Microsoft maakt Windows 11 26H2 klaar voor SCCM-beheer

Microsoft breidt de uitrolmogelijkheden voor Windows 11 26H2 verder uit en brengt belangrijke updates naar Configuration Manager voor organisaties.

Na de algemene beschikbaarheid van de nieuwste functiewijziging vorige week, stelde Microsoft al ISO-bestanden van Windows 11 versie 26H2 beschikbaar voor een schone installatie. Ook kwamen er een klein activeringspakket en de Windows Upgrade Assistant voor thuisgebruikers.

Voor zakelijke omgevingen ligt dat anders. Daar komt heel wat meer bij kijken voordat de upgradeknop kan worden ingedrukt. Microsoft deelt daarom verschillende handige hulpmiddelen voor IT-beheerders, zoals downloadbare Group Policy-sjablonen, instellingenreferenties, aanbevelingen voor beveiligingscompliance en 30 dagen gratis evaluatie-ISO’s om te testen.

Daarnaast heeft Microsoft de Intune Settings Catalog bijgewerkt zodat deze de nieuwste Windows-versie ondersteunt. Configuration Manager, voorheen bekend als System Center Configuration Manager (SCCM) en onderdeel van de Intune-suite, ondersteunt Windows 11 26H2 al, zo bevestigt Microsoft. Beheerders moeten daarvoor wel updaten naar een van de twee ConfigMgr-versies uit 2026: ConfigMgr 2603, uitgebracht in maart 2026, of ConfigMgr 2609, die vorige maand in september 2026 verscheen. Die laatste zit op dit moment nog in Microsofts early update ring, waardoor beheerders zich eerst moeten aanmelden voordat de update zichtbaar wordt in de console.

Opvallend is dat SCCM 2609 de laatste halfjaarlijkse ConfigMgr-release wordt. Microsoft stapt daarna over op een jaarlijks releasebeleid. De volgende versie staat gepland voor september 2027 en heet ConfigMgr 2709.

Wie zich afvraagt wat SCCM 2609 en 2603 precies toevoegen ten opzichte van 2509, ziet dat er behoorlijk wat verandert. ConfigMgr 2603 voegt ondersteuning toe voor SQL Server 2025, inclusief SQL Server 2025 Express voor secondary sites. Tegelijk verdwijnt de afhankelijkheid van de verouderde SQL Server Native Client (sqlncli). Ook wordt de toegang tot informatie over het Network Access Account strenger afgeschermd en schakelt Microsoft zwakkere DHE-ciphersuites uit op Cloud Management Gateway-omgevingen (CMG).

Verder vereisen management points voortaan internettoegang voor Microsoft Entra-tokenvalidatie wanneer Entra-geïntegreerde authenticatie wordt gebruikt. Microsoft benadrukt daarbij dat dit geen gevolgen heeft voor omgevingen die uitsluitend vertrouwen op traditionele on-prem Active Directory-authenticatie.

Bij ConfigMgr 2609 trekt Microsoft de stekker uit ondersteuning voor Windows Server 2012/2012 R2 en SQL Server 2016. De prerequisite checker blokkeert bovendien upgrades vanaf niet-ondersteunde SQL Server-versies. Ook wordt gedeelde sleuteltoegang voor CMG-opslag uitgeschakeld en worden CMG-implementaties overgezet naar nieuwere Azure Load Balancer inbound NAT-regels, vooruitlopend op het verdwijnen van de oude regels in september 2027. Bestaande CMG’s worden daarnaast gemigreerd naar nieuwere VM-groottes met meer cpu en geheugen.

Voorafgaand aan een upgrade zijn er natuurlijk nog enkele vereisten om rekening mee te houden. ConfigMgr 2603 vereist versie 2409 of nieuwer, terwijl 2609 minimaal 2503 of nieuwer nodig heeft. Beide versies vereisen .NET Framework 4.8, een ondersteunde Windows ADK en de Microsoft ODBC-driver voor SQL Server. Voor 2609 is bovendien SQL Server 2017 CU2 of later vereist. Microsoft adviseert om de replicatiestatus van site en database vooraf te controleren en de ingebouwde setup prerequisite checker te gebruiken om te verifiëren of de server klaar is voor de update.