Microsoft heeft op 3 november 2026 een overzicht gepubliceerd van de belangrijkste wijzigingen en aankondigingen uit oktober 2026 voor Windows 11, Windows Server en beheertools. Het artikel behandelt beveiligingsveranderingen, nieuwe functies en lifecycle-mijlpalen die systeembeheerders moeten voorbereiden.
Certificaatrotatie Windows Update in 2027
Windows Update-certificaten die vertrouwde verbindingen tot stand brengen, verlopen in mei en juni 2027. Microsoft zal vervangingscertificaten via maandelijkse updates naar de meeste apparaten sturen, maar sommige apparaten kunnen aanvullende IT-actie vereisen. Beheerders moeten zich hierop voorbereiden via de gedetailleerde richtlijnen in het artikel "Prepare for Windows Update certificate rotation in 2027".
Intune Endpoint Privilege Management voor netwerkinstellingen
Microsoft Intune Endpoint Privilege Management (EPM) biedt nu de mogelijkheid voor standaardgebruikers om IT-goedgekeurde IPv4-, IPv6- en DNS-instellingen te wijzigen via Company Portal zonder bredere beheerdersrechten. Beheerders kunnen wijzigingen automatisch toestaan of gebruikersbevestiging vereisen, inclusief zakelijke rechtvaardiging of Windows-verificatie.
Einde ondersteuning CNAME-autodiscovery
Vanaf 15 januari 2027 beëindigt Microsoft ondersteuning voor CNAME-gebaseerde autodiscovery voor Windows MDM-only inschrijvingsscenario's in Intune. Deze wijziging vermindert afhankelijkheid van DNS-gebaseerde detectie en biedt een consistentere inschrijvingservaring.
Restore en Recovery-functies
Gebruikers kunnen nu hun restore summary bekijken tijdens apparaatinstallatie of eerste aanmelding op Windows 11, versies 24H2 en later via Windows Settings backup and restore. Cloud rebuild is nu algemeen beschikbaar om een Windows 11-pc naar een schone, bekende staat te herstellen via volledige OS-herinstallatie. Apparaten in Windows Recovery Environment kunnen opgeslagen Wi-Fi-profielen hergebruiken om connectiviteit terug te krijgen.
Remote PC-verbindingen in Windows App
Remote PC-verbindingen in Windows App op Windows zijn nu algemeen beschikbaar. De uniforme app stelt gebruikers in staat verbinding te maken met externe pc's naast andere Windows-resources.
Beveiligingshardening en NTLMv1-beperking
Geplande beveiligingshardening-wijzigingen rollen uit vanaf de beveiligingsupdate van oktober 2026. Dit beperkt NTLMv1-afgeleide referenties voor eenmalige aanmelding op ondersteunde Windows 11- en Windows Server 2025-apparaten wanneer Credential Guard is uitgeschakeld. Organisaties die MS-CHAPv2 gebruiken voor Wi-Fi-, Ethernet- of VPN-verbindingen moeten getroffen configuraties identificeren en overstappen naar verificatie op basis van certificaten.
Toegankelijkheidsfuncties in oktober en november
De oktober 2026-beveiligingsupdate voor Windows 11 (versies 26H2, 25H2 en 24H2) bevat nieuwe toegankelijkheidsfuncties: een "Open apps maximized"-instelling die app-vensters automatisch maximaliseert, verbeterde Bluetooth-betrouwbaarheid, touchpad-gebaren met eenvingerscrolling en automatisch scrollen, en de mogelijkheid om de Copilot-toets opnieuw toe te wijzen naar Right Ctrl of Context Menu.
De oktober 2026 optionele niet-beveiligingsupdate voor Windows 11 (versies 26H2 en 25H2) bevat voorbeelden van functies die in november 2026 beschikbaar komen: Microsoft Edge Accelerated App Launch, beleid voor verwijdering van ingebouwde apps in multi-session-omgevingen, sneller contextmenu in File Explorer, gegroepeerde privacybesturingselementen in Windows Settings, en verbeterde Magnifier-opties met onafhankelijke zoomniveaus per monitor.
Windows Server 2025-updates
Quick machine recovery is nu ondersteund maar standaard uitgeschakeld op Windows Server 2025. Beheerders kunnen de functie via Group Policy inschakelen. De oktober 2026-beveiligingsupdate voegt auditing en optionele beleidscontroles toe voor ReFS-volumes op extern aangesloten opslagapparaten. Auditing is standaard ingeschakeld; handhavingscontroles blijven standaard uitgeschakeld tot januari 2027. De update voegt ook ondersteuning toe voor ML-KEM post-quantum sleuteluitwisseling in TLS 1.3.
Lifecycle-mijlpalen
Windows 11 versie 23H2 Enterprise en Education bereikt einde updates op 10 november 2026. Windows Server 2016 bereikt einde ondersteuning in januari 2027. Windows 10 Enterprise LTSC 2021 bereikt einde updates op 12 januari 2027; Microsoft adviseert migratie naar Windows 11 Enterprise LTSC 2024.
Beheer en voorbereiding
Beheerders kunnen de Windows release information toolbox gebruiken als snelle gids naar resources voor updates en probleemoplossing. De nieuwste Sysinternals-tools bieden verbeteringen voor troubleshooting, diagnostiek en externe verbindingen. Voor apparaten in Canada (British Columbia, Alberta, Manitoba, Northwest Territories, noordwestelijk Ontario) en Cuba zijn aanpassingen voor zomertijdwijzigingen nodig.
