KB5099445: Overzicht met gebruikerssentiment en feedback

Overzicht

KB5099445 is een maandelijkse cumulatieve beveiligingsupdate voor Windows Server 2012, uitgebracht op 14 juli 2026. Deze patch verhelpt meerdere beveiligingskwetsbaarheden en bevat kwaliteitsverbeteringen, waaronder oplossingen voor compatibiliteitsproblemen met OLE Automation, beveiligingsversterkingen voor Distributed Key Manager (DKM) in AD FS, verbeteringen op het gebied van netwerkbeveiliging en beveiligingsverbeteringen voor het Remote Desktop Protocol (RDP). De update maakt deel uit van het Extended Security Updates (ESU)-programma, aangezien de ondersteuning voor Windows Server 2012 op 10 oktober 2023 is beëindigd.

Doel

• OLE-automatiseringsfix: Lost een compatibiliteitsprobleem op in oleaut32.dll dat van invloed is op toepassingen die IDispatch::Invoke gebruiken met BYREF-parameters, waardoor fouten bij het marshallen van parameters en bij automatiseringsaanroepen worden verholpen
• Beveiligingsversterking voor AD FS: Introduceert automatische detectie en optionele herstelmaatregelen voor onveilige ACL-configuraties van de Distributed Key Manager-container (CVE-2026-56155)
• Netwerkbeveiliging: Handhaaft de registratievereisten voor TDI-transport om de beveiligingsstatus te versterken
• RDP-beveiligingsverbetering: Voegt ondersteuning toe voor SHA-2-certificaat-thumbprints voor vertrouwde RDP-uitgevers, met behoud van achterwaartse compatibiliteit met SHA-1
• Oplossing voor Prullenbak: Lost een probleem op waarbij dialoogvensters voor verwijderingsbevestiging interne bestandsnamen weergeven in plaats van de oorspronkelijke bestandsnamen
• Oplossing voor Verkenner: Corrigeert de functionaliteit van OneDrive-snelkoppelingen wanneer Verkenner in beheerdersmodus wordt uitgevoerd

Algemene Stemming

Deze update verhelpt kritieke compatibiliteits- en beveiligingsproblemen die zijn ontdekt in de beveiligingsupdate van juni 2026. De oplossing voor OLE Automation en de correctie voor de Prullenbak zijn specifiek gericht op regressies uit de vorige patch, wat erop wijst dat Microsoft actief reageert op door gebruikers gemelde problemen. De wijziging in de netwerkbeveiliging, waarbij de registratie van TDI-transporten verplicht wordt gesteld, kan echter compatibiliteitsproblemen veroorzaken voor toepassingen die gebruikmaken van niet-geregistreerde TDI-transporten van derden, wat negatieve gevolgen kan hebben voor sommige bedrijfsomgevingen. De RDP-beveiligingsverbeteringen sluiten aan bij de beste praktijken in de branche voor certificaatbeheer.

Bekende Problemen

• Toepassingen die gebruikmaken van sockets via niet-geregistreerde TDI-transporten van derden werken mogelijk niet meer na de installatie
• Het verlopen van Secure Boot-certificaten kan de opstartmogelijkheden van het apparaat beïnvloeden als de certificaten niet van tevoren worden bijgewerkt (dit staat los van deze patch, maar wordt voor deze periode aangemerkt als een kritiek probleem)

Disclaimer: We nemen maatregelen om ervoor te zorgen dat AI-gegenereerde inhoud van de hoogst mogelijke kwaliteit is, maar we kunnen de nauwkeurigheid ervan niet garanderen en raden gebruikers aan hun eigen onafhankelijke onderzoek te doen. Gegenereerd op 2026-08-31 01:34 PM

Terug naar Kennisbankcatalogus