Browsers stoppen met de techniek waarmee de klassieke RD Web Access-portal van Windows Server zijn pagina opbouwt. Google Chrome schakelt XSLT op 17 november 2026 uit voor vrijwel alle gebruikers, waarna de portal niet meer laadt. Microsoft heeft een aangepaste versie van RD Web Access meegeleverd in de beveiligingsupdate van 10 november 2026.
Wat is er aan de hand?
RD Web Access is de webportal waarmee gebruikers via de browser bij RemoteApp-programma's en externe bureaubladen komen. De klassieke versie van die portal stuurt XML naar de browser, die de pagina vervolgens zelf opmaakt met XSLT (Extensible Stylesheet Language Transformations). Chromium-browsers zijn bezig deze verouderde techniek uit te faseren, onder meer om veiligheidsredenen.
Microsoft waarschuwde hier begin oktober al voor in supportartikel KB5130994 en in Message Center-bericht MC1491832. Op 12 november werd dat bericht bijgewerkt: de oplossing zit nu in de novemberupdate.
Welke systemen zijn getroffen?
Het probleem raakt organisaties die de standaard RD Web Access-portal uit Windows Server gebruiken. Volgens het supportartikel gaat het om:
- Windows Server 2016
- Windows Server 2019
- Windows Server 2022
- Windows Server 2025
De Remote Desktop-omgeving zelf blijft gewoon werken. Het gaat mis bij het weergeven van de portal in de browser. Gebruikers zien dan de melding "Unable to display RD Web Access" en kunnen hun apps en bureaubladen niet meer openen via de webpagina.
De tijdlijn van de browsers
Google heeft een vast schema gepubliceerd voor het verwijderen van XSLT:
- Chrome 146 (maart 2026): het beheerbeleid XSLTEnabled wordt beschikbaar.
- Chrome 158 (17 november 2026): XSLT werkt niet meer in de stabiele versie, behalve via het beheerbeleid of een origin trial.
- Chrome 176 (17 augustus 2027): ook het beleid en de origin trial stoppen; XSLT is dan definitief verdwenen.
Microsoft Edge volgt dezelfde lijn. Het XSLTEnabled-beleid is beschikbaar vanaf Edge 147, en Microsoft geeft aan dat Edge XSLT op korte termijn eveneens standaard uitschakelt.
Wat verandert de novemberupdate?
De Windows-beveiligingsupdate van 10 november 2026 bevat voor alle ondersteunde Windows Server-versies een vernieuwde RD Web Access-ervaring die niet langer afhankelijk is van XSLT in de browser. De wijziging zit ook in alle latere cumulatieve updates. Er is geen apart KB-nummer per serverversie: wie de novemberupdate (of nieuwer) via Windows Update, WSUS of de Microsoft Update Catalog installeert, krijgt de aanpassing automatisch.
Organisaties die de portal hebben aangepast met een eigen huisstijl of extra functies, moeten die aanpassingen volgens Microsoft omzetten naar server-side XSLT. Daarvoor is aparte documentatie beschikbaar.
Tijdelijke uitwijkmogelijkheden
Kan de update niet direct worden geïnstalleerd, dan zijn er overbruggingsopties:
- XSLTEnabled-beleid: zet deze waarde op 1 via Groepsbeleid of Intune (onder HKLM\SOFTWARE\Policies voor Chrome en Edge). Dit werkt tot uiterlijk Chrome 176.
- Remote Desktop-webclient (HTML5): een modernere portal, die wel een RD Gateway, publiek vertrouwde certificaten en gebruikers-CAL's vereist.
- Internet Explorer-modus in Edge: alleen op Windows en vooral als noodoplossing.
Microsoft adviseert de update ook te installeren als er al een workaround actief is, en een opnieuw ingeschakeld XSLT-beleid daarna weer uit te zetten.
Wat betekent dit voor beheerders?
Voor beheerders van een RDS-omgeving is vooral de timing van belang. Chrome rolt versie 158 vanaf 17 november breed uit, waardoor klachten van gebruikers snel kunnen oplopen. Het is verstandig om:
- te controleren of alle RD Web Access-servers de novemberupdate hebben ontvangen;
- na installatie de portal te testen in een actuele versie van Chrome en Edge;
- eventuele maatwerkpagina's tijdig om te zetten;
- een tijdelijk XSLTEnabled-beleid alleen als overbrugging te gebruiken en het daarna weer te verwijderen.
Wat kun je hieruit meenemen?
Chrome schakelt XSLT op 17 november 2026 uit, en Edge volgt. Daardoor laadt de klassieke RD Web Access-portal van Windows Server 2016 tot en met 2025 niet meer in deze browsers, terwijl de onderliggende Remote Desktop-omgeving gewoon blijft werken.
De structurele oplossing is de Windows Server-beveiligingsupdate van 10 november 2026 of nieuwer, die een vernieuwde versie van de portal bevat. Het XSLTEnabled-beleid biedt hooguit uitstel tot augustus 2027 en is nadrukkelijk bedoeld als tijdelijke maatregel.
Wie RD Web Access gebruikt, doet er goed aan de update nu uit te rollen en de portal direct daarna te testen, zodat gebruikers niet onverwacht voor een foutmelding komen te staan.
