Windows 11 24H2 Home en Pro hebben hun laatste update gekregen. Microsoft lost daarin de problemen met Always On VPN op die zijn eigen update van september veroorzaakte.
Windows 11 24H2 is zijn ondersteuning kwijt. Microsoft bracht op 13 oktober cumulatieve update KB5127648 uit voor Windows 11 24H2, 25H2 en 26H2. Voor de Home-, Pro-, Pro Education- en Pro for Workstations-edities van 24H2 is het de laatste update.
Die toestellen krijgen voortaan geen maandelijkse beveiligingsupdates of preview-updates meer. Microsoft raadt aan om over te stappen naar de nieuwste versie van Windows 11. Voor alle duidelijkheid: dat is in principe geen groot probleem. Let wel op. Microsoft stelt dergelijke grote versie-updates niet altijd automatisch voor. Open Start, typ winver en druk op Enter om een dialoogvenster met daarin de huidige versie van je Windows-installatie te openen. Zeker voor wie zijn eigen pc beheert, is zo’n check relevant.
Windows 11 24H2 verscheen op 1 oktober 2024. Enterprise, Education, IoT Enterprise en Enterprise multi-session krijgen nog beveiligingsupdates tot 12 oktober 2027. Voor Home en Pro loopt de ondersteuning van 25H2 tot oktober 2027, die van 26H2 tot oktober 2028.
VPN-fix voor Windows 11 24H2
Als afscheidscadeau voor 24H2 Home en Pro lost Microsoft een probleem op dat het vorige maand zelf veroorzaakte. Na de beveiligingsupdate van 8 september (KB5124008) bleven Always On VPN-verbindingen soms hangen tijdens het verbinden, of kwamen ze niet meer tot stand na een eerste mislukte poging.
Dat gebeurde als automatische protocolselectie of een terugval naar een ander protocol ingesteld was. Soms verscheen een foutmelding . De oplossing zit in dezelfde update voor 25H2 en 26H2.
Verder verhelpt KB5127648 een probleem waarbij Explorer.exe in omgevingen met meerdere gebruikers, zoals Azure Virtual Desktop met FSLogix, na het aanmelden crashte of een zwart scherm gaf. Ook AC-3-audio, gelaagde virtuele schijven in Storage Spaces Direct en printen met RAW- of Generic Text Only-stuurprogramma’s werken opnieuw.
Nieuw is auditing voor ReFS-volumes op extern aangesloten opslag, die standaard aanstaat. Microsoft houdt de bijbehorende handhaving voorlopig uitgeschakeld, zodat beheerders tijd hebben om zich voor te bereiden op strengere beveiliging.
2 lopende problemen
KB5127648 is in de eerste plaats een beveiligingsupdate, dus snel installeren blijft de boodschap. Toch zijn er twee bekende problemen die uitstel kunnen verantwoorden.
Na de preview-update van september en latere updates, dus ook na deze, kunnen gebruikers zonder beheerdersrechten soms geen Remote Desktop-verbinding meer maken met toestellen waarop Administrator protection actief is. De verbinding mislukt dan met fout 0xC000000D. Het gaat vooral om beheerde bedrijfstoestellen die als Remote Desktop-host dienen. Administrator protection staat standaard aan in Microsofts beveiligingsbaselines voor 24H2, 25H2 en 26H2. Beheerders kunnen de functie tijdelijk uitschakelen via Intune of Group Policy.
Sinds de beveiligingsupdate van 8 september starten sommige USB Audio Class 1.0-apparaten niet op (foutcode 10 in Apparaatbeheer) of geven ze geen geluid. De noodpatch van 14 september loste dat alleen op voor achtkanaals- en 3D-audio. Voor de andere symptomen kunnen beheerders bij Microsoft Support for Business terecht.
Microsoft werkt aan een oplossing voor beide problemen. Toestellen met 24H2 Home of Pro krijgen die niet meer en moeten daarvoor eerst naar 25H2 of 26H2.