Microsoft waarschuwt dat apparaten met niet-ondersteunde versies van Windows na de certificaatvernieuwing volgend jaar geen beveiligingsupdates meer zullen ontvangen.

Om te zorgen dat apparaten updates blijven ontvangen, moeten beheerders en gebruikers upgraden naar een ondersteunde Windows-versie voordat de Windows Update-certificaten in mei en juni 2027 verlopen.

“Volgens standaard veiligheidspraktijken hebben deze certificaten een vervaldatum. Dit betekent dat ze uiteindelijk moeten worden vervangen door nieuwe certificaten. Een reeks van deze certificaten verloopt op 17 mei 2027 en 19 juni 2027,” aldus Microsoft donderdag.

Daarnaast meldde Microsoft dat apparaten met niet-ondersteunde Windows-versies “geen toegang meer hebben tot Windows Update-services en daarom ook geen updates meer ontvangen.” Het bedrijf adviseert daarom te upgraden naar een ondersteunde Windows-client of serverversie.

In een aparte update van het Microsoft 365 Message Center werd vermeld dat vervangende certificaten al naar systemen met een ondersteunde Windows-versie zijn gestuurd en dat er geen verdere actie nodig is, mits deze up-to-date zijn.

Microsoft gaf het volgende advies voor de benodigde acties per Windows-versie:

• Windows 11, versie 25H2 en later: Geen actie nodig.
• Windows 11, versie 24H2 en Windows Server 2025: Installeer de beveiligingsupdate van september 2025 of later vóór 19 juni 2027.
• Andere ondersteunde versies van Windows 11, Windows Server 2022 en Windows 10: Installeer de beveiligingsupdate van juli 2026 of later vóór 19 juni 2027.
• Windows 10 Enterprise 2019 LTSC, Windows Server 2019 en Windows Server 2016: Installeer de beveiligingsupdate van juli 2026 of later vóór 17 mei 2027.
• Andere Windows-versies: Upgrade naar een ondersteunde versie van Windows-client of Windows Server.

Microsoft adviseert IT-beheerders om vóór de certificaatvernieuwing in 2027 alle apparaten met oudere of niet-ondersteunde Windows-versies te identificeren.

Ze dienen ook maandelijks Windows-updates uit te rollen op alle ondersteunde apparaten en een upgradeplan te maken voor niet-ondersteunde apparaten vóór mei en juni 2027.

“En als je actie moet ondernemen voor oudere apparaten, is er nog tijd! Bekijk, update en plan upgrades voor niet-ondersteunde versies vóór de certificaatverloopdata in mei of juni 2027,” voegde Microsoft toe.

Dit geldt echter niet voor apparaten die updates ontvangen via Windows Server Update Services (WSUS), dat updates downloadt en verspreidt binnen bedrijfsnetwerken.

Vorige maand bracht Microsoft Windows 11, versie 26H2 uit (ook bekend als de Windows 11 2026 Update), die nu algemeen beschikbaar is voor in aanmerking komende Windows 11 24H2 en 25H2-systemen als een kleine inschakelingspakket (in plaats van een volledige OS-vervanging) in een gefaseerde uitrol die de komende maanden wordt uitgebreid.

Sluit je aan bij Mikko Hyppönen en beveiligingsleiders van de NFL, CHANEL en Atlassian voor een digitale top van twee uur over hoe AI-snelle aanvallen de zaken veranderen, wat verdedigers moeten stoppen met doen, en hoe te valideren, beslissen, oplossen en opnieuw valideren op machinesnelheid.

Reserveer je plek