Microsoft bereidt Windows 11-gebruikers stilaan voor op een belangrijke verandering onder de motorkap. In een recente update krijgt de Windows Security-app namelijk een nieuwe functie die duidelijk maakt of je Secure Boot nog in orde is.
Secure Boot speelt een cruciale rol in de beveiliging van Windows. Het zorgt ervoor dat bij het opstarten enkel vertrouwde software geladen wordt, waardoor malware die zich diep in het systeem nestelt (zoals bootkits) geen kans krijgt. Net daarom wil Microsoft vermijden dat gebruikers plots met verlopen certificaten zitten, zonder het te beseffen.
Aanleiding voor de waarschuwing zijn de Secure Boot-certificaten die binnenkort beginnen te vervallen. Die sleutels hebben een levensduur van zo’n 15 jaar, en de eerste exemplaren lopen dit jaar op hun einde. Microsoft is daarom al gestart met het uitrollen van vernieuwde certificaten via updates, onder meer sinds februari 2026. Om het voor gebruikers wat overzichtelijker te maken, toont Windows 11 nu een duidelijke status in de beveiligingsapp. Je hoeft dus niet langer zelf in obscure firmware-instellingen te duiken om te weten of alles nog goed zit.
Concreet werkt het systeem met eenvoudige indicatoren: zie je een groen vinkje, dan is alles in orde en hoef je niets te doen. Krijg je een gele waarschuwing, dan zijn je certificaten verouderd en is een update nodig. Verschijnt er een rood kruis, dan zijn ze verlopen en kan het zijn dat je naast een Windows-update ook je firmware moet bijwerken.
Niet elk systeem reageert hetzelfde
Naast die standaardmeldingen voorziet Microsoft ook extra statussen voor minder voor de hand liggende situaties. Zo kunnen updates soms tijdelijk geblokkeerd worden door gekende problemen, of kan het zijn dat je toestel handmatige stappen vereist om alles opnieuw correct te valideren. Op oudere systemen of toestellen met niet-ondersteunde hardware wordt het nog wat lastiger: daar kan het zijn dat updates simpelweg niet meer beschikbaar zijn. In dat geval dreigt je systeem kwetsbaarder te worden als je niets onderneemt.
Voor de meeste gebruikers is de oplossing gelukkig eenvoudig: zorg dat je Windows up-to-date is. De nodige certificaten en aanpassingen worden automatisch meegeleverd via recente updates. Krijg je toch een waarschuwing te zien, dan geeft Windows zelf aan welke stappen nodig zijn. Dat kan variëren van een gewone update tot het bijwerken van je firmware.
Microsoft laat ook weten dat er vanaf mei nog extra systeemmeldingen aankomen. Die moeten het nog duidelijker maken wanneer er actie nodig is, zodat gebruikers niet onbeschermd blijven zodra de oude certificaten definitief vervallen.
Marijn Ceulemans525 berichten
Herinnert zich nog perfect het opstartdeuntje van Windows 95. Nostalgische ziel die tegelijk graag op de hoogte blijft van de evoluties in techland. Ziet Windows, een iPhone en Google-apps als de ideale combinatie.