Deze beveiligingsupdate voor Windows 11, versie 26H1 (KB5082052), bevat de nieuwste beveiligingsverbeteringen, samen met niet-beveiligingsupdates van de optionele preview-versie van vorige maand. Voor meer informatie over verschillen tussen beveiligingsupdates, optionele niet-beveiligingsupdates voor preview-updates, Out-of-band-updates (OOB) en continue innovatie raadpleegt u Uitleg over maandelijkse updates van Windows. Zie de verschillende typen Windows-software-updates voor meer informatie over de terminologie van Windows-updates.
Als u de meest recente updates over deze release wilt bekijken, gaat u naar het windows-releasestatusdashboard of de pagina met de updategeschiedenis voor Windows 11 versie 26H1.
Verbeteringen
Deze beveiligingsupdate bevat correcties en kwaliteitsverbeteringen van KB5079466(van 10 maart 2026). In de volgende samenvatting vindt u een overzicht van de belangrijkste problemen die door deze update zijn opgelost. Ook zijn er nieuwe functies beschikbaar. De vetgedrukte tekst tussen de haken geeft het item of gebied van de wijziging aan.
-
[Beveiligd opstarten]
-
Nieuw! De status van certificaatupdates voor beveiligd opstarten op uw apparaat kan worden weergegeven in de Windows-beveiliging-app (Instellingen > Privacy & beveiliging > Windows-beveiliging). Meer informatie over de statuswaarschuwingen via badges en meldingen. Deze verbeteringen zijn standaard uitgeschakeld op commerciële apparaten.
-
Met deze update bevatten kwaliteitsupdates van Windows extra gegevens voor apparaten met hoge betrouwbaarheid, waardoor de dekking van apparaten die in aanmerking komen om automatisch nieuwe Secure Boot-certificaten te ontvangen, toeneemt. Apparaten ontvangen de nieuwe certificaten pas na het aantonen van voldoende geslaagde updatesignalen, waarbij een gecontroleerde en gefaseerde implementatie wordt gehandhaafd.
-
Met deze update wordt een probleem opgelost waarbij het apparaat mogelijk BitLocker Recovery opent na de updates voor beveiligd opstarten.
-
-
[Netwerken] Deze update verbetert de betrouwbaarheid wanneer Windows SMB-compressie via QUIC gebruikt. Nadat u deze update hebt geïnstalleerd, worden SMB-compressieaanvragen via QUIC consistenter uitgevoerd, waardoor de kans op time-outs wordt verkleind en soepelere, betrouwbaardere prestaties worden ondersteund.
-
[Extern bureaublad] Deze update verbetert de beveiliging tegen phishingaanvallen die extern bureaublad-bestanden (.rdp)-bestanden gebruiken. Wanneer u een RDP-bestand opent, toont Extern bureaublad alle aangevraagde verbindingsinstellingen voordat deze verbinding maakt, waarbij elke instelling standaard is uitgeschakeld. Er wordt ook een eenmalige beveiligingswaarschuwing weergegeven wanneer u een RDP-bestand voor het eerst op een apparaat opent. Zie Informatie over beveiligingswaarschuwingen bij het openen van RDP-bestanden (Extern bureaublad) voor meer informatie.
Als u al eerdere updates hebt geïnstalleerd, downloadt en installeert uw apparaat alleen de nieuwe updates die in dit pakket zijn opgenomen.
Zie de Handleiding voor beveiligingsupdates en de Updates van april 2026 voor meer informatie over beveiligingsproblemen.
AI-onderdelen
Deze release werkt de volgende AI-onderdelen bij:
|
AI-onderdeel |
Versie |
|
Afbeeldingen zoeken |
1.2602.1451.0 |
|
Inhoudsextractie |
1.2602.1451.0 |
|
Semantische analyse |
1.2602.1451.0 |
|
Instellingenmodel |
1.2602.1451.0 |
Windows 11 onderhoudsstack (KB5088834)- 28000.1837
Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Onderhoudsstackupdates (SSU) zorgen ervoor dat u een robuuste en betrouwbare onderhoudsstack hebt, zodat uw apparaten Microsoft-updates kunnen ontvangen en installeren. Zie De on-premises implementatie van onderhoudsstackupdates vereenvoudigen voor meer informatie over SSU's.
Bekende problemen in deze update
Microsoft is momenteel niet op de hoogte van enige problemen met deze update.
Deze update downloaden
Voordat u deze update installeert
Microsoft combineert de meest recente onderhoudsstackupdate (SSU) voor uw besturingssysteem met de meest recente cumulatieve update (LCU). Zie Onderhoudsstackupdates voor algemene informatie over SSU's.
Deze update installeren
Als u deze update wilt installeren, gebruikt u een van de volgende Windows- en Microsoft-releasekanalen.
|
Beschikbaar |
Volgende stap |
|
|
|
Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update en Microsoft Update. |
|
Beschikbaar |
Volgende stap |
 |
Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update voor Bedrijven in overeenstemming met geconfigureerde beleidsregels. |
|
Beschikbaar |
Volgende stap |
|||||
|
|
Volg deze instructies om deze release te installeren vanuit de Microsoft Update-catalogus: Voordat u deze update installeert, zijn de zelfstandige pakketten voor deze update beschikbaar via de website microsoft updatecatalogus . Deze KB bevat een of meer MSU-bestanden waarvoor installatie in een specifieke volgorde is vereist. U kunt deze update installeren met behulp van methode 1 (installeer alle MSU-bestanden samen) of methode 2 (installeer elk MSU-bestand afzonderlijk, in volgorde). Methode 1: Alle MSU-bestanden samen installeren Download alle MSU-bestanden voor KB5083768 uit de Microsoft Update-catalogus en plaats ze in dezelfde map (bijvoorbeeld C:/Packages). Gebruik Deployment Image Servicing and Management (DISM.exe) om de doelupdate te installeren. DISM gebruikt de map die is opgegeven in PackagePath om zo nodig een of meer vereiste MSU-bestanden te detecteren en te installeren. Windows-pc bijwerken Als u deze update wilt toepassen op een actieve Windows-pc, voert u de volgende opdracht uit vanaf een opdrachtprompt met verhoogde bevoegdheid:
Of voer de volgende opdracht uit vanaf een Windows PowerShell prompt met verhoogde bevoegdheid:
Of gebruik Windows Update zelfstandige installatieprogramma om de doelupdate te installeren. Windows-installatiemedia bijwerken Zie Windows-installatiemedia bijwerken met Dynamische update als u deze update wilt toepassen op Windows-installatiemedia. Opmerking: Wanneer u andere dynamische updatepakketten downloadt, moet u ervoor zorgen dat deze overeenkomen met dezelfde maand als deze KB. Als de dynamische safeOS-update of dynamische update voor instellen niet beschikbaar is voor dezelfde maand als deze KB, gebruikt u de meest recent gepubliceerde versie van elke update. Als u deze update wilt toevoegen aan een gekoppelde installatiekopieën, voert u de volgende opdracht uit vanaf een opdrachtprompt met verhoogde bevoegdheid:
Of voer de volgende opdracht uit vanaf een Windows PowerShell prompt met verhoogde bevoegdheid:
Methode 2: Elk MSU-bestand afzonderlijk installeren, in volgorde Download en installeer elk MSU-bestand afzonderlijk (als er meer dan één .msu-bestand is) met behulp van DISM of Windows Update Standalone Installer in de volgende volgorde:
|
|
Beschikbaar |
Volgende stap |
|
|
Deze update wordt automatisch gesynchroniseerd met Windows Server Update Services (WSUS) als u Producten en classificaties als volgt configureert: Product: Windows 11 Categorie: Beveiligingsupdates |
Als u deze update wilt verwijderen
Voorzichtigheid: Voordat u besluit deze update te verwijderen, raadpleegt u Inzicht in de risico's: waarom u beveiligingsupdates niet moet verwijderen.
Als u de LCU wilt verwijderen nadat u het gecombineerde SSU- en LCU-pakket hebt geïnstalleerd, gebruikt u de opdrachtregeloptie DISM/Remove-Package met de naam van het LCU-pakket als argument. U kunt de pakketnaam vinden met behulp van deze opdracht: DISM /online /get-packages.
Het uitvoeren van Windows Update Standalone Installer (wusa.exe) met de schakeloptie /uninstall op het gecombineerde pakket werkt niet omdat het gecombineerde pakket de SSU bevat. U kunt de SSU niet verwijderen uit het systeem na de installatie.
Bestandsinformatie
Download de bestandsinformatie voor cumulatieve update 5083768 voor een lijst van bestanden die deel uit maken van deze update.
Download de bestandsinformatie voor de SSU (KB5088834) - versie 28000.1837 voor een lijst van bestanden in de onderhoudsstackupdate.
