Microsoft brengt een noodupdate voor Windows 11 uit (KB5129195)

Microsoft heeft een verplichte, buiten de reguliere updatecyclus vallende cumulatieve update, KB5129195, uitgebracht voor Windows 11-versies 25H2 en 24H2, waarmee deze respectievelijk worden bijgewerkt naar build 26200.9457 en 26100.9457. Deze noodpatch verhelpt verschillende ernstige stabiliteitsproblemen die waren ontstaan door de Patch Tuesday-release van september 2026, KB5124008, waarmee meer dan 970 kwetsbaarheden in de productlijn van Microsoft werden aangepakt, waaronder twee zero-day-kwetsbaarheden die op dat moment al actief werden misbruikt. 

Windows 11 26H1 ontvangt een bijbehorende out-of-band-update, KB5129194, terwijl Windows 10 21H2 en 22H2 KB5129236 ontvangen voor dezelfde regressies; dit artikel behandelt de releases 25H2 en 24H2. De update wordt in ongeveer tien minuten geïnstalleerd en vereist doorgaans slechts één herstart, hoewel apparaten met een in behandeling zijnde Secure Boot-certificaatupdate mogelijk meer dan eens opnieuw moeten opstarten.

Beveiligingsoplossing

De update voegt verdere beveiligingsmaatregelen toe voor CVE-2026-62721, een kwetsbaarheid waardoor bevoegdheden kunnen worden uitgebreid in de Windows User-Mode Power Service. Microsoft heeft zijn beveiligingsadvies herzien nadat was gebleken dat de oorspronkelijke patch van september het beveiligingslek niet volledig had gedicht, waardoor een lokale aanvaller toegang op SYSTEM-niveau zou kunnen verkrijgen door de verzoeken voor energiebeheer van de service te manipuleren.

Opgeloste fouten

KB5129195 verhelpt de instabiliteit van Remote Desktop Services die ervoor zorgde dat RDP-verbindingen na enkele minuten mislukten, dat er aanmeldingsproblemen optraden en dat servers vastliepen tijdens de installatie. Ook de Microsoft Management Console, de RDS Licensing Diagnoser en Verkenner konden stoppen met reageren. De update verhelpt bovendien een Hyper-V-probleem dat het delen van mappen tussen hostcomputers en virtuele Linux-omgevingen met Plan9 verstoorde, en lost een probleem op met multichannel USB Audio Class 1.0 dat de 8-kanaals- en 3D-audio-uitvoer onderdrukte.

Problemen die nog worden onderzocht

Microsoft meldt dat sommige USB Audio Class 1.0-apparaten nog steeds foutcode 10 in Apparaatbeheer vertonen, geen geluid produceren of dat de volumeregeling vastzit op nul. Crashes van grafische stuurprogramma’s op bepaalde AMD-hardware zijn nog niet verholpen. Sporadische crashes van explorer.exe en fouten bij het maken van back-ups via Bestandsgeschiedenis als gevolg van de update van september zullen in de toekomst apart moeten worden verholpen. Sommige beheerders melden tevens dat fouten bij het veilig inloggen op het domein, die door KB5124008 zijn veroorzaakt, blijven bestaan na installatie van KB5129195, hoewel Microsoft dit nog niet als een bekend probleem heeft bevestigd.

Uitrol

KB5129195 wordt automatisch uitgerold via Windows Update, Windows Update for Business en WSUS, en is tevens beschikbaar als handmatige download via de Microsoft Update-catalogus. IT-beheerders die grote computerparken beheren, kunnen de update ook via Microsoft Intune of System Center Configuration Manager implementeren, naast hun bestaande workflows voor patchbeheer.