De Secure Boot-certificaten uit 2011 beginnen sinds juni 2026 te verlopen. Microsoft vervangt de “sleutels” waarmee je pc veilig opstart. Voor de meeste mensen gebeurt de vervanging vanzelf, maar het loont om even te controleren.
Wat is Secure Boot?
Secure Boot is een beveiliging die controleert of de allereerste software die je pc opstart (nog voor Windows zelf) te vertrouwen is. Die controle steunt op digitale certificaten van Microsoft. De originele certificaten uit 2011 verlopen, en Microsoft rolt nieuwe certificaten uit 2023 uit als vervanging.
Wat gebeurt er als het niet bijgewerkt is?
Volgens Microsoft start je pc gewoon op en blijft Windows updates installeren. Surfen en je programma’s gebruiken werkt zoals altijd. Maar een pc met verlopen certificaten kan geen nieuwe beveiligingen voor de opstartfase meer krijgen, en ook geen herstellingen voor kwetsbaarheden in die vroege fase.
Belangrijk: zet Secure Boot niet uit om “het probleem te omzeilen”. Microsoft raadt dat uitdrukkelijk af, want daardoor ben je veel slechter beschermd.
Zo controleer je jouw Secure Boot-certificaten
- Open de app Windows-beveiliging (Windows Security).
- Ga naar Apparaatbeveiliging (Device security) en bekijk het onderdeel Secure Boot.
- Kijk naar het pictogram:
- Groen vinkje: alles is bijgewerkt. Je hoeft niets te doen.
- Geel waarschuwingsteken: je pc gebruikt nog oudere certificaten. De update zou automatisch via Windows Update moeten komen. Zorg dat je pc met internet verbonden is en volledig up-to-date.
- Rood stoppictogram: er is actie nodig. Microsoft verwijst hiervoor naar aka.ms/getsecureboot.
Dit werkt op Windows 11 en Windows 10. Voor de meeste gebruikers is geen actie nodig. Bij hardwarebeperkingen, meestal bij oudere pc’s, kan een firmware-update (BIOS/UEFI) van de fabrikant nodig zijn. Gebruik je nog Windows 10? Lees ook wat het einde van de ondersteuning voor jou betekent.
Wat kan ik voor jou doen?
- Nakijken of jouw pc of laptop klaar is en de status uitleggen in mensentaal.
- Windows-updates en firmware controleren, en zo nodig veilig bijwerken (na een back-up).
- Een advies geven als je toestel te oud is om de nieuwe certificaten te krijgen.
Geel of rood pictogram, of geen idee wat je ziet? Ik kijk het graag samen met je na. Nog tot eind oktober 2026: volledige opstartcheck van je pc of laptop voor 30 euro (eerste 10 plaatsen), op afspraak in Lauwe, ook ’s avonds en in het weekend. Bel of app: +32 471 45 72 78 of maak een afspraak.
Bronnen: Microsoft Support, When Secure Boot certificates expire on Windows devices en Microsoft Support, Secure Boot certificate update status in the Windows Security app. Gecontroleerd op 20 september 2026.
Een vraag of een pc-probleem?
Stuur me een bericht of plan meteen een afspraak. Ik antwoord persoonlijk.
Contacteer mij