Microsoft waarschuwt: Windows-certificaten voor Secure Boot verlopen in juni

In dit artikel:

Microsoft waarschuwt dat de beveiligingscertificaten die Secure Boot op pc’s autoriseren eind juni van dit jaar verlopen en vervangen moeten worden. Die certificaten zitten in de firmware van computers; zonder vervanging verdwijnt weliswaar de normale opstartfunctie niet, maar raakt de bescherming tegen opstartniveau-aanvallen uitgehold. Het vervangen van de certificaten vereist zorgvuldig werk omdat Secure Boot in de firmware zit en verkeerde updates opstartproblemen of beveiligingslekken kunnen veroorzaken.

Het bedrijf voert de operatie in nauwe samenwerking met hardwarepartners en noemt het een omvangrijke, gecoördineerde onderhoudsactie die Windows-onderdelen, firmware-updates en miljoenen unieke apparaatconfiguraties omvat. Nieuwere systemen uit 2025 hebben de vernieuwde certificaten vaak al, en fabrikanten leveren updates voor veel sinds 2024 verschenen modellen. Voor oudere pc’s werken leveranciers als Dell, HP en Lenovo mee; Microsoft zal waar mogelijk firmware-updates via Windows Update verspreiden.

Niet alle Windows-versies krijgen de nieuwe certificaten: uitfaseringen spelen een rol. Ondersteuning voor Windows 10 eindigde op 14 oktober 2025, en alleen machines met Extended Security Updates (ESU) komen in aanmerking voor de vervangingscertificaten. Voor gebruikers betekent dit dat ze moeten controleren of hun fabrikant een firmware-update aanbiedt en dat ze, indien nodig, tijdig via Windows Update of leverancierhandelingen de nieuwe certificaten installeren.