Microsoft bracht vorige week nieuwe dynamische updates uit voor Windows 11 versie 24H2 en voor Server 2025. Dit volgde op eerdere updates voor Windows 11 22H2 en 23H2 (onder KB5058502) en Windows 11 24H2 (onder KB5058499).
Dit schrijft Neowin. Dynamische updates brengen verbeteringen aan de Windows-herstelomgeving in de vorm van Windows Recovery Environment (WinRE)-updates, ook wel Safe OS-updates genoemd, evenals verbeteringen aan de installatiebestanden via Setup-updates.
Deze dynamische updatepakketten zijn bedoeld om te worden toegepast op bestaande Windows-images vóór implementatie. Ze bevatten onder andere fixes voor Setup.exe-bestanden, SafeOS-updates voor de Windows Recovery Environment, en meer. Dynamische updates helpen ook om de inhoud van taalpakketten (LP’s) en on-demand functies (FOD’s) te behouden tijdens het upgradeproces. VBScript is bijvoorbeeld momenteel een FOD in Windows 11 24H2.
Eerst is er de setup-update, die een algemene changelog bevat. Daarin staat:
KB5060614: Setup Dynamic Update voor Windows 11, versie 24H2 en Windows Server 2025
Hieronder een samenvatting van de setup-update:
Deze update brengt verbeteringen aan in de installatiebestanden van Windows of andere bestanden die gebruikt worden bij functie-updates in Windows 11 versie 24H2 en Windows Server 2025.
Daarna volgt de WinRE-update. Deze meldt stabiliteitsverbeteringen voor Kerberos met bugfixes met betrekking tot LSASS (Local Security Authority Subsystem Service). Dit doet denken aan de recente KB5061768 out-of-band update voor Windows 10, die BitLocker-bootloops verhielp en ook te maken had met LSASS.
LSASS helpt bij het authenticeren van gebruikers voor lokale en externe aanmeldingen en handhaaft lokale beveiligingsbeleid om code-injectie te voorkomen die tot het lekken van inloggegevens kan leiden. LSASS maakt deel uit van het Local Security Authority (LSA)-proces.
Tweede update KB5059693
Dit is een Safe OS Dynamic Update voor Windows 11, versie 24H2 en Server 2025
Samenvatting:
Deze update verbetert de Windows Recovery Environment in Windows 11 versie 24H2 en Windows Server 2025. De update verhelpt het volgende probleem:
Kerberos – Opgelost: een probleem met de Local Security Authority Subsystem Service (LSASS) tijdens herstelbewerkingen in de Windows Recovery Environment. LSASS kon crashen wanneer een toepassing een specifieke functie aanriep, wat leidde tot systeeminstabiliteit.
Microsoft meldt dat de WinRE-update automatisch wordt gedownload en geïnstalleerd via Windows Update. De Setup-update moet echter handmatig worden gedownload. Beide updates zijn te vinden onder KB5060614 en KB5059693.