Installeer tegen eind mei updates voor Windows 11 en vermijd problemen
Microsoft rolt een handige update uit voor Windows 11 (via Neowin). Dankzij wat visuele hulp weet je meteen of je goed voorbereid bent op aankomende wijzigingen in Secure Boot‑certificaten. De huidige certificaten beginnen dit jaar te verlopen. Die hebben namelijk hun maximale levensduur van vijftien jaar bereikt. Om problemen te voorkomen, heeft Microsoft in februari 2026 al nieuwe Secure Boot‑certificaten verspreid via de maandelijkse updates. Daarom is het aangeraden om vóór juni 2026 de nieuwste Windows‑updates te installeren.
Wat is Secure Boot voor Windows 11?
Secure Boot (of Beveiligd opstarten) is een essentieel onderdeel van de Windows‑beveiligingsketen. Het voorkomt dat ongeautoriseerde software of bootkits tijdens het opstarten worden geladen. Zo voorkom je aanvallen. Met de naderende vervaldata van Secure Boot-certificaten wil Microsoft voorkomen dat gebruikers opeens met foutmeldingen of onveilige situaties worden geconfronteerd. Daarom introduceert het een nieuw systeem met gekleurde vinkjes.
Status snel zichtbaar
De handige visuele hulp waarover we spreken is de introductie van een duidelijk statussysteem. Dat vind je binnen de Windows-beveiliging‑app. De Secure Boot‑controle was tot nu toe een technisch proces dat firmware‑instellingen en certificaatvalidatie vereiste, maar nu toont Windows 11 in één oogopslag hoe het systeem ervoor staat.
Je ziet de status nu aan de hand van gekleurde vinkjes:
- Groen vinkje betekent dat alles up to date is en er dus geen actie nodig is
- Gele waarschuwing duidt erop dat certificaten zijn verouderd en een Windows‑update vereist is
- Rood kruis betekent dat certificaten verlopen zijn en een firmware‑update essentieel is.
Wil je dat checken, typ dan Apparaatbeveiliging in het zoekvak van de taakbalk of ga naar Instellingen > Privacy en beveiliging > Windows-beveiliging > Apparaatbeveiliging. Daar zie je als derde onderdeel Beveiligd opstarten.
Duidelijkere waarschuwingen
Vanaf mei zal Microsoft aanvullende info toevoegen, zodat nog beter duidelijk wordt wat je moet doen. Dat kunnen ook waarschuwingen zijn die je buiten de omgeving van Apparaatbeveiliging krijgt.
Je kan de waarschuwingen afwijzen in het onderdeel Beveiligd opstarten. Toestellen met oudere Secure Boot-certificaten kunnen mogelijk de beveiligingsupdates die het opstartproces van Windows 11 beveiligen niet meer ontvangen. Dat brengt dan wel de beveiliging in gevaar.
Voor de meeste gebruikers is de simpelste oplossing gewoon om de nieuwste Windows‑updates te installeren (via Instellingen > Windows Update). Die bevatten de vernieuwde Secure Boot‑certificaten en bijgewerkte componenten die nodig zijn om het systeem veilig te houden. Zie je toch een geel of rood vinkje, volg dan de stappen die Microsoft aangeeft.
