Microsoft bracht de Windows 11-updates voor oktober uit op 13 oktober 2026. Op 14 oktober voegde het bedrijf een Remote Desktop-probleem toe aan de release-informatie van KB5127648: sommige niet-beheerders kunnen geen verbinding maken met externe apparaten waarop Administrator protection is ingeschakeld. De melding over de laatste maandelijkse update van Windows 11 24H2 geldt voor Home en Pro.
Welk oktoberpakket hoort bij jouw Windows 11-versie?
Microsoft bracht voor Windows 11 drie afzonderlijke oktoberpakketten uit. KB5127648 geldt voor 24H2, 25H2 en 26H2; 26H1 en 23H2 hebben elk een eigen pakket.
| Windows 11-versie(s) | Pakket | Build |
| 24H2, 25H2 en 26H2 | KB5127648 | 26100.9711 (24H2); 26200.9711 (25H2); 26300.9711 (26H2) |
| 26H1 | KB5127646 | 28000.3231 |
| 23H2 | KB5126653 | 22621.7652 |
KB5127648 bevat beveiligingsverbeteringen en fixes voor onder meer Windows Verkenner in omgevingen met meerdere gebruikers, AC-3-audio, Always On VPN, Storage Spaces Direct, printers, haperende gamingmuizen en aanmelden met Windows Hello-vingerafdruk. Microsoft noemt ook de verdere uitrol van Secure Boot-certificaten.
Welke edities krijgen hun laatste update?
Microsoft meldde dat de oktoberupdate de laatste maandelijkse beveiligingsupdate is voor Windows 11 24H2 Home en Pro. Die melding geldt niet voor alle 24H2-edities. Voor Windows 11 23H2 Enterprise en Education heeft Microsoft 10 november 2026 als einddatum voor updates gepland. De KB voor 23H2 vermeldt die datum.
Beveiliging: Action1 meldt 1.409 patches
Action1 telde voor Patch Tuesday in oktober 1.409 patches, waaronder 80 kritieke kwetsbaarheden en twee zero-days. Dat zijn de cijfers uit het beveiligingsadvies van Action1.
Action1 meldde ook dat CVE-2026-96951 actief werd uitgebuit. De National Vulnerability Database (NVD) beschrijft deze kwetsbaarheid als command injection in Windows Shell, waarmee een onbevoegde aanvaller via een netwerk een beveiligingsfunctie kan omzeilen. NVD vermeldt de kwetsbaarheid in CISA’s Known Exploited Vulnerabilities-catalogus.
Bekende problemen met Remote Desktop en USB-audio
Bij Remote Desktop kunnen sommige niet-beheerders geen verbinding maken met een extern apparaat waarop Administrator protection aanstaat. Microsoft noemt foutcode 0xC000000D en beschrijft het probleem vooral bij extern beheerde apparaten die als Remote Desktop-host dienen. Als tijdelijke maatregel kunnen IT-beheerders Administrator protection via hun bestaande beleidsbeheer uitschakelen. Microsoft werkt aan een oplossing voor een toekomstige update.
Microsoft waarschuwt daarnaast dat sommige USB Audio Class 1.0-apparaten niet starten of geen geluid produceren. Ook kunnen de bedieningselementen niet reageren of kan foutcode 10 verschijnen. KB5129195 heeft de klachten met 8-kanaals- of 3D-audio gedeeltelijk verholpen; andere symptomen worden nog onderzocht.
Hoe wordt KB5127648 verspreid?
KB5127648 wordt automatisch gedownload en geïnstalleerd via Windows Update. Microsoft vermeldt voor organisaties ook Windows Update for Business en WSUS; het Microsoft Update-catalogus biedt het pakket eveneens aan. Wie het zelfstandige Arm64- of x64-pakket gebruikt, moet mogelijk eerst een vereiste cumulatieve checkpoint-update installeren.
