Windows 11 “26H1” i 2026: Myter, facts og tjeklisten til sikker drift (Intune + M365)

Hvis I har fået beskeder om “Windows 11 26H1”, kan det lyde som en stor, dyr opgradering – og det skaber typisk to problemer: enten bliver opdateringen udskudt unødigt, eller også ruller man den ud uden styring. Her er den realistiske version: det er primært en feature drop i foråret 2026, og gevinsten ligger i bedre governance og sikker drift. På 7–10 minutter kan du få overblik og en konkret tjekliste til Intune/M365.

Key takeaways

• Behandl “Windows 11 26H1” som en kontrolleret feature drop: planlæg ringe, test og rollback – ikke et stort projekt.
• Få styr på Copilot-governance: brug nye politikker til at begrænse/fjerne Copilot-app’en, hvis compliance kræver det.
• Forbered jer på strammere Smart App Control: tjek app-signering og få styr på undtagelser, før brugerne rammer blokeringer.
• Udnyt “Resume”/cross-device produktivitet sikkert: kræver gennemtænkt M365/OneDrive-opsætning og adgangspolitikker.
• Luk de sidste Windows 10-hængepartier: ESU koster – og prisen stiger, når år 2 nærmer sig.

Myte vs. fakta: Hvad er Windows 11 26H1 egentlig?

Myte: “26H1 er en ny Windows-version, vi skal migrere til.”
Fakta: I 2026 er “Windows 11 26H1” i praksis en Moment/feature drop, leveret via den normale månedlige opdateringskanal (februar/marts). Microsoft bruger navnet internt (bl.a. i relation til nye ARM-platforme som Snapdragon X2), men for de fleste virksomheder bør det håndteres som en almindelig, styret opdatering.

Det vigtige spørgsmål for en SMB er derfor ikke “skal vi installere 26H1?”, men:

• Har vi governance på de nye funktioner (særligt Copilot)?
• Er vores sikkerheds- og app-håndtering klar til strammere blokeringer?
• Har vi en plan for de enheder, der stadig kører Windows 10 med ESU?

De 3 ændringer I faktisk bør tage stilling til (som business)

1) Copilot: Endelig bedre styring (governance før udrulning)

Den store driftshistorie i “Windows 11 opdatering 2026” er, at Microsoft har gjort det nemmere at styre Copilot i Windows via nye/udvidede politikker (GPO/Intune). For mange virksomheder er det afgørende, fordi man vil undgå, at medarbejdere deler følsomme data i en AI-funktion uden klare rammer.

Beslutningsregel: Hvis I ikke har en godkendt AI-politik (data, roller, logning), så start med at begrænse Copilot – og åbn gradvist for udvalgte grupper, når governance er på plads.

2) Smart App Control strammes: Godt for sikkerhed – hårdt for legacy

Opdateringen strammer “Smart App Control” med mere aggressiv blokering af usignerede eller mistænkelige apps. Det hjælper på angrebsfladen (og passer godt med tankegangen i NIS2 om software-sikkerhed), men kan også ramme interne/ældre værktøjer.

Praktisk konsekvens: Hvis I har interne scripts, nicheprogrammer eller gamle installatører uden korrekt signering, kan de pludselig blive stoppet. Det skal opdages i test-ringen – ikke på direktørens laptop mandag kl. 08.

3) “Resume” på tværs af enheder: Produktivitet kræver M365-disciplin

Cross-device “Resume” (tænk: fortsæt fra mobil til PC) kan give en reel produktivitetsgevinst – især for sælgere og mobile medarbejdere. Men det giver kun mening, hvis jeres grundopsætning er robust: OneDrive/SharePoint-standarder, enheder i Intune og klare krav til login/cond. access.

Framework: 26H1 driftstjekliste (SMB) – fra plan til udrulning

Brug tjeklisten her som minimum, hvis I vil undgå overraskelser og stadig få fordelene. Den er skrevet til jer, der kører Microsoft 365 og typisk administrerer endpoints via Intune.

Trin	Hvad I gør	Tommelfingerregel
1) Afklar scope	Identificér hvilke enheder der rammes: Windows 11 (x86) vs. evt. Windows on ARM (Snapdragon).	Start med “standardflåden”. ARM = separat testspor.
2) Opdateringsringe	Opsæt/valider ringe i Intune (Pilot → Bred → Kritiske undtagelser).	Mindst 2 ringe + en “holdback”-gruppe.
3) Copilot-governance	Definér politik: tilladt/ikke tilladt, målgrupper, datatyper og brugsscenarier. Implementér med Intune/GPO.	Hvis I er i tvivl: blokér som default, åbn per afdeling.
4) App-parathed	Lav en liste over forretningskritiske apps + “weird stuff” (legacy, scripts, interne tools). Test mod Smart App Control-stramninger.	Test top 20 apps + alle interne installatører.
5) Identity & adgang	Gennemgå MFA, Conditional Access og enhedskrav før I udnytter cross-device funktioner.	Cross-device uden stærk MFA = stopklods.
6) Windows 10 ESU-hale	Find resterende Windows 10-enheder, og beslut: udskift, opgrader, eller betal ESU.	ESU bør være “midlertidig nød-bro” – ikke standard.
7) Kommunikation	Send kort info til brugere: hvad ændrer sig, og hvem kontakter de ved app-blokering.	1 side. Ingen roman.

Hardware-spørgsmålet i 2026: Snapdragon X2 (ARM) vs. Intel/AMD

Du ser måske “Windows 11 roadmap 2026 business” og får indtryk af, at 26H1 handler om nye ARM-laptops. For mange SMB’er er det reelle spørgsmål: skal næste indkøb være ARM til mobile medarbejdere?

Praktisk beslutningsmodel:

1. Hvis I primært bruger M365, browser, Teams og standard line-of-business i cloud → ARM kan give mening (batteri/mobilitet).
2. Hvis I har tung legacy (specialdrivere, gamle klienter, lokalt integrerede apps) → hold jer til Intel/AMD, eller lav en kontrolleret pilot.
3. Hvis I vil reducere endpoint-kompleksitet → overvej alternativt Windows 365/Cloud PC til bestemte roller (men det kræver netværk og governance).

FAQ: Windows 11 26H1 for virksomheder (2026)

Hvad er Windows 11 26H1, og hvornår kommer den?

I 2026 bruges “26H1” typisk om en feature drop/Moment-opdatering, der leveres via de almindelige månedlige opdateringer i feb./mar. Det er altså ikke en klassisk “stor versionsopgradering”, men den bør stadig testes og styres som enhver ændring i jeres standard image/policies.

Er det nødvendigt at opgradere med det samme?

Nej. Tommelfingerregel for SMB: kør pilot i 1–2 uger, derefter bred udrulning over 2–6 uger afhængigt af jeres app-landskab. Det vigtigste er at teste Copilot-politikker og app-kompatibilitet før bred rollout.

Hvordan kan vi slå Copilot fra eller styre den i Windows 11?

Brug centrale politikker (GPO/Intune) til at begrænse eller fjerne Copilot-appen for udvalgte grupper, hvis compliance kræver det. Tommelfingerregel: blokér for hele organisationen, indtil I har en godkendt AI-brugspolitik og en plan for datatyper, der må bruges.

Hvorfor stopper nogle programmer pludselig efter opdateringen?

Den mest almindelige årsag i 2026-scenariet er strammere app-kontrol (fx Smart App Control), der kan blokere usignerede eller “mistænkelige” binære filer. Tommelfingerregel: hvis en app er forretningskritisk, bør den være korrekt signeret og distribueret via jeres standardkanaler (Intune/Company Portal) – ikke via tilfældige installationer.

Kan vi bruge Windows on ARM (Snapdragon X2) i virksomheden nu?

Ja, men vælg efter rolle. Tommelfingerregel: start med 10–20 brugere i mobile/standardiserede roller (M365, web, Teams). Hold jer fra ARM til roller med specialudstyr, ældre drivere eller tungt legacy, medmindre det er testet.

Hvad gør vi med de sidste Windows 10-maskiner efter EOL?

Hvis de stadig er i drift, kører I typisk på ESU (Extended Security Updates). Tommelfingerregel: lav en liste over resterende enheder, beslut “udskift/upgrade/afvikl” – og sæt en deadline før næste prisstigning (år 2) for at undgå, at ESU bliver en permanent udgiftspost.

Hvad er den bedste måde at håndtere opdateringen på med Intune?

Brug ringe, målrettede politikker og tydelig kommunikation: Pilot → bred udrulning → undtagelser. Tommelfingerregel: hvis I ikke allerede har ringe, så indfør dem nu – det betaler sig ved hver eneste feature drop.

Konklusion: Sådan kommer I i gang i denne uge

1. Udpeg en pilotgruppe (5–10% af brugerne) og planlæg test af 26H1 som “feature drop”.
2. Beslut Copilot-linje: blokér/begræns som default, eller åbn kontrolleret for udvalgte teams.
3. Lav en “kritiske apps”-liste og test dem mod strammere app-kontrol (inkl. interne installatører).
4. Find Windows 10-rester og lav en konkret plan (med dato) for udfasning af ESU-enheder.
5. Dokumentér og gentag: gem jeres tjekliste og brug den ved næste Windows 11 feature drop.