Microsoft heeft de maandelijkse beveiligingsupdate voor Windows 11 uitgebracht. KB5121003 is beschikbaar voor zowel Windows 11 24H2 als 25H2 en brengt naast beveiligingsverbeteringen ook aanpassingen aan Secure Boot en enkele AI-componenten. Microsoft meldt op dit moment geen bekende problemen met de update.
Beveiliging eerst
KB5121003 is een cumulatieve update voor Windows 11 versie 24H2 en 25H2. De update verschijnt als build 26100.9168 voor 24H2 en build 26200.9168 voor 25H2. De belangrijkste reden om de update te installeren zijn de beveiligingsverbeteringen. Welke kwetsbaarheden precies worden verholpen, verwijst Microsoft door naar zijn Security Update Guide.
Wie eerdere updates al heeft geïnstalleerd, hoeft daarbij niet alle wijzigingen opnieuw binnen te halen. Windows downloadt alleen de nieuwe onderdelen die nog niet op de computer aanwezig zijn.
Secure Boot
Een belangrijk onderdeel van deze update heeft betrekking op Secure Boot. De certificaten die door de meeste Windows-apparaten voor Secure Boot worden gebruikt, beginnen vanaf juni 2026 te verlopen. Microsoft is daarom al enkele maanden bezig nieuwe certificaten naar geschikte systemen te verspreiden.
KB5121003 bevat extra gegevens waarmee Microsoft beter kan bepalen welke apparaten automatisch nieuwe Secure Boot-certificaten kunnen ontvangen. De verspreiding van deze certificaten gaat de komende maanden door via Windows Update.
Dat is vooral relevant voor gebruikers die hun computer jarenlang blijven gebruiken. Het verlopen van de oude certificaten betekent volgens Microsoft niet dat een computer direct stopt met opstarten. Apparaten die de nieuwe certificaten nog niet hebben ontvangen, blijven normaal starten en blijven ook reguliere Windows-updates ontvangen.
AI-componenten
Microsoft werkt met deze update ook enkele AI-componenten van Windows bij. Image Search, Content Extraction, Semantic Analysis en Settings Model worden bijgewerkt naar versie 1.2605.856.0. Deze onderdelen zijn echter alleen relevant voor Copilot+ computers. Op reguliere Windows-computers en Windows Server worden deze AI-componenten niet geïnstalleerd.
De update bevat daarnaast KB5123304, een zogenoemde Servicing Stack Update. Die moet de betrouwbaarheid van het installatieproces van Windows-updates verbeteren.
Geen bekende problemen
Microsoft meldt dat het op dit moment geen bekende problemen met KB5121003 heeft. Dat is goed nieuws voor gebruikers die soms wachten met het installeren van een grote Windows-update vanwege mogelijke compatibiliteitsproblemen.
De update wordt automatisch verspreid via Windows Update. Zakelijke gebruikers kunnen KB5121003 daarnaast via Windows Update for Business of WSUS ontvangen. Handmatige installatie is mogelijk via de Microsoft Update Catalog, waarbij voor x64- en ARM64-systemen afzonderlijke pakketten beschikbaar zijn.
Let op met 24H2
Voor gebruikers van Windows 11 24H2 is er nog een belangrijke reden om naar de update te kijken. Microsoft waarschuwt namelijk dat Windows 11 24H2 voor Home- en Pro-edities op 13 oktober 2026 het einde van de ondersteuning bereikt. Vanaf die datum ontvangen deze edities geen reguliere beveiligingsupdates, oplossingen voor bekende problemen en technische ondersteuning meer. Enterprise- en Education-edities blijven langer ondersteund, tot 12 oktober 2027.
Dat betekent dat gebruikers van Windows 11 24H2 Home of Pro de komende maanden niet alleen moeten zorgen dat hun systeem bijgewerkt is, maar ook moeten controleren of hun computer geschikt is voor een nieuwere Windows 11-versie.
Installeren
Voor de meeste gebruikers is handmatig ingrijpen niet nodig. Open Instellingen > Windows Update en controleer op updates. KB5121003 wordt daar automatisch aangeboden als de computer ervoor in aanmerking komt.
Wie zelf Windows-installatiemedia of aangepaste Windows-images beheert, moet extra opletten. Microsoft waarschuwt dat bij bepaalde Dynamic Updates het bestand boot.stl aanwezig moet zijn op de installatiemedia. Ontbreekt dit bestand, dan kan een systeem na installatie niet correct vanaf de media starten en kan foutcode 0xc0430001 optreden.
Voor de gemiddelde thuisgebruiker is die waarschuwing niet van toepassing. Voor hen is de belangrijkste boodschap eenvoudiger: installeer KB5121003 zodra Windows Update de update aanbiedt. De update bevat belangrijke beveiligingsverbeteringen, draagt bij aan de overgang naar nieuwe Secure Boot-certificaten en kent volgens Microsoft momenteel geen bekende problemen.