Verlopen van Windows Secure Boot-certificaat
Belangrijk: Certificaten voor beveiligd opstarten die door de meeste Windows-apparaten worden gebruikt, verlopen vanaf juni 2026. Dit kan van invloed zijn op de mogelijkheid van bepaalde persoonlijke en zakelijke apparaten om veilig op te starten als deze niet op tijd is bijgewerkt. Om onderbrekingen te voorkomen, raden we u aan de richtlijnen te bekijken en van tevoren actie te ondernemen om certificaten bij te werken. Zie Windows Secure Boot-certificaatverloop en CA-updates voor meer informatie en voorbereidingsstappen
Ondersteuning voor Windows Server 2008 R2 eindigt in januari 2026
Windows Server 2008 R2 Premium Assurance eindigt op 13 januari 2026.
Windows Server 2008 R2 Extended Security Updates (ESU) eindigden op 10 januari 2023. Bovendien is alleen ondersteuning voor Uitgebreide beveiligingsupdates in Azure beëindigd op 9 januari 2024. Raadpleeg overzicht van Uitgebreide beveiligingsupdates voor Windows Server voor meer informatie.
Je wordt aangeraden een upgrade uit te voeren naar een latere versie van Windows Server. Raadpleeg Overzicht van Windows Server-upgrades voor meer informatie.
|
Datum wijzigen |
Beschrijving wijzigen |
|
dinsdag 18 december 2025 |
|
|
dinsdag 16 december 2025 |
|
Samenvatting
Meer informatie over deze cumulatieve beveiligingsupdate, met inbegrip van verbeteringen, bekende problemen en hoe u de update downloadt.
Windows Server 2008 R2
Deze beveiligingsupdate bevat correcties en kwaliteitsverbeteringen die deel uitmaken van de volgende update:
Hier volgt een overzicht van de problemen die met deze update worden opgelost. De vetgedrukte tekst tussen de haken geeft het item of gebied aan van de wijziging die we documenteren.
-
[PowerShell 5.1] De opdracht Invoke-WebRequest bevat nu een bevestigingsprompt met een beveiligingswaarschuwing voor een risico voor het uitvoeren van scripts. U kunt ervoor kiezen om door te gaan of de aanvraag te annuleren. Zie CVE-2025-54100 en KB5074596: PowerShell 5.1: Scriptuitvoering van webinhoud voorkomen voor meer informatie.
Raadpleeg implementaties | voor meer informatie over de opgeloste beveiligingsproblemen Handleiding voor beveiligingsupdates en de Updates van december 2025.
Zie Beschrijving van de standaardterminologie die wordt gebruikt om Microsoft-software-updates te beschrijven voor meer informatie over de verschillende typen Windows-updates, zoals kritiek, beveiliging, stuurprogramma, servicepacks, enzovoort. Zie Updategeschiedenis van Windows 7 SP1 en Windows Server 2008 R2 SP1 voor meer informatie over andere notities en berichten.
Bekende problemen in deze update
Symptomen
Na de installatie van deze update kunnen gebruikers problemen ondervinden met de Functionaliteit van Message Queuing (MSMQ). Dit probleem is ook van invloed op geclusterde MSMQ-omgevingen die worden belast. Vanwege dit probleem kunnen gebruikers de volgende symptomen tegenkomen:
-
MSMQ-wachtrijen worden inactief
-
IIS-sites mislukken metInsufficient resources to perform operation-fouten
-
Toepassingen kunnen niet naar wachtrijen schrijven
-
Fouten zoals 'The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created' bij het maken van berichtbestanden
-
Misleidende logboeken, zoals "There is insufficient disk space or memory", ondanks dat er voldoende schijfruimte en geheugen beschikbaar zijn
Dit probleem wordt veroorzaakt door de recente wijzigingen in het MSMQ-beveiligingsmodel en NTFS-machtigingen in de map C:\Windows\System32\MSMQ\storage . MSMQ-gebruikers hebben nu schrijftoegang nodig tot deze map, die normaal gesproken is beperkt tot beheerders. Als gevolg hiervan kunnen pogingen om berichten te verzenden via MSMQ-API's mislukken met resourcefouten.
Mensen die Windows Home of Pro op persoonlijke apparaten gebruiken, zullen dit probleem waarschijnlijk niet tegenkomen. Dit probleem speelt vooral in zakelijke of beheerde IT-omgevingen.
Oplossing
Dit probleem is opgelost door de Windows out-of-band-update die is uitgebracht op en na 18 december 2025 (zoals KB5074977). U wordt aangeraden de meest recente update voor uw apparaat te installeren, omdat de update belangrijke verbeteringen en oplossingen voor problemen bevat, waaronder deze.
Hoe u deze update kunt downloaden
Vóór installatie van deze update
Als u een maandelijks updatepakket van Windows Server 2008 R2 wilt installeren dat is uitgebracht op of na 14 januari 2025, raden we u aan eerst de meest recente Servicing Stack Update (SSU) te installeren. Als op uw apparaat of offlineinstallatiekopie niet de meest recente SSU is geïnstalleerd, kunt u deze update mogelijk niet installeren.
Let op: Totdat u de SSU installeert, wordt deze update mogelijk niet aangeboden aan uw apparaat. Installeer de SSU zo snel mogelijk om uw beveiligingsrisico te beperken.
-
Als u Windows Update gebruikt, wordt de meest recente SSU (KB5071810) automatisch aan u aangeboden. Als de meest recente SSU niet is geïnstalleerd, kunt u deze update mogelijk niet installeren.
-
Als u de updatecatalogus gebruikt, wordt u aangeraden de meest recente SSU (KB5071810) te downloaden en te installeren. Als de meest recente SSU niet is geïnstalleerd, kunt u deze update mogelijk niet installeren.
-
Als u een beheerder van Windows Server Update Services (WSUS) bent, moet u SSU-KB5071810 goedkeuren en deze update KB5071501.
Zie Servicing stack updates and Servicing Stack Updates (SSU): Veelgestelde vragen voor algemene informatie over SSU's.
Taalpakketten
Als je een taalpakket installeert nadat je deze update hebt geïnstalleerd, moet je deze update opnieuw installeren. Daarom raden we je aan alle taalpakketten te installeren die je nodig hebt voordat je deze update installeert. Zie Meer informatie over het toevoegen van een taalpakket aan Windows voor meer informatie.
Deze update installeren
Gebruik een van de volgende releasekanalen om deze update te installeren.
|
Beschikbaar |
Volgende stap |
|
|
Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update. |
|
Beschikbaar |
Volgende stap |
|
|
Als u het zelfstandige pakket voor deze update wilt downloaden, gaat u naar de website Microsoft Update-catalogus . |
|
Beschikbaar |
Volgende stap |
|
|
Deze update wordt automatisch gesynchroniseerd met Windows Server Update Services (WSUS) als u Producten en classificaties als volgt configureert:
|
Bestandsinformatie
Een lijst met bestanden die deel uitmaken van deze update, is opgenomen in een CSV-bestand (door komma's gescheiden) (*.csv). Het bestand kan worden geopend in een teksteditor zoals Kladblok of in Microsoft Excel.
