Van toepassing op
Windows Server 2025, all editions

Releasedatum:

9-9-2025

Versie:

OS-build 26100.6584

Verlopen van Windows Secure Boot-certificaatBelangrijk: certificaten voor beveiligd opstarten die door de meeste Windows-apparaten worden gebruikt, verlopen vanaf juni 2026. Dit kan van invloed zijn op de mogelijkheid van bepaalde persoonlijke en zakelijke apparaten om veilig op te starten als deze niet op tijd is bijgewerkt. Om onderbrekingen te voorkomen, raden we u aan de richtlijnen te bekijken en van tevoren actie te ondernemen om certificaten bij te werken. Zie Windows Secure Boot-certificaatverloop en CA-updates voor meer informatie en voorbereidingsstappen.

Zie typen Windows-updates en typen maandelijkse kwaliteitsupdates voor meer informatie over de terminologie van Windows-updates. Zie de pagina updategeschiedenis voor Windows Server 2025 voor een overzicht.       

Blijf op de hoogte! Volg @WindowsUpdate voor de nieuwste updates op het Windows Release Health Dashboard

Verbeteringen

Deze beveiligingsupdate bevat correcties en kwaliteitsverbeteringen van KB5063878 (van 12 augustus 2025). In de volgende samenvatting vindt u een overzicht van de belangrijkste problemen die door deze update zijn opgelost. Ook zijn er nieuwe functies beschikbaar. De vetgedrukte tekst tussen de haken geeft het item of gebied van de wijziging aan. ​​​​

  • [Instellingen]

    • Nieuw!  Vind antwoorden op veelgestelde vragen over Windows Server in de nieuwe sectie Veelgestelde vragen onder Instellingen > Systeem > Over. Het behandelt onderwerpen zoals systeeminstallatie, prestaties en compatibiliteit, allemaal op één plek.

    • Nieuw!  Het dialoogvenster voor de naam van de printer onder Instellingen > Bluetooth & apparaat> Printers & scanners komt nu overeen met het uiterlijk van de Windows Server.

    • Nieuw ! Muisinstellingen zijn nu gemakkelijker toegankelijk onder Instellingen > Toegankelijkheid > muis- en muisaanwijzer en -aanraken, zonder dat u Configuratiescherm hoeft te openen. U vindt bijgewerkte pictogrammen voor de snelheid van de muisaanwijzer en de precisie van de muisaanwijzer verbeteren, plus opties voor het aanpassen van de muisindicator, aanwijzersporen en activeringstijd van de muisaanwijzer.

  • [Taakbalk]

    • Nieuw!  Beheerders kunnen taakbalkbeleid configureren, zodat gebruikers specifieke apps kunnen losmaken, zodat ze niet opnieuw worden vastgemaakt tijdens de volgende beleidsvernieuwing. Als u deze functie wilt inschakelen, gebruikt u de nieuwe optie PinGeneration.

    • Opgelost: wanneer u Tab en Shift + Tab gebruikt om de toetsenbordfocus over de taakbalk te verplaatsen, kunt u, als u ten minste één keer achteruit gaat, de toetsenbordfocus op het taakbalkframe laten hangen, waardoor schermlezers alleen 'deelvenster' kunnen zeggen.

    • Opgelost: bij het aanmelden kan de toetsenbordfocus onverwacht worden ingesteld op widgets op de taakbalk, waardoor widgets kunnen worden geopend.

  • [Spraaktoegang]

    • Nieuw! Spraaktoegang omvat nu een productervaring die nieuwe functies en verbeteringen belicht. Gebruik het instellingenmenu om het op elk gewenst moment te openen of te sluiten.

    • Nieuw!  U vindt spraaktoegang onder Toegankelijkheid in Snelle instellingen in de rechterbenedenhoek van het scherm bij de klok. Als u Snelle instellingen wilt openen, selecteert u het netwerk-, volume- of batterijpictogram.

    • Opgelost: Spraaktoegang reageert mogelijk niet meer met de fout 'eraan werken' bij het dicteren.

  • [Spraak typen] Nieuw! U bepaalt het filter voor scheldwoorden. Wanneer u deze functie inschakelt, wordt scheldwoorden gemaskeerd met sterretjes. Wanneer u deze optie uitschakelt, worden woorden weergegeven als gesproken. Als u de instelling wilt wijzigen, opent u spraakinvoer (Win + H), selecteert u het instellingenpictogram en schakelt u de schakeloptie Grof taalgebruik filteren in.

  • [Windows Share]

    • Nieuw!  Breng op het laatste moment wijzigingen aan, zoals bijsnijden, draaien en filters toevoegen aan afbeeldingen die worden gedeeld via het Windows Share-venster.

    • Nieuw!  Wanneer u een lokaal bestand van Bestandenverkenner of het bureaublad sleept, wordt boven aan het scherm een lade weergegeven. Zet het bestand neer in een voorgestelde app of selecteer Meer om het Windows-sharevenster te openen.

    • Nieuw!  Voeg apps die ondersteuning bieden voor delen rechtstreeks toe aan het snelmenu voor lokale bestanden in Bestandenverkenner of op het bureaublad.

  • [BitLocker]Opgelost: Deze update lost een probleem op waarbij apparaten met BitLocker op verwisselbare stations een blauw scherm kunnen krijgen na hervatten uit de slaapstand of hybride opstarten.

  • [Bluetooth] Opgelost: Instellingen reageren mogelijk niet meer bij het laden van informatie over Bluetooth-apparaten.

  • [Schermen van opstartmenu] Opgelost: met deze update wordt het probleem opgelost waarbij vroege opstartschermen, zoals BitLocker-pincode, BitLocker-herstelsleutel en opstartmenuschermen, langzaam worden weergegeven.

  • [Beeldscherm] Opgelost: er kunnen onverwachte wijzigingen in de schermgrootte en de positie van het venster optreden nadat u voor sommige apparaten uit de slaapstand bent gehaald.

  • [Bestandenverkenner] Opgelost: als u de verbinding met netwerkstations hebt verbroken tijdens het uitvoeren van een zoekopdracht vanuit Start, kan dit voorkomen dat zoekopdrachten worden uitgevoerd en blijft u op Start.

  • [Invoer]

    • Opgelost: Spraak typen begint niet vanaf het schermtoetsenbord wanneer u de smalle indeling chinees (vereenvoudigd) gebruikt.

    • Opgelost: Wanneer u de sectie Symbolen van het schermtoetsenbord gebruikt, kan het onverwacht zijn dat een teken in wachtwoordvelden wordt ingevoegd wanneer u op de toets drukt om pagina's te wijzigen.

    • Opgelost: het typen in sommige apps werkt mogelijk niet meer nadat de verbinding met een extern bureaublad-sessie is verbroken.

  • [JPG]Opgelost: wanneer u CopyPixels gebruikt, kunnen de pixels in bepaalde gevallen onverwacht worden omgekeerd.

  • [Geheugenlek] Opgelost: met deze update wordt een probleem opgelost in de Input Service dat een verhoogd geheugengebruik veroorzaakt, wat mogelijk van invloed is op de prestaties in het gebruik van meerdere gebruikers, meertalige en extern bureaublad.

  • [Microsoft Management Console (MMC)] Opgelost: verbeterde kleuren die in MMC worden gebruikt wanneer items worden geselecteerd, zowel in het algemeen als wanneer contrastmodi zijn ingeschakeld.

  • [Netwerk] Opgelost: met deze update wordt een probleem opgelost waarbij Windows Server 2025 het netwerk altijd als 'openbaar' op nieuwe domeincontrollers weergeeft. Er wordt nu gecontroleerd op de naam van een domeincontroller voordat loopback-adressen worden gebruikt om te zorgen voor de juiste LDAP-binding (Lightweight Directory Access Protocol).

  • [Afdrukken] Opgelost: niet-beheerders kunnen geen printers verwijderen die ze hebben toegevoegd.

  • [USB] Opgelost: Bepaalde USB-apparaten kunnen na de slaapstand worden losgekoppeld totdat u de pc opnieuw opstart.

  • [App-compatibiliteit (bekend probleem)] Opgelost: hiermee wordt een probleem opgelost dat ertoe leidde dat niet-beheerders onverwachte gebruikersaccountbeheer (UAC)-prompts ontvingen wanneer MSI-installatieprogramma's bepaalde aangepaste acties uitvoeren. Deze acties kunnen configuratie- of reparatiebewerkingen op de voorgrond of achtergrond omvatten, tijdens de eerste installatie van een toepassing.

    Dit probleem kan voorkomen dat niet-beheerders apps uitvoeren die MSI-reparaties uitvoeren, waaronder Office Professional Plus 2010 en meerdere toepassingen van Autodesk (inclusief AutoCAD). Deze oplossing vermindert het bereik voor het vereisen van UAC-prompts voor MSI-reparaties en stelt IT-beheerders in staat om UAC-prompts voor specifieke apps uit te schakelen door deze toe te voegen aan een acceptatielijst.

    Zie Onverwachte UAC-prompts bij het uitvoeren van MSI-reparatiebewerkingen na de installatie van de Windows-beveiligingsupdate van augustus 2025 voor meer informatie.

  • [Bestandsserver] Met deze update is het controleren van de compatibiliteit van de SMB-client ingeschakeld voor SMB Server-ondertekening en SMB Server EPA. Hierdoor kunnen klanten hun omgeving beoordelen en mogelijke incompatibiliteitsproblemen met apparaten of software identificeren voordat ze de beveiligingsmaatregelen implementeren die al worden ondersteund door SMB Server. Zie CVE-2025-55234 voor gedetailleerde richtlijnen.

  • [PowerShell 2.0] Vanaf september 2025 bevat Windows Server 2025 geen Windows PowerShell 2.0 meer. Dit verouderde onderdeel is geïntroduceerd in Windows 7 en officieel afgeschaft in 2017. De meeste gebruikers worden niet beïnvloed, omdat nieuwere versies zoals PowerShell 5.1 en PowerShell 7.x beschikbaar en ondersteund blijven. Als u oudere scripts of hulpprogramma's gebruikt die afhankelijk zijn van PowerShell 2.0, werkt u deze bij om compatibiliteitsproblemen te voorkomen.

Als u al eerdere updates hebt geïnstalleerd, downloadt en installeert uw apparaat alleen de nieuwe updates die in dit pakket zijn opgenomen.

Raadpleeg voor meer informatie over beveiligingsproblemen de Handleiding voor beveiligingsupdates en de Updates van september 2025.

Windows Server 2025-onderhoudsstackupdate (KB5064531) - 26100.5074

Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Onderhoudsstackupdates (SSU) zorgen ervoor dat u een robuuste en betrouwbare onderhoudsstack hebt, zodat uw apparaten Microsoft-updates kunnen ontvangen en installeren. Zie De on-premises implementatie van onderhoudsstackupdates vereenvoudigen voor meer informatie over SSU's.

Bekende problemen in deze update

Symptomen We zijn op de hoogte van een edge-case die van invloed is op hotpatch-apparaten die de hotpatch-update van september 2025 (KB5065474) of de beveiligingsupdate van september 2025 (KB5065426) hebben geïnstalleerd. Deze apparaten kunnen fouten ondervinden met PowerShell Direct (PSDirect) -verbindingen wanneer de host- en gast-vm's (VM's) niet volledig zijn bijgewerkt.Wanneer een gepatchte gast-VM verbinding probeert te maken met een niet-gepatchte host (of omgekeerd), wordt verwacht dat het systeem terugvalt op een verouderde handshake en de socket correct opschoont. Dit terugvalmechanisme mislukt echter af en toe, wat resulteert in problemen met het opschonen van sockets. De verbindingsfout kan willekeurig lijken en gebruikers kunnen gebeurtenis-id 4625 zien die is geregistreerd in het logboek voor beveiligingsgebeurtenissen in Windows Logboeken. ​​​​​​​

Tijdelijke oplossing

 Dit probleem wordt opgelost in KB5066360. Als uw hotpatched apparaat problemen ondervindt met de PSDirect-verbinding, raden we u aan zowel de host- als gast-VM bij te werken met deze updates.

​​​​​​​

Hoe u deze update kunt downloaden

Voordat u deze update installeert

Microsoft combineert nu de meest recente onderhoudsstackupdate (SSU) voor uw besturingssysteem met de meest recente cumulatieve update (LCU). Zie Servicing stack updates and Servicing Stack Updates (SSU): Veelgestelde vragen voor algemene informatie over SSU's.

Deze update installeren

Als u deze update wilt installeren, gebruikt u een van de volgende Windows- en Microsoft-releasekanalen.

Beschikbaar

Volgende stap

Inbegrepen

Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update en Microsoft Update.

Als u de LCU wilt verwijderen

Als u de LCU wilt verwijderen nadat u het gecombineerde SSU- en LCU-pakket hebt geïnstalleerd, gebruikt u de opdrachtregeloptie DISM/Remove-Package met de naam van het LCU-pakket als argument. U kunt de pakketnaam vinden met behulp van deze opdracht: DISM /online /get-packages.

Het uitvoeren van Windows Update Standalone Installer (wusa.exe) met de schakeloptie /uninstall op het gecombineerde pakket werkt niet omdat het gecombineerde pakket de SSU bevat. U kunt de SSU niet verwijderen uit het systeem na de installatie.

Bestandsinformatie

Download de bestandsinformatie voor cumulatieve update 5065426 voor een lijst van bestanden die deel uit maken van deze update. 

Download de bestandsinformatie voor de SSU (KB5064531) - versie 26100.5074 voor een lijst van bestanden die deel uit maken van de onderhoudsstackupdate. 

Meer hulp nodig?

Meer opties?

Verken abonnementsvoordelen, blader door trainingscursussen, leer hoe u uw apparaat kunt beveiligen en meer.