Microsoft maart 2026 Patch Tuesday repareert 2 zero-days, Windows 11 KB5079473 rolt uit
Microsoft's Patch Tuesday van 10 maart 2026 bevat fixes voor 79 kwetsbaarheden, waaronder twee openbaar gemaakte zero-days en drie kritieke gebreken. Volgens BleepingComputer's roundup van Microsofts release zijn de twee openbaar gemaakte zero-days CVE-2026-21262 in SQL Server en CVE-2026-26127 in .NET, terwijl de release van deze maand ook twee Microsoft Office remote-code-execution bugs aanpakt die kunnen worden geactiveerd via het preview-venster.
Windows 11 en Windows 10 builds voor de maart patchdinsdag
Voor Windows heeft Microsoft KB5079473 gepubliceerd voor Windows 11 versie 25H2 en 24H2, waarmee deze branches naar OS Builds 26200.8037 en 26100.8037 worden gebracht. Windows 11 versie 23H2 ontvangt KB5078883 en gaat naar OS Build 22631.6783. Windows 10 versie 22H2 en 21H2 ontvangen KB5078885die deze takken verhoogt naar OS Builds 19045.7058 en 19044.7058.
Microsoft zegt dat KB5079473 voor Windows 11 25H2 en 24H2 de nieuwste beveiligingsoplossingen bevat plus de niet-beveiligingswijzigingen van de preview-release van vorige maand. De ondersteuningsnotities vermelden een bredere doelstelling voor Secure Boot-certificaten, verbeterde betrouwbaarheid van de zoekactie in Bestandsbeheer op meerdere stations of op "Deze pc", betere verwerking van Windows Defender Application Control voor COM-toestemmingsbeleid en een explicietere vertrouwenswaarschuwing in Windows System Image Manager. Microsoft zegt ook dat er momenteel geen problemen bekend zijn met deze update.
Voor Windows 11 23H2 zegt Microsoft dat KB5078883 beveiligingsproblemen aanpakt en de kwaliteitsfixes van februari bevat. Deze omvatten een bredere doelstelling voor de nieuwe Secure Boot-certificaten, twee nieuwe PowerShell-opties die zijn gekoppeld aan de Secure Boot-uitrol, verbeterde betrouwbaarheid van Bestandsgeschiedenis voor sommige tekensets, betere GPU-stabiliteit voor uitschakelingen en intensieve grafische werklasten, en dezelfde vertrouwde-cataloguswaarschuwingsdialoog in Windows System Image Manager. De ondersteuningspagina van Microsoft zegt ook dat er momenteel geen problemen bekend zijn met KB5078883.
Windows 10 KB5078885 bundelt op dezelfde manier de beveiligingsfixes van maart met een kleine set kwaliteitsverbeteringen. Microsoft legt de nadruk op een waarschuwing voor vertrouwde bronnen bij het selecteren van catalogusbestanden in Windows System Image Manager, back-upfixes voor Bestandsgeschiedenis voor sommige Chinese en privégebruiksnamen, verbeterde GPU-stabiliteit en een bredere doelgroep voor apparaten die in aanmerking komen om de nieuwe Secure Boot-certificaten automatisch te ontvangen. Microsoft zegt op dit moment ook geen bekende problemen met deze update te kennen.
Beveiliging en transparantie
De grotere haak hier blijft de leisteen van kwetsbaarheden in plaats van de wijzigingen aan de functies. Naast de twee openbaar gemaakte zero-days, meldt BleepingComputer dat Microsoft ook twee Office-fouten heeft verholpen die kunnen worden misbruikt via het voorbeeldvenster, evenals een probleem met Excel dat informatie vrijgeeft en dat volgens Microsoft kan worden misbruikt om gegevens te exfiltreren via de Copilot Agent-modus. Dat maakt de Patch Tuesday van deze maand opmerkelijker dan een routine cumulatieve update, zelfs als Microsofts Windows release notes zelf vrij licht zijn over gebruikersgerichte veranderingen.
Voor Windows 10-gebruikers komt deze release nadat Microsoft de ondersteuning voor mainstream Windows 10 op 14 oktober 2025 heeft beëindigd. Microsoft zegt dat pc's nog steeds kunnen blijven draaien, maar dat standaard technische ondersteuning, functie-updates en beveiligingsupdates niet meer worden geleverd buiten het beschikbare pad voor Uitgebreide Beveiligingsupdates om. Daarom zal het beveiligingspakket van Windows 10 van maart het meest van belang zijn voor systemen die nog steeds worden onderhouden via die post-EOS route.
