13 mei 2025, KB5058379 (OS-builds 19044.5854 en 19045.5854)
Van toepassing op
Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Windows 10, version 22H2, all editionsReleasedatum:
13-5-2025
Versie:
OS-builds 19044.5854 en 19045.5854
Ondersteuning voor Windows 10 eindigt in oktober 2025
Na 14 oktober 2025 biedt Microsoft geen gratis software-updates meer van Windows Update, technische ondersteuning of beveiligingspatches voor Windows 10. Je pc werkt nog steeds, maar we raden je aan over te stappen op Windows 11.
Zie het artikel over de typen Windows-updates en de maandelijkse kwaliteitsupdates voor informatie over de terminologie van Windows-updates. Zie de pagina met de updategeschiedenis voor een overzicht van Windows 10 versie 22H2.
OpmerkingVolg @WindowsUpdate om erachter te komen wanneer nieuwe inhoud wordt gepubliceerd naar het windows-releasestatusdashboard.
Belangrijk Windows-updates installeren geen updates voor Microsoft Store-toepassingen. Als u een zakelijke gebruiker bent, raadpleegt u Microsoft Store-apps - Configuration Manager. Als u een consumentgebruiker bent, raadpleegt u Updates voor apps en games downloaden in de Microsoft Store.
Samenvatting
In dit artikel vindt u een overzicht van de beveiligingsproblemen en kwaliteitsverbeteringen die in deze beveiligingsupdate zijn opgenomen. De vetgedrukte tekst tussen de haken geeft het item of gebied aan van de wijziging die we documenteren.
Verbeteringen
Van toepassing op: Windows 10 Enterprise LTSC 2021 en Windows 10 IoT Enterprise LTSC 2021
Belangrijk: Gebruik EKB KB5003791 om bij te werken naar Windows 10 versie 21H2 op ondersteunde edities.
Deze beveiligingsupdate bevat kwaliteitsverbeteringen die deel uitmaakten van update KB5055612 (van 22 april 2025). Hieronder vindt u een overzicht van de belangrijkste problemen die met deze update worden opgelost wanneer u deze KB installeert. Als er nieuwe functies zijn, worden deze ook vermeld. De vetgedrukte tekst tussen de haken geeft het item of gebied aan van de wijziging die we documenteren.
-
[SBAT (Secure Boot Advanced Targeting) en Linux Extensible Firmware Interface (EFI)] Deze update past verbeteringen toe aan SBAT voor de detectie van Linux-systemen.
Belangrijk: Gebruik EKB KB5015684 om bij te werken naar Windows 10, versie 22H2.
Deze beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:
-
Deze build bevat alle verbeteringen van de ondersteunde Windows 10 versie 21H2-edities.
-
Er zijn geen aanvullende problemen beschreven voor deze release.
Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe updates in dit pakket gedownload en geïnstalleerd op uw apparaat.
Voor meer informatie over beveiligingsproblemen raadpleegt u de nieuwe website van de Handleiding voor beveiligingsupdates en de beveiligings-Updates van mei 2025.
Windows 10 onderhoudsstackupdate (KB5058526) - 19044.5853 en 19045.5853
Microsoft combineert nu de meest recente onderhoudsstackupdate (SSU) voor uw besturingssysteem met de meest recente cumulatieve update (LCU). SSU's verbeteren de betrouwbaarheid van het updateproces om potentiële problemen te beperken tijdens het installeren van updates.
Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Zie Servicing stack updates and Servicing Stack Updates (SSU): Veelgestelde vragen voor meer informatie over SSU's.
Bekende problemen in deze update
Symptomen
Apparaten waarop bepaalde Citrix-onderdelen zijn geïnstalleerd, kunnen de installatie van de Windows-beveiligingsupdate van januari 2025 mogelijk niet voltooien. Dit probleem is waargenomen op apparaten met Citrix Session Recording Agent (SRA) versie 2411. De 2411-versie van deze toepassing is uitgebracht in december 2024. Betrokken apparaten kunnen in eerste instantie de Windows-beveiligingsupdate van januari 2025 correct downloaden en toepassen, bijvoorbeeld via de Windows Update-website in Instellingen. Bij het opnieuw opstarten van het apparaat om de installatie van de update te voltooien, wordt er echter een foutbericht weergegeven met de tekst "Er ging iets niet zoals gepland. Maak je geen zorgen, wijzigingen worden ongedaan gemaakt". Het apparaat wordt vervolgens teruggezet naar de Windows-updates die eerder op het apparaat aanwezig waren. Dit probleem treft waarschijnlijk een beperkt aantal organisaties, omdat versie 2411 van de SRA-toepassing een nieuwe versie is. Naar verwachting zullen thuisgebruikers geen last hebben van dit probleem.
Tijdelijke oplossing
Het probleem is opgelost in Citrix Session Recording Agent versie 2503, uitgebracht op 28 april 2025 en nieuwere versies.
Zie de documentatie van Citrix op 'Microsoft's Beveiligingsupdate van januari mislukt/wordt teruggezet op een computer met 2411 Session Recording Agent' voor meer informatie.
Symptomen
Er zijn meldingen van wazige of onduidelijke CJK-tekst (Chinees, Japans, Koreaans) wanneer deze wordt weergegeven met 96 DPI (100% schaling) in Chromium-gebaseerde browsers zoals Microsoft Edge en Google Chrome. In de preview-update van maart 2025 zijn Noto-lettertypen geïntroduceerd in samenwerking met Google, voor CJK-talen als terugval om tekstweergave te verbeteren wanneer websites of apps geen’geschikte lettertypen opgeven. Het probleem wordt veroorzaakt door een beperkte pixeldichtheid bij 96 DPI, wat de helderheid en uitlijning van CJK-tekens kan verminderen. Het vergroten van de weergaveschaal verbetert de helderheid door de tekstweergave te optimaliseren.
Tijdelijke oplossing
Als tijdelijke oplossing kun je de weergaveschaal verhogen naar 125% of 150% om de helderheid van de tekst te verbeteren. Zie voor meer informatie Je schermresolutie en -indeling wijzigen in Windows.
We onderzoeken dit probleem en laten het u weten zodra er meer informatie beschikbaar is.
Symptomen
We zijn op de hoogte van een bekend probleem op apparaten waarop Intel Trusted Execution Technology (TXT) is ingeschakeld op Intel vPro-processors van de 10e generatie of hoger. Op deze systemen kan het installeren van de Windows-beveiligingsupdate (KB5058379) van 13 mei 2025 ertoe leiden dat lsass.exe onverwacht wordt beëindigd, waardoor automatisch herstel wordt geactiveerd. Op apparaten waarop BitLocker is ingeschakeld, vereist BitLocker de invoer van uw BitLocker-herstelsleutel om automatisch herstellen te starten.
Betrokken apparaten voeren vervolgens een van de volgende twee statussen in:
-
Sommige apparaten kunnen verschillende pogingen uitvoeren om update te installeren KB5058379 voordat opstartherstel teruggaat naar de eerder geïnstalleerde update.
-
Opstartherstel kan een fout ervaren waardoor een herstartlus wordt gemaakt, waardoor opnieuw een automatisch herstel wordt gestart, waardoor het apparaat wordt geretourneerd naar het BitLocker-herstelscherm.
Consumentenapparaten maken doorgaans geen gebruik van Intel vPro-processors en hebben minder waarschijnlijk last van dit probleem.
Oplossing
Dit probleem is opgelost door Windows-updates die zijn uitgebracht op 19 mei 2025 (KB5061768) en hoger. U wordt aangeraden de meest recente update voor uw apparaat te installeren, omdat deze belangrijke verbeteringen en oplossingen voor problemen bevat, waaronder deze.
Hoe u deze update kunt downloaden
Voordat u deze update installeert
Kies een van de volgende opties op basis van uw installatiescenario:
-
Voor het onderhoud van de installatiekopie van het offline besturingssysteem:
Als uw installatiekopieën niet de LCU van 25 juli 2023 (KB5028244) of hoger hebben, moet u de speciale zelfstandige SSU (KB5031539) van 13 oktober 2023 installeren voordat u deze update installeert.
-
Voor Windows Server Update Services (WSUS)-implementatie of bij het installeren van het zelfstandige pakket vanuit de Microsoft Update-catalogus:
Als uw apparaten niet de LCU van 11 mei 2021 (KB5003173) of hoger hebben, moet u de speciale zelfstandige SSU (KB5005260) van 10 augustus 2021 installeren voordat u deze update installeert.
Deze update installeren
Als u deze update wilt installeren, gebruikt u een van de volgende Windows- en Microsoft-releasekanalen.
Beschikbaar |
Volgende stap |
|
Deze update wordt automatisch gedownload en geïnstalleerd via Windows Update en Microsoft Update. |
Beschikbaar |
Volgende stap |
|
Deze update wordt automatisch gedownload en geïnstalleerd van Windows Update voor Bedrijven in overeenstemming met geconfigureerde beleidsregels. |
Beschikbaar |
Volgende stap |
|
Als u het zelfstandige pakket voor deze update wilt downloaden, gaat u naar de website Microsoft Update-catalogus . |
Beschikbaar |
Volgende stap |
|
Deze update wordt automatisch gesynchroniseerd met Windows Server Update Services (WSUS) als u Producten en classificaties als volgt configureert: Product: Windows 10 versie 1903 en hoger Categorie: Beveiligingsupdates |
Als u de LCU wilt verwijderen
Als u de LCU wilt verwijderen nadat u het gecombineerde SSU- en LCU-pakket hebt geïnstalleerd, gebruikt u de opdrachtregeloptie DISM/Remove-Package met de naam van het LCU-pakket als argument. U kunt de pakketnaam vinden met behulp van deze opdracht: DISM /online /get-packages.
Het uitvoeren van Windows Update Standalone Installer (wusa.exe) met de schakeloptie /uninstall op het gecombineerde pakket werkt niet omdat het gecombineerde pakket de SSU bevat. U kunt de SSU niet verwijderen uit het systeem na de installatie.
Bestandsinformatie
Een lijst met bestanden die deel uitmaken van deze update, is opgenomen in een CSV-bestand (door komma's gescheiden) (*.csv). Het bestand kan worden geopend in een teksteditor zoals Kladblok of in Microsoft Excel.