Een Windows-pc die vandaag nog gewoon updates ontvangt, kan daar in 2027 mee stoppen als het systeem te oud of lange tijd niet bijgewerkt is. Microsoft vervangt namelijk de digitale certificaten waarmee een apparaat controleert of het echt met de servers van Windows Update praat.
De eerste certificaten verlopen op 17 mei 2027, de tweede groep op 19 juni 2027. Voor de meeste thuisgebruikers is er geen reden tot paniek: een ondersteunde Windows-versie die recente maandupdates installeert, krijgt de vervangende certificaten automatisch. De waarschuwing is vooral belangrijk voor oude computers, apparaten die maandenlang niet zijn bijgewerkt en pc’s die door een organisatie worden beheerd.
Windows Update in 30 seconden
Voor een beveiligde verbinding gebruikt Windows Update digitale certificaten. Je kunt ze vergelijken met identiteitsbewijzen voor de updateservers. Microsoft vervangt die bewijzen voordat ze verlopen. Een actuele pc krijgt de vervanging via gewone updates; een verouderd systeem kan na de einddatum de verbinding verliezen.
Dit is niet dezelfde certificaatwaarschuwing als Secure Boot
In 2026 was er al veel aandacht voor oude Secure Boot-certificaten. Die beschermen het vroege opstartproces van een computer. De nieuwe waarschuwing gaat over andere certificaten: ze helpen een apparaat een vertrouwde verbinding met de Windows Update-dienst op te zetten.
Dat onderscheid voorkomt een verkeerde conclusie. Een pc met een oud Secure Boot-certificaat blijft volgens Microsoft doorgaans opstarten en kan standaardupdates blijven installeren, al kan bescherming op opstartniveau achterblijven. Bij de certificaatwisseling van 2027 kan een getroffen apparaat juist de verbinding met Windows Update zelf verliezen.
Microsoft schrijft bovendien dat deze specifieke waarschuwing niet geldt voor apparaten die hun updates via Windows Server Update Services (WSUS) ontvangen. Dat is vooral relevant voor organisaties; de meeste thuiscomputers verbinden rechtstreeks met Windows Update.
Welke Windows-versie vraagt actie?
De officiële tabel van Microsoft is vooral voor systeembeheerders geschreven. Voor gewone gebruikers komt het hierop neer:
| Windows-versie | Wat is nodig? | Uiterste datum |
|---|---|---|
| Windows 11 25H2 of nieuwer | Geen aparte actie als de gewone updates zijn geïnstalleerd. | Niet van toepassing |
| Windows 11 24H2 en Windows Server 2025 | Installeer de beveiligingsupdate van september 2025 of nieuwer. | 19 juni 2027 |
| Andere nog ondersteunde Windows 11-versies en Windows Server 2022 | Installeer de beveiligingsupdate van juli 2026 of nieuwer. | 19 juni 2027 |
| Nog ondersteunde Windows 10-versies | Installeer de beveiligingsupdate van juli 2026 of nieuwer. | 19 juni 2027 |
| Windows 10 Enterprise 2019 LTSC, Windows Server 2019 en Windows Server 2016 | Installeer de beveiligingsupdate van juli 2026 of nieuwer. | 17 mei 2027 |
| Niet meer ondersteunde Windows-versies | Upgrade naar een ondersteunde Windows-versie. | Voor mei of juni 2027 |
De woorden nog ondersteund zijn beslissend. Alleen het versienummer bekijken is dus niet genoeg; ook de editie en de ondersteuningsdatum tellen mee.
Windows 11 24H2 heeft voor thuisgebruikers een eerdere deadline
Voor Nederlandse thuisgebruikers met Windows 11 24H2 Home of Pro is er een belangrijkere datum dan juni 2027. Microsoft beëindigt de reguliere updates voor deze edities al op 13 oktober 2026. Enterprise- en Education-edities van 24H2 blijven langer ondersteund, tot 12 oktober 2027.
Een thuisgebruiker op 24H2 moet daarom niet alleen controleren of een oude maandupdate aanwezig is. De verstandigste route is upgraden naar de ondersteunde Windows 11-versie die Windows Update voor het apparaat aanbiedt. Daarmee blijft de pc ook na oktober 2026 maandelijkse beveiligings- en kwaliteitsupdates ontvangen.
Zo controleer je jouw pc
- Open het zoekvak in de taakbalk, typ winver en open het resultaat. Noteer de Windows-versie en de editie.
- Ga naar Start > Instellingen > Windows Update.
- Kies Controleren op updates en installeer de beschikbare beveiligings- en kwaliteitsupdates.
- Start de computer opnieuw op als Windows daarom vraagt en controleer daarna opnieuw op updates.
- Staat er een niet meer ondersteunde versie op de pc, kijk dan of Windows een upgrade naar een ondersteunde versie aanbiedt.
Op een computer van het werk of een school is dit geen taak voor de individuele gebruiker. Daar moet de IT-beheerder vaststellen welke Windows-versies aanwezig zijn, welke updatebron wordt gebruikt en of de vereiste certificaten al zijn uitgerold.
Wat gebeurt er als een pc te laat is?
Een ondersteunde maar niet bijgewerkte pc kan na de certificaatdeadline geen verbinding meer maken met Windows Update. Microsoft noemt dan als herstelroute het handmatig downloaden van de vereiste update uit de Microsoft Update Catalog of verspreiding via de beheerhulpmiddelen van de organisatie.
Voor een niet meer ondersteunde Windows-versie is dat geen duurzame oplossing. Microsoft adviseert om zo’n apparaat naar een ondersteunde Windows-versie te upgraden. De aankondiging zegt niet dat de computer op 17 mei of 19 juni plotseling niet meer kan opstarten; het probleem is dat de normale updateverbinding wegvalt en er daardoor geen nieuwe updates meer binnenkomen.
Hoe groot is het probleem?
Microsoft geeft geen aantal getroffen computers. Daardoor is niet vast te stellen hoeveel Nederlandse huishoudens of organisaties werkelijk actie moeten ondernemen. Het bedrijf zegt wel dat in de meeste gevallen niets extra’s nodig is, zolang een apparaat een ondersteunde Windows-versie gebruikt en recente maandupdates ontvangt.
De waarschuwing is dus geen reden om onmiddellijk een nieuwe computer te kopen. Ze is wel een goede aanleiding om een oude laptop uit de kast, een weinig gebruikte kantoor-pc of een systeem dat al maanden foutmeldingen geeft bij Windows Update nu te controleren. Wachten tot juni 2027 kan herstel lastiger maken, juist omdat de automatische updateverbinding dan al verdwenen kan zijn.
Bronnen en bewijsgrens
De centrale bron is Microsofts technische waarschuwing van 8 oktober 2026. De ondersteuningsdata van Windows 11 zijn gecontroleerd in het officiële Windows 11-versieoverzicht. De stappen voor gebruikers volgen Microsofts Nederlandse uitleg voor het installeren van Windows-updates; Microsoft noemt ook de opdracht winver als manier om de Windows-versie te controleren. Het onderscheid met de eerdere certificaatwisseling is gecontroleerd op Microsofts aparte pagina over Secure Boot-certificaten.
De bronnen bevestigen de deadlines, de betrokken versiegroepen en de vereiste updatebasis. Ze geven geen schatting van het aantal getroffen apparaten en bewijzen niet dat iedere oudere pc de verbinding zal verliezen; dat hangt af van versie, ondersteuning en geïnstalleerde updates.
Onderzoekscheck
Zo weten we dit
Bekijk de methode, beperkingen en oorspronkelijke bron achter dit verhaal.
Volledige onderzoekscheck 5 onderdelen
- Onderzoeksopzet
- Officiële technische en operationele mededeling van Microsoft; geen onafhankelijk onderzoek of meting van het aantal getroffen apparaten.
- Vakblad of publicatie
- Windows IT Pro Blog
- Onderzoeksinstelling
- Microsoft
Belangrijkste beperking
Microsoft publiceert geen schatting van het aantal consumenten- of bedrijfsapparaten dat nog actie nodig heeft. De waarschuwing is primair geschreven voor IT-beheerders en geldt niet voor apparaten die updates via Windows Server Update Services ontvangen.
Wat dit niet bewijst
De aankondiging betekent niet dat alle Windows-pc's in 2027 stoppen met updaten, dat een pc op de vervaldatum niet meer opstart of dat de certificaatwisseling van 2027 hetzelfde is als de Secure Boot-certificaatwisseling van 2026.
Nederlandse context
Wat betekent dit voor Nederland?
De certificaatwisseling geldt wereldwijd voor Windows Update en kan dus ook Nederlandse pc's en beheerde systemen raken. Voor actuele, ondersteunde en bijgewerkte apparaten verandert nu niets.
Transparantie
Updates en correcties
Inhoudelijke update: Microsoft waarschuwde op 8 oktober 2026 dat certificaten waarmee Windows Update zijn servers vertrouwt op 17 mei en 19 juni 2027 verlopen. Ondersteunde, bijgewerkte apparaten krijgen vervangende certificaten via normale maandupdates; oude of niet bijgewerkte systemen kunnen daarna de verbinding met Windows Update verliezen.
Zie je een fout of ontbreekt er context? Bekijk hoe we corrigeren.
