- De certificaten voor beveiligd opstarten, die oorspronkelijk in 2011 zijn uitgegeven, verlopen binnenkort, waardoor het systeem kwetsbaar kan worden.
- Microsoft verspreidt updates automatisch via Windows Update, hoewel sommige oudere computers handmatige tussenkomst vereisen.
- De Windows Beveiliging-app zal een kleurensysteem gebruiken om te waarschuwen voor de status van deze updates.
Als u uw computer graag up-to-date en soepel werkend houdt, is het u waarschijnlijk opgevallen dat Microsoft zijn bezorgdheid heeft geuit over een technisch probleem dat misschien triviaal lijkt, maar cruciaal is voor de beveiliging van uw computer . Het blijkt dat sommige digitale certificaten – die bevestigen dat "ja, dit bestand veilig is en van Microsoft afkomstig is" – binnenkort verlopen. Als deze niet worden verlengd, kan Windows Update mogelijk niet meer werken of kan uw pc kwetsbaar worden voor ernstige aanvallen.
De belangrijkste wijziging betreft Secure Boot , een functie die in feite voorkomt dat malware het systeem binnendringt voordat Windows zelfs maar begint op te starten. Voor gebruikers met oudere computers zijn de certificeringen uit 2011 niet langer geldig, dus u moet upgraden naar de versie uit 2023. Maak u geen zorgen, de meeste systemen worden automatisch bijgewerkt , maar er zijn gevallen waarin u het systeem handmatig moet configureren om te voorkomen dat het vastloopt.
Het Windows-beveiligingsverkeerslicht
Om het ons gemakkelijker te maken, zelfs als we geen computerdeskundigen zijn, integreert Microsoft een zeer intuïtief visueel iconensysteem in de Windows Beveiliging-app (onder Apparaatbeveiliging > Veilig opstarten) . Het werkt in principe als een stoplicht, waarmee we kunnen zien of we veilig zijn of dat we actie moeten ondernemen.
- Groen pictogram: Alles verloopt vlekkeloos. De apparatuur is beschermd en u hoeft geen vinger uit te steken.
- Geel pictogram: Er is een beveiligingsaanbeveling. Er kan sprake zijn van een hardware- of firmwarebeperking. de update blokkeren automatisch.
- Rood pictogram: Onmiddellijke aandacht is vereist. Er is een beveiligingslek of het certificaat is verlopen, waardoor u direct actie moet ondernemen.
Vanaf mei 2026 zult u waarschijnlijk meer directe waarschuwingen buiten de app zien, zoals systeemmeldingen, zodat u niet over het hoofd ziet dat Secure Boot aandacht vereist. Als u het gele of rode pictogram ziet, kunt u de waarschuwing negeren als u beheerder bent, hoewel dit het onderliggende probleem niet oplost; het verbergt alleen de melding.
Hoe weet je of je pc up-to-date is?
Als je niet wilt wachten tot het verkeerslicht je waarschuwt, zijn er manieren om het nu al te controleren. Voor de dappersten onder jullie die niet bang zijn om een console te openen, is er een commando om PowerShell uitvoeren als beheerder waardoor je het antwoord zwart op wit krijgt: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFIdb).bytes) -match 'Windows UEFI CA 2023')Als het systeem reageert WAARJe kunt rustig gaan slapen; als het uitkomt. "vals"Uw certificaten verlopen en er zullen stappen moeten worden ondernomen.
Een andere, meer traditionele manier is om binnen te komen via de Certificaatbeheerder schrift certmgr.msc In de zoekmachine. Daar, in de map 'Vertrouwde basiscertificeringsinstanties', kunt u zoeken naar certificeringsinstanties die door Microsoft zijn uitgegeven en controleren of deze voldoen aan de eisen. vervaldatums Ze mogen niet verlopen zijn. Als je merkt dat er iets niet klopt of als je waarschuwingen krijgt in browsers zoals Chrome of Edge, is dat een duidelijk teken dat de lijst met rootcertificaten niet correct is bijgewerkt.
Stapsgewijze handleiding voor het oplossen van certificaatproblemen
Als je ontdekt dat je computer niet up-to-date is, raak dan niet in paniek. Er zijn verschillende manieren om dit op te lossen, afhankelijk van hoe urgent de situatie is en hoe je pc is geconfigureerd. De eerste en eenvoudigste stap is om naar Instellingen > Windows Update te gaan en een zoekopdracht naar updates af te dwingen . Controleer ook de "Optionele updates", want daar vind je vaak de benodigde stuurprogramma's en firmware-updates.
Als Windows Update niets vindt, maar je weet dat je de patch nodig hebt, kun je proberen een registeropdracht uit te voeren om de updates beschikbaar te maken: reg add HKLM\\System\\CurrentControlSet\\Control\\Secureboot /vAvailableUpdates /t REG_DWORD /d 0x5944 /fBovendien is het essentieel dat de Secure Boot is ingeschakeld In de BIOS/UEFI van je moederbord moet je deze optie uitschakelen, want als deze is uitgeschakeld, kan de update nergens worden geïnstalleerd.
Voor beheerders van bedrijfsnetwerken met WSUS of SCCM is het risico groter, omdat een verlopen certificaat op de server de patching voor het hele kantoor kan blokkeren. Beheerders moeten certificaatpakketten handmatig distribueren en compliance-rapporten controleren om te voorkomen dat geïsoleerde machines kwetsbaar worden. In extreme gevallen, als het systeem blijft haperen, kunnen tools zoals SFC /scannow en DISM helpen bij het herstellen van beschadigde bestanden die de correcte installatie van nieuwe certificaten belemmeren.
Gevolgen van het bewaren van verouderde certificaten
Je denkt misschien "het maakt niet uit" en blijft je pc gebruiken, maar het risico is reëel. Als de certificaten verlopen, kan Windows Update stoppen met het downloaden van cruciale beveiligingspatches, waardoor je kwetsbaar wordt voor beveiligingslekken die voor anderen al verholpen zijn. In het ergste geval kun je compatibiliteitsproblemen ondervinden, waarbij het besturingssysteem of de firmware niet correct opstart.
Dit is vooral belangrijk voor apparaten die vóór 2024 zijn geproduceerd, omdat deze volledig afhankelijk zijn van firmware-updates. Als de fabrikant (Dell, HP, Lenovo, enz.) een specifieke BIOS-update heeft uitgebracht , is het sterk aan te raden deze te installeren, aangezien dit meestal de schoonste manier is om de Secure Boot-vertrouwenssleutels te vernieuwen.
Het up-to-date houden van uw systeem gaat niet alleen over het beschikken over de nieuwste functies; het gaat erom de beveiliging van uw pc te waarborgen. Of u nu het Windows-beveiligingslampje controleert, PowerShell-opdrachten uitvoert of Windows Update forceert, het belangrijkste is dat u ervoor zorgt dat certificaten uit 2011 niet verlopen zonder te migreren naar de versie uit 2023. Dit voorkomt dat uw computer onbeveiligd raakt of dat u essentiële technische ondersteuning verliest.