Microsoft waarschuwt dat de certificaten waarmee Windows een vertrouwde verbinding met Windows Update opbouwt in 2027 verlopen. Apparaten die de vervangende certificaten dan nog niet hebben, krijgen geen updates meer binnen. Voor de meeste in-supportversies is het voldoende om up-to-date te zijn, maar voor sommige systemen is er een deadline.
Wat is er aangekondigd?
Microsoft meldde op 8 oktober 2026 in het Windows-berichtencentrum dat twee certificaten voor Windows Update verlopen: op 17 mei 2027 en op 19 juni 2027. Apparaten moeten vóór de betreffende datum de vervangende certificaten hebben ontvangen. Die komen mee met maandelijkse beveiligingsupdates, dus een systeem dat regelmatig wordt bijgewerkt is in de regel al gedekt.
Wat gebeurt er als je niets doet?
Zonder de nieuwe certificaten kan een apparaat na de verloopdatum geen vertrouwde verbinding met Windows Update meer maken. Het gevolg is dat er geen kwaliteits- en beveiligingsupdates meer binnenkomen. Het systeem blijft wel werken, maar raakt stilzwijgend achterop, wat vooral voor beveiliging een risico is.
Welke versies hebben welke deadline?
Wat je moet doen hangt af van de Windows-versie:
- Windows 11 versie 25H2 en nieuwer: geen actie nodig.
- Windows 11 24H2 en Windows Server 2025: installeer de beveiligingsupdate van september 2025 of nieuwer vóór 19 juni 2027.
- Overige in-supportversies van Windows 11, Windows Server 2022 en in-supportversies van Windows 10: installeer de update van juli 2026 of nieuwer vóór 19 juni 2027.
- Windows 10 Enterprise 2019 LTSC, Windows Server 2019 en Windows Server 2016: installeer de update van juli 2026 of nieuwer vóór 17 mei 2027.
- Andere versies: upgrade naar een ondersteunde versie van Windows of Windows Server.
Geldt dit ook voor WSUS?
Nee. Microsoft meldt dat de wijziging niet van toepassing is op apparaten die hun updates via Windows Server Update Services (WSUS) ontvangen. Die apparaten halen updates immers niet rechtstreeks bij Windows Update op. Beheerders die een gemengde omgeving hebben, doen er goed aan te controleren welke apparaten buiten WSUS om updaten.
Wat betekent dit voor gebruikers en beheerders?
Voor thuisgebruikers met automatische updates verandert er in de praktijk weinig. Controleer wel via Instellingen > Windows Update of er geen updates achterlopen. Beheerders kunnen het beste een overzicht maken van systemen die langere tijd niet zijn bijgewerkt, zoals testmachines, kiosken, productiesystemen en opgeslagen virtuele machines. Juist deze apparaten missen vaak maanden aan updates.
Wat raden wij aan?
Er is ruim de tijd, maar de deadline voor Windows Server 2019, Windows Server 2016 en Windows 10 Enterprise 2019 LTSC valt al op 17 mei 2027. Een eenvoudige aanpak:
- Stel vast welke Windows-versie en welke updatestand elk apparaat heeft.
- Installeer minimaal de juiste update uit bovenstaand overzicht.
- Controleer na de installatie of Windows Update zonder foutmeldingen zoekt naar nieuwe updates.
- Plan voor systemen met een niet-ondersteunde versie een upgrade.
Wat kun je hieruit meenemen?
De certificaten voor Windows Update verlopen op 17 mei 2027 en 19 juni 2027. Wie zijn systemen regelmatig bijwerkt, heeft meestal niets te vrezen, want de vervangende certificaten worden via gewone updates uitgerold. Voor Windows 11 25H2 en nieuwer is zelfs geen actie nodig.
De meeste aandacht is nodig bij oudere of zelden bijgewerkte systemen. Voor Windows Server 2016, Windows Server 2019 en Windows 10 Enterprise 2019 LTSC geldt de vroegste deadline, en systemen die geen ondersteunde versie draaien, moeten worden geüpgraded.
Door nu te controleren welke apparaten achterlopen, voorkom je dat updates na de verloopdatum ineens wegblijven. Omdat WSUS-apparaten buiten de wijziging vallen, is een goed overzicht van de updatebron daarbij een nuttig uitgangspunt.
