Nieuw gedrag waarbij bepaalde toepassingen worden beperkt tot het automatisch invullen van referenties die zijn geïntroduceerd door de beveiligingsupdate van Windows van januari 2026

Inleiding

Na de installatie van een Windows-update die is uitgebracht op of na 13 januari 2026, kunnen bepaalde toepassingen mogelijk niet automatisch referenties invullen tijdens externe ondersteuningssessies of geautomatiseerde verificatiewerkstromen. Dit gedrag maakt deel uit van nieuwe inspanningen om de beveiliging aan te scherpen om het beveiligingslek dat wordt beschreven in CVE-2026-20824 aan te pakken.

Welk nieuw gedrag kan ik verwachten?

Gebruikers en IT-beheerders kunnen het volgende gedrag waarnemen wanneer ze proberen verbinding te maken met een ander apparaat met behulp van scherm delen of een extern hulpprogramma of automatiseringsprogramma van derden:

• Toepassingen die proberen referenties automatisch in te vullen in het Windows-verificatievenster en de aanmeldingsinterfaces, slagen hier mogelijk niet in.
• Referentiedialoogvensters reageren mogelijk niet op virtuele toetsenbordinvoer van hulpprogramma's of apps voor extern bureaublad of scherm delen, zoals Microsoft Teams of vergelijkbare apps van derden.
• Automatische of scripts voor verificatiewerkstromen gaan mogelijk niet door omdat de referentie-interface geen invoer meer accepteert.

Wat was de oorzaak van deze gedragswijziging?

Deze opzettelijke gedragswijziging is ontworpen om gebruikers te beschermen tegen niet-vertrouwde invoerinjectie (zie het beveiligingslek in CVE-2026-20824 voor meer informatie). Na de installatie van een Windows-update die is uitgebracht op of na 13 januari 2026, accepteren Windows-verificatiedialoogvensters alleen invoer van vertrouwde lokale bronnen, zoals fysieke toetsenbordinvoer, vertrouwde toegankelijkheidstoepassingen met UIAccess-bevoegdheid of toepassingen die worden uitgevoerd met verhoogde (beheerders)integriteit.

Wat kan ik in de toekomst verwachten?

Windows-referentie-interfaces blijven om veiligheidsredenen beveiligd tegen invoer van externe of geautomatiseerde hulpprogramma's. Als referenties worden ingevoerd vanuit een niet-vertrouwde context, vinden er twee metingen plaats:

• Externe toetsaanslaginjecties, externe virtuele toetsenborden en geautomatiseerde referentieverzending van externe hulpprogramma's blijven beperkt.
• Verificatiedialoogvensters negeren invoer (inclusief invoer via virtueel toetsenbord).

Wat moet ik doen vanwege deze gedragswijziging?

Toepassingen bijwerken om invoer via het toetsenbord in referentie-interfaces te voorkomen. Verifieer in plaats daarvan via ondersteunde Windows-verificatie-interfaces.

Hoe kan ik tijdelijk het vorige gedrag herstellen?

Deze gedragswijziging kan tijdelijk worden beperkt. U doet dit door toepassingen die externe referentieverzending uitvoeren, mogelijk te maken met verhoogde (beheerders)bevoegdheden. Dit moet het vorige gedrag toestaan totdat toepassingen kunnen worden bijgewerkt om rekening te houden met de beveiligingswijzigingen die worden aangedreven door CVE-2026-20824.

Is er extra hulp voor organisaties en IT-beheerders?

Als uw organisatie direct hulp nodig heeft bij het beheren van deze verandering en de richtlijnen die in dit artikel worden beschreven, niet geschikt zijn voor u, neem dan contact op met Microsoft Ondersteuning voor bedrijven.