Eater
Dit is nu wel normaal
Toen ik de update van Patch Tuesday in april 2026 installeerde, startte mijn pc twee keer opnieuw op en deed het meer dan twintig minuten over het voltooien van de update. Op een bepaald moment dacht ik dat mijn Windows 11-installatie kapot was, maar het blijkt dat dit juist de bedoeling is. Microsoft heeft bevestigd dat dit verwacht gedrag is, vanwege Secure Boot.
Gewoonlijk hebben Windows-updates niet meer dan één herstart nodig om de wijzigingen toe te passen. Dat geldt voor alle maandelijkse updates, inclusief optionele updates die in de vierde week van de maand worden uitgebracht.
Alleen jaarlijkse functie-updates hebben meer dan één herstart nodig om de wijzigingen te installeren. Daardoor is de kans klein dat je meerdere herstarts meemaakt, tenzij er nog stuurprogramma-updates of een firmware-/BIOS-update openstaan.
Toch hebben Windows Latest en veel gebruikers onlangs gezien dat Windows na maandelijkse updates twee of zelfs drie keer opnieuw opstart. Volgens Microsoft is dat bewust, omdat Windows bezig is met het installeren van de Secure Boot 2023-certificaten.
In een bijgewerkt ondersteuningsdocument, ontdekt door Windows Latest, meldt Microsoft dat een beperkt aantal computers meer dan één keer opnieuw kan opstarten om het Secure Boot 2023-certificaat volledig toe te passen.
“Met recente en komende Windows-updates in de komende maanden kunnen een beperkt aantal consumenten- en zakelijke apparaten één extra herstart ervaren tijdens de installatie,” legt het bedrijf uit. “Deze eenmalige herstart vindt plaats nadat een Secure Boot-certificaatupdate is toegepast als onderdeel van het Secure Boot-updateproces.”
Microsoft zegt dat de uitrol is uitgebreid met de updates voor Windows 11 van april 2026, inclusief de optionele update die op 30 april werd uitgebracht. Voor wie het nog niet wist: de Secure Boot 2023-certificaten vervangen de oudere certificaten uit 2011, die in juni 2026 verlopen.
Microsoft toont Secure Boot-status nu via de Windows Beveiliging-app
Als je pc twee keer of vaker opnieuw is opgestart en je niet zeker weet of dat door een Secure Boot-certificaat komt, kun je de status controleren in de Windows Beveiliging-app.
Deze informatie staat onder het onderdeel Secure Boot in het tabblad Apparaatbeveiliging in Windows-instellingen. De Secure Boot-status, inclusief of het certificaat is bijgewerkt, wordt weergegeven met drie kleuren: groen, geel en rood.
Op de meeste pc’s met een bijgewerkte BIOS/firmware zie je een groen vinkje. Dat betekent dat je pc in orde is en dat er geen actie nodig is. Ik zie zelf ook de groene melding, waarop duidelijk staat dat de Secure Boot-certificaten al zijn bijgewerkt.
Je moet echter niet alleen op de groene kleur afgaan om te concluderen dat Secure Boot in orde is. Er moet ook staan: “Secure Boot is ingeschakeld en alle vereiste certificaatupdates zijn toegepast.”
In alle andere gevallen zie je een gele waarschuwingsmelding. Dat betekent dat Windows nog gebruikmaakt van de oudere vertrouwensconfiguratie voor het opstarten en dat Windows Update het nieuwe certificaat naar verwachting automatisch zal installeren.
In het slechtste geval krijg je een rode melding. Dat betekent dat Windows jouw aandacht nodig heeft, omdat de nieuwe certificaten niet kunnen worden geïnstalleerd.
Microsoft zegt volledig toegewijd te zijn aan het beheren van Secure Boot-certificaten op moderne pc’s. Maar als je een ouder apparaat hebt zonder ondersteuning van de fabrikant, kan het zijn dat je het Secure Boot-certificaat niet krijgt. Secure Boot-certificaatupdates vereisen nog steeds bijgewerkte BIOS/firmware. Als die ontbreekt, kan Windows Update mislukken.
Uit ons onderzoek blijkt dat Secure Boot-certificaten op duizenden oudere pc’s mislukken vanwege beperkingen in de firmware. Dat zou kunnen verklaren waarom de update nog niet op sommige pc’s is toegepast. Ik heb begrepen dat Microsoft probeert het certificaat zo veel mogelijk pc’s te laten bereiken, maar als het niet verschijnt en de Beveiliging-app een rode waarschuwing toont, kan alleen de fabrikant van je apparaat je helpen.
