Microsoft heeft belangrijke KB5074110, KB5074111 Windows 11-updates en herstelupdates uitgebracht

Microsoft heeft eind januari 2026 meerdere belangrijke updates uitgebracht voor Windows 11, gericht op het installatie‑ en herstelproces van het besturingssysteem. Deze updates verschenen gelijktijdig met de eerste niet‑beveiligingsgerichte preview‑update van 2026 voor Windows 11, uitgebracht onder KB5074105.

Naast deze preview‑update publiceerde Microsoft ook nieuwe zogeheten Dynamic Updates. Dit zijn speciale updatepakketten die bedoeld zijn om Windows‑installaties en upgrades soepeler, betrouwbaarder en veiliger te laten verlopen.

Wat zijn Dynamic Updates?

Dynamic Updates worden toegepast vóór en tijdens de installatie of upgrade van Windows. Ze richten zich niet op de dagelijkse werking van het systeem, maar op kritieke onderdelen van het installatie‑ en herstelproces. Deze updates worden geïntegreerd in bestaande Windows‑images voordat die worden uitgerold naar apparaten.

Dynamic Updates kunnen onder andere het volgende bevatten:

• Updates voor Setup.exe en bijbehorende installatiebestanden
• Updates voor de Windows Recovery Environment (WinRE), ook wel Safe OS‑updates genoemd
• Verbeteringen die ervoor zorgen dat Language Packs (LP’s) en Features on Demand (FOD’s) behouden blijven tijdens upgrades

Een concreet voorbeeld van zo’n Feature on Demand is VBScript, dat in Windows 11 versie 24H2 niet standaard is inbegrepen maar als optionele component wordt geleverd.

Twee afzonderlijke Dynamic Updates uitgebracht

Deze keer bracht Microsoft zowel een Setup Dynamic Update als een Safe OS (Recovery) Dynamic Update uit. Dat gebeurt niet bij elke updatecyclus en maakt deze release extra bijzonder. Nog opvallender is dat Microsoft uitzonderlijk gedetailleerde wijzigingsinformatie heeft gedeeld.

KB5074110 – Setup Dynamic Update voor Windows 11 24H2 en 25H2

Releasedatum: 29 januari 2026

Deze update richt zich specifiek op het Windows‑installatieproces en bevat een belangrijke wijziging met betrekking tot Secure Boot:

Secure Boot‑wijziging

• Op systemen die al beschikken over het Windows UEFI CA 2023‑certificaat in de Secure Boot Signature Database (DB), wordt de Boot Manager bijgewerkt.

• De oudere bootmgfw.efi, ondertekend met het 2011‑certificaat, wordt vervangen door een nieuwere versie die is ondertekend met het 2023‑certificaat.

Belangrijke aandachtspunten

Microsoft waarschuwt dat het resetten van de Secure Boot DB of het in‑ en uitschakelen van Secure Boot in sommige situaties kan leiden tot een Secure Boot violation. Dit betekent dat het systeem mogelijk niet meer correct opstart.

In de zeldzame gevallen waarin dit probleem zich voordoet, is de aanbevolen oplossing het aanmaken en gebruiken van Secure Boot‑herstelmedia om het systeem te herstellen.

KB5074111 – Safe OS Dynamic Update voor Windows 11 24H2 en 25H2

Releasedatum: 29 januari 2026

Deze update richt zich op de Windows Recovery Environment (WinRE) en lost meerdere specifieke problemen op:

Opgeloste problemen

KDNET (Kernel Debugging over Network)

• Een probleem is verholpen waarbij de DLL‑bestanden kdstub.dll en kdnet.dll niet meer reageerden.
• Dit kon optreden wanneer Boot Manager‑debugging was ingeschakeld tijdens het opstarten van Windows.

Narrator (Schermlezer)

• Een fout is opgelost waarbij Narrator niet automatisch startte wanneer Windows werd geïnstalleerd vanaf een ISO‑bestand.
• Dit probleem had vooral impact op gebruikers die afhankelijk zijn van toegankelijkheidsfuncties tijdens de installatie.

Automatische distributie via Windows Update

Microsoft geeft aan dat zowel de Setup Dynamic Update als de Safe OS Dynamic Update automatisch worden gedownload en geïnstalleerd via het Windows Update‑kanaal. Gebruikers hoeven hiervoor geen handmatige acties uit te voeren.

Deze aanpak zorgt ervoor dat nieuwe installaties, upgrades en herstelprocedures van Windows 11 betrouwbaarder verlopen, met extra aandacht voor beveiliging, stabiliteit en toegankelijkheid.

Conclusie

Met KB5074110 en KB5074111 laat Microsoft zien dat het installatie‑ en herstelproces van Windows 11 actief wordt doorontwikkeld. Vooral de overstap naar nieuwere Secure Boot‑certificaten en de verbeteringen in WinRE onderstrepen het belang van deze updates, ook al zijn ze niet direct zichtbaar voor de eindgebruiker.

Voor IT‑beheerders, systeembouwers en gevorderde gebruikers zijn deze Dynamic Updates bijzonder relevant, aangezien ze direct invloed hebben op deployments, upgrades en herstelscenario’s binnen Windows 11, zowel voor versie 24H2 als de aankomende 25H2.

Door: Drifter