Op 30 september 2025 heeft Microsoft Windows 11, versie 25H2 vrijgegeven voor zakelijke omgevingen. Het is de jaarlijkse functie-update van Windows 11, maar technisch gezien een kleine: 25H2 deelt de servicing branch met 24H2 en wordt geleverd als enablement package. Dit artikel zet op een rij hoe de update wordt geleverd, welke servicingtermijnen gelden, welke functies voor beheerders relevant zijn en welke onderdelen uit Windows verdwijnen.
Een enablement package op een gedeelde servicing branch
Windows 11, versie 24H2 en 25H2 gebruiken dezelfde servicing branch. In de praktijk betekent dit dat de meeste bestanden van 25H2 al op een 24H2-apparaat staan zodra een recente maandelijkse beveiligingsupdate is geïnstalleerd. Een deel van de nieuwe functies is op 24H2 al actief; een ander deel staat in een inactieve, slapende toestand omdat het onder temporary enterprise feature control valt.
Het enablement package is niets meer dan een kleine, snel te installeren schakelaar die deze slapende functies activeert. Microsoft vergelijkt de installatie met een gewone maandelijkse update: de installatietijd is ongeveer gelijk aan die van een reguliere maandelijkse update.
Voor apparaten die nog op Windows 10 draaien ligt dat anders. Die kunnen wel naar 25H2, maar dan via de bekende processen, beleidsregels en beheertools voor een volledige upgrade, niet via het enablement package.
Wat een gedeelde servicing branch inhoudt
Omdat 24H2 en 25H2 dezelfde codebasis, dezelfde beveiligings- en kwaliteitsupdates en dezelfde compatibiliteitsvalidatie delen, is de stap van 24H2 naar 25H2 inhoudelijk klein. De meeste wijzigingen zijn in de loop van het jaar al via de maandelijkse updates op 24H2 geland.
Beschikbaarheid en servicing
Sinds 30 september 2025 is 25H2 beschikbaar via Windows Autopatch, het Microsoft 365 admin center en Windows Update-clientbeleid (Windows Update for Business). Voor downloads noemt Microsoft de Microsoft Software Download Service en Visual Studio Subscriptions.
Organisaties die updates via Windows Server Update Services (WSUS) of Configuration Manager beheren, zien de update pas later: 25H2 komt op 14 oktober 2025 naar WSUS, samen met de beveiligingsupdate van oktober. Tot die datum is de update in die kanalen niet zichtbaar.
De servicingtermijnen volgen de gebruikelijke Windows 11-levenscyclus:
| Editie | Servicing vanaf 30 september 2025 |
|---|---|
| Enterprise en Education | 36 maanden |
| Home en Pro | 24 maanden |
Microsoft heeft tegelijk de bijbehorende beheerhulpmiddelen bijgewerkt: de Security Baseline voor Windows 11, versie 25H2, de Administrative Templates (ADMX) en de Group Policy Settings Reference-spreadsheet. De Windows release health-pagina bevat de versiespecifieke informatie over bekende problemen en de status van de uitrol.
Functies die uit temporary enterprise feature control komen
Temporary enterprise feature control zet bepaalde functies die via maandelijkse cumulatieve updates zijn geïntroduceerd tijdelijk uit op beheerde Windows 11-apparaten. Een apparaat geldt als beheerd wanneer het updates ontvangt via Windows Update-clientbeleid of WSUS; apparaten die via Configuration Manager of Intune worden bijgewerkt vallen daar ook onder, omdat hun updates uiteindelijk uit WSUS of Windows Update for Business komen.
Tussen 24H2 en 25H2 stonden de volgende functies onder deze tijdelijke controle. Met de installatie van 25H2 eindigt die:
- Agent in Settings (geïntroduceerd met KB5062660, juli 2025). Deze functie heeft daarnaast een permanente beheerinstelling.
- Improved Windows search (KB5055627, april 2025). De functie blijft bestaande zoekbeleidsregels respecteren. Microsoft merkt op dat de functie na installatie van 25H2 niet direct beschikbaar hoeft te zijn, omdat de uitrol naar zakelijke gebruikers via een Controlled Feature Rollout verloopt.
- Click to Do (KB5055627, april 2025). Ook deze functie heeft een permanente beheerinstelling.
- AI actions in File Explorer (KB5065789, september 2025).
Agent in Settings, Click to Do en Improved Windows search zijn specifiek voor Copilot+ PC's. AI actions in File Explorer is breder beschikbaar: via rechtermuisklik of Shift+F10 op een bestand verschijnen acties zoals achtergrond vervagen of objecten wissen voor afbeeldingen (.jpg, .jpeg, .png). De Microsoft 365-variant, samenvatten van bestanden in OneDrive en SharePoint via Copilot, vereist een actief Microsoft 365-abonnement en een Copilot-licentie.
Beheer: vooraf geïnstalleerde Store-apps verwijderen via beleid
Een van de meest praktische toevoegingen voor beheerders is de beleidsmatige verwijdering van vooraf geïnstalleerde Microsoft Store-apps (inbox-apps) op Enterprise- en Education-edities van Windows 11, versie 25H2 en later. Het beleid heet RemoveDefaultMicrosoftStorePackages en zit in de ApplicationManagement Policy CSP. Het is beschikbaar via MDM, Group Policy en de Intune Settings Catalog.
Microsoft noemt als voorbeelden Microsoft Clipchamp, Media Player en Microsoft Teams. Het beleid voorkomt ook dat verwijderde apps later terugkomen, wat bij scriptmatige verwijdering een bekend probleem was. De achterliggende gedachte is dat organisaties minder afhankelijk worden van custom images en scripts om een opgeschoonde werkplek op te leveren.
Overige wijzigingen voor beheerders
Wi-Fi 7 enterprise access points. Windows 11, versie 25H2 ondersteunt Wi-Fi 7 enterprise access points. Microsoft noemt vier voorwaarden: apparaten op 25H2 (of 24H2 met KB5065789 of later), Wi-Fi 7-geschikte zakelijke laptops, gecertificeerde Wi-Fi 7-stuurprogramma's en zakelijke Wi-Fi 7 access points.
Windows Backup for Organizations. Deze functie is algemeen beschikbaar. Gebruikers kunnen hun instellingen en Microsoft Store-apps back-uppen en herstellen bij de overstap naar een ander apparaat. De functie werkt op meerdere Windows 11-versies en ook op Windows 10, versie 22H2, mits de back-up wordt teruggezet op een ondersteunde Windows 11-versie.
Quick machine recovery. Wanneer apparaten door een kritieke fout niet meer opstarten, zoekt quick machine recovery automatisch in de cloud naar een oplossing. Dit is bedoeld voor situaties waarin veel apparaten tegelijk worden getroffen door een opstartprobleem. Microsoft noemt in de aankondiging ook dat hotpatching voor Windows-clients beschikbaar is op 25H2.
Taakbalk en energiebeheer. Beheerders hoeven explorer.exe niet meer te herstarten om het pinning-beleid voor de taakbalk toe te passen; gebruikers zien de wijziging binnen ongeveer acht uur, afhankelijk van het vernieuwingsinterval. Met de optie PinGeneration kunnen gebruikers bepaalde apps zelf losmaken zonder dat ze bij de volgende beleidsvernieuwing terugkomen. Energy Saver-instellingen zijn via Group Policy en MDM (EnableEnergySaver in de Power Policy CSP) te beheren.
Verwijderd: PowerShell 2.0 en WMIC
Twee onderdelen verdienen aandacht bij het testen van bestaande scripts en beheertooling:
- PowerShell 2.0 maakt geen deel meer uit van Windows 11, versie 25H2. Microsoft verwijst naar de documentatie voor het installeren van de actuele PowerShell-versie. Scripts of producten die expliciet de 2.0-engine nodig hebben, werken na de upgrade niet meer.
- WMIC (Windows Management Instrumentation command-line) wordt bij installatie van 25H2 van het apparaat verwijderd. Het hulpprogramma kan nog worden teruggezet via optionele onderdelen of DISM, maar Microsoft raadt dat af: WMIC wordt in de toekomst volledig verwijderd.
Controleer afhankelijkheden vóór de uitrol
Oudere inventarisatie-, monitoring- of installatiescripts gebruiken WMIC nog regelmatig om hardware- of softwaregegevens op te vragen. Omdat WMIC bij de upgrade wordt verwijderd en de herinstallatie slechts tijdelijk soelaas biedt, is dit het moment om die afhankelijkheden in kaart te brengen en de scripts om te zetten naar de reguliere PowerShell-cmdlets voor WMI/CIM.
Wat dit betekent voor beheer
De technische impact van 25H2 is beperkt door het enablement package, maar de beheermatige impact is dat niet nul. Drie zaken vallen op:
- Het einde van temporary enterprise feature control maakt AI-functies actief op beheerde apparaten. Voor Agent in Settings en Click to Do bestaan permanente beleidsinstellingen; voor organisaties die deze functies niet willen, is dat het moment om die instellingen te configureren.
- De verwijderde onderdelen vragen een controle van bestaande scripts en tooling op PowerShell 2.0 en WMIC.
- De beleidsmatige verwijdering van Store-apps biedt een alternatief voor scripts en aangepaste images bij het inrichten van nieuwe apparaten.
Microsoft adviseert in de aankondiging om te starten met gerichte uitrol naar een testgroep om te valideren dat apps, apparaten en infrastructuur werken zoals verwacht, voordat de update breder wordt uitgerold.
Bronnen
- An IT pro's guide to Windows 11, version 25H2 (Windows IT Pro Blog, 30 september 2025)
- What's new in Windows 11, version 25H2 for IT pros (Microsoft Learn)
