Windows 11 januari 2026 update: KB5074109 verhelpt batterijlekkage en 114 beveiligingsproblemen

Een dag na Microsofts eerste Patch Tuesday van 2026 is het plaatje duidelijker: de nieuwste Windows-updates van het bedrijf verhelpen 114 beveiligingslekken, waaronder drie zero-day kwetsbaarheden, en tot nu toe ziet de uitrol er voor de meeste Windows 11-gebruikers relatief soepel uit.

Drie zero-days en een stapel privilege-escalatie bugs

De januari 2026 Patch Tuesday bundel pakt 114 CVE's aan in Windows, Office, SQL Server, Azure componenten en andere producten, met acht kwetsbaarheden die als kritiek zijn aangemerkt en tientallen kwetsbaarheden die als belangrijk zijn aangemerkt. Een groot deel van de lijst bestaat uit 'elevation-of-privilege'-problemen in de kerndiensten en stuurprogramma's van Windows, plus meerdere remote-code-executiebugs in Office en SharePoint.

Microsoft markeert deze maand drie zero-day kwetsbaarheden:

Een fout in de openbaarmaking van informatie in Desktop Window Manager (CVE-2026-20805) die gevoelige geheugeninhoud kan lekken en kan worden gekoppeld aan andere bugs om exploits betrouwbaarder te maken.

Een probleem met Secure Boot-certificaten, waarbij oudere UEFI-certificaten medio 2026 zouden beginnen te verlopen; de updates van januari vernieuwen deze certificaten zodat systemen veilig blijven opstarten.

Langlopende kwetsbaarheden in oudere Agere Soft Modem-stuurprogramma's (CVE-2023-31096 en gerelateerde problemen), die Microsoft nu heeft aangepakt door de betreffende stuurprogramma's (agrsm64.sys, agrsm.sys en gerelateerde bestanden) volledig te verwijderen uit ondersteunde Windows-versies. Hardware die nog vertrouwt op deze oude modems zal na de update niet meer werken.

Wat zit er in KB5074109 voor Windows 11

Voor Windows 11 worden de Patch Tuesday-beveiligingsfixes geleverd als cumulatieve update KB5074109 (voor 24H2/25H2) en KB5073455 (voor 23H2). Eenmaal geïnstalleerd, gaan systemen naar build 26200.7623 op 25H2 en 26100.7623 op 24H2, terwijl 23H2 naar build 226x1.6050 gaat.

Naast de beveiligingspatches bevat KB5074109 een aantal tweaks voor de levenskwaliteit die van belang zijn voor laptop- en desktopgebruikers:

• Voeding & batterij: Lost een probleem op waarbij laptops die zijn uitgerust met NPU wakker konden blijven als ze niet actief waren, wat de levensduur van de batterij schaadde.
• Netwerken: Lost een gebroken gespiegeld netwerk op in WSL en enkele RemoteApp-fouten in Azure Virtual Desktop die na eerdere updates optraden.
• Secure Boot: Begint met het gefaseerd uitrollen van nieuwe Secure Boot certificaten, gebaseerd op telemetrie over succesvolle updates, om te voorkomen dat systemen vastlopen terwijl de oude certificaten verlopen.
• WinSqlite3.dll: Werkt een kernonderdeel van Windows bij dat door sommige beveiligingstools als kwetsbaar werd gemarkeerd.

Vroegste problemen: tot nu toe meestal klein

Vanaf de dag na de release is Microsoft zich niet bewust van nieuwe wijdverspreide problemen met de januari-updates. De enige erkende fout tot nu toe is een cosmetische bug die het oogpictogram "wachtwoord weergeven" naast wachtwoordvelden op sommige systemen kan verbergen, waardoor het moeilijker wordt om te controleren wat u hebt getypt, maar logins zelf niet worden afgebroken.

Aangezien er al één zero-day in het wild is uitgebuit en Secure Boot-certificaten een vaste vervaldatum hebben, is het risico van het overslaan van deze patchcyclus waarschijnlijk groter dan het installeren ervan - vooral voor machines die veel online zijn.