Klaar voor de certificaatrotatie van Windows Update in 2027

Het is tijd om uw apparaten bij te werken, zodat ze ook in de toekomst verbinding kunnen blijven maken met Windows Update.

Windows Update gebruikt op certificaten gebaseerde beveiliging om te controleren of uw apparaten verbinding maken met officiële Windows Update-servers. Zo kunt u erop vertrouwen dat de update-inhoud die op uw apparaten wordt geleverd, betrouwbaar is. Zoals gebruikelijk bij beveiligingscertificaten hebben deze een vervaldatum. Dat betekent dat ze na verloop van tijd moeten worden vervangen door nieuwe certificaten. Een set van deze certificaten verloopt op 17 mei 2027 en 19 juni 2027.

Microsoft levert voor de meeste apparaten automatisch oplossingen via de reguliere maandelijkse updates. Voor sommige Windows-versies is echter actie van IT nodig. Als hier niets mee wordt gedaan, kunnen getroffen apparaten geen verbinding meer maken met Windows Update en geen updates meer ontvangen. De belangrijkste stap om ook na 2027 updates van Windows Update te blijven ontvangen, is ervoor zorgen dat uw apparaten nu al up-to-date zijn.

Let op: dit geldt niet voor apparaten die updates ontvangen via Windows Server Update Services, ook wel WSUS genoemd.

Apparaten identificeren en voorbereiden waarvoor actie nodig is

Ons doel is om deze certificaatrotatie uit te voeren met zo min mogelijk impact op uw organisatie. In de meeste gevallen is geen actie nodig. Dat is het geval als uw apparaten een ondersteunde versie van Windows draaien en up-to-date zijn met recente maandelijkse kwaliteitsupdates. Voor oudere of verouderde Windows-versies moet u echter actie ondernemen, zoals in onderstaande tabel en toelichting staat beschreven.

WindowsversieVereiste actie
Windows 11, versie 25H2 en laterGeen actie nodig.
Windows 11, versie 24H2 en Windows Server 2025Installeer de Windows-beveiligingsupdate van september 2025 of later vóór 19 juni 2027.
Andere ondersteunde Windows 11-versies en Windows Server 2022Installeer de Windows-beveiligingsupdate van juli 2026 of later vóór 19 juni 2027.
Ondersteunde versies van Windows 10Installeer de Windows-beveiligingsupdate van juli 2026 of later vóór 19 juni 2027.
Windows 10 Enterprise 2019 LTSC, Windows Server 2019 en Windows Server 2016, dus versies uit de Long-Term Servicing Branch of Long-Term Servicing ChannelInstalleer de Windows-beveiligingsupdate van juli 2026 of later vóór 17 mei 2027.
Andere Windows-versiesUpgrade deze apparaten naar een ondersteunde versie van Windows voor client of server. Omdat deze versies niet meer worden ondersteund, verliezen zij toegang tot Windows Update-services.

Wilt u de release-opmerkingen van uw Windows-versie bekijken? Ga dan naar Windows release health.

Wat er gebeurt na de vervaldatum

Apparaten met een ondersteunde en bijgewerkte versie van Windows
Deze apparaten blijven zonder onderbreking updates ontvangen. Zij beschikken al over de benodigde bijgewerkte certificaten.

Apparaten met een ondersteunde versie van Windows die niet up-to-date is
Na de certificaatvervaldata in mei en juni 2027 kunnen deze apparaten geen gebruik meer maken van Windows Update-services. Raadpleeg de bovenstaande tabel om de juiste Windows-beveiligingsupdate of een latere versie te installeren, afhankelijk van uw besturingssysteemversie. Deze updates bevatten de nieuwe certificaten. U kunt Microsoft Update Catalog gebruiken om de vereiste updates rechtstreeks te downloaden en op deze apparaten te installeren. U kunt de updates ook verspreiden via uw gebruikelijke beheertools.

Apparaten met een niet-ondersteunde versie van Windows
Deze apparaten verliezen toegang tot Windows Update-services en ontvangen daardoor geen updates meer. Wij adviseren om over te stappen op een ondersteunde versie van Windows voor client of server.

Aanbevolen actieplan voor IT-beheerders

Als uw organisatie apparaten heeft waarvoor actie nodig is, volg dan dit actieplan:

  1. Breng apparaten in kaart die een oudere of niet-ondersteunde versie van Windows gebruiken.
  2. Houd ondersteunde apparaten actueel met de maandelijkse Windows-updates.
  3. Stel vóór mei en juni 2027 een upgradeplan op voor niet-ondersteunde apparaten.

Begin vandaag voor een goede voorbereiding

Houd ondersteunde Windows-apparaten actueel voor een soepele certificaatrotatie. Als u dit vandaag doet, levert dat na juni 2027 de volgende voordelen op:

  • Voorkom verstoringen bij het updaten.
  • Verlaag het risico op beveiligingsproblemen en problemen met naleving.
  • Beperk herstelwerk op het laatste moment.
  • Gebruik deze tijdlijn om upgrade-, onderhouds- en levenscyclusplanning op elkaar af te stemmen.

En als u maatregelen moet nemen voor oudere apparaten, is daar nog steeds tijd voor. Beoordeel, werk bij en plan upgrades voor niet-ondersteunde versies vóór de certificaatvervaldata in mei 2027 of juni 2027.

  • Eater

    vraag en ik antwoord

    Related Posts

    Codex CLI 0.162.0 maakt de Linux-sandbox veiliger en lost Windows PowerShell-problemen op

    Codex CLI 0.162.0 sluit twee kleine, maar belangrijke zwakke plekken in de manier waarop de Linux-sandbox van OpenAI is opgebouwd. In het eerste geval konden de eigen ripgrep-instellingen van een…

    Klaar voor de certificaatrotatie van Windows Update in 2027

    Het is tijd om uw apparaten bij te werken, zodat ze ook in de toekomst verbinding kunnen blijven maken met Windows Update. Windows Update gebruikt op certificaten gebaseerde beveiliging om…

    Geef een reactie