April-updates voor Windows plakken maar liefst 120 lekken dicht en verbeteren Smart App Control

 
Op dinsdagavond 14 april heeft Microsoft de maandelijkse beveiligingsupdates voor Windows 10 en 11 uitgebracht. Dit is de zesde Uitgebreide beveiligingsupdate voor Windows 10, dat over een half jaar, in oktober dit jaar, zijn laatste updates ooit zal krijgen. 
 
Wij geven een overzicht van de updates KB5083769 voor Windows 11 24H2 en 25H2 en KB5082200 voor Windows 10 22H2 ESU. In Windows 11 worden maar liefst 120 lekken dichtgeplakt, wat een evenaring is van het recordaantal lekken van januari vorig jaar!
 

Versie Update Build
Windows 11 25H2 KB5083769 26200.8246
Windows 11 24H2 KB5083769 26100.8246
Windows 10 22H2 KB5082200 19045.7184
De maandelijkse beveiligingsupdates verschijnen elke tweede dinsdag van de maand voor Windows 10 en 11. Deze updates worden automatisch geïnstalleerd.

 

1. Windows 11: KB5083769 fixt lekken

KB5083769 voor Windows 11 24H2 en 25H2 is dinsdagavond uitgebracht. In deze beveiligingsupdate worden maar liefst 120 lekken dichtgeplakt! Dit is een evenaring van het record van januari 2025. Van de 120 lekken zijn drie kritiek.

Nieuwe functies: Smart App Control direct weer uitzetten

Als je de preview update KB5086672 van 31 maart (die de vervanger was van KB5079391 van 26 maart) nog niet had geïnstalleerd dan krijg je alle nieuwe functies die daarin geïntroduceerd werden ook meegeleverd met de beveiligingsupdate van vandaag (Windows updates zijn cumulatief). 

Een van de interessantste is dat je de Smart App Control (beveiliging tegen niet-vertrouwde apps) direct kunt in- en uitschakelen zonder dat je Windows geheel opnieuw hoeft te installeren - wat voorheen vreemd genoeg nodig was. Deze functie wordt geleidelijk naar gebruikers uitgerold.

Bij ons was deze functie na de update van vandaag geactiveerd. Het voordeel is dat je nu Smart App Control kunt aanzetten en uitproberen - en als het niet bevalt (want veel minder bekende apps die wel veilig zijn worden hierdoor geblokkeerd) ook gelijk weer uit kunt zetten (zonder herinstallatie van Windows, wat vroeger nodig was). 
 


Smart App Control kun je aanzetten - en als het niet bevalt ook gelijk weer uit (zonder dat je Windows opnieuw hoeft te installeren zoals voorheen)

 
Ook wordt in Instellingen | Systeem | Info de informatie over je pc duidelijker gestructureerd weergegeven. In de Windows Beveiligingsapp kun je de update-status van Beveiligd opstarten certificaten zien. Ook zijn problemen met het herstellen van een pc opgelost.

Verder zijn er zoals gebruikelijk de nodige verbeteringen aan Windows Verkenner die de stabiliteit ten goede moeten komen. Ook krijg je nu de optie om alle bestanden uit te pakken bij archief-bestanden anders dan ZIP. Ten slotte zou het ontwaken uit de slaapstand van Windows betrouwbaarder moeten verlopen.

Ons advies

Zoals altijd met beveiligingsupdates is het van belang om deze WEL te installeren. Zeker omdat er zoveel lekken worden dichtgeplakt! De update wordt de komende dagen automatisch geïnstalleerd, maar je kunt beter naar Instellingen | Windows Update gaan en de update zelf binnenhalen (of kijken of deze al geïnstalleerd is).

2. Windows 10: zesde uitgebreide beveiligingsupdate

Voor Windows 10 versie 22H2 is KB508220 de zesde uitgebreide maandelijkse beveiligingsupdate. Hierin wordt een onbekend aantal lekken dichtgeplakt in verschillende onderdelen van Windows. In Windows 11 zat een recordaantal lekken dus vermoedelijk worden in Windows 10 ook veel kwetsbaarheden gerepareerd.

Uitgebreide beveiligingsupdates tot oktober 2026

Reguliere beveiligingsupdates voor Windows 10 zijn gestopt, tenzij je je inschrijft voor de Uitgebreide beveiligingsupdates, ofwel ESU (Extended Security Updates). Dan kun je gratis nog tot oktober 2026 extra beveiligingsupdates voor Windows 10 krijgen. Je dient je hiervoor in te schrijven onder Instellingen | Bijwerken & beveiliging | Windows Update. Dit is gratis maar je moet wel ingelogd zijn met een Microsoft Account. Voor lokale accounts werkt deze optie niet en zul je dertig dollar (omgerekend in euro) moeten betalen. Over een half jaar is het echt over en uit voor Windows 10 en zul je naar alternatieven moeten kijken.

Ons advies

Zoals altijd met beveiligingsupdates is het belangrijk om deze WEL te installeren. De update wordt de komende dagen automatisch geïnstalleerd, maar je kunt ook naar Instellingen | Bijwerken en beveiliging | Windows Update gaan en de update handmatig downloaden en installeren.

Windows 10 gratis nog een jaar verlengen

Windows 10 22H2 is de laatste jaarlijkse grote versie van Windows 10. Je krijgt voor Windows 10 22H2 nog wel tot oktober 2026 maandelijks beveiligingsupdates (als je je hebt ingeschreven voor ESU).  

3. Andere updates

Windows-programma voor het verwijderen van schadelijke software

Het Windows-programma voor het verwijderen van schadelijke software (KB890830) heeft deze maand geen update gekregen en blijft bij versie 5.139. Dit programmaatje van Microsoft scant elke maand je pc automatisch op een beperkt aantal veelvoorkomende malware-exemplaren. Het is geen vervanging voor je normale anti-virus.

Microsoft Edge

Microsoft Edge krijgt zijn updates buiten Windows Update om sinds de web browser gebaseerd is op Chromium. Edge 147 kreeg de afgelopen weken enkele updates waarin lekken werden dichtgeplakt en verbeteringen zijn doorgevoerd. Ook kun je nu het Copilot Chatten icoon rechtsboven in de web browser verwijderen door er rechts op te klikken en te kiezen voor Verbergen.

.NET krijgt beveiligingsupdates

Sommige versies van .NET framework (je kunt versie 3.5 en 4.8.1 en versies 8 en 9 van .NET op je pc hebben staan) krijgen ook beveiligingsupdates.

4. Volgende updates

De volgende maandelijkse beveiligingsupdates verschijnen op dinsdag 12 mei 2026. Preview-updates (om verbeteringen te testen) zullen eind april uitkomen. Windows 10 krijgt geen preview updates meer.

Eventuele problemen met een van deze maandelijkse beveiligingsupdates voor Windows 11 en 10 horen we graag in de reacties!

Uitleg Windows 10 en 11 versies

Onder Instellingen | Systeem | Info kun je kijken welk Windows 10 of 11 versie- en buildnummer je hebt.

Windows 11 krijgt één keer per jaar een grote versie-update (26H2 bijvoorbeeld). Windows 10 22H2 is de laatste versie voor Windows 10 en deze stopt na oktober 2026 definitief. Dan moet je iets anders verzinnen. Hier zijn de data waarna je Windows 10 en Windows 11 versies geen updates meer krijgen en je moet upgraden naar een volgende versie:

Versie End of life (einde updates)
Windows 10 22H2 13 oktober 2026 (als je je hebt ingeschreven voor uitgebreide updates)
Windows 11 24H2 13 oktober 2026
Windows 11 25H2 12 oktober 2027

 

Reacties

Geen problemen. Daar waar uefi en TPM ingeschakeld staan kreeg ik ook de KEK update vanwege de certificaten die in juni aflopen. Ook de win11 pc's die mbv rufus geïnstalleerd zijn kregen de update zonder problemen. Smart app control geprobeerd en uitgezet toen op 1 pc libre office als 'onbetrouwbaar' werd gemarkeerd. Ook op windows 10 geen problemen.

Smart App Control kon je altijd al uitzetten via de gewone Windows instellingen, bijv. als een applicatie werd geblokkeerd, maar kon je volgens MS niet meer aanzetten zonder een herinstallatie. Wat overigens ook niet klopte. Met 1 of 2 registry settings stond hij weer aan.

En gebruikte jij die ook? En waar kan ik die registry settings vinden?

als het nog zin heeft:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CI\Policy\VerifiedAndReputablePolicyState = 1 of 0 (aan of uit)
en
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CI\Policy\VerifiedAndReputableIgnoreAutoOptOut = 1 of 0

Opnieuw opstarten (dus niet gewoon uit en aan) wel nodig na aanzetten via register.

Installatie van W11 update op 2 systemen gelukt en op 2 andere systemen mislukt met installatie fout.
Kan zijn dat ik op deze systemen W11 moet her installeren vanuit recentste iso-bestand

Reageer

Plain text

  • Toegelaten HTML-tags: <a> <em> <strong> <br> <br /> <i> <b> <p>
  • Regels en alinea's worden automatisch gesplitst.
  • Adressen van webpagina's en e-mailadressen worden automatisch naar links omgezet.
Controlevraag tegen spam
h_ngarije