8 april 2025 - KB5055523 (OS-build 26100.3775)

Verbeteringen

Deze beveiligingsupdate bevat kwaliteitsverbeteringen. De volgende samenvatting geeft een overzicht van de belangrijkste problemen die zijn opgelost door de KB-update nadat u deze hebt geïnstalleerd. Ook zijn er nieuwe functies beschikbaar. De vetgedrukte tekst tussen de haken geeft het item of gebied van de wijziging aan.

• [IFilters] Nieuw! Windows Search voert IFilters uit in minder bevoegde app-containers (LPAC). LPAC's lijken op app-containers, maar ze minimaliseren standaard machtigingen. Processen die worden uitgevoerd in LPACs hebben alleen toegang tot de benodigde resources en hebben geen toegang tot gevoelige systeemonderdelen en gegevens. Dit vermindert de schade van een gecompromitteerd proces.

• [Invoermethode Editor (IME)] Nieuw!  Nadat u deze update hebt geïnstalleerd, wordt de IME-werkbalk verborgen wanneer apps zich in de modus Volledig scherm bevinden.  Dit gebeurt alleen wanneer de IME-werkbalk actief is en u Chinese of Japanse tekens typt,

• [Verteller] Nieuw! De scanmodus van Verteller bevat nu nieuwe functies. Met Koppelingen overslaan (N) kunt u direct naar tekst navigeren na een koppeling, handig voor lange e-mailberichten, artikelen of wikipagina's. Ga naar lijsten (L) om snel toegang te krijgen tot lijsten in webpagina's of documenten. Als u deze functies wilt gebruiken, schakelt u Verteller (Windows-logotoets + Ctrl + Enter) in en activeert u vervolgens de scanmodus met Caps Lock + spatiebalk. De scanmodus is meestal standaard ingeschakeld op de meeste webpagina's.

• [Taakbeheer] 

  • Nieuw!  De dialoogvensters Verbinding verbreken en afmelden ondersteunen nu de donkere modus en het schalen van tekst.

  • Nieuw! In de sectie Prestaties ziet u nu het type voor elke schijf.

  • Opgelost: wanneer u De taakbalk automatisch verbergen selecteert, wordt het zoekvak weergegeven als een pictogram in plaats van een zoekvak.

  •  Opgelost: de pagina Gebruikers kan ertoe leiden dat Taakbeheer niet meer reageert wanneer u het toetsenbord gebruikt. ​​​​​​​

• [Verificatie] Met deze update wordt een probleem opgelost dat van invloed is op de rotatie van het wachtwoord van de machine in het pad Identity Update Manager-certificaat/Openbare sleutelcryptografie voor initiële verificatie (PKNIT). Dit probleem deed zich met name voor wanneer Kerberos werd gebruikt en Credential Guard was ingeschakeld, waardoor gebruikersverificatieproblemen kunnen ontstaan. De functie MachineAccounts in Credential Guard, die afhankelijk is van wachtwoordrotatie via Kerberos, is ook uitgeschakeld totdat er een permanente oplossing beschikbaar is.

• [Zomertijd (ZOMERTIJD)] Update voor de regio Aysen in Chili ter ondersteuning van de wijzigingsvolgorde van de staatstijd in 2025. Zie de blog Zomertijd & Tijdzone voor meer informatie over zomertijdwijzigingen.

• [Deployment Image Servicing and Management (DISM)] Opgelost: de taak StartComponentCleanup werkt niet goed. Het stopt bij 71% en geeft fout 6842 weer.

• [JPG-bestanden] Opgelost: u kunt geen API gebruiken om rotatiegegevens te vinden.

• [Prestaties] Opgelost: na de installatie van de Windows-beveiligingsupdate (KB5051987), uitgebracht op 11 februari 2025 en latere updates, op Windows Server 2025-apparaten, wordt de SQL Server Launchpad-service mogelijk niet gestart als SQL Server Machine Learning Services is geïnstalleerd.

• [PowerShell] Opgelost: de opdracht Get-WindowsCapability reageert soms niet meer. Vervolgens moet u uw pc opnieuw opstarten. ​​​​​​​

• [Extern bureaublad]  Opgelost: met deze update wordt een probleem opgelost waarbij extern bureaublad-sessies kort na de verbinding vastliepen. Door dit probleem reageerden de muis- en toetsenbordinvoer niet meer binnen de sessie, waardoor u de verbinding moet verbreken en opnieuw verbinding moet maken.

• [Windows-subsysteem voor Linux (WSL)] Opgelost: het werkt niet meer en start niet meer op.

• [Windows Update] Opgelost: wanneer u een update installeert, krijgt u mogelijk een fout 0x800f0905.

• [Windows copy] Opgelost: Deze update verhelpt een geheugenlek dat kan optreden tijdens windows-kopieerbewerkingen.

• [Besturingssysteembeveiliging] Nadat u deze update of een latere Windows-update hebt geïnstalleerd, wordt er een nieuwe map %systemdrive%\inetpub gemaakt op uw apparaat. Deze map mag niet worden verwijderd, ongeacht of IIS (Internet Information Services) is ingeschakeld op het doelapparaat. Dit gedrag maakt deel uit van wijzigingen die de beveiliging verbeteren en vereist geen actie van IT-beheerders en eindgebruikers. Zie CVE-2025-21204 voor meer informatie.

• [Kerberos-verificatie] Wijziging van gedrag: voegt beveiligingen toe voor een beveiligingsprobleem dat optreedt wanneer een certificeringsinstantie deel uitmaakt van het Windows-basisarchief, maar niet het NTAuth-archief. Deze wijziging die standaard is ingeschakeld, kan ertoe leiden dat gebeurtenis-id: 45 gebeurtenissen worden geregistreerd op de domeincontroller. Zie KB5057784 en CVE-2025-26647 voor meer informatie.

• [Windows Hello] Nadat u deze update of een latere Windows-update hebt geïnstalleerd, moet Windows Hello gezichtsherkenning Windows Hello kleurencamera's een zichtbaar gezicht zien wanneer u zich aanmeldt. Zie CVE-2025-26644 voor meer informatie.

Als u eerdere updates hebt geïnstalleerd, downloadt en installeert uw apparaat alleen de nieuwe updates in dit pakket.

Zie Security Update Guide en de security Updates van april 2025 voor meer informatie over beveiligingsproblemen.

Bekende problemen in deze update

Hoe u deze update kunt downloaden

Voordat u deze update installeert

Microsoft combineert nu de meest recente onderhoudsstackupdate (SSU) voor uw besturingssysteem met de meest recente cumulatieve update (LCU). Zie Servicing stack updates and Servicing Stack Updates (SSU): Veelgestelde vragen voor algemene informatie over SSU's.

Deze update installeren

Als u deze update wilt installeren, gebruikt u een van de volgende Windows- en Microsoft-releasekanalen.

Bestandsinformatie

Download de bestandsinformatie voor cumulatieve update 5055523 voor een lijst van bestanden die deel uitmaken van deze update. 

Download de bestandsinformatie voor de SSU (KB5058538) - versie 26100.3764 voor een lijst van bestanden die deel uitmaken van de onderhoudsstackupdate.