Microsoft heeft aangekondigd dat apparaten met een niet-ondersteunde versie van Windows volgend jaar de toegang tot beveiligingsupdates verliezen. Aanleiding is een geplande vervanging van de certificaten waarmee Windows Update updates valideert, een maatregel die Microsoft zelf een standaard beveiligingspraktijk noemt. Twee sets certificaten verlopen op 17 mei 2027 en 19 juni 2027. Zodra dat gebeurt, raken toestellen op oude, niet meer ondersteunde Windows-versies de verbinding met de updatedienst kwijt en krijgen ze geen patches meer.
Wie een ondersteunde Windows-versie gebruikt en die up-to-date houdt, hoeft niets te doen. Microsoft heeft de vervangende certificaten voor die groep al automatisch uitgerold, meldt het bedrijf ook in een notificatie in het Microsoft 365 Message Center (MC1491763). Voor oudere, nog wel ondersteunde versies ligt dat anders: daar is een specifieke update nodig vóór de deadline om de certificaatwissel zonder onderbreking te doorstaan.
Welke update is nodig, en voor wanneer
Microsoft geeft per versie aan welke actie nodig is:
- Windows 11, versie 25H2 en nieuwer: geen actie nodig.
- Windows 11, versie 24H2 en Windows Server 2025: installeer de update van september 2025 of later, vóór 19 juni 2027.
- Andere ondersteunde versies van Windows 11, Windows Server 2022 en Windows 10: installeer de update van juli 2026 of later, vóór 19 juni 2027.
- Windows 10 Enterprise 2019 LTSC, Windows Server 2019 en Windows Server 2016: installeer de update van juli 2026 of later, vóór 17 mei 2027. Voor deze groep geldt dus de eerdere van de twee deadlines.
- Alle overige, niet meer ondersteunde Windows-versies: de enige optie is upgraden naar een ondersteunde versie van Windows-client of Windows Server.
Microsoft raadt beheerders aan om vóór de rotatie te inventariseren welke apparaten in het netwerk nog op oudere of niet-ondersteunde versies draaien, maandelijkse updates te blijven uitrollen op alle ondersteunde toestellen en voor apparaten die buiten support vallen tijdig een upgradepad te plannen. De maatregel geldt niet voor apparaten die hun updates via WSUS (Windows Server Update Services) ontvangen, die vallen buiten deze rotatie.
De aankondiging volgt op de release van Windows 11, versie 26H2 vorige maand. Die update, ook bekend als de Windows 11 2026 Update, komt voor geschikte systemen met versie 24H2 of 25H2 beschikbaar als klein enablement-pakket en wordt de komende maanden gefaseerd uitgerold.
Voor Nederlandse mkb-bedrijven is dit vooral een kwestie van tijdig plannen. Veel kleinere organisaties hebben nog machines draaien op Windows 10 of een oudere Windows 11-build, zeker als automatische updates ooit zijn uitgezet of als een toestel weinig wordt gebruikt en daardoor aan controles ontsnapt. Loop uw apparatenpark na, controleer welke Windows-versie en welke updates erop staan en zorg dat alle systemen vóór mei en juni 2027 de juiste update binnen hebben. Zonder die stap werkt Windows Update op dat toestel straks simpelweg niet meer, en dat is precies het moment waarop een machine onopgemerkt kwetsbaar wordt.
Bron: BleepingComputer
Wat betekent dit voor jouw bedrijf?
Draait er in uw bedrijf nog een machine op Windows 10 of een oudere Windows 11-build? Zoek in het overzicht hieronder op welke update u nodig heeft en installeer die vóór 17 mei of 19 juni 2027, anders stopt Windows Update definitief met beveiligingsupdates voor dat toestel.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.