De Patch Tuesday van Microsoft in juli is allesbehalve een routinezaak

De Patch Tuesday-update van Microsoft van 14 juli 2026, uitgebracht als KB5095093, is een van de meer omvangrijke zomerupdates voor Windows 11 sinds lange tijd. Deze update combineert een opvallende herstelfunctie met de laatste fase van een beveiligingsherziening voor bedrijfsnetwerken die een jaar in beslag heeft genomen.

De opvallendste toevoeging is Point-in-time Restore, een nieuwe hersteltool die elke 24 uur automatisch systeemmomentopnames maakt met behulp van de Volume Shadow Copy Service. Deze functie is standaard ingeschakeld op de Home- en Pro-edities met systeemschijven van 200 GB of groter. Hiermee kunnen gebruikers vanuit de Windows Recovery Environment een pc terugzetten naar een eerdere werkende toestand, mocht een stuurprogramma of update een storing veroorzaken. Herstelpunten worden standaard maximaal 72 uur bewaard.

Microsoft biedt meer controle

Microsoft geeft gebruikers ook meer controle over het tijdstip van updates. De functie ‘Updates pauzeren’ maakt nu gebruik van een kalenderinterface in plaats van vaste periodes van 7, 14 of 21 dagen, waardoor gebruikers een exacte pauzedatum kunnen kiezen tot 35 dagen vooruit. Een pauze kan worden verlengd zodra deze afloopt, waardoor gebruikers in feite onbeperkt de mogelijkheid hebben om automatische updates uit te stellen.

Andere wijzigingen zijn onder meer ‘Screen Tint’, een nieuwe toegankelijkheidslaag die een kleurtint over het scherm aanbrengt om vermoeidheid van de ogen te verminderen, en een stiller standaardgedrag voor Windows-widgets, die niet langer automatisch openen wanneer u de muisaanwijzer boven de taakbalk houdt.

Beëindiging van Kerberos RC4

Voor ondernemingen markeert deze update de laatste fase van de beëindiging van Kerberos RC4 door Microsoft, in verband met CVE-2026-20833. Domeincontrollers zijn na de handhavingsupdates van april 2026 standaard al gestopt met het uitgeven van RC4-tickets. De update van juli verwijdert de registersleutel `RC4DefaultDisablementPhase` volledig, waardoor de tijdelijke terugdraaioptie waarop beheerders vertrouwden, komt te vervallen. Vanaf nu werkt RC4 alleen nog voor accounts die expliciet zijn geconfigureerd om dit toe te staan. IT-teams die hun verouderde applicaties nog niet hebben gemigreerd naar AES-versleuteling, moeten rekening houden met authenticatiefouten.

De release bevat tevens de cumulatieve oplossing voor CVE-2026-50656, bekend als RoguePlanet, een kwetsbaarheid voor het escaleren van rechten in de Microsoft Malware Protection Engine, die Microsoft op 8 juli buiten de reguliere cyclus heeft gepatcht nadat een openbare proof-of-concept-exploit aan het licht was gekomen. Windows 11-apparaten ontvangen de update automatisch via Windows Update.