Nieuwe Windows 11-preview breidt herstel uit en verbetert beveiliging

De preview-update van Windows 11 voor februari valt uitzonderlijk uitgebreid uit. Microsoft rolt daarin onder meer vernieuwde Secure Boot-certificaten uit en breidt de back-up- en herstelmogelijkheden uit, inclusief het terugzetten van apps en bijbehorende instellingen.

Microsoft heeft een nieuwe preview-update voor Windows 11 beschikbaar gesteld. Deze versie is relatief omvangrijk en bevat naast functionele uitbreidingen ook aanpassingen op beveiligingsvlak. Zo worden vernieuwde Secure Boot-certificaten uitgerold en introduceert Microsoft aanvullende herstelopties binnen Windows Backup voor organisaties.

De volledige wijzigingslijst is opgenomen in Knowledge Base-artikel KB5077241. Na installatie komt Windows 11 uit op build 26200.7922 (versie 25H2) of 26100.7922 (versie 24H2). Preview-updates zijn doorgaans bedoeld om niet-beveiligingsgerelateerde onderdelen van de eerstvolgende Patch Tuesday breder te valideren. In dit geval worden echter ook beveiligingscomponenten bijgewerkt. De bestaande Secure Boot-certificaten verlopen in juni en worden daarom gefaseerd vervangen. Daarnaast heeft Microsoft de betrouwbaarheid van BitLocker aangescherpt: systemen zouden niet langer mogen vastlopen na het invoeren van de herstelcode.

Windows Backup voor organisaties kan voortaan ook Microsoft Store-apps inclusief bijbehorende instellingen herstellen. Microsoft ziet dat nadrukkelijk als ondersteuning bij migraties van Windows 10 naar Windows 11. Bij de eerste aanmelding op apparaten die zijn gekoppeld aan Microsoft Entra, op Cloud PC’s en in multi-useromgevingen wordt het herstelproces automatisch gestart. Gebruikers treffen daardoor op nieuwe systemen direct hun vertrouwde applicaties en configuraties aan.

Daarnaast activeert Microsoft Quick Machine Recovery (QMR) voor Windows Pro-edities die niet centraal via een organisatie of domein worden beheerd. Wanneer een systeem niet meer opstart – bijvoorbeeld na een problematische driverupdate zoals bij het CrowdStrike-incident in 2024 – start automatisch de Windows-herstelomgeving. Die maakt verbinding met internet, verstuurt diagnostische gegevens en probeert vervolgens gerichte herstelmaatregelen toe te passen om het systeem weer bootbaar te maken.

De preview-update bevat daarnaast functies die eerder al in het Release Preview-kanaal van het Windows Insider-programma opdoken. Zo voegt Microsoft een snelheidstest voor de netwerkverbinding toe, bereikbaar via een rechtermuisklik op het netwerkpictogram in de taakbalk. De optie “Snelheidstest uitvoeren” blijkt echter geen zelfstandige meetfunctie te zijn, maar opent een Bing-zoekopdracht naar “Speed Test” in de standaardbrowser, waar vervolgens een webgebaseerde test kan worden gestart.

Ook nieuw is native ondersteuning voor Sysmon. Het monitoring- en diagnostiekhulpmiddel kan daarmee rechtstreeks als optionele Windows-component worden geïnstalleerd, zonder aparte download of handmatige integratie.

Overige aanpassingen zijn minder fundamenteel. In het accountmenu van het Startmenu voegt Microsoft extra promotionele elementen toe via een nieuwe “Benefits”-pagina, bedoeld voor het beheren van Microsoft-accountvoordelen. De camera-instellingen bieden nu ondersteuning voor pan- en tiltfunctionaliteit bij compatibele hardware. Widgetinstellingen openen voortaan als een volledige instellingenpagina in plaats van een dialoogvenster. Daarnaast accepteert Windows nu ook WebP-bestanden als formaat voor bureaubladachtergronden.

Op Windows 11-systemen met ARM-processors stelt Microsoft nu ook de Remote Server Administration Tools (RSAT) beschikbaar. Daarmee kunnen onder meer Active Directory Domain Services- en LDAP-tools worden geïnstalleerd, wat ARM-apparaten geschikter maakt voor beheer- en administratietaken binnen Windows-omgevingen. Daarnaast zou de Windows Update-pagina in de instellingen merkbaar sneller moeten reageren en moet Nearby Sharing betrouwbaarder omgaan met grotere bestanden.

De preview-update wordt automatisch uitgerold naar systemen waarbij de optie “Ontvang de nieuwste updates zodra ze beschikbaar zijn” is geactiveerd. In andere gevallen verschijnt de update als optionele installatie zodra handmatig naar updates wordt gezocht.

Deze preview-update wijkt af van het gebruikelijke patroon doordat naast functionele uitbreidingen ook kerncomponenten op beveiligingsniveau worden aangepast. Voor organisaties is het daarom raadzaam de nieuwe Secure Boot-certificaten en herstelmechanismen tijdig te testen in hun beheeromgeving, mede met het oog op de reguliere uitrol tijdens de komende Patch Tuesday en het verlopen van de bestaande certificaten.