Microsoft heeft zojuist de Patch Tuesday-update van september 2025 voor Windows 11 versie 24H2 uitgebracht, met de grote KB5065426. Het is een behoorlijk grote update die je besturingssysteem naar build 26100.6584 brengt. De update bevat voornamelijk alle gebruikelijke beveiligingspatches en verhelpt kwetsbaarheden die je kwetsbaar zouden kunnen maken als je ze negeert. Maar er zijn ook wat extra’s: AI-updates voor Copilot+, UI-aanpassingen en verbeteringen die misschien niet meteen opvallen. Als je de laatste tijd updates hebt overgeslagen, is dit een goed moment om ermee aan de slag te gaan, want eerlijk gezegd is het weglaten van deze updates niet goed voor de beveiliging of stabiliteit.
In één van mijn installaties duurde de update iets langer dan verwacht, dus raak niet in paniek als het in het begin vastloopt. Geef het gewoon wat tijd en sluit het systeem niet af tijdens de installatie, tenzij je meer problemen wilt. Het belangrijkste is dat als je systeem niet updatet of er fouten optreden, een snelle probleemoplossing met opdrachten zoals DISMof sfc /scannowvaak vreemde updateproblemen kan oplossen. En ja, soms moet je de patch handmatig uit de Microsoft Update-catalogus halen als Windows Update niet meewerkt.
Hoe KB5065426 te installeren
Windows Update gebruiken (beste en gemakkelijkste manier)
- Ga naar Instellingen > Windows Update > Controleren op updates.
- Laat het zijn werk doen en installeer het. Deze methode is eenvoudig, maar als je systeem hardnekkig is, probeer dan de onderstaande handmatige opties.
Handleiding downloaden van Microsoft Catalog
- Ga naar de Microsoft Update-catalogus en download de nieuwste build voor uw architectuur (waarschijnlijk x64).Voer vervolgens het installatieprogramma uit.
Voor gevorderde gebruikers en IT-professionals: DISM-opdrachten gebruiken
Dit is voor mensen die vertrouwd zijn met de opdrachtregel of die meerdere systemen beheren. In principe moet je offline images mounten of bijwerken, maar voor een draaiende machine geldt:
DISM /Online /Add-Package /PackagePath=C:\Path\to\KB5065426.msuVervang dit C:\Path\to\KB5065426.msudoor het daadwerkelijke pad waar u de update hebt opgeslagen. Het is een beetje vreemd, maar soms omzeilt dit de terugvalopties van Windows Update en wordt de update sneller geïnstalleerd. Als uw apparaat dit weigert, controleer dan of er herstarts in behandeling zijn of wis de cache van Windows Update – dit veroorzaakt vaak vreemde problemen.
Kan ik het verwijderen?
- Het onderdeel Cumulatieve Update (LCU) kan worden verwijderd via DISM, maar de Servicing Stack Update (SSU) is lastig te verwijderen, omdat Windows hiervan afhankelijk is voor toekomstige updates. Als je het echt wilt verwijderen, kun je het volgende doen:
DISM /Online /Get-Packages DISM /Online /Remove-Package /PackageName:Package_for_RollupFix~31bf3856ad364e35~amd64~~26100.6584.1.xMaar verwacht eerlijk gezegd niet dat dit van een leien dakje gaat. Het is meestal beter om de update te verbergen als deze problemen veroorzaakt, of de Windows Update-probleemoplosser te gebruiken. Houd er rekening mee dat het verwijderen van de SSU andere updates kan verstoren of je systeem instabiel kan maken.
Problemen met kleverige installaties oplossen
- Zorg er allereerst voor dat je voldoende vrije schijfruimte hebt, vooral op je systeemschijf. Minstens 20 GB, want grote updates hebben ruimte nodig.
- Schakel Windows niet uit tijdens de eerste herstart, zelfs niet als het even duurt. Windows kan hier koppig zijn en onderbreken kan tot meer chaos leiden.
- Als het bijwerken herhaaldelijk mislukt, probeer dan deze opdrachten als beheerder uit te voeren in PowerShell of de opdrachtprompt:
DISM /Online /Cleanup-Image /RestoreHealth sfc /scannowHiermee worden beschadigde systeembestanden hersteld en worden mogelijk enkele updatefouten opgelost die niet willen verdwijnen.
Specifieke opmerkingen voor Windows Server 2025
Ja, dezelfde update, maar met een paar extra’s voor de server. Verwacht zaken als verbeterd taakbalkbeleid, betrouwbaarheid van BitLocker op draagbare schijven en oplossingen voor USB-verbindingen. Het proces is vrijwel hetzelfde: updaten via Windows Update of handmatig downloaden, maar houd wel rekening met de beheerfuncties en -instellingen van de server.
Beveiligingsinfo en wat er nu gaat gebeuren
Als je geïnteresseerd bent in de details van kwetsbaarheden, behandelt de Security Update Guide van Microsoft alles: CVE’s, ernst, alles eromheen. Kortom, het is een goede lectuur als je wilt weten welke bugs je moet patchen.
Afronding
Het installeren van KB5065426 draait niet alleen om beveiliging, maar ook om het robuuster maken van je systeem en het voorbereiden op wat komen gaat. Sla het niet over, zelfs als het in het begin intimiderend lijkt. Op sommige andere machines kostte het een paar keer opnieuw opstarten of handmatig gemompel, maar over het algemeen is het de moeite waard. Onthoud dat geduld en een back-up altijd uitkomst bieden als er iets misgaat met updates.
Samenvatting
- Controleer op updates in Windows (Instellingen > Windows Update).
- Als het vastloopt, probeer dan een handmatige installatie via de Microsoft-catalogus.
- Gebruik DISM- en sfc-scans als er installatieproblemen zijn.
- Wees voorzichtig met het verwijderen; het is ontworpen om te blijven zitten.
- Houd de nieuwe functies die de komende weken geleidelijk worden uitgerold in de gaten.
Hopelijk scheelt dit iemand een paar uur. Ik hoop dat dit helpt!