Windows Update: Verouderde pc's krijgen vanaf juni 2027 geen updates meer

Microsoft vervangt de certificaten die Windows-pc's gebruiken om te controleren of ze communiceren met echte Windows Update-servers. Het bedrijf kondigde de wijziging op 8 oktober aan in het Windows-berichtencentrum. De huidige certificaten verlopen op 17 mei en 19 juni 2027. Een pc die tegen die tijd niet over de vervangende certificaten beschikt, verliest alle toegang tot Windows Update en ontvangt geen beveiligingspatches of functie-updates meer.

De meeste mensen hoeven niets te doen. De nieuwe certificaten worden meegeleverd met de reguliere maandelijkse updates, dus elke pc die deze installeert, heeft al wat nodig is. De apparaten die risico lopen, zijn apparaten die al maanden niet zijn bijgewerkt en apparaten met een Windows-versie die niet meer wordt ondersteund.

Welke update elke Windows-versie nodig heeft

Volgens de Windows IT Pro Blog hangt de vereiste af van de versie. Voor Windows 11 25H2 en later is geen actie nodig. Windows 11 24H2 heeft de beveiligingsupdate van september 2025 of een latere nodig, en Microsoft is al bezig pc's van consumenten met 24H2 automatisch over te zetten naar 25H2. Alle andere ondersteunde versies van Windows 11 en Windows 10 hebben vóór 19 juni 2027 de beveiligingsupdate van juli 2026 of een nieuwere nodig. Voor Windows 10 Enterprise 2019 LTSC, Windows Server 2019 en Windows Server 2016 is de uiterste datum 17 mei. Apparaten met niet-ondersteunde Windows-versies verliezen alle toegang tot Windows Update, en Microsoft adviseert alleen om te upgraden.

Windows 10 zonder ESU is het echte probleem

Voor thuisgebruikers heeft dit vooral gevolgen voor Windows 10. Een pc die nooit is aangemeld voor Extended Security Updates (ESU), heeft sinds oktober 2025 geen patch meer ontvangen en heeft dus ook de update van juli 2026 nooit gekregen. Uiterlijk op 19 juni 2027 zal Windows Update er helemaal niets meer aan leveren. Je kunt je nog tot oktober 2027 aanmelden voor ESU. Een pc die vóór juni wordt aangemeld en de aangeboden updates installeert, geldt als ondersteund, en de cumulatieve update bevat ook de nieuwe certificaten. Onze gids over ondersteuning voor Windows 10 legt de vereisten uit.

Hoe je je pc controleert

Typ winver in het zoekveld op de taakbalk om te zien welke Windows-versie is geïnstalleerd. In de updategeschiedenis staat de meest recente update. In Windows 11 vind je deze onder Instellingen en Windows Update, terwijl deze in Windows 10 onder Bijwerken en beveiliging staat. Een cumulatieve update van juli 2026 of later volstaat voor elke ondersteunde versie. Als deze ontbreekt, lost handmatig controleren op updates in Windows Update het probleem meestal op. Als Windows Update het pakket niet aanbiedt, verwijst Microsoft naar de Microsoft Update Catalog, waar je het handmatig kunt downloaden. Zakelijke pc's die hun updates via WSUS ontvangen, ondervinden geen gevolgen van de wijziging.