Op 30 september 2025 heeft Microsoft Windows 11, versie 25H2 beschikbaar gemaakt. Het is de functie-update van 2025, maar technisch een kleine stap: 25H2 deelt de servicing branch met 24H2 en wordt op bestaande 24H2-apparaten geleverd als enablement package (KB5054156). Dit artikel zet op een rij hoe de update wordt geleverd, welke servicingtermijnen gelden, welke functies voor beheerders relevant zijn en welke onderdelen uit Windows verdwijnen.
Een enablement package op een gedeelde servicing branch
Windows 11, versie 24H2 en 25H2 gebruiken dezelfde servicing branch. De meeste bestanden van 25H2 staan al op een 24H2-apparaat zodra een recente maandelijkse beveiligingsupdate is geïnstalleerd. Een deel van de nieuwe functies is op 24H2 al actief; een ander deel staat in een inactieve, slapende toestand omdat het onder temporary enterprise feature control valt.
Het enablement package is een kleine, snel te installeren schakelaar die deze slapende functies activeert. Microsoft vergelijkt de installatie met een gewone maandelijkse update: de stap van 24H2 naar 25H2 duurt ongeveer even lang als een reguliere maandelijkse Windows-update.
Apparaten op Windows 10 gaan naar 25H2 via de bekende processen, beleidsregels en beheertools voor een volledige upgrade, niet via het enablement package.
Wat de gedeelde servicing branch inhoudt
Volgens de Learn-documentatie bevat 25H2 alle functies en fixes uit de eerdere cumulatieve updates voor 24H2. De functies van 25H2 zaten al in de laatste maandelijkse update voor 24H2, maar in een inactieve toestand. Het enablement package zet ze aan; er wordt geen nieuwe codebasis geïnstalleerd.
Beschikbaarheid en servicing
Sinds 30 september 2025 is 25H2 beschikbaar via Windows Autopatch, het Microsoft 365 admin center en Windows Update-clientbeleid. Microsoft merkt in een voetnoot op dat downloads via het Microsoft 365 admin center en vergelijkbare kanalen vertraagd kunnen zijn. Voor downloads noemt Microsoft daarnaast de Microsoft Software Download Service en Visual Studio Subscriptions.
Organisaties die updates via Windows Server Update Services (WSUS) of Configuration Manager beheren, zien de update pas later: 25H2 komt op 14 oktober 2025 naar WSUS, samen met de beveiligingsupdate van oktober. Tot die datum is de update in die kanalen niet zichtbaar. Op dezelfde datum verschijnen de eerste release notes op de update history-pagina van 25H2.
De servicingtermijnen volgen de gebruikelijke Windows 11-levenscyclus en starten op 30 september 2025:
| Editie | Servicing vanaf 30 september 2025 |
|---|---|
| Enterprise en Education | 36 maanden |
| Home en Pro | 24 maanden |
Microsoft heeft tegelijk de Security Baseline voor Windows 11, versie 25H2, de Administrative Templates (ADMX), de Group Policy Settings Reference-spreadsheet en de Windows 11 Enterprise Evaluation (Arm64-variant volgt later) bijgewerkt. De Windows release health-pagina bevat de informatie over bekende problemen en de status van de uitrol.
De aankondiging vermeldt dat Windows Autopatch is inbegrepen bij Windows Enterprise E3 of hoger, Windows A3 of hoger, F3 en Microsoft 365 Business Premium.
Functies die uit temporary enterprise feature control komen
Temporary enterprise feature control zet bepaalde functies die via maandelijkse cumulatieve updates zijn geïntroduceerd tijdelijk uit op beheerde Windows 11-apparaten. Een apparaat geldt als beheerd wanneer het updates ontvangt via Windows Update-clientbeleid of WSUS; apparaten die via Configuration Manager of Intune worden bijgewerkt vallen daar ook onder, omdat hun updates uiteindelijk uit WSUS of Windows Update for Business komen.
Tussen 24H2 en 25H2 stonden de volgende functies onder deze tijdelijke controle. Met de installatie van 25H2 eindigt die:
| Functie | Geïntroduceerd met | Permanente beheerinstelling |
|---|---|---|
| Agent in Settings | KB5062660 (22 juli 2025) | Ja |
| Improved Windows search | KB5055627 (25 april 2025) | Respecteert bestaande zoekbeleidsregels (Search Policy CSP) |
| Click to Do | KB5055627 (25 april 2025) | Ja |
| AI actions in File Explorer | KB5065789 (24 september 2025) | Niet vermeld |
Agent in Settings, Click to Do en Improved Windows search zijn functies die Microsoft als uniek voor Copilot+ PC's beschrijft (apparaten met een NPU van meer dan 40 TOPS). Ook Recall (preview) hoort bij die groep; Recall is op beheerde apparaten standaard uitgeschakeld en verwijderd. AI actions in File Explorer staat niet in de lijst met Copilot+-specifieke functies: via rechtermuisklik of Shift+F10 op een bestand verschijnen acties zoals Blur background, Erase objects en Remove background voor afbeeldingen (.jpg, .jpeg, .png). De Microsoft 365-variant, samenvatten van bestanden in OneDrive en SharePoint via Summarize action in Copilot, vereist een actief Microsoft 365-abonnement en een Copilot-licentie.
Nieuw in Settings is Privacy & security > Text and Image Generation: een overzicht van apps die recent on-device generatieve AI-modellen van Windows gebruikten, met per app een toestemmingskeuze.
Vooraf geïnstalleerde Store-apps verwijderen via beleid
De meest concrete beheertoevoeging is de beleidsmatige verwijdering van vooraf geïnstalleerde Microsoft Store-apps (inbox-apps) op Enterprise- en Education-edities van Windows 11, versie 25H2 en later. Het beleid heet RemoveDefaultMicrosoftStorePackages en zit in de ApplicationManagement Policy CSP. Op 30 september was het beschikbaar via MDM en Group Policy; de vermelding in de Intune Settings Catalog volgde volgens de aankondiging een dag later.
De bijbehorende Learn-documentatie beschrijft de werking:
- Het beleid is opt-in en werkt op apparaatniveau; standaard verwijdert Windows niets. Per app wordt uit een vooraf gedefinieerde lijst gekozen (onder meer Clipchamp, Media Player, Teams, Outlook for Windows, Copilot, Xbox-onderdelen, Solitaire, Weather en News).
- De verwijdering vindt plaats tijdens de out-of-box experience, bij aanmelden na een OS-upgrade en bij aanmelden na een wijziging van het beleid. Bestaande gebruikersprofielen houden hun apps tot de gebruiker opnieuw aanmeldt.
- Zolang een app in de lijst staat, blokkeert Windows herinstallatie via de Store of sideloading. Bij verwijdering gaat ook de lokale app-data verloren.
- Configuratie via Intune: Settings Catalog, categorie Administrative Templates\Windows Components\App Package Deployment, instelling Remove default Microsoft Store packages from the system. Via OMA-URI:
./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/RemoveDefaultMicrosoftStorePackagesmet een XML-payload per app. Via Group Policy: Computer Configuration\Administrative Templates\Windows Components\App Package Deployment. Een actief beleid is zichtbaar onderHKLM\SOFTWARE\Policies\Microsoft\Windows\Appx\RemoveDefaultMicrosoftStorePackages. - Multi-session-omgevingen worden niet ondersteund. Microsoft waarschuwt dat de Intune-ondersteuning kan achterlopen op de Windows-release.
Microsoft positioneert het beleid als vervanging van custom images en scripts om een opgeschoonde werkplek op te leveren.
Overige wijzigingen voor beheerders
Wi-Fi 7 enterprise access points. Windows 11, versie 25H2 ondersteunt Wi-Fi 7 enterprise access points. Microsoft noemt vier voorwaarden: apparaten op 25H2 (of 24H2 met KB5065789 of later), Wi-Fi 7-geschikte zakelijke laptops, gecertificeerde Wi-Fi 7-stuurprogramma's en zakelijke Wi-Fi 7 access points.
Windows Backup for Organizations. Deze functie is algemeen beschikbaar. Gebruikers kunnen hun instellingen en Microsoft Store-apps back-uppen en herstellen bij de overstap naar een ander apparaat. De functie werkt op meerdere Windows 11-versies en ook op Windows 10, versie 22H2, mits de back-up wordt teruggezet op een ondersteunde Windows 11-versie.
Quick machine recovery en hotpatch. Wanneer apparaten door een kritieke fout niet meer opstarten, zoekt quick machine recovery automatisch in de cloud naar een oplossing; de functie is bedoeld voor situaties waarin veel apparaten tegelijk een opstartprobleem hebben. De aankondiging vermeldt daarnaast dat hotpatching voor Windows-clients beschikbaar is op 25H2.
Taakbalk en energiebeheer. Beheerders hoeven explorer.exe niet meer te herstarten om het pinning-beleid voor de taakbalk toe te passen; gebruikers zien de wijziging binnen ongeveer acht uur, afhankelijk van het vernieuwingsinterval. Met de optie PinGeneration (beschikbaar vanaf Windows 11, versie 23H2) kunnen gebruikers bepaalde apps zelf losmaken zonder dat ze bij de volgende beleidsvernieuwing terugkomen. Energy Saver-instellingen zijn via Group Policy en MDM te beheren met EnableEnergySaver in de Power Policy CSP.
Task Manager. De eenheid voor DDR-snelheid verandert van MHz naar MT/s; de eerdere CPU-waarde is terug te halen via de optionele kolom CPU Utility op het tabblad Details.
Verwijderd: PowerShell 2.0 en WMIC
Twee onderdelen zijn in 25H2 verwijderd:
- PowerShell 2.0 maakt geen deel meer uit van Windows 11, versie 25H2. Microsoft verwijst naar de documentatie voor het installeren van de actuele PowerShell-versie.
- WMIC (Windows Management Instrumentation command-line) is uit Windows 11, versie 25H2 verwijderd. Volgens de Learn-documentatie bevatten ook alle latere Windows 11-releases WMIC niet meer.
Wat dit betekent voor beheer
De beheermatige gevolgen van 25H2 zitten op drie punten.
- Het einde van temporary enterprise feature control maakt de vier genoemde functies actief op beheerde apparaten. Voor Agent in Settings en Click to Do bestaan permanente beleidsinstellingen; Improved Windows search volgt de bestaande zoekbeleidsregels.
- De verwijderde onderdelen raken scripts en tooling die nog op PowerShell 2.0 of WMIC leunen; beide zijn na de upgrade niet meer aanwezig.
- De beleidsmatige verwijdering van Store-apps is een ingebouwd alternatief voor scripts en aangepaste images bij het inrichten van nieuwe apparaten, met het uitvoermoment gekoppeld aan OOBE en aanmelden.
Microsoft adviseert in de aankondiging om te starten met gerichte uitrol, zodat apps, apparaten en infrastructuur met de nieuwe versie kunnen worden gevalideerd voordat de update breder wordt uitgerold.
Bronnen
- An IT pro's guide to Windows 11, version 25H2 (Windows IT Pro Blog, 30 september 2025)
- What's new in Windows 11, version 25H2 for IT pros (Microsoft Learn, 30 september 2025)
- Policy-based inbox app removal (Microsoft Learn, september 2025)
