Op 13 oktober 2026 heeft Microsoft de maandelijkse Windows-beveiligingsupdates beschikbaar gesteld. In Message Center-melding MC1506288 staan naast beveiligingsverbeteringen ook oplossingen voor problemen die zakelijke omgevingen direct kunnen raken: Always On VPN, Azure Virtual Desktop met FSLogix en Storage Spaces Direct.
Belangrijkste wijzigingen voor Windows 11
- Always On VPN: herstelt verbindingen die bij automatische protocolkeuze of fallback bleven hangen op Verbinden of na een mislukte poging niet opnieuw konden verbinden.
- Azure Virtual Desktop en FSLogix: lost een probleem op waarbij Windows Verkenner na aanmelding niet startte of crashte, met een zwart scherm tot gevolg.
- Storage Spaces Direct: verhelpt een situatie waarin bepaalde getrapte virtuele schijven na beveiligingsupdates niet online kwamen.
- ReFS op externe opslag: voegt auditing en optionele beleidsinstellingen toe ter voorbereiding op strengere beveiliging. Auditing staat standaard aan; handhaving is nog niet standaard ingeschakeld.
- Secure Boot: de uitrol van vernieuwde certificaten gaat verder. Op sommige apparaten kan daardoor een extra herstart nodig zijn.
Welke KB hoort bij welke Windows-versie?
Voor Windows 11 24H2, 25H2 en 26H2 gaat het om KB5127648. Windows 11 26H1 gebruikt KB5127646 en Windows 11 23H2 KB5126653. Voor Windows Server 2025 noemt Microsoft KB5126646 en voor Windows Server 2022 KB5126655. Raadpleeg altijd de specifieke KB voor het besturingssysteem en de editie; niet elke genoemde verbetering geldt voor elke versie.
Let op: Microsoft meldt dat Windows 11 24H2 Home en Pro met deze oktoberupdate hun laatste reguliere beveiligingsupdate ontvangen. Controleer de ondersteuningsstatus van werkstations afzonderlijk van Enterprise- en Education-edities.
Aanpak voor systeembeheerders
- Controleer de actuele update- en bekende-problemeninformatie in de relevante KB vóór brede uitrol.
- Test de update eerst op een representatieve groep, inclusief Always On VPN-clients, AVD/FSLogix-sessies en kritieke opslagclusters.
- Monitor na installatie aanmeldingen, VPN-herverbindingen, Explorer-start en de status van virtuele schijven.
- Plan herstartvensters en controleer de status van Secure Boot-certificaten waar relevant.
- Gebruik Windows Update for Business, Intune of WSUS volgens het bestaande patchbeleid en volg de uitrol- en compliance-rapportages.
Officiële bronnen: KB5127648 voor Windows 11 24H2/25H2/26H2; KB5127646 voor Windows 11 26H1.