Op 20 oktober 2025 heeft Microsoft een out-of-band update uitgebracht onder KB5070773. Deze out of band update is bedoeld om een ernstig probleem op te lossen. Dat probleem is het gevolg van de reguliere beveiligingsupdate van 14 oktober (KB5066835).

Door die update functioneerde USB-apparaten zoals toetsenbord en muis niet meer in de Windows Recovery Environment (WinRE), waardoor gebruikers hun systeem niet konden herstellen.

Wat is er misgegaan?

De update KB5066835, onderdeel van de maandelijkse Patch Dinsdag, introduceerde tevens een bug die WinRE onbruikbaar maakte. Gebruikers konden niet navigeren in het herstelmenu omdat invoerapparaten niet meer werkten. Hoewel deze apparaten binnen Windows zelf normaal bleven functioneren, was het onmogelijk om een systeemherstel uit te voeren bij ernstige fouten zoals een BSOD of Blue Screen of Death.

KB5070773 is de snelle oplossing

Microsoft heeft binnen een week gereageerd met KB5070773, een out-of-band update. Dat is een update die buiten het reguliere updateschema valt. Deze update herstelt tevens de functionaliteit van USB-apparaten binnen WinRE voor systemen met Windows 11 versie 24H2 en 25H2. De update is cumulatief en bevat ook de beveiligingsverbeteringen van KB5066835.

Belangrijkste verbeteringen:

• Herstelt USB-functionaliteit in WinRE.
• Voorkomt tevens dat herstelopties onbruikbaar zijn bij systeemproblemen.
• Bevat updates voor AI-componenten zoals afbeeldingsherkenning en semantische analyse.
• Verbetert tevens de onderhoudsstack (SSU), essentieel voor betrouwbare installatie van toekomstige updates.

Waarom een out-of-band update?

Microsoft kiest zelden voor een out-of-band update. Dit gebeurt alleen bij kritieke fouten die niet kunnen wachten tot de volgende Patch Dinsdag. In dit geval zou uitstel tevens betekenen dat getroffen gebruikers hun systeem niet konden herstellen bij ernstige crashes. Daarom werd KB5070773 versneld uitgerold via Windows Update.

Wat moeten gebruikers doen?

Gebruikers van Windows 11 24H2 en 25H2 wordt tevens aangeraden KB5070773 zo snel mogelijk te installeren. De update verschijnt automatisch via Windows Update en vereist een herstart van het systeem. Wie de update overslaat, loopt het risico bij een systeemfout geen toegang te hebben tot herstelopties.

Vooruitblik: Secure Boot-certificaten verlopen

Naast de WinRE-reparatie wijst Microsoft tevens op een ander toekomstig aandachtspunt: dat Secure Boot-certificaten verlopen vanaf juni 2026. Gebruikers en IT-beheerders wordt geadviseerd tijdig actie te ondernemen om onderbrekingen bij het opstarten te voorkomen.

Conclusie

KB5070773 is een voorbeeld van snelle respons op een kritieke fout in Windows 11. Microsoft toont hiermee dat het herstelvermogen van het systeem een prioriteit is. Voor gebruikers is het een reminder om updates niet uit te stellen, zeker wanneer ze de toegang tot herstelopties beïnvloeden.