AnswersPublished25 sources
Microsoft repareert Patch Tuesday-problemen, maar AD-domeinvertrouwen blijft aandachtspunt
De Patch Tuesday update van 8 september 2026 dichtte 966 kwetsbaarheden, waaronder twee actief misbruikte zerodays, maar veroorzaakte ook storingen in RDS, Hyper V/Linux mapdeling en USB audio. De OOB updates van 14 september herstellen RDS, Plan9 mapdelingen in Hyper V Linux VM’s en 8 kanaals of 3D audio voor USB A...
Gepubliceerd doorBewerkt met GPT-5.6 TerraAfbeeldingen gegenereerd met GPT Image 2
Research answer
Key takeaways
- De Patch Tuesday update van 8 september 2026 dichtte 966 kwetsbaarheden, waaronder twee actief misbruikte zerodays, maar veroorzaakte ook storingen in RDS, Hyper V/Linux mapdeling en USB audio.
- De OOB updates van 14 september herstellen RDS, Plan9 mapdelingen in Hyper V Linux VM’s en 8 kanaals of 3D audio voor USB Audio Class 1.0.
- Beheerders moeten wijzigingen aan Machine Identity Isolation eerst zorgvuldig toetsen: sommige met Credential Guard beveiligde apparaten kunnen de beveiligde verbinding met een lokaal AD domein verliezen.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What problems did Microsoft’s September 8, 2026 Patch Tuesday update cause—including its record 966 security fixes and two actively exploite. Article summary: Microsoft’s September 8 Patch Tuesday fixed a record 966 vulnerabilities, including two actively exploited zero-days, but introduced serious reliability regressions; Microsoft issued 11 version-specific out-of-band cumul. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
De Patch Tuesday van Microsoft op 8 september 2026 was uitzonderlijk groot: de beveiligingsupdate dichtte een recordaantal van 966 kwetsbaarheden, waaronder twee zerodays die actief werden misbruikt. Binnen zes dagen volgden echter elf versiespecifieke cumulatieve noodupdates buiten de reguliere updatecyclus (out-of-band, OOB), omdat de beveiligingsupdate ook problemen had veroorzaakt met externe toegang, Linux-VM-integratie en audio. 16
7
Wat ging er mis na de beveiligingsupdate?
Microsoft benoemde drie belangrijke regressies op een deel van de bijgewerkte apparaten:
- Remote Desktop Services (RDS) kon vastlopen. Daardoor konden nieuwe sessies niet meer worden opgezet en konden zowel lokale als externe aanmeldingen worden geblokkeerd.
4
- Plan9-mapdelingen van de host konden verdwijnen in Linux-virtuele machines op Hyper-V. Het gaat om het delen van mappen tussen Windows-host en Linux-gast; de virtuele machine hoefde daarbij niet per se niet meer op te starten.
8
- Sommige USB Audio Class 1.0-apparaten faalden in meerkanaalsmodi. Apparaten die normaal in stereo werkten, konden uitvallen bij 8-kanaals- of 3D-audio.
33
Dit waren betrouwbaarheidsproblemen die door de update ontstonden, geen vervanging voor de beveiligingsreparaties van 8 september. Organisaties hadden dus een ondersteunde oplossing nodig die de beveiligingsstatus behield én de functionaliteit herstelde.
Wat lossen de OOB-updates van 14 september op?
Microsoft bracht op 14 september OOB-cumulatieve updates uit voor de betrokken Windows-client- en serverversies. Samen pakken ze het vastlopen van RDS en het verdwijnen van Plan9-mapdelingen in Hyper-V-Linux-VM’s aan. 4
6
Ook is het specifieke probleem met USB Audio Class 1.0 in 8-kanaals- en 3D-audiomodi opgelost. De OOB-update KB5129194 voor Windows 11 26H1 noemt die oplossing expliciet. 33
| Probleem na 8 september | Status na de OOB-updates |
|---|---|
| RDS loopt vast of kan geen nieuwe sessies maken | Opgelost met de OOB-updates. |
| Plan9-mapdelingen niet beschikbaar in Hyper-V-Linux-VM’s | Opgelost met de OOB-updates. |
| USB Audio Class 1.0 werkt niet in 8-kanaals- of 3D-modus | Opgelost met de OOB-updates. |
| USB Audio Class 1.0 geeft Code 10, start niet of produceert geen geluid | Nog niet volledig opgelost. |
USB-audio: niet alle symptomen zijn verholpen
De OOB-releases vormen slechts een gedeeltelijke oplossing voor USB Audio Class 1.0. Microsoft vermeldt nog steeds niet-opgeloste gevallen waarin een apparaat niet start, in Apparaatbeheer de foutmelding Code 10 toont of helemaal geen geluid produceert. 34
36
Voordat de OOB-correctie voor meerkanaalsaudio beschikbaar was, meldde Microsoft dat sommige klanten het geluid terugkregen door de uitvoer op twee kanalen/stereo te zetten. Die tijdelijke uitweg is alleen relevant voor het probleem in meerkanaalsmodus; hij geldt niet automatisch voor ieder apparaat zonder geluid of met Code 10. 31
33
Afzonderlijk incident: vertrouwen met Active Directory-domein
Los hiervan speelt een mogelijk ingrijpender probleem bij sommige machineaccounts die door Credential Guard worden beschermd. Na KB5124008 of latere updates kunnen zij hun beveiligde kanaal met een on-premises Active Directory-domein (AD) verliezen. Gebruikers kunnen dan mogelijk niet interactief aanmelden met geldige domeingegevens en krijgen een melding dat de vertrouwensrelatie tussen apparaat en domein is mislukt. 22
25
Dit is volgens Microsoft geen storing van de domeincontrollers zelf: AD-replicatie en AD-diensten op de domeincontrollers blijven buiten schot. Aanmelden zonder netwerk met eerder gecachte inloggegevens kan nog wel lukken. Dat past bij een apparaat dat lokaal kan aanmelden, maar geen nieuw beveiligd kanaal met een domeincontroller kan opzetten. 22
26
Machine Identity Isolation: belangrijk, maar niet zomaar uitschakelen
Microsoft koppelt de situatie aan Machine Identity Isolation (MII). De septemberupdates schakelen MII-handhaving niet overal rechtstreeks in, maar zorgen er wel voor dat Windows bestaande of via beleid ingestelde handhavingsinstellingen gaat respecteren. Microsoft stelt ook dat MII alleen wordt ondersteund wanneer apparaten verbinding maken met domeincontrollers op het functionele domeinniveau van Windows Server 2025 of hoger; in andere omgevingen moet de functie uitgeschakeld zijn. 25
47
Microsoft biedt een mitigatieroute: schakel MII uit via hetzelfde beheermechanisme waarmee het was ingeschakeld, bijvoorbeeld Intune, Groepsbeleid of een registerconfiguratie. 33
Dat is echter geen instelling die zonder controle breed moet worden aangepast. Microsoft-documentatie waarschuwt dat MII uitschakelen nadat deze in handhavingsmodus is ingeschakeld, domeinauthenticatie kan verstoren. Het apparaat moet dan mogelijk uit het domein worden gehaald en opnieuw lid worden gemaakt. 48
Aanbevolen aanpak voor beheerders
- Installeer de passende cumulatieve OOB-update van 14 september op systemen die last hebben van RDS, Linux-mapdeling via Hyper-V of meerkanaals USB-audio. De updates zijn cumulatief en herstellen de kernproblemen.
6
10
- Behandel resterende USB Audio Class 1.0-problemen afzonderlijk. Is de storing beperkt tot 8-kanaals- of 3D-audio, controleer dan of de OOB-update is geïnstalleerd. Stereo/twee kanalen kan tijdelijk helpen. Blijvende Code 10- of geluidsproblemen zijn nog in onderzoek.
- Controleer Credential Guard- en MII-instellingen voordat u domeingekoppelde endpoints wijzigt. Stel vast hoe MII is geconfigureerd, controleer de vereisten voor het functionele domeinniveau, zorg voor hersteltoegang en test eerst op representatieve systemen.
- Beschouw een werkende offline-aanmelding met gecachte gegevens niet als bewijs dat het probleem onschuldig is. Die biedt hooguit tijdelijke toegang en herstelt het beveiligde kanaal van het computeraccount met Active Directory niet.
De kern is dat de OOB-updates van 14 september de zichtbare regressies rond RDS, Hyper-V-mapdeling en meerkanaalsaudio hebben opgelost. De domeinvertrouwenssituatie rond Credential Guard en MII vraagt daarentegen om een zorgvuldig geteste bedrijfsbrede aanpak, omdat een configuratiewijziging zelf aanzienlijke risico’s kan meebrengen. 4
22
48
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Microsoft repareert Patch Tuesday-problemen, maar AD-domeinvertrouwen blijft aandachtspunt"?
De Patch Tuesday update van 8 september 2026 dichtte 966 kwetsbaarheden, waaronder twee actief misbruikte zerodays, maar veroorzaakte ook storingen in RDS, Hyper V/Linux mapdeling en USB audio.
What are the key points to validate first?
De Patch Tuesday update van 8 september 2026 dichtte 966 kwetsbaarheden, waaronder twee actief misbruikte zerodays, maar veroorzaakte ook storingen in RDS, Hyper V/Linux mapdeling en USB audio. De OOB updates van 14 september herstellen RDS, Plan9 mapdelingen in Hyper V Linux VM’s en 8 kanaals of 3D audio voor USB Audio Class 1.0.
What should I do next in practice?
Beheerders moeten wijzigingen aan Machine Identity Isolation eerst zorgvuldig toetsen: sommige met Credential Guard beveiligde apparaten kunnen de beveiligde verbinding met een lokaal AD domein verliezen.