Ing. Calogero Bono
Microsoft heeft Windows 11 versie 26H2 opengesteld voor alle geschikte apparaten, inclusief pc's die nu nog Windows 10 gebruiken maar over compatibele hardware beschikken. De uitrol komt iets meer dan een maand na de eerste lancering. Voor wie zakelijke computers beheert, telt het overzicht van de bekende problemen, want sommige hebben Remote Desktop, Azure Virtual Desktop en Active Directory-domeinen geraakt. Het goede nieuws is dat vrijwel alle problemen inmiddels zijn opgelost.
Een paar begrippen, voordat we de feiten induiken. 26H2 is de aanduiding van de versie, tweede helft van 2026. KB is het nummer dat een afzonderlijke update identificeert, bijvoorbeeld KB5127648. Known Issue Rollback (KIR) is het mechanisme waarmee Microsoft een foutieve wijziging uitschakelt zonder de hele update te verwijderen. ESU zijn de Extended Security Updates, de beveiligingsupdates tegen betaling voor Windows 10. Credential Guard is de beveiliging die inloggegevens isoleert.
Is Windows 11 26H2 beschikbaar voor iedereen?
Ja, voor de geschikte apparaten. Dat meldt Punto Informatico, die een bericht van Microsoft op de officiële supportpagina's citeert. De tekst zegt dat de versie alle onlangs aangekondigde functies van Windows 11 25H2 en 24H2 bevat en met de onderhoudstechnologie komt, voor een snelle installatie.
De distributie verloopt via Windows Update. Als de pc aan de vereisten voldoet, verschijnt er een melding. De aanvankelijke uitrol was geleidelijk, een keuze waarmee Microsoft snel kan ingrijpen als er op een beperkt aantal apparaten problemen opduiken.
Welke bekende problemen had de 26H2?
De pagina van Microsoft Release Health noemt vijf kwesties. Vier worden als opgelost aangemerkt, één als gemitigeerd.
- Remote Desktop met fout 0xC000000D voor niet-beheerders, opgelost met KB5127936 op 28 oktober 2026.
- Zwart scherm na het inloggen, vooral waargenomen op Azure Virtual Desktop-hosts met FSLogix, opgelost met KB5127648.
- Plotseling sluitende applicaties die AC-3-audiodecodering gebruiken, opgelost met KB5127648.
- Verlies van de vertrouwensrelatie met het domein, opgelost met KB5124010.
- USB-audioapparaten die niet starten of stil blijven, nog steeds met status gemitigeerd.
Waarom hebben sommige pc's het domein verloren?
Het geval Machine Identity Isolation
Volgens Microsoft activeert de 26H2 de functie Machine Identity Isolation. De update zet die niet zelf aan, maar Windows begint instellingen te respecteren die al aanwezig zijn of via beleid worden uitgerold. De functie wordt alleen ondersteund met domeincontrollers op het functionele niveau Windows Server 2025 of hoger.
In de getroffen gevallen verloren sommige machine-accounts die door Credential Guard werden beschermd het beveiligde kanaal met Active Directory. Gebruikers konden niet meer inloggen met geldige domeinreferenties, terwijl offline aanmelden met gecachte gegevens kon doorgaan. De AD-replicatie en de services van de controllers waren niet aangetast.
Wat gebeurde er met Remote Desktop en de zwarte schermen?
Remote Desktop
Na het preview van september (KB5124010) konden niet-beheerders soms geen verbinding maken met apparaten waarop Administrator protection actief is, met de melding «Het aan de functie doorgegeven token is ongeldig». Microsoft benadrukt dat deze bescherming standaard aan staat in de beveiligingsbaselines van 24H2, 25H2 en 26H2.
Zwart scherm
Op Azure Virtual Desktop laadden sommige bestaande profielen het bureaublad niet. Als tijdelijke oplossing adviseert Microsoft explorer.exe te starten vanuit Taakbeheer of het Known Issue Rollback te gebruiken. Wie KB5127648 of latere updates installeert, heeft de workaround niet nodig. Als je externe servers beheert, volgt hosting met beheerde beveiligingsupdates dezelfde logica van controle vóór de uitrol.
Beperkingen om te kennen
De bronnen zeggen niet hoeveel apparaten zijn getroffen. Het probleem met USB-audioapparaten is alleen gemitigeerd en de Microsoft-pagina geeft geen definitieve oplossing aan. Van de supportmelding waarnaar Punto Informatico verwijst hebben we de oorspronkelijke tekst niet, en over prestatieverbeteringen zijn geen cijfers beschikbaar. De status van de afzonderlijke problemen kan veranderen met de volgende updates.
Wat verandert er voor wie met digitale systemen werkt
Als je een vloot pc's beheert, installeer je de 26H2 niet blindelings. Controleer het functionele niveau van het domein voordat je Machine Identity Isolation activeert en kijk naar de beleidsregels rond Administrator protection. Voor virtuele omgevingen met FSLogix is een test met echte profielen nodig. Wie nog Windows 10 gebruikt heeft nu een alternatief, met ESU-ondersteuning tot oktober 2027, volgens Punto Informatico. Ook de zwarte-schermproblemen in externe sessies laten zien dat de operationele controle begint met gestructureerd testen en monitoren.
Ons standpunt
De geleidelijke uitrol heeft gewerkt zoals bedoeld, want de fouten kwamen aan het licht en zijn binnen enkele weken gecorrigeerd. Toch laat een systeemversie die de toegang tot het domein laat mislukken zien hoe belangrijk duidelijke documentatie is voor beveiligingsfuncties die standaard aan staan. Voor kleine bedrijven zonder eigen IT-afdeling is het advies eenvoudig. Wacht een paar weken, installeer de meest recente cumulatieve updates en begin niet met de pc's waarop echt gewerkt moet worden.
Veelgestelde vragen
Is Windows 11 26H2 ook beschikbaar vanaf Windows 10?
Ja, als de hardware compatibel is. Punto Informatico meldt dat de uitrol ook pc's met Windows 10 omvat die klaar zijn voor de overstap. De update komt via Windows Update.
Zijn de bekende problemen van de 26H2 opgelost?
Vrijwel allemaal. Volgens Microsoft zijn vier van de vijf opgelost. Die van USB-audioapparaten (USB Audio Class 1.0) blijft gemitigeerd.
Hoe los je het zwarte scherm na het inloggen op?
Installeer KB5127648 of een latere update. Tot die tijd kun je explorer.exe starten vanuit Taakbeheer of het Known Issue Rollback gebruiken dat Microsoft aanbeveelt.
Wat veroorzaakt de fout 0xC000000D in Remote Desktop?
Die hangt samen met Administrator protection die actief is op het externe apparaat. Microsoft geeft aan dat update KB5127936 van 28 oktober 2026 het oplost. Tot die tijd kun je de bescherming tijdelijk uitschakelen via Intune of Group Policy.
Tot wanneer loopt de ESU-ondersteuning voor Windows 10?
Tot oktober 2027, volgens Punto Informatico. Microsoft heeft de einddatum al twee keer uitgesteld. Wie niet naar Windows 11 kan overstappen, heeft dus meer tijd.
Wat je de komende weken over de 26H2 moet controleren
Het beeld verandert met elke cumulatieve update. Volg de Release Health-pagina voordat je de timing van de overstap bepaalt.
- Controleer of het probleem met USB-audioapparaten van gemitigeerd naar opgelost gaat.
- Plan een proefgroep van pc's in voordat je de 26H2 over het hele bedrijf uitrolt.
- Noteer de ESU-deadline van oktober 2027 voor pc's die op Windows 10 blijven draaien.
