10ad84a8d6168daf7260d.msu
Of voer de volgende opdracht uit vanaf een Windows PowerShell-prompt met verhoogde bevoegdheid:

Add-WindowsPackage -Path "c:\offline" -PackagePath "windows11.0-kb5072359-x64_9de812f726178f4c43c10ad84a8d6168daf7260d.msu" -PreventPending

Methode 2: Elk MSU-bestand afzonderlijk in de juiste volgorde installeren

Download en installeer elk MSU-bestand afzonderlijk met behulp van DISM of zelfstandig installatieprogramma voor Windows Update in de volgende volgorde:

windows11.0-kb5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
windows11.0-kb5072359-x64_9de812f726178f4c43c10ad84a8d6168daf7260d.msu

¹Deze nieuwste cumulatieve update bevat updates voor AI-onderdelen. Hoewel de updates van de AI-onderdelen zijn opgenomen in de update, zijn de AI-onderdelen alleen van toepassing op Windows Copilot+ PCs en worden ze niet geïnstalleerd op Windows-pc of Windows Server.

Opmerking

Als u de LCU wilt verwijderen
Als u de LCU wilt verwijderen na installatie van het gecombineerde SSU- en LCU-pakket, gebruikt u de opdrachtregeloptie DISM/Remove-Package met de naam van het LCU-pakket als argument. U kunt de naam van het pakket vinden met deze opdracht: DISM /online /get-packages.
Het uitvoeren van Windows Update zelfstandig installatieprogramma (wusa.exe) met de schakeloptie /uninstall op het gecombineerde pakket werkt niet, omdat het gecombineerde pakket de SSU bevat. U kunt de SSU na de installatie niet meer uit het systeem verwijderen.

Bestandsinformatie

Download de bestandsinformatie voor de cumulatieve update 5072359 voor een lijst van bestanden die deel uitmaken van deze update.

Download de bestandsinformatie voor de SSU (KB5067035) versie 26100.7010 voor een lijst van bestanden die deel uitmaken van de onderhoudsstackupdate.