KB5099540: Overzicht met gebruikerssentiment en feedback

Overzicht

KB5099540 is een cumulatieve beveiligingsupdate voor Windows Server 2022, uitgebracht op 14 juli 2026 (OS-build 20348.5386). Deze update bevat de nieuwste beveiligingsoplossingen en verbeteringen, evenals niet-beveiligingsgerelateerde updates uit de optionele preview-release van juni 2026. De update verhelpt meerdere beveiligingskwetsbaarheden en bevat kwaliteitsverbeteringen voor diverse systeemcomponenten, waaronder Secure Boot, authenticatie, netwerken en Remote Desktop-services.

Doel

• Updates voor Secure Boot-certificaten: Uitbreiding van de gegevens voor apparaatselectie voor de automatische implementatie van nieuwe Secure Boot-certificaten om het verstrijken van certificaten vanaf juni 2026 aan te pakken
• Verbeteringen op het gebied van beveiliging en authenticatie: Verbetering van de geconsolideerde sensoraudits van Microsoft Defender for Identity voor NTLM-authenticatie en versterking van de containermachtigingen voor AD FS Distributed Key Manager (DKM)
• Beveiliging van Remote Desktop (RDP): voegt ondersteuning toe voor SHA-2-certificaatvingerafdrukken voor vertrouwde RDP-uitgevers, met nieuwe richtlijnen voor groepsbeleid om het risico op phishing te verminderen
• Netwerkbetrouwbaarheid: Verbetert Windows Failover Cluster-omgevingen door te zorgen voor een correcte SkipAsSource-configuratie voor virtuele IP-adressen van clusters
• Compatibiliteit met applicaties van derden: Lost OLE Automation-problemen op die van invloed waren op bepaalde applicaties van derden die samenwerken met Microsoft Office en die door de update van juni niet meer werkten
• Oplossingen voor Verkenner en systeem-UI: Lost problemen met OneDrive-snelkoppelingen in de beheerdersmodus van Verkenner op, evenals problemen met de weergave van bestandsnamen in de Prullenbak

Algemene Stemming

Deze update pakt kritieke beveiligingsproblemen aan en verhelpt regressies die in de vorige update van juni 2026 zijn geïntroduceerd, met name voor Office-integraties van derden en de functionaliteit van Verkenner. De update brengt echter ook nieuwe gedragsveranderingen met zich mee, waaronder aanpassingen in de levenscyclus van sneltoetsen en het versterken van de TDI-transportbeveiliging, die gevolgen kunnen hebben voor sommige toepassingen. Het BitLocker-probleem met Groepsbeleid, dat een beperkt aantal beheerde systemen met specifieke configuraties treft, vormt het belangrijkste bekende probleem, hoewel het alleen gevolgen heeft voor apparaten met niet-aanbevolen beleidsinstellingen en kan worden opgelost via tijdelijke oplossingen.

Bekende Problemen

• Apparaten met niet-aanbevolen BitLocker-configuraties in het groepsbeleid (met name apparaten waarbij PCR7 is opgenomen in het TPM-validatieprofiel) vereisen mogelijk de invoer van een BitLocker-herstelsleutel bij de eerste herstart; dit heeft alleen gevolgen voor systemen die aan alle specifieke voorwaarden voldoen en kan worden opgelost door het groepsbeleid aan te passen vóór de installatie
• Ingebouwde Windows-functies die afhankelijk zijn van het eerdere gedrag van sneltoetsen, reageren mogelijk tijdelijk niet meer op bepaalde sneltoetsen; dit wordt doorgaans opgelost door de betreffende toepassing opnieuw te starten
• Toepassingen die gebruikmaken van sockets via niet-geregistreerde TDI-transporten van derden werken mogelijk niet meer vanwege nieuwe beveiligingsversterkingen die registratievereisten voor TDI-transporten afdwingen
• Windows Server Update Services (WSUS) geeft geen details over synchronisatiefouten weer na het installeren van deze update (tijdelijke verwijdering om CVE-2025-59287 aan te pakken)

Disclaimer: We nemen maatregelen om ervoor te zorgen dat AI-gegenereerde inhoud van de hoogst mogelijke kwaliteit is, maar we kunnen de nauwkeurigheid ervan niet garanderen en raden gebruikers aan hun eigen onafhankelijke onderzoek te doen. Gegenereerd op 2026-08-31 07:33 AM

Terug naar Kennisbankcatalogus