KB5099536: Overzicht met gebruikerssentiment en feedback

Overzicht

KB5099536 is een cumulatieve beveiligingsupdate voor Windows Server 2025, uitgebracht op 14 juli 2026 (OS-build 26100.33158). Deze update bevat de nieuwste beveiligingsoplossingen en kwaliteitsverbeteringen, evenals niet-beveiligingsgerelateerde updates uit de optionele preview-release van de vorige maand. De update heeft betrekking op meerdere systeemcomponenten en introduceert nieuwe beveiligingsmogelijkheden, waaronder ondersteuning voor post-kwantumcryptografie.

Doel

• Updates voor Secure Boot-certificaten: Breidt de gegevens voor apparaatselectie uit om het bereik te vergroten van apparaten die nieuwe Secure Boot-certificaten ontvangen, waarbij certificaten worden aangepakt die in juni 2026 verlopen
• Compatibiliteit van toepassingen: Lost problemen op die van invloed zijn op toepassingen van derden die OLE Automation gebruiken om te communiceren met Microsoft Office, en die zijn geïntroduceerd in KB5094125
• Verbeteringen op het gebied van cryptografie: Voegt ondersteuning toe voor hybride post-kwantumcryptografie (PQC) bij sleuteluitwisseling in TLS 1.3 en samengestelde cryptografische formaten waarin traditionele en post-kwantumalgoritmen worden gecombineerd
• Containerprestaties: Verbetert de opstartprestaties voor met Hyper-V geïsoleerde Windows Server-containers met bijgewerkte basisimages die beschikbaar zijn via Microsoft Container Registry
• Beveiligingsversterking: Introduceert automatische detectie van onveilige DKM-container-ACL-configuraties in AD FS met opt-in-herstel, en voegt ondersteuning toe voor SHA-2-certificaat-thumbprints voor RDP-uitgevers
• Systeembetrouwbaarheid: Lost geheugenlekken op in grafische kernelstuurprogramma’s en verbetert de betrouwbaarheid van het gebeurtenislogboek op gebeurtenisverzamelaarservers

Algemene Stemming

De update biedt een evenwichtig profiel op het gebied van beveiliging en stabiliteit, met aanzienlijke verbeteringen in cryptografische mogelijkheden en compatibiliteit met applicaties. Hoewel de patch kritieke problemen uit de update van vorige maand verhelpt en toekomstgerichte beveiligingsverbeteringen introduceert voor post-kwantumdreigingen, brengt deze ook enkele compatibiliteitskwesties met zich mee. De wijziging ter versterking van de netwerkbeveiliging, die de registratievereisten voor TDI-transporten afdwingt, kan gevolgen hebben voor bepaalde applicaties van derden die gebruikmaken van niet-geregistreerde transporten. Over het geheel genomen lijkt dit een onderhoudsrelease te zijn die vooral gericht is op het verhelpen van regressies en het verbeteren van de beveiligingsstatus, in plaats van het introduceren van belangrijke nieuwe functies.

Bekende Problemen

• Apps (opgelost): Er is een probleem verholpen waarbij bepaalde apps van derden die OLE Automation gebruiken om met Microsoft Office te communiceren, na KB5094125 mogelijk Office niet konden starten of documenten niet konden openen
• Bestandsverkenner (opgelost): Er is een probleem verholpen waarbij de OneDrive-snelkoppeling in Bestandsverkenner niet meer werkte wanneer Bestandsverkenner in de beheerdersmodus werd uitgevoerd
• Prullenbak (opgelost): Een probleem is verholpen waarbij het bevestigingsvenster bij het definitief verwijderen van een bestand mogelijk een interne bestandsnaam van de Prullenbak weergeeft in plaats van de oorspronkelijke bestandsnaam
• Invoer/sneltoetsen: In zeldzame gevallen kunnen sommige ingebouwde Windows-functies die afhankelijk zijn van het vroegere gedrag van de levenscyclus van sneltoetsen, tijdelijk niet meer reageren op bepaalde sneltoetsen; dit wordt doorgaans opgelost door de betreffende app opnieuw te starten
• Netwerk - TDI-transports van derden: Toepassingen die sockets gebruiken via niet-geregistreerde TDI-transporten van derden werken mogelijk niet meer als gevolg van beveiligingsversterkingen die registratievereisten voor TDI-transporten afdwingen
• WSUS-foutrapportage: Windows Server Update Services (WSUS) geeft geen details over synchronisatiefouten weer na het installeren van KB5070881 of latere updates (tijdelijk verwijderd om CVE-2025-59287 op te lossen)

Disclaimer: We nemen maatregelen om ervoor te zorgen dat AI-gegenereerde inhoud van de hoogst mogelijke kwaliteit is, maar we kunnen de nauwkeurigheid ervan niet garanderen en raden gebruikers aan hun eigen onafhankelijke onderzoek te doen. Gegenereerd op 2026-08-31 07:41 PM

Terug naar Kennisbankcatalogus