Windows Update stopt in 2027: wat moet jij nu doen?

Stel je voor: het is voorjaar 2027. Een van je medewerkers meldt dat zijn laptop al weken geen updates meer heeft binnengekregen. Je belt je IT-contactpersoon, die uitzoekt wat er aan de hand is. De conclusie? De machine draait nog op een Windows-versie die nooit goed is bijgewerkt, en heeft nu definitief de toegang tot Windows Update verloren. Patches, beveiligingsupdates, niets komt er meer door. En het vervelende is: dit had je twee jaar eerder kunnen voorkomen.

Dit scenario is geen overdrijving. Microsoft heeft begin 2025 officieel gewaarschuwd dat bepaalde Windows-systemen vanaf mei of juni 2027 de toegang tot Windows Update definitief verliezen. Niet omdat ze te oud zijn om te updaten, maar omdat een beveiligingscertificaat verloopt waarmee Windows de echtheid van Microsofts updateservers verifieert. Zonder dat certificaat weigert het systeem simpelweg verbinding te maken. En zonder updates ben je als MKB-bedrijf kwetsbaar op een manier die je je niet kunt veroorloven.

Herken je dit in jouw organisatie?

Herken je het gevoel dat je eigenlijk niet precies weet welke Windows-versies er binnen jouw bedrijf draaien? Dat er ergens nog een pc staat die al jaren hetzelfde doet, niemand er aan komt, en niemand er echt naar omkijkt? Dat is in het MKB geen uitzondering. Het is de norm. Zeker als je geen eigen IT-afdeling hebt en alles draait op 'het werkt toch goed'.

Maar 'het werkt goed' en 'het is veilig' zijn twee heel verschillende dingen. En met twee naderende deadlines die elkaar overlappen, is nu het moment om dat onderscheid serieus te nemen.

Twee deadlines, één planning

Er spelen momenteel twee ontwikkelingen tegelijk, en ze raken elkaar direct.

Eerste deadline: oktober 2025. Windows 10 loopt dan uit reguliere ondersteuning. Dat betekent geen beveiligingsupdates meer van Microsoft voor het grote publiek. Veel MKB-bedrijven draaien nog op Windows 10. Als je vóór oktober 2025 niet migreert naar Windows 11, draai je op software zonder beveiligingsnet.

Tweede deadline: mei of juni 2027. Dan verlopen de beveiligingscertificaten waarmee Windows Update de authenticiteit van Microsofts servers verifieert. Systemen die niet tijdig zijn bijgewerkt, kunnen daarna helemaal geen verbinding meer maken met Windows Update. Geen patches, geen updates, geen fixes. Definitief.

Het cruciale inzicht uit de berichtgeving van Techzine.nl: dit is niet alleen een probleem voor bedrijven die bewust verouderde software draaien. Ook ondersteunde Windows-versies kunnen in 2027 updates mislopen als ze tussentijds niet goed zijn bijgehouden. Met andere woorden: zelfs als je denkt dat je up-to-date bent, kun je toch geraakt worden.

Wat de techniek betekent voor jouw bedrijf

Laten we even door de technische laag heen kijken naar wat dit concreet betekent. Vanuit de Ratho-driehoek van Mens, Proces en Techniek zie je drie lagen van risico.

Techniek: een systeem zonder beveiligingsupdates is een open deur voor ransomware, datalekken en andere aanvallen. Hackers zijn goed op de hoogte van bekende kwetsbaarheden in verouderde software. Zodra een patch niet meer binnenkomt, weten kwaadwillenden precies waar ze moeten zoeken.

Proces: in veel MKB-organisaties is er geen actief patchbeheer. Updates worden niet centraal bijgehouden, en er is geen overzicht van welke apparaten up-to-date zijn. Dat is begrijpelijk, want je hebt een bedrijf te runnen. Maar het betekent wel dat dit soort risico's makkelijk onopgemerkt blijft totdat het te laat is.

Mens: medewerkers merken vaak niet dat hun systeem geen updates meer krijgt. Ze werken gewoon door. Tot er iets misgaat. Dan is de schade, financieel en operationeel, soms enorm.

Een klant van ons: van 'het werkt toch' naar gecontroleerde migratie

Een klant van ons, een adviesbureau in de regio Tilburg met zo'n twintig medewerkers, dacht dat alles prima op orde was. Ze hadden ooit zelf hun computers aangeschaft, met een beetje hulp van een oud-collega die 'handig was met computers'. Toen we bij hen een inventarisatie deden, bleek dat vier werkplekken nog op Windows 10 draaiden, en twee daarvan hadden al meer dan een jaar geen updates ontvangen. Gewoon omdat de automatische update ooit was uitgeschakeld, en niemand er meer naar had gekeken.

We hebben die systemen bijgewerkt, een migratieplanning gemaakt naar Windows 11, en patchbeheer ingericht zodat dit nooit meer stilletjes mis kan gaan. De eigenaar zei achteraf: 'Ik dacht dat dit een IT-probleem was. Maar het is gewoon bedrijfsrisico.' Precies.

Wat moet je nú doen?

De oplossing is technisch gezien niet ingewikkeld, zo meldt ook Neowin: voor systemen die correct zijn bijgewerkt, verloopt de certificaatvernieuwing automatisch via de reguliere maandelijkse updates. Geen extra handelingen nodig. Maar dan moeten die systemen wel eerst in orde zijn. En dat is precies waar het bij veel MKB-bedrijven wringt.

Dit zijn de vier stappen die je nu moet zetten:

Stap 1: Inventariseer. Weet welke Windows-versies er in jouw organisatie actief zijn. Op elke pc, elke laptop, elke server. Dit klinkt simpel, maar in de praktijk is het verrassend vaak onduidelijk, zeker als apparaten zijn aangeschaft door verschillende mensen op verschillende momenten.

Stap 2: Controleer de updatestatus. Zijn alle systemen up-to-date met de laatste maandelijkse updates? Als je dit niet zeker weet, is het antwoord waarschijnlijk 'nee' voor minstens een paar apparaten.

Stap 3: Plan de migratie van Windows 10. Oktober 2025 is eerder dan je denkt. Een migratie naar Windows 11 kost tijd, zeker als hardware ook aan vervanging toe is. Begin nu met plannen, zodat je straks niet onder tijdsdruk werkt.

Stap 4: Richt structureel patchbeheer in. Dit is geen eenmalige klus maar een doorlopend proces. Met de juiste tooling en een goede IT-partner weet je altijd precies welke systemen up-to-date zijn, en grijp je automatisch in als dat niet zo is.

Twee jaar is korter dan je denkt

Microsoft roept systeembeheerders nu al op tot actie, omdat twee jaar bij grotere organisaties snel verdwijnt door planning, inkoop en uitrol. Voor het MKB geldt dat net zo goed. Een migratie combineer je vaak met andere momenten: een verhuizing, een reorganisatie, een hardware-vervanging. Dat vraagt voorbereiding.

En een geforceerde migratie in 2027, onder druk, is duurder dan een geplande aanpak nu. Zowel in geld als in stress voor jou en je team.

Bij Ratho helpen we MKB-bedrijven in Brabant om dit soort risico's in kaart te brengen en op te lossen, zonder technisch jargon en zonder gedoe. Of het nu gaat om een inventarisatie van je huidige systemen, een migratie naar Windows 11 of een cloudwerkplek die altijd up-to-date is: we zorgen dat je er klaar voor bent, ruim vóór de deadline.

Veelgestelde vragen

Geldt dit alleen voor heel oude computers?

Nee, dat is een veelgemaakte misvatting. Ook ondersteunde Windows-versies zoals Windows 10, Windows 11 24H2 en Windows Server 2025 kunnen in 2027 updates mislopen als ze niet goed zijn bijgehouden. Het gaat niet alleen om de leeftijd van je systeem, maar om of het tussentijds correct is bijgewerkt. Heb je een machine die al een tijdje geen updates heeft ontvangen? Dan loop je risico, ongeacht hoe recent het systeem is aangeschaft.

Wat als ik in oktober 2025 nog op Windows 10 zit?

Dan ontvang je na oktober 2025 geen beveiligingsupdates meer van Microsoft voor Windows 10. Je computer werkt technisch nog gewoon, maar nieuwe kwetsbaarheden worden niet meer gedicht. Dat maakt je systeem een steeds aantrekkelijker doelwit voor aanvallers. Microsoft biedt voor zakelijke klanten betaalde verlengde ondersteuning aan, maar dat is een tijdelijke maatregel. De structurele oplossing is migreren naar Windows 11.

Kan mijn huidige hardware Windows 11 aan?

Dat hangt af van de specificaties van je apparaten. Windows 11 stelt hogere eisen aan hardware dan Windows 10, zoals een specifieke processor, minimaal 4 GB RAM en een TPM 2.0-chip voor beveiliging. Oudere computers voldoen daar soms niet aan. Een goede inventarisatie laat zien welke machines kunnen migreren en welke toe zijn aan vervanging. Wil je weten hoe jouw situatie eruitziet? Wij helpen je dat snel in kaart brengen.

Wat doet Ratho precies om ons hierbij te helpen?

We beginnen altijd met een inventarisatie: welke systemen draaien er, wat is de updatestatus, en wat is de urgentie? Daarna stellen we een concreet migratieplan op, passen bij de omvang van je organisatie en jouw planning. We verzorgen de migratie naar Windows 11 of een cloudwerkplek, zorgen dat alles up-to-date is, en richten doorlopend patchbeheer in zodat je nooit meer voor verrassingen komt te staan. Alles met zo min mogelijk verstoring van je dagelijkse werk.