12 augustus 2025: Hotpatch KB5064010 (OS-build 26100.4851)
Van toepassing op
Releasedatum:
12-8-2025
Versie:
OS-build 26100.4851
Verlopen van Windows Secure Boot-certificaatBelangrijk: certificaten voor beveiligd opstarten die door de meeste Windows-apparaten worden gebruikt, verlopen vanaf juni 2026. Dit kan van invloed zijn op de mogelijkheid van bepaalde persoonlijke en zakelijke apparaten om veilig op te starten als deze niet op tijd is bijgewerkt. Om onderbrekingen te voorkomen, raden we u aan de richtlijnen te bekijken en van tevoren actie te ondernemen om certificaten bij te werken. Zie Windows Secure Boot-certificaatverloop en CA-updates voor meer informatie en voorbereidingsstappen.
Zie typen Windows-updates en typen maandelijkse kwaliteitsupdates voor meer informatie over de terminologie van Windows-updates. Zie de pagina met de updategeschiedenis voor Windows 11 versie 24H2 voor een overzicht.
Blijf op de hoogte! Volg @WindowsUpdate voor de meest recente updates op het dashboard Windows Release-status.
Verbeteringen en oplossingen
De beveiligingsupdate bevat kwaliteitsverbeteringen. De volgende samenvatting geeft een overzicht van de belangrijkste problemen die zijn opgelost door de KB-update nadat u deze hebt geïnstalleerd.
-
Deze update brengt diverse beveiligingsverbeteringen aan in de interne functionaliteit van het besturingssysteem. Er zijn geen aanvullende problemen beschreven in deze release.
Als u eerdere updates hebt geïnstalleerd, downloadt en installeert uw apparaat alleen de nieuwe updates in dit pakket.
Hoe u deze update kunt downloaden
Voordat u deze update installeert
Microsoft combineert de meest recente onderhoudsstackupdate (SSU) voor uw besturingssysteem met de hotpatch-update. Zie Servicing stack updates and Servicing Stack Updates (SSU): Veelgestelde vragen voor algemene informatie over SSU's.
Als u Windows Update gebruikt, wordt de meest recente SSU geïnstalleerd met deze update.
Deze update installeren
Als u deze update wilt installeren, gebruikt u een van de volgende Windows- en Microsoft-releasekanalen.
|
Releasekanalen |
Beschikbaar |
Volgende stap |
|
Windows Update |
|
Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update en Microsoft Update |
|
Catalogus |
|
Zie de overige opties. |
|
Server Update Services |
|
Zie de overige opties. |
Bestandsinformatie
Download de bestandsinformatie voor cumulatieve update 5064010 voor een lijst van bestanden die deel uit maken van deze update.
Download de bestandsinformatie voor de SSU (KB5065381) versie 26100.4933 voor een lijst van bestanden die deel uit maken van de onderhoudsstackupdate.
Opmerking: Hotpatching is nu algemeen beschikbaar voor apparaten met Windows 11 versie 24H2 (Arm64). Om aan de slag te gaan, controleert u de vereisten, schakelt u Gecompileerde hybride PE (CHPE) uit en registreert u de apparaten in een kwaliteitsupdatebeleid waarvoor hotpatching is ingeschakeld. Zie Vereisten voor meer informatie.
Verbeteringen en oplossingen
De beveiligingsupdate bevat kwaliteitsverbeteringen. De volgende samenvatting geeft een overzicht van de belangrijkste problemen die zijn opgelost door de KB-update nadat u deze hebt geïnstalleerd.
-
Deze update brengt diverse beveiligingsverbeteringen aan in de interne functionaliteit van het besturingssysteem. Er zijn geen aanvullende problemen beschreven in deze release.
Als u eerdere updates hebt geïnstalleerd, downloadt en installeert uw apparaat alleen de nieuwe updates in dit pakket.
Hoe u deze update kunt downloaden
Voordat u deze update installeert
Microsoft combineert de meest recente onderhoudsstackupdate (SSU) voor uw besturingssysteem met de hotpatch-update. Zie Servicing stack updates and Servicing Stack Updates (SSU): Veelgestelde vragen voor algemene informatie over SSU's.
Als u Windows Update gebruikt, wordt de meest recente SSU geïnstalleerd met deze update.
Zorg ervoor dat uw apparaat voldoet aan de volgende vereisten voor het gebruik van hotpatch-updates:
-
Windows 11 Enterprise versie 24H2 (build 26100.4929 of hoger) waarop de huidige basislijnupdate is geïnstalleerd.
-
Microsoft Intune met een beleid voor Kwaliteitsupdates voor Hotpatch(zie 'Arm64-apparaten inschrijven om hotpatch-updates te ontvangen').
-
Een in aanmerking komende licentie: Windows 11 Enterprise E3 of E5, Microsoft 365 F3, Windows 11 Education A3 of A5, Microsoft 365 Business Premium of Windows 365 Enterprise.
-
Beveiliging op basis van virtualisatie (VBS) ingeschakeld.
Zie Vereisten voor hotpatchs voor meer informatie.
Eenmalige installatie: CHPE uitschakelen om Hotpatch in te schakelen op Arm64
Als u hotpatching wilt inschakelen op Arm64-apparaten, moet u ook CHPE uitschakelen. CHPE is een compatibiliteitslaag die niet compatibel is met hotpatch-updates.
-
Gebruik het beleid DisableCHPE. Pas de volgende CSP-instelling (Configuration Service Provider) toe via Microsoft Intune of groepsbeleid en start het apparaat vervolgens eenmaal opnieuw op. Meer informatie op Systeembeleid-CSP../Device/Vendor/MSFT/Policy/Config/Hotpatch/DisableCHPE = 1
-
Registersleutels gebruiken. U kunt ook de volgende registersleutelwaarde instellen op 1 en het apparaat vervolgens eenmaal opnieuw opstarten.HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions = 1
Uw Arm64-apparaten zijn nu klaar voor hotpatchs. Zie DisableCHPE voor meer informatie.
Arm64-apparaten inschrijven voor het ontvangen van hotpatch-updates
Apparaten inschrijven voor het ontvangen van hotpatch-updates:
-
Ga naar het Microsoft Intune-beheercentrum.
-
Navigeer naar Apparaten > Windows-updates > Kwaliteitsupdates.
-
Als u een nieuw beleid maakt, selecteert u Kwaliteitsupdatebeleid voor Windows maken. Als u een bestaand beleid wilt bewerken, selecteert u het in de lijst onder Naam. Selecteer in het volgende scherm De optie Bewerken naast Instellingen.
-
Zorg ervoor dat naast Instellingen voor automatische update-implementatie de optie 'Indien beschikbaar, toepassen zonder het apparaat opnieuw op te starten' is ingesteld op Toestaan.
-
Wijs het beleid toe aan uw Arm64-apparaatgroep.
Zie de volledige handleiding op Apparaten inschrijven om hotpatch-updates te ontvangen.
Deze update installeren
Als u deze update wilt installeren, gebruikt u een van de volgende Windows- en Microsoft-releasekanalen.
|
Releasekanalen |
Beschikbaar |
Volgende stap |
|
Windows Update |
|
Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update en Microsoft Update |
|
Catalogus |
|
Zie de overige opties. |
|
Server Update Services |
|
Zie de overige opties. |
Bestandsinformatie
Download de bestandsinformatie voor cumulatieve update 5064010 voor een lijst van bestanden die deel uit maken van deze update.
Download de bestandsinformatie voor de SSU (KB5065381) versie 26100.4933 voor een lijst van bestanden die deel uit maken van de onderhoudsstackupdate.
Meer hulp nodig?
Meer opties?
Verken abonnementsvoordelen, blader door trainingscursussen, leer hoe u uw apparaat kunt beveiligen en meer.
Community's helpen u vragen te stellen en te beantwoorden, feedback te geven en te leren van experts met uitgebreide kennis.
