Microsoft vervangt in 2027 de certificaten waarmee Windows Update werkt. Computers die bijgewerkt zijn, merken daar niets van. Computers met een Windows-versie zonder ondersteuning kunnen daarna helemaal geen updates meer ophalen, ook niet de oude. Dat is ruim op tijd aangekondigd, en dus goed te regelen.
Zorg dat elke computer op kantoor een Windows-versie draait die nog ondersteund wordt en zijn maandelijkse updates krijgt. Dan hoeft u verder niets te doen. Staan er computers tussen met een versie zonder ondersteuning, maak dan deze winter een plan om ze over te zetten of te vervangen, ruim voor mei 2027.
Een computer haalt alleen updates op als hij kan controleren dat ze echt van Microsoft komen. Daarvoor gebruikt hij certificaten, en die hebben een vervaldatum.
De huidige certificaten van Windows Update verlopen op 17 mei en 19 juni 2027. Een computer moet voor die tijd de nieuwe certificaten binnen hebben. Die zitten in de gewone maandelijkse updates, er is geen aparte installatie voor nodig.
Computers met Windows 11 25H2 of nieuwer zijn al klaar. Voor de meeste andere ondersteunde versies, waaronder Windows 10 met verlengde ondersteuning, is de beveiligingsupdate van juli 2026 of later voldoende. Wie de updates gewoon laat binnenkomen, heeft ze dus al of krijgt ze vanzelf.
Een computer met een Windows-versie waar Microsoft geen ondersteuning meer voor geeft, verliest de toegang tot Windows Update blijvend. Ook updates die er nog voor bestonden, komen dan niet meer binnen. Zo'n computer blijft werken, maar wordt nooit meer bijgewerkt.
Denk aan een pc met Windows 10 zonder verlengde ondersteuning, of een computer met Windows 11 24H2 Home of Pro, die na 13 oktober geen updates meer krijgt. Ook een laptop die maanden in de kast lag, kan zo ongemerkt achterlopen.
Noteer per computer welke Windows-versie erop staat. Op één computer ziet u dat door winver in het zoekveld van het startmenu te typen. Met centraal apparaatbeheer hebt u dat overzicht voor het hele kantoor in één keer, inclusief de computers die zelden aan staan.
Een computer die elke maand zijn updates krijgt, haalt de nieuwe certificaten vanzelf op. Kijk wel of er computers zijn waarop updates al lang uitgesteld of vastgelopen zijn. Met patchmanagement ziet u dat meteen en wordt het rechtgezet.
Computers met een versie zonder ondersteuning zet u over naar een ondersteunde versie, of u vervangt ze als de hardware dat niet aankan. Neem dat mee in het budget voor dit jaar of volgend voorjaar, dan voorkomt u haastwerk vlak voor de zomer.
U hoeft zelf geen certificaten te installeren of instellingen aan te passen. Voor computers die bijgewerkt en ondersteund zijn, regelt Microsoft dit via de gewone updates.
Ja, hij start op en de programma's blijven werken. Alleen worden lekken er niet meer op gedicht. Voor een computer waarop mail, klantgegevens of bankzaken binnenkomen, vinden wij dat geen verantwoorde keuze.
Niet als de versie nog ondersteund wordt. Zet hem aan en laat hem bijwerken. Is de vervaldatum al voorbij, dan kan de juiste update nog handmatig worden geïnstalleerd, waarna Windows Update weer werkt. Dat is meer werk, dus liever nu even aanzetten.
Meestal niet. De meeste computers kunnen naar een ondersteunde versie van Windows 11. Alleen oudere hardware die daar niet geschikt voor is, moet vervangen worden, en daar hebt u tot mei 2027 de tijd voor. Wij kijken graag met u welke computers over kunnen en welke niet.
Bronnen: Microsoft, 8 oktober 2026, en Security.NL, 9 oktober 2026. De uitleg en de maatregelen hierboven zijn van ons.
Een Security Check laat zien welke apparaten op een Windows-versie zonder ondersteuning staan, welke updates missen en welke nergens in beeld zijn. Het rapport is van u, ook zonder vervolg.
Klaar om te versnellen? Vrijblijvend adviesgesprek.
Afspraak plannenDe Darkweb Scan is gratis, kost u twee velden en levert een rapport op dat u ook zonder ons kunt gebruiken.
Vink aan wat u wilt. U ziet meteen wat het per maand wordt voor uw kantoor.