Witold Kepinski - 10 oktober 2026

Microsoft waarschuwt voor verlopen Windows Update-certificaten in 2027

Microsoft roept IT-beheerders op om apparaten tijdig bij te werken met recente beveiligingsupdates om de verbinding met Windows Update in de toekomst te waarborgen. Verschillende digitale certificaten die zorgen voor een veilige, vertrouwde verbinding tussen Windows-apparaten en de update-servers van de softwaregigant verlopen op 17 mei en 19 juni 2027. Systeembeheerders die niet tijdig actie ondernemen, riskeren dat oudere systemen de toegang tot alle vormen van Windows-updates volledig verliezen.

Microsoft waarschuwt voor verlopen Windows Update-certificaten in 2027 image

De rotatie van certificaten is een standaard beveiligingsprocedure om de authenticiteit van de geleverde updates te garanderen. Voor het merendeel van de organisaties zal de overgang geruisloos verlopen. Apparaten die draaien op een ondersteunde versie van Windows en voorzien zijn van recente maandelijkse kwaliteitsupdates beschikken al automatisch over de nieuwe certificaten. De waarschuwing geldt niet voor systemen die hun updates ontvangen via een lokale Windows Server Update Services (WSUS)-omgeving, zo meldt Microsoft.

Vaste deadlines voor beveiligingsupdates

Voor oudere of niet-bijgewerkte Windows-versies is wel actie vereist. Microsoft heeft per besturingssysteem duidelijke deadlines opgesteld voor het installeren van specifieke beveiligingsupdates:

Windows 11 (versie 24H2) en Windows Server 2025: Dienen uiterlijk vóór 19 juni 2027 te zijn voorzien van de beveiligingsupdate van september 2025 of later.

Overige ondersteunde Windows 11-versies, Windows 10 en Windows Server 2022: Moeten vóór 19 juni 2027 beschikken over de beveiligingsupdate van juli 2026 of later.

LTSC/LTSB-edities (Windows 10 Enterprise 2019 LTSC, Windows Server 2019 en 2016): Vereisen de installatie van de beveiligingsupdate van juli 2026 of later vóór de deadline van 17 mei 2027.

Systeembeheerders kunnen vereiste updates handmatig downloaden en uitrollen via de Microsoft Update Catalog of hun reguliere beheer- en beheersoftware.

Risico bij niet-ondersteunde systemen

Apparaten die draaien op verouderde Windows-versies die niet langer officieel door Microsoft worden ondersteund, kunnen de vereiste certificaten niet meer via maandelijkse updates ontvangen. Deze systemen verliezen na mei of juni 2027 definitief de toegang tot de Windows Update-dienst. Microsoft adviseert IT-afdelingen om voor deze categorie op korte termijn een migratieplan op te stellen naar een ondersteunde client- of serverversie om de beveiliging en compliance van de organisatie te waarborgen.

Deltics BW + BN Brandwebbing/Previder BW + BN
Lenovo BN