Windows-agentbeveiliging in Microsofts beschrijving bestaat uit twee lokale vormen van isolatie en een aparte cloud-pc. Met Microsoft Execution Containers (MXC) kan procesisolatie de toegang tot bestanden en netwerkdomeinen beperken; sessieisolatie scheidt een agent van de interactieve Windows-omgeving. Windows 365 for Agents laat de agent in een afzonderlijke, door Intune beheerde cloud-pc draaien. Op 2 juni 2026 beschreef Microsoft de lokale functies als preview en Windows 365 for Agents als algemeen beschikbaar.
Van algemene controle naar concrete grenzen
Satya Nadella heeft eerder gepleit voor menselijke controle over AI. Dat uitgangspunt stond centraal in NeoTeo’s eerdere bericht over Nadella. Voor Windows beschreef Microsoft concretere grenzen: welke bestanden en netwerkverbindingen een agent mag gebruiken, en welke delen van de gebruikersomgeving buiten bereik blijven.
MXC is een beleidsgestuurde uitvoeringslaag: een toepassing of agent geeft de toegangsregels op, waarna Windows die tijdens het uitvoeren afdwingt. Het onderscheid tussen proces- en sessieisolatie is praktisch. De eerste richt zich op toegangsregels binnen een proces; de tweede zet de agent in een afgescheiden Windows-sessie.
Procesisolatie en sessieisolatie
Bij procesisolatie draait de agent in een begrensd proces. Beleidsregels kunnen de toegang tot bestanden en netwerkdomeinen beperken. Microsoft noemt codeeragenten als een toepassing voor deze vorm van isolatie. GitHub Copilot CLI gebruikt volgens Microsoft MXC-procesisolatie.
Sessieisolatie schermt een agent af van het interactieve bureaublad, het klembord, de gebruikersinterface, invoerapparaten en actieve sessies. Microsoft beschreef deze optie voor langere taken waarvoor een aparte desktop of andere bronnen nodig zijn. De eerste versie zou niet-interactieve sessies ondersteunen.
Een sessie kan een afzonderlijke lokale identiteit gebruiken of een identiteit die via Microsoft Entra in de cloud wordt ingericht. Microsoft zegt dat activiteiten zo aan die identiteit kunnen worden gekoppeld en via Entra en Intune kunnen worden beheerd. Dat geeft beheerders een manier om agentactiviteiten toe te wijzen en beleid te beheren.
Welke regels MXC kan toepassen
De MXC-repository beschrijft beleidsregels voor het bestandssysteem, uitgaand netwerkverkeer en de gebruikersinterface. Daaronder vallen regels voor bestands- en netwerktoegang en instellingen voor klembord, beeldscherm en grafische bediening. Het precieze gedrag hangt mede af van de gekozen backend, de uitvoeringsmethode achter de isolatie.
De repository vermeldt ondersteuning voor Windows 11 op x64- en ARM64-systemen en noemt ProcessContainer als standaardbackend voor Windows. Windows Sandbox, MicroVM en Hyperlight staan als experimentele backends vermeld.
Let vooral op de auditmodus: volgens de repository schakelt die de sandboxbeveiliging uit voor de workload die wordt onderzocht. Een audit is dus geen beveiligde uitvoeringsmodus.
Microsoft zegt daarnaast dat Defender realtime bescherming biedt tegen promptinjection en andere opkomende bedreigingen voor AI-agenten. Die uitspraak gaat over wat Microsoft met Defender beschrijft; ze maakt identiteitsbeheer en toegangsregels niet overbodig. Een afzonderlijke identiteit koppelt activiteiten aan een agent, terwijl isolatie de toegankelijke omgeving begrenst.
Lokale isolatie of Windows 365 for Agents?
| Optie | Waar de agent draait | Wat wordt afgeschermd | Beschreven toepassing |
| MXC-procesisolatie | Lokaal in een Windows-proces | Bestandstoegang en netwerkdomeinen volgens ingestelde regels | Codeeragenten en andere taken binnen een begrensd proces |
| MXC-sessieisolatie | In een aparte lokale Windows-sessie | Bureaublad, klembord, interface, invoerapparaten en actieve sessies | Langere taken waarvoor een aparte sessie of eigen bronnen nodig zijn |
| Windows 365 for Agents | In een cloud-pc die met Intune wordt beheerd | Een cloudomgeving die gescheiden is van de computer van de gebruiker | Een agent buiten de lokale pc laten draaien |
Microsoft noemde MXC in zijn bericht van 2 juni 2026 een vroege preview. Het bedrijf zei dat proces- en sessieisolatie kort na Build 2026 als preview beschikbaar zouden komen en meldde dat sommige mogelijkheden in Windows Insider-builds zaten. De MXC-repository beschrijft inmiddels de SDK-pakketten en Windows-backends. In hetzelfde bericht van 2 juni 2026 omschreef Microsoft Windows 365 for Agents als algemeen beschikbaar, met agents in afzonderlijke cloud-pc’s die door Intune worden beheerd.
