Die Ausgabe dieser Woche verbindet einen zeitkritischen Hinweis zum Signaturzertifikat des Windows Intelligent Hub mit zwei Security Advisories und mehreren UEM-Patch-Releases. Dazu kommen Beiträge zum Omnissa ONE 2026 EMEA, bei denen der „agentic endpoint“ und Omnissa DEX im Mittelpunkt stehen. Die Quelle ist der Omnissa Newsletter 2026 Week 45 von Bertram Kruit, veröffentlicht am 6. November 2026.
Die Woche im Überblick
| Thema | Produkt | Art |
|---|---|---|
| Signaturzertifikat und Hub-for-Windows-Releases | Workspace ONE UEM, Intelligent Hub | KB, Release |
| Local Privilege Escalation in Assist (macOS) und Tunnel (Windows) | Workspace ONE Assist, Tunnel | Security Advisory |
| Freestyle Orchestrator, Intelligence 26.11.02, Time Series Reporting | Omnissa Intelligence | Event, Release, Blog |
| Agentic Endpoint, DEX für alle Desktops | Omnissa DEX | Blog, Video |
| Patch-Releases 2410 bis 2607 | Workspace ONE UEM | Release |
| Upgrade-Hinweise und Fehlerbilder | Horizon, App Volumes, UAG | KB |
| Betas und Omnissa One Encore | Mehrere Produkte | Beta, Event |
Die wichtigsten Punkte im Detail
Signaturzertifikat und Intelligent Hub für Windows
Der KB-Artikel Workspace ONE UEM: Upgrade Windows Intelligent Hub Before the Omnissa Signing Certificate Expires on November 6 wurde aktualisiert. Er nennt den 6. November als Ablaufdatum des Omnissa-Signaturzertifikats, also den Tag der Newsletter-Veröffentlichung. Zeitgleich führt der Newsletter vier Hub-for-Windows-Releases auf: 24.10.23, 25.06.12, 26.02.6 und 26.04.6. Ein Zusammenhang mit dem Zertifikat wird nicht ausdrücklich genannt. Aus meiner Sicht sollte jeder, der Windows-Clients verwaltet, den Hub-Stand seiner Geräte umgehend prüfen.
Security Advisories: Assist und Tunnel
Zwei neue Advisories betreffen jeweils eine Local Privilege Escalation: OMSA-2026-0001 für Workspace ONE Assist für macOS (CVE-2026-22926) und OMSA-2026-0002 für Workspace ONE Tunnel für Windows (CVE-2026-22927). Weitere Details entnimmst du den Advisories selbst. Alle aktuellen Hinweise findest du unter Omnissa security advisories.
Intelligence: Release, Reporting und Freestyle Orchestrator
Der Newsletter listet Intelligence 26.11.02. Der Community-Beitrag More History, Bigger Reports: Expanded Time Series Reporting in Intelligence behandelt laut Titel erweiterte Zeitreihen-Berichte.
Das Event Omnissa Tech Deep Dive: Automation Powerhouse: Getting stared with Freestyle Orchestrator in Omnissa Intelligence (5 PM CET) führt in die Low-Code-/No-Code-Plattform für Workflow-Automatisierung in Omnissa Intelligence ein. Workflows lassen sich manuell, zeitgesteuert oder automatisch starten, wobei die automatischen Auslöser auf Ereignissen aus Workspace ONE und von Drittanbieter-Connectors beruhen. Als Anwendungsfälle nennt die Ankündigung Geräte-Compliance-Prüfungen, die Verwaltung von Anwendungslizenzen und das Erstellen von Service-Desk-Tickets.
Agentic Endpoint und Omnissa DEX
Aus dem Newsroom stammen drei Beiträge zum Omnissa ONE 2026 EMEA: Zero Trust for AI agents: Containing the agentic endpoint, Fix employee experience on any desktop with Omnissa DEX und Omnissa DEX Agent for end users. Ergänzend dazu gibt es den neuen KB-Artikel Workspace ONE UEM — Deploying Workspace ONE DEX Agent for macOS as an In-Place Application Version Upgrade. Für den DEX Agent kündigt der Newsletter außerdem ein Beta-Programm an, das in Kürze starten soll.
UEM-Patch-Releases
Neu in dieser Woche sind Patch 56 für 2410 und Patch 8 für 2607 (jeweils „Last Update“ CW45). Die übrigen Linien stammen aus früheren Wochen. Details stehen in den Release Notes der jeweiligen Linie.
| Release-Linie | Patch | Schwerpunkt |
|---|---|---|
| 2410 | 56 | Staging bei skalierenden Servern, Hub-Seeding, keine OS-Update-Befehle an Geräte mit OS-Version 27 oder höher |
| 2506 | 31 | Hub-Seeding für Windows |
| 2509 | 25 | Hub-Seeding, Compliance-Profile für iOS/visionOS, Deinstallationsschleifen |
| 2602 | 18 | Korrekturen bei VPP, macOS-Profilen, Registrierung und App-Verteilung |
| 2604 | 17 | Konsole, VPP, Verschlüsselungsstatus unter Linux, behobene Schwachstelle bei den Rechten von Administratoren untergeordneter Organisationsgruppen |
| 2607 | 8 | Konsole, Registrierungseinschränkung unter Windows, Hub-Seeding |
Das OS Updates Seed Script wurde in CW45 aktualisiert und deckt tvOS 27.2 ab. Das Device Model Seed Script (zuletzt CW38) unterstützt neue iPhone-, Mac-mini- und Mac-Studio-Modelle.
UEM-KBs
- Workspace ONE UEM Version 2607 Rollout — High-Level Schedule wurde aktualisiert. Aus meiner Sicht ist der Artikel für die Planung relevant.
- Workspace ONE UEM - Content Security Policy (CSP) Violations in the Legacy (MVC) Console UI Will Remain in Report-Only Mode wurde aktualisiert und betrifft die Legacy-Konsole.
- Zebra LifeGuard OTA updates stop working and "Refresh token failed" appears after the Zebra authorization becomes invalid wurde aktualisiert und ist für Umgebungen mit Zebra-Geräten relevant.
- Neu ist Workspace ONE Content may crash on iPadOS/iOS Devices When Expired Files Have Not Synchronised.
Horizon, App Volumes und Unified Access Gateway
- Horizon Client 2609 ships with the .NET 10.0.9 Desktop Runtime. Microsoft has released .NET 10.0.14, which fixes multiple CVEs ist neu: Microsoft hat mit .NET 10.0.14 mehrere CVEs behoben, der Client wird jedoch mit der älteren Runtime 10.0.9 ausgeliefert.
- App Volumes Published Applications Fail to Launch with Error "This application is currently not available" Following Upgrade to Horizon 8.18 (2603) ist neu.
- Aktualisiert wurden unter anderem Unified Access Gateway 2609 and above: Requirements and pre-upgrade checklist und Horizon - Unable to Access VDI Externally After Connection Server Upgrade.
Beta-Programme
Als aktuell verfügbar führt der Newsletter unter anderem Tunnel for Android (laut Angabe bis 4. November), Intelligent Hub for iOS (bis 9. November), Omnissa MCP Server (bis 13. November), Horizon Cloud for GCP (bis 30. November) und Omnissa Passkeys (bis 15. Dezember). Weitere Projekte laufen bis zum 26. November, bis Ende Dezember bzw. bis zum 5. Januar 2027. Für den Horizon Agent für RHEL 10.0 mit Wayland ist das Enddatum noch offen („TBD“).
Als kommend nennt der Newsletter Omnissa Elara, UEM Realtime Remediation at the Edge, den DEX Agent und den HCS Local Broker Mode for AWS. Für die beiden letztgenannten Projekte sowie für UEM Realtime Remediation heißt es „Expected to start soon“ bzw. beim HCS Local Broker Mode „Expected to start mid November“. Den Einstieg findest du im Omnissa Beta Portal.
Events: Omnissa One Encore
Die Encore-Veranstaltungen fassen die wichtigsten Ankündigungen des Omnissa ONE zusammen, etwa zu Endpoint Management, Digital Employee Experience, Workspace Delivery, Security und Automatisierung. Diskutiert wird auch, wie Unternehmen Sichtbarkeit, Governance und Sicherheit gewährleisten können, wenn KI-Agenten Teil des modernen Arbeitsplatzes werden. Termine: Houston (10. November), Atlanta und New York (jeweils 12. November), Toronto (17. November), Ottawa (18. November), Montreal (24. November) und Canton (9. Dezember). Für Omnissa ONE 2026 ist Tokio genannt, ohne Datum.
Weitere Themen der Woche
- Stop paying for unused capacity in Horizon Cloud on Azure
- Horizon Cloud - HAI Update und Workspace ONE Intelligent Hub for Linux 26.09
- Omnissa Connect Health & Environments: Adding support for multiple languages
- Weitere aktualisierte KBs, etwa Build numbers and versions of Omnissa App Volumes und Horizon - Google Meet background blur issues with Chrome and VDI
- Omnissa User Experience Research: Anmeldung für Studienteilnahmen
- Sechs Videos vom Omnissa ONE 2026 EMEA: siehe Newsletter
Handlungsbedarfe
- Windows Intelligent Hub: Hub-Stand prüfen und gemäß KB 6001867 aktualisieren.
- Security Advisories: Prüfe anhand von OMSA-2026-0001 und OMSA-2026-0002, ob Assist für macOS oder Tunnel für Windows bei dir im Einsatz ist.
- UAG 2609: Vor einem Upgrade die Pre-Upgrade-Checkliste durchgehen.
- Horizon Client 2609: Die mitgelieferte .NET-Runtime 10.0.9 ist laut KB 6001881 älter als die Microsoft-Version 10.0.14 mit CVE-Fixes.
- Betas: Einige Enddaten liegen in den kommenden Tagen. Das für Tunnel for Android genannte Enddatum (4. November) liegt bereits vor dem Veröffentlichungsdatum des Newsletters.
Fazit
Die Woche ist von Wartung und Sicherheit geprägt: Zertifikat, zwei Advisories und Patches für sechs UEM-Linien. Die Hub-Aktualisierung hat meiner Einschätzung nach Vorrang, danach folgen die Advisories. Freestyle Orchestrator und die DEX-Beiträge bieten Gelegenheit, Automatisierung und Endpoint-Sicherheit strategisch einzuordnen.