Sommige pc’s zonder patches lopen het risico vanaf 2027 de toegang tot updates te verliezen
Microsoft bereidt een vervanging voor van de certificaten die door Windows Update worden gebruikt in mei en juni 2027. Voor de meeste computers die nog goed worden onderhouden, zal deze operatie vrijwel onopgemerkt blijven. Voor de overige…
Alleen apparaten die de benodigde patches op tijd ontvangen, zullen waarschijnlijk toegang tot Windows Update behouden. Apparaten die te oud zijn, waarvoor geen ondersteuning meer wordt geboden of die simpelweg niet voldoende zijn bijgewerkt, lopen echter het risico van de dienst te worden afgesloten en dus geen patches meer te ontvangen.
Windows Update maakt gebruik van op certificaten gebaseerde authenticatie om te bevestigen dat uw apparaten verbinding maken met gezaghebbende Windows Update-servers, zo herinnert Microsoft ons in een blogbericht. Als standaardbeveiligingsmaatregel hebben deze certificaten een vervaldatum. Dit betekent dat ze op een gegeven moment moeten worden vervangen – dat wil zeggen vervangen door nieuwe certificaten. Een reeks van deze certificaten verloopt op 17 mei 2027 en 19 juni 2027.
Hoewel Microsoft voor de meeste apparaten oplossingen biedt via de normale maandelijkse updates, zullen sommige versies van Windows een ingreep door de IT-afdeling vereisen. Als dit niet wordt opgelost, zullen de betreffende apparaten geen verbinding meer kunnen maken en geen updates meer ontvangen via Windows Update. De sleutel om ook na 2027 updates via Windows Update te blijven ontvangen, is echter om uw apparaten nu al up-to-date te houden.
Apparaten identificeren en voorbereiden waarvoor actie nodig is
„Ons doel is om deze certificaatvernieuwing door te voeren met minimale impact op uw organisatie“, waarschuwt Microsoft. In de meeste gevallen is er geen actie nodig. Dit is het geval als uw apparaten een ondersteunde versie van Windows draaien en up-to-date zijn met de recente maandelijkse kwaliteitsupdates. Voor oudere of verouderde Windows-versies zijn echter specifieke maatregelen nodig.”
Na het verlopen van de oude certificaten kunnen oudere apparaten weliswaar nog steeds opstarten en functioneren, maar ze zullen niet langer in staat zijn om de benodigde vertrouwensverbinding met Windows Update tot stand te brengen.
De lijst met betrokken gevallen is vrij uitgebreid. Voor Windows 11 25H2 en latere versies is geen actie nodig, terwijl Windows 11 24H2 en Windows Server 2025 minimaal de updates van september 2025 moeten hebben ontvangen. Voor de andere nog ondersteunde versies van Windows 11, Windows Server 2022 en de nog steeds ondersteunde versies van Windows 10, vraagt Microsoft dat ten minste de patches van juli 2026 vóór juni 2027 zijn geïnstalleerd.
Computers die draaien op versies waarvan de ondersteuning definitief is beëindigd, bevinden zich in een eenvoudigere, maar niet echt comfortabelere situatie. Microsoft vraagt hen om over te stappen naar een versie die nog wordt onderhouden; anders verliezen ze simpelweg de toegang tot Windows Update zodra de certificaten zijn verlopen.
