Microsoft waarschuwt dat sommige Windows-apparaten in 2027 hun verbinding met Windows Update verliezen. Nieuwe certificaten vereisen recente beveiligingsupdates of een upgrade naar ondersteunde versies.
Microsoft bereidt een rotatie van beveiligingscertificaten voor die Windows Update gebruikt om update-servers te vertrouwen. Een reeks van deze certificaten verloopt op 17 mei 2027 en 19 juni 2027. Zonder voorbereiding verliezen bepaalde toestellen de mogelijkheid om via Windows Update nog updates te ontvangen.
De meeste recente Windows-installaties krijgen de nodige certificaten automatisch via de maandelijkse kwaliteitsupdates. Organisaties met oudere of niet volledig bijgewerkte Windows-versies moeten volgens Microsoft wel gericht ingrijpen. De leverancier benadrukt dat proactief patchbeheer vandaag bepaalt welke toestellen na 2027 nog probleemloos updates krijgen.
Welke Windows-versies actie vereisen
Voor Windows 11 versie 25H2 en later is volgens Microsoft geen bijkomende actie nodig. Windows 11 versie 24H2 en Windows Server 2025 moeten ten laatste voor 19 juni 2027 de beveiligingsupdate van september 2025 of later krijgen. Andere ondersteunde Windows 11-versies en Windows Server 2022 hebben minimaal de beveiligingsupdate van juli 2026 nodig.
Ondersteunde Windows 10-versies volgen dezelfde timing: installeer de beveiligingsupdate van juli 2026 of een recentere patch voor 19 juni 2027. Voor Windows 10 Enterprise 2019 LTSC, Windows Server 2019 en Windows Server 2016 geldt een eerdere deadline: zij moeten de beveiligingsupdate van juli 2026 of later krijgen voor 17 mei 2027. Voor alle andere, niet-ondersteunde Windows-versies raadt Microsoft een upgrade naar een ondersteunde client- of serverversie aan.
Gevolgen na deadline
Toestellen met een ondersteunde en volledig bijgewerkte Windows-versie blijven zonder onderbreking updates ontvangen. Zij bevatten de vernieuwde certificaten reeds via vorige kwaliteitsupdates. Microsoft benadrukt dat dit geldt zolang organisaties hun standaard patchproces blijven volgen en recente beveiligingsupdates installeren.
Ondersteunde maar achterstallige Windows-installaties kunnen na de vervaldatums geen verbinding meer maken met Windows Update. Beheerders moeten dan de juiste beveiligingsupdate handmatig downloaden via Microsoft Update Catalog of verspreiden via bestaande beheeroplossingen. Voor niet-ondersteunde Windows-versies stopt de toegang tot Windows Update volledig en zijn er geen patches meer beschikbaar, wat de nood aan een upgrade vergroot.