Op het Windows IT Pro Blog is op 8 oktober 2026 een aankondiging gepubliceerd over de naderende rotatie van certificaten voor Windows Update. Windows Update maakt gebruik van op certificaten gebaseerd vertrouwen om te bevestigen dat apparaten verbinding maken met autoritaire servers. Omdat deze certificaten een vervaldatum hebben als standaard beveiligingspraktijk, worden ze te zijner tijd vervangen door nieuwe exemplaren. Een reeks certificaten verloopt op 17 mei 2027 en 19 juni 2027. Voor de meeste apparaten levert Microsoft oplossingen via normale maandelijkse updates, maar sommige Windows-versies vereisen gerichte IT-actie. Apparaten die niet tijdig worden bijgewerkt, verliezen de verbinding en stoppen met het ontvangen van alle typen updates via Windows Update.
Categorieën en vereiste acties per Windows-versie
Niet alle apparaten in een organisatie behoeven handmatige interventie. Apparaten die draaien op een ondersteunde versie van Windows en up-to-date zijn met recente maandelijkse kwaliteitsupdates, vereisen in de meeste gevallen geen actie. Apparaten die niet aan deze criteria voldoen, vallen onder specifieke vereisten die door Microsoft in een tabel zijn uiteengezet.
| Windows-versie | Vereiste actie |
|---|---|
| Windows 11, versie 25H2 en later | Geen. |
| Windows 11, versie 24H2 en Windows Server 2025 | Installeer de Windows-beveiligingsupdate van september 2025 of later vóór 19 juni 2027. |
| Overige ondersteunde Windows 11-versies en Windows Server 2022 | Installeer de Windows-beveiligingsupdate van juli 2026 of later vóór 19 juni 2027. |
| Ondersteunde Windows 10-versies | Installeer de Windows-beveiligingsupdate van juli 2026 of later vóór 19 juni 2027. |
| LTSC/LTSB-releases (Windows 10 Enterprise 2019 LTSC, Windows Server 2019, Windows Server 2016) | Installeer de Windows-beveiligingsupdate van juli 2026 of later vóór 17 mei 2027. |
| Overige Windows-versies | Upgrade deze apparaten naar een ondersteunde client- of serverversie. Buiten ondersteuning vallende apparaten verliezen de toegang tot Windows Update-diensten. |
Apparaten die hun updates ontvangen via Windows Server Update Services (WSUS) vallen buiten deze vereisten; voor hen is deze certificaatrotatie niet van toepassing.
Wat er gebeurt na de vervaldatums
De impact van de certificaatverloping verschilt per apparaatstatus na mei en juni 2027. Apparaten met een ondersteunde en bijgewerkte Windows-versie blijven zonder onderbreking updates ontvangen, aangezien zij al over de benodigde nieuwe certificaten beschikken. Ondersteunde versies die niet up-to-date zijn, verliezen na de vervaldatums de toegang tot Windows Update-diensten. Beheerders dienen voor deze categorie de voorgeschreven beveiligingsupdates te installeren. Deze updates bevatten de nieuwe certificaten. Benodigde updates zijn direct te downloaden via de Microsoft Update Catalog of te distribueren via reguliere beheerhulpmiddelen.
Apparaten die draaien op niet-ondersteunde versies van Windows verliezen definitief de toegang tot Windows Update-diensten en ontvangen daardoor geen enkele update meer. Voor deze categorie wordt aanbevolen om te upgraden naar een ondersteunde versie van Windows voor client of server.
Actieplan voor beheerders
Organisaties met apparaten die actie vereisen, kunnen een gestructureerd actieplan volgen. Het plan omvat het identificeren van apparaten die draaien op oudere of niet-ondersteunde versies van Windows, het actueel houden van ondersteunde apparaten met maandelijkse Windows-updates, en het opstellen van een upgradetraject voor niet-ondersteunde apparaten vóór mei en juni 2027. Vroegtijdige voorbereiding helpt update-onderbrekingen te vermijden, vermindert beveiligings- en compliance-risico's en minimaliseert last-minute herstelwerkzaamheden.
Informatie over release-informatie
Beheerders kunnen release-opmerkingen en ondersteunde versies raadplegen via de documentatie over Windows release health voor zowel client- als serverversies.
Bronnen
- Prepare for Windows Update certificate rotation in 2027
- Windows release health
- Supported versions of Windows client
- Windows server release info
- Microsoft Update Catalog
- Discussion board post
- Windows Security book
- Windows Server Security book
- Microsoft Security site
- Microsoft Security Blog
- Microsoft Security LinkedIn
- @MSFTSecurity on Twitter
