Windows 11 laat AI-agenten alleen bij toegestane bestanden

Microsoft heeft op 7 oktober 2026 Microsoft Execution Containers (MXC) algemeen beschikbaar gemaakt op Windows 11. Daarmee leggen ontwikkelaars of beheerders vooraf vast tot welke bestanden en netwerkadressen een AI-agent toegang heeft, en dwingt Windows die grenzen af terwijl de agent draait. Dat meldt ITdaily na de Windows- en Surface-presentatie van Microsoft in San Francisco.

Wat verandert er?

Volgens ITdaily noemde Pavan Davuluri, bij Microsoft verantwoordelijk voor Windows en toestellen, de AI-agenten die vandaag op pc’s draaien fundamenteel onveilig, omdat ze brede toegang tot het systeem hebben. MXC moet dat ondervangen. Een sessiecontainer laat de agent draaien onder een apart Windows-account, met een eigen bureaublad, klembord en invoer. Volgens The Stack ondersteunt voorlopig alleen Windows een sessiecontainer, waarin de agent op het toestel van de gebruiker draait in een aparte, door het besturingssysteem afgeschermde sessie. De code is volgens dezelfde bron openbaar onder een MIT-licentie.

Een leermodus maakt een JSON-verslag van de bronnen die een agent probeerde te bereiken. Zo kan een beheerder eerst kijken wat een agent echt nodig heeft, en daarna de regels aanscherpen.

Microsoft noemt zeven toepassingen die MXC al ondersteunen: GitHub Copilot, OpenAI Codex, OpenClaw, Replit, LM Studio, Nvidia OpenShell en Unsloth AI. Anthropic Claude Code, Perplexity, Raycast, Manus, Box, Egnyte en Meta’s Muse volgen nog.

Wat is er nog niet?

Twee onderdelen die voor organisaties belangrijk zijn, ontbreken nog. Intune-beleid om MXC centraal te beheren komt binnenkort, zonder vaste datum. Ook een eigen identiteit voor agenten in Microsoft Entra, waarmee een beveiligingsteam de toegang van een agent kan intrekken zonder de werknemer te blokkeren, staat nog als plan. Meer over het beheer van agenten belooft Microsoft op zijn Ignite-congres in november.

Voor het nieuws van enkele dagen eerder, waarin Microsoft-topman Satya Nadella pleitte voor een noodrem op AI-modellen, lees je ons eerdere stuk.

Wat betekent dit voor Vlaanderen en België?

Wie in een Belgische organisatie Windows 11-pc’s beheert en AI-agenten wil toelaten, heeft met MXC voor het eerst een middel van Microsoft zelf om te bepalen waar een agent bij mag. Of dat voor jouw organisatie volstaat, hangt af van twee dingen die nog niet af zijn: beheer via Intune en een eigen agentidentiteit. Wie wil starten, kan de leermodus gebruiken om eerst in kaart te brengen welke bestanden en adressen een agent aanraakt voor je er regels voor schrijft.

Gebruik je een van de zeven ondersteunde toepassingen, dan kan je die vandaag in een container laten draaien. Gebruik je Claude Code, dan staat die volgens Microsoft nog op de lijst van toepassingen die volgen.