In augustus 2026 publiceert Microsoft via het Windows message center meerdere aankondigingen over updates, verwijderingen en lifecycle-wijzigingen die beheerders moeten voorbereiden.
Preview- en security-updates beschikbaar
De preview-update voor augustus 2026 (niet-security) is beschikbaar voor Windows 11, versies 26H1, 25H2 en 24H2. Tegelijk is de security-update voor augustus 2026 uitgerold naar alle ondersteunde Windows-versies. Beide updates zijn via de normale updatekanalen beschikbaar; release notes staan op de Windows 11-updategeschiedenis-pagina.
Voor Windows 11, versie 25H2 bevat de security-update onder meer uitbreidingen van high-confidence device targeting voor Secure Boot-certificaten en verbeteringen aan de servicing stack. Devices ontvangen nieuwe Secure Boot-certificaten alleen na voldoende geslaagde updatesignalen, wat een gefaseerde uitrol waarborgt.
WMIC verwijderd uit Windows 11 versie 24H2 en later
De Windows Management Instrumentation command-line (WMIC) is verwijderd uit Windows 11, versie 24H2 en later en is niet langer beschikbaar als Feature on Demand. WMI zelf blijft ondersteund. Organisaties moeten applicaties, scripts, deployment tools en monitoring-systemen die WMIC gebruiken identificeren en migreren naar PowerShell of ondersteunde WMI-programmeerinterfaces.
Voorbereiding op next-generation code signing
Microsoft publiceert richtlijnen voor software publishers, developers en IT-beheerders om zich voor te bereiden op volgende generatie Windows code signing. Wijzigingen in de komende maanden zullen de supply chain security versterken via moderne cryptografische protecties. Organisaties met code-signing-infrastructuur moeten de richtlijnen beoordelen en readiness-activiteiten evalueren.
Windows 11, versie 25H2: nieuwe functies
De augustus-update voor versie 25H2 bevat diverse gebruikersgerichte wijzigingen: de taskbar kan nu aan alle vier zijden van het scherm worden geplaatst, een kleinere taskbar-optie reduceert pictogramgrootte, het Start-menu is aanpasbaar (klein/groot, secties in-/uitschakelen), Windows Search toont resultaatbronnen en File Explorer Home is sneller. Administrator protection helpt elevation-of-privilege-aanvallen voorkomen via profielscheiding en just-in-time administrative privileges; deze functie is standaard uit en kan via Intune (OMA-URI) of Group Policy worden ingeschakeld.
Lifecycle-wijzigingen: oktober en november 2026
Op 13 oktober 2026 bereiken Windows 11, versie 24H2 (Home en Pro) en Windows 10 Enterprise LTSB 2016 einde ondersteuning. Daarna ontvangen deze versies geen maandelijkse security- en preview-updates meer. Microsoft adviseert versie 24H2 Home/Pro naar versie 25H2 bij te werken; Enterprise en Education blijven tot 12 oktober 2027 ondersteund.
Op 13 oktober 2026 bereikt Windows Server 2022 ook einde mainstream support. De oktober-security-update is de laatste mainstream-update; daarna volgt extended support tot 14 oktober 2031. Windows Server 2025 is nu de nieuwste LTSC-release.
Op 10 november 2026 bereikt Windows 11, versie 23H2 (Enterprise en Education) einde ondersteuning. De november-security-update is de laatste; migratie naar versie 25H2 wordt aanbevolen (ondersteuning tot 11 oktober 2028).
Windows 10 Enterprise LTSC 2021 bereikt einde ondersteuning op 12 januari 2027. Extended Security Updates (ESU) worden beschikbaar op 1 september 2026.
AD FS DKM container ACL hardening: oktober 2026
Windows-updates in oktober 2026 starten Enforcement mode voor AD FS Distributed Key Manager (DKM) container ACL hardening (CVE-2026-56155). Organisaties die AD FS gebruiken moeten de resterende Audit mode-periode gebruiken om DKM-containerpermissies te controleren. Ondersteunde Windows Server-versies voeren automatische remediatie uit; Windows Server 2012 en 2012 R2 vereisen handmatige remediatie.
Beheer en voorbereiding
Beheerders kunnen Administrator protection in versie 25H2 inschakelen via Intune OMA-URI of Group Policy. Voor WMIC-afhankelijkheden moet een migratie naar PowerShell of WMI-API's worden gepland. Organisaties met AD FS moeten DKM-containerpermissies controleren vóór oktober. Voor lifecycle-planning wordt aanbevolen devices naar versie 25H2 of Windows Server 2025 bij te werken.
Microsoft waarschuwt dat een beperkt aantal devices in de komende maanden één extra herstart kan ervaren na Secure Boot-certificaatupdates. Hotpatch-enabled devices ontvangen automatisch de augustus-hotpatch-update gevolgd door de standalone-update; geen administratieve actie is vereist.
Bronnen
- Windows message center – augustus 2026
- https://support.microsoft.com/help/5120998
- https://support.microsoft.com/servicing/os/windows/docs/2025/09/windows-management-instrumentation-command-line-wmic-removal-from-windows
- https://support.microsoft.com/servicing/os/windows/docs/2026/08/next-generation-code-signing
- https://support.microsoft.com/servicing/os/windows/docs/2026/07/kb5121391-cve-2026-56155-ad-fs-dkm-container-acl-hardening
- https://support.microsoft.com/help/5121003
- https://aka.ms/Windows10EnterpriseLTSC2021EOS
