De Patch Tuesday-update voor Windows 11 van september 2026 voegt opties toe aan de taakbalk en verhelpt zero-day-kwetsbaarheden

Microsoft heeft zijn Patch Tuesday-updates van september 2026 uitgebracht voor Windows 11 (KB5124008 en KB5124012) en Windows 10 (KB5122878). Kwetsbaarheidstrackers die de releases van Microsoft volgen, waaronder Rapid7 en het Zero Day Initiative, schatten het aantal kwetsbaarheden in september op 974, het hoogste maandelijkse totaal in de geschiedenis van Patch Tuesday. De tellingen van andere trackers variëren echter van 964 tot 997, afhankelijk van de telmethode. Deze sterke stijging wordt in verband gebracht met het door AI ondersteunde werk van Microsoft om kwetsbaarheden in de eigen codebase op te sporen. Naast de beveiligingsupdates introduceert KB5124008 diverse eerder aangekondigde wijzigingen in de gebruikersinterface van Windows 11.

Twee zero-days verholpen, meer dan 100 kritieke kwetsbaarheden opgelost

De release bevat patches voor twee zero-days voor het verhogen van bevoegdheden die in het wild al werden misbruikt. CVE-2026-81963 is een kwetsbaarheid bij het volgen van links in de Windows Update Stack, waardoor een lokale aanvaller zijn bevoegdheden kan verhogen tot SYSTEM-niveau. CVE-2026-85880 is een op de heap gebaseerde buffer overflow in het Advanced Local Procedure Call-onderdeel, waardoor een aanvaller die code uitvoert in een AppContainer met lage bevoegdheden de sandbox kan ontwijken en bevoegdheden kan verhogen zonder dat interactie van de gebruiker vereist is.

Volgens de telling van BleepingComputer bij deze release zijn er 105 kwetsbaarheden met de ernstgraad ‘kritiek’, waarvan 81 kwetsbaarheden die uitvoering van code op afstand mogelijk maken, verspreid over producten zoals Remote Desktop Services, Windows DNS, Office en SQL Server.

Taakbalk, Startmenu en zoekfunctie krijgen gedocumenteerde verbeteringen

Volgens de release-opmerkingen van Microsoft zelf krijgen de Windows 11-versies 24H2 en 25H2 de mogelijkheid om de taakbalk bovenaan, links, rechts of onderaan het scherm te vergrendelen, plus een optie voor een smallere taakbalk voor compacte beeldschermen; het zoekvak en de smallere taakbalk worden alleen ondersteund in de bovenste en onderste posities. Het Startmenu krijgt een schakelaar om de grootte te wijzigen tussen klein en groot, een instelling om de naam en foto van de aangemelde gebruiker te verbergen, en een vernieuwde instellingenpagina met afzonderlijke bedieningselementen voor het weergeven of verbergen van de secties ‘Vastgezet’, ‘Aanbevolen’ en ‘Alles’. Microsoft heeft bovendien de sectie ‘Aanbevolen’ in het Startmenu zelf hernoemd naar ‘Recent’. 

Windows Search krijgt een vereenvoudigde startweergave, duidelijkere aanduidingen van de herkomst van elk resultaat, een nieuwe privacy-schakelaar in Instellingen om suggesties van het web en de Microsoft Store te blokkeren, en automatische indexering van veelgebruikte mappen. KB5124008 verhelpt tevens een fout waardoor Microsoft Teams en Outlook onverwacht konden worden afgesloten op Arm64-gebaseerde pc’s, lost een personalisatiefout met een zwart bureaublad op en corrigeert problemen met audio-omleiding bij Remote Desktop. KB5124012, dat dezelfde beveiligingsoplossingen biedt voor Windows 11 26H1-apparaten, bevat een afzonderlijke reeks niet-beveiligingsgerelateerde verbeteringen, waaronder betrouwbaarheidsverbeteringen voor het Startmenu en nieuwe instellingen voor touchpadgebaren, in plaats van de hierboven genoemde wijzigingen in de taakbalk en de zoekfunctie.

De Patch Tuesday-update van september 2026 is nu beschikbaar via Windows Update, Windows Update for Business, WSUS en de Microsoft Update-catalogus.