Windows 11: Patch Tuesday van mei 2026 is live

Microsoft heeft zijn Patch Tuesday-update van mei 2026 voor Windows 11 uitgebracht. De cumulatieve update KB5083631 wordt nu uitgerold naar alle Windows 11-versies 24H2 en 25H2, waarbij systemen naar OS Builds 26100.8328 en 26200.8328 worden geduwd. De update werd op 30 april uitgebracht als optionele preview en is nu verplicht voor alle gebruikers. Microsoft begint gewoonlijk rond 13:00 uur ET met het uitrollen van Patch Tuesday-updates.

De beveiliging van de mei-update komt op een kritiek moment. Vandaag, 12 mei, is de CISA-deadline voor federale instanties om de fix voor CVE-2026-32202de Windows Shell zero-day die Notebookcheck vorige maand behandelde en waarvan bevestigd werd dat er actief misbruik van werd gemaakt. De cumulatieve aprilupdate KB5083769 bevat die patch. Gebruikers die de update van april nog niet hebben geïnstalleerd, ontvangen deze als onderdeel van de uitrol van vandaag. Een volledig overzicht van de nieuwe CVE's die in het beveiligingsbulletin van mei worden behandeld, wordt verwacht van het Security Response Center van Microsoft en BleepingComputer nadat de update is uitgerold.

Wat is nieuw in de mei-update?

Xbox-modus is de opvallendste functie van de mei-update, die vandaag wordt uitgerold naar alle Windows 11 24H2- en 25H2-gebruikers. Het brengt een schermvullend gamedashboard met controller naar laptops, desktops, tablets en handhelds, dat toegankelijk is via Instellingen, dan Gamen en vervolgens Xbox-modus, of via de snelkoppeling Windows + F11. De functie was eerder alleen beschikbaar voor gebruikers die de optionele preview van 30 april handmatig hadden geïnstalleerd.

File Explorer krijgt een betrouwbaarheidsupdate om de instabiliteit tijdens het inloggen en interactie met de taakbalk aan te pakken. Weergave- en sorteervoorkeuren blijven nu behouden na het sluiten en opnieuw openen van mappen in Downloads en Documenten. Er verschijnt een nieuwe knop "Toch bekijken" voor gedownloade bestanden. Ingebouwde ondersteuning voor archieven wordt uitgebreid naar UU-, CPIO-, XAR- en NuGet-pakketformaten, waardoor er voor veel voorkomende bestandstypen geen extractiegereedschappen van derden meer nodig zijn. File Explorer start ook meetbaar sneller op dan voor de update.

Haptische feedback is beschikbaar voor compatibele stylus- en penapparaten, waaronder de Surface Slim Pen 2, ASUS Pen 3.0 en MSI Pen 2. Basisacties zoals het vastklikken van app-vensters, het wijzigen van het formaat en het uitlijnen van objecten geven nu tactiele feedback. De instelling vindt u onder Instellingen en vervolgens Bluetooth en apparaten. Een nieuw AI-agent monitoringgebied op de Taakbalk begint met deze update, in eerste instantie gekoppeld aan de Microsoft 365 Copilot Researcher agent. De agent toont live de voortgang op de taakbalk tijdens het genereren van rapporten, met een melding na voltooiing. Het formatteren van FAT32-schijven ondersteunt nu volumes tot 2TB, waarmee de oude beperking van 32GB komt te vervallen. Het sleepvak heet nu Dropvak en de instellingen zijn verplaatst naar Instellingen, dan Systeem en vervolgens Multitasking.

Secure Boot - 45 dagen tot de deadline

De update van mei is het laatste comfortabele implementatievenster voordat de Secure Boot certificaat verloopt. De oorspronkelijke Secure Boot-certificaten die in 2011 zijn uitgegeven en worden gebruikt door de meeste Windows-apparaten die tussen 2012 en 2025 zijn gebouwd, verlopen op 26 juni 2026. Elk Windows-apparaat dat voor die datum geen bijgewerkte Secure Boot-certificaten heeft ontvangen, komt de volgende dag in een verslechterde beveiligingsstatus terecht. Microsoft heeft de uitrol van de certificaten gefaseerd sinds februari 2026, en de update van mei vervroegt die uitrol verder. IT-beheerders die nog niet hebben bevestigd dat hun apparaten de bijgewerkte certificaten hebben ontvangen, moeten hier nu prioriteit aan geven in plaats van te wachten op de juni-patchdinsdag.

Er is één bekend probleem van toepassing: Windows Server 2025-apparaten met een niet-aanbevolen BitLocker Group Policy-configuratie kunnen opstarten in BitLocker-herstel na installatie van KB5083631waarbij de herstelsleutel bij de eerste herstart moet worden ingevoerd. Enterprise-beheerders moeten de BitLocker-beleidsconfiguratie controleren voordat ze deze update naar productieservers pushen. Microsoft meldt geen andere bekende problemen met de mei-update.