KB5091573: Overzicht met gebruikerssentiment en feedback

Overzicht

KB5091573 is een out-of-band beveiligingsupdate die op 19 april 2026 is uitgebracht voor Windows Server 2019 en Windows 10 Enterprise LTSC 2019 (OS-build 17763.8647). Deze update verhelpt kritieke problemen die naar voren zijn gekomen na de beveiligingsupdate van 14 april 2026 (KB5082123), met name van invloed op de stabiliteit van de domeincontroller in forest-omgevingen met meerdere domeinen die gebruik maken van Privileged Access Management (PAM)-functionaliteit.

De update maakt deel uit van de proactieve aanpak van Microsoft om kwetsbaarheden in de infrastructuur aan te pakken en omvat een verbeterde onderhoudsstackupdate (KB5082118) die de betrouwbaarheid van het update-installatieproces zelf verbetert. Deze release valt met name samen met de voorbereidingen van Microsoft voor het verlopen van het Windows Secure Boot-certificaat, dat naar verwachting in juni 2026 begint. Dit is een belangrijke infrastructuurmijlpaal die voorafgaande planning en implementatie in bedrijfsomgevingen vereist.

Als out-of-band release werd deze update buiten de standaard maandelijkse patchcyclus geïmplementeerd, wat de ernst en urgentie aangeeft van de problemen die worden opgelost. De update combineert zowel beveiligingsverbeteringen als kwaliteitsverbeteringen, met bijzondere nadruk op het herstellen van de stabiliteit van kritieke directoryservices en authenticatiemechanismen die essentieel zijn voor bedrijfsdomeinactiviteiten.

Doel

Deze out-of-band update verhelpt voornamelijk een kritieke regressie die werd geïntroduceerd in de beveiligingsupdates van april 2026 en die opstartfouten van de domeincontroller veroorzaakte in forest-omgevingen met meerdere domeinen die waren geconfigureerd met Privileged Access Management (PAM). Het kernprobleem was dat de Local Security Authority Subsystem Service (LSASS) niet meer reageerde, wat resulteerde in herhaaldelijk opnieuw opstarten van het systeem en volledig verlies van authenticatie en functionaliteit van directoryservices, waardoor de getroffen domeinen feitelijk niet meer beschikbaar waren.

Naast de oplossing voor de domeincontroller bevat de update ook een bijgewerkte onderhoudsstack (KB5082118) die de betrouwbaarheid van het installatieproces van de Windows-update zelf vergroot. De verbeteringen aan de servicestack omvatten verbeterde validatielogica voor door Azure gehoste apparaten, waardoor een goede certificaatketenverificatie wordt gegarandeerd voor systemen die in cloudomgevingen werken. De update bereidt systemen ook voor op de aanstaande vervaldatum van het Windows Secure Boot-certificaat, gepland voor juni 2026, waarvoor voorafgaande certificaatupdates vereist zijn om opstartfouten op bedrijfsapparaatparken te voorkomen.

Algemene Stemming

Het sentiment rond KB5091573 is voorzichtig positief in de context van het beheer van bedrijfsinfrastructuur. De update verhelpt een werkelijk kritiek probleem dat de beschikbaarheid van domeincontrollers beïnvloedde, waardoor het een noodzakelijke implementatie werd voor organisaties die getroffen configuraties uitvoeren. De omstandigheden rond deze vrijgave vereisen echter een zorgvuldige overweging.

De positieve aspecten zijn onder meer de snelle reactie van Microsoft op de regressie geïntroduceerd door KB5082123, waaruit blijkt dat het bedrijf zich inzet voor de stabiliteit van de infrastructuur. Het out-of-band vrijgavemechanisme laat zien dat er passende prioriteit wordt gegeven aan een ernstig probleem dat van invloed is op kerndirectoryservices. Voor organisaties met forests met meerdere domeinen die PAM gebruiken, is deze update essentieel voor het herstellen van de operationele stabiliteit.

Tegenover deze positieve punten staan ​​legitieme zorgen over het kwaliteitsborgingsproces dat ervoor zorgde dat de initiële regressie de productie bereikte. Het feit dat een kritieke fout in de domeincontroller de standaardtests heeft doorstaan, roept vragen op over de validatieprocedures voor updates. Bovendien suggereert het geïdentificeerde probleem met de weergave van de beveiligingswaarschuwing van Remote Desktop, hoewel relatief klein in vergelijking met de oplossing voor de domeincontroller, dat uitgebreide tests mogelijk niet zijn voltooid vóór de eerste release. Organisaties moeten dit zien als een noodzakelijke oplossing en niet als een routinematige kwaliteitsupdate, en testen in niet-productieomgevingen blijft verstandig voordat er een brede implementatie plaatsvindt.

Bekende Problemen

• Remote Desktop-beveiligingswaarschuwingen worden onjuist weergegeven: beveiligingswaarschuwingsdialoogvensters die verschijnen bij het openen van Remote Desktop (RDP)-bestanden worden mogelijk niet correct weergegeven op systemen met meerdere monitoren die zijn geconfigureerd met verschillende instellingen voor schermschaal (zoals 100% op het ene scherm en 125% op het andere). Dit kan resulteren in overlappende tekst en gedeeltelijk verborgen knoppen, waardoor het beveiligingsbericht moeilijk te lezen of te gebruiken is. Dit probleem is opgelost in updates die op of na 12 mei 2026 zijn uitgebracht (zoals KB5087538).

• Opstartproblemen met domeincontroller (opgelost in deze update): de vorige beveiligingsupdate van 14 april 2026 (KB5082123) zorgde ervoor dat domeincontrollers in forests met meerdere domeinen die Privileged Access Management (PAM) gebruikten, opstartfouten ondervonden, waarbij LSASS niet meer reageerde en herhaalde herstarts veroorzaakte. Dit kritieke probleem wordt opgelost door deze out-of-band update.

Disclaimer: We nemen maatregelen om ervoor te zorgen dat AI-gegenereerde inhoud van de hoogst mogelijke kwaliteit is, maar we kunnen de nauwkeurigheid ervan niet garanderen en raden gebruikers aan hun eigen onafhankelijke onderzoek te doen. Gegenereerd op 2026-05-31 07:29 PM

Terug naar Kennisbankcatalogus