Microsoft heeft tijdens de maandelijkse Patch Tuesday de juli-update voor Windows 11 uitgerold. De update springt vooral in het oog door het uitzonderlijk hoge aantal beveiligingspatches: maar liefst 570 kwetsbaarheden zijn aangepakt. Daarnaast lost Microsoft een probleem op dat bij sommige gebruikers sinds maart voor een fors oplopend opslagverbruik zorgde.

Recordaantal beveiligingslekken opgelost

Met de juli-update zet Microsoft een opvallende stap op het gebied van beveiliging. In totaal zijn 570 kwetsbaarheden in Windows 11, Windows 10 en aanverwante Microsoft-producten verholpen. Daarvan worden 59 lekken als kritiek beschouwd.

Het aantal opgeloste kwetsbaarheden ligt aanzienlijk hoger dan in voorgaande maanden. Vergeleken met dezelfde periode vorig jaar gaat het om ongeveer vier keer zoveel beveiligingspatches, terwijl het aantal bijna drie keer hoger ligt dan tijdens de update van juni.

Veel kwetsbaarheden voor misbruik op afstand

Onder de gerepareerde beveiligingsproblemen bevinden zich:

• 145 kwetsbaarheden voor remote code execution (uitvoering van schadelijke code op afstand);
• 254 privilege-escalatielekken, waarmee aanvallers hogere systeemrechten kunnen verkrijgen;
• 102 informatielekken;
• 16 spoofing-kwetsbaarheden;
• 35 kwetsbaarheden die gebruikt kunnen worden voor denial-of-service-aanvallen.

Voor Windows 11 versie 24H2 en 25H2 wordt de update aangeboden als KB5101650. Gebruikers van Windows 11 23H2 ontvangen KB5099414, terwijl deelnemers aan het uitgebreide beveiligingsprogramma voor Windows 10 de update KB5099539 kunnen installeren.

Microsoft wijst op rol van AI bij opsporen van fouten

Volgens Microsoft betekent het hoge aantal patches niet dat Windows minder veilig is geworden. Het bedrijf stelt dat geavanceerde AI-systemen steeds vaker worden ingezet om kwetsbaarheden sneller te identificeren voordat kwaadwillenden deze kunnen misbruiken.

Door deze aanpak worden meer fouten ontdekt en opgelost dan voorheen. Microsoft verwacht daarom dat het aantal beveiligingsupdates ook in de komende maanden relatief hoog kan blijven.

Drie zero-daylekken onder de kritieke kwetsbaarheden

Van de 59 kritieke beveiligingslekken vallen drie zogenoemde zero-days op. Dat zijn kwetsbaarheden die al bekend zijn voordat een beveiligingsupdate beschikbaar komt.

Actieve aanvallen op SharePoint en AD FS

Twee van deze zero-days zouden volgens Microsoft al actief zijn misbruikt door aanvallers. De kwetsbaarheden bevinden zich in:

• Active Directory Federation Services (AD FS);
• Microsoft SharePoint Server.

Via deze lekken konden aanvallers verhoogde rechten verkrijgen binnen getroffen systemen. Vooral het SharePoint-probleem wordt als ernstig beschouwd voor organisaties en overheidsinstellingen, omdat ongeautoriseerde toegang tot kritieke functies mogelijk was via netwerkverbindingen.

Daarnaast verhelpt Microsoft een publiek bekendgemaakte kwetsbaarheid in BitLocker, de ingebouwde schijfencryptie van Windows. Met fysieke toegang tot een apparaat kon deze beveiliging onder bepaalde omstandigheden worden omzeild, waardoor versleutelde gegevens toegankelijk werden.

Meer dan alleen beveiligingsupdates

Naast de beveiligingsverbeteringen bevat de juli-update ook verschillende functionele verbeteringen die eerder al beschikbaar waren in een previewversie van Windows 11.

Verbeteringen voor prestaties en toegankelijkheid

Gebruikers kunnen onder meer rekenen op:

• de mogelijkheid om eenvoudiger terug te keren naar een herstelpunt;
• prestatieverbeteringen voor Verkenner;
• betere Bluetooth-compatibiliteit, waaronder ondersteuning voor AirPods;
• nieuwe toegankelijkheidsopties zoals schermtinten;
• verbeterde zoomfuncties voor gebruikers met visuele beperkingen.

Deze aanpassingen moeten de algemene gebruikservaring van Windows 11 verder verbeteren.

Bug liet logbestand ongecontroleerd groeien

Een van de meest opvallende oplossingen in de update betreft een fout die op sommige systemen voor een extreem hoog opslagverbruik zorgde.

Honderden gigabytes aan verloren schijfruimte

De oorzaak lag bij de Capability Access Manager, een Windows-dienst die toestemmingen beheert voor functies zoals camera, microfoon, locatiegegevens en schermtoegang.

Door een fout bleef het logbestand CapabilityAccessManager.db-wal onbeperkt groeien. In sommige gevallen nam het bestand honderden gigabytes in beslag, waardoor gebruikers vrijwel geen vrije opslagruimte meer overhielden.

Microsoft heeft nu een permanente oplossing uitgerold die voorkomt dat het bestand verder blijft groeien. Gebruikers die al getroffen waren, melden echter dat het bestaande logbestand vaak handmatig moest worden verwijderd om opslagruimte terug te winnen.

Zo controleer je of jouw systeem getroffen is

Gebruikers kunnen controleren of hun pc mogelijk last heeft gehad van dit probleem via:

Instellingen > Systeem > Opslag > Meer categorieën weergeven > Systeem en gereserveerd

Wanneer de categorie Systeembestanden meer dan 100 GB opslagruimte inneemt, kan dat wijzen op de inmiddels verholpen bug.

Conclusie

De juli-update voor Windows 11 behoort tot de grootste beveiligingsupdates die Microsoft ooit heeft uitgebracht. Met 570 opgeloste kwetsbaarheden, waaronder meerdere kritieke zero-days, ligt de nadruk duidelijk op veiligheid. Tegelijkertijd wordt een langdurige opslagbug aangepakt die sommige gebruikers honderden gigabytes aan schijfruimte kostte. Voor zowel particuliere gebruikers als organisaties is het daarom raadzaam de update zo snel mogelijk te installeren.

Maximilian Berger

Maximilian Berger ist Autor bei Technik-smartphone-news.de und berichtet über aktuelle Entwicklungen aus den Bereichen Nachrichten, Politik, Wirtschaft, Technologie, Sport, Unterhaltung und Lifestyle. Sein Fokus liegt auf einer klaren und verständlichen Berichterstattung, die relevante Themen präzise einordnet und leserfreundlich aufbereitet. Mit einem Blick für aktuelle Ereignisse und interessante Hintergründe liefert er nützliche Informationen und Geschichten, die für die Leserinnen und Leser von Bedeutung sind.