Opmerking
- Oorspronkelijke publicatiedatum: 2 april 2026
- KB-id: 5087130
Opmerking
Dit artikel is voornamelijk bedoeld voor Windows Pro- en Home-gebruikers. Voor IT-professionals of door IT beheerde apparaten raadpleegt u de IT-beheerdershandleiding: Status van updates van Secure Boot-certificaat in de app voor Windows-beveiliging.
Overzicht
Vanaf april 2026 geeft de app Windows-beveiliging aanvullende informatie weer over de status van certificaatupdates voor beveiligd opstarten op je apparaat. Je vindt dit onder Apparaatbeveiliging>Beveiligd opstarten.
Microsoft Secure Boot-certificaten, oorspronkelijk uitgegeven in 2011, verlopen bijna in 2026. Bijgewerkte 2023-certificaten worden automatisch geleverd via Windows Update. In de app Windows-beveiliging wordt nu aangegeven of uw apparaat deze updates heeft ontvangen, wat uw huidige status is en of er actie moet worden ondernomen.
Meer informatie over automatische updates van Secure Boot-certificaten op Windows-apparaten voor thuisgebruikers, bedrijven en scholen met door Microsoft beheerde updates.
Wat u ziet in de app Windows-beveiliging
Wanneer je naar Beveiligd opstarten van Windows-beveiliging > Apparaatbeveiliging >gaat, geeft een groene, gele of rode badge aan het pictogram voor beveiligd opstarten je huidige status van beveiligd opstarten aan. Bij deze badges wordt tekstbegeleiding weergegeven voor meer informatie. Mogelijk zie je ook badges op de pagina Windows-beveiliging > Home > Security in één oogopslag op het pictogram Apparaatbeveiliging, samen met ondersteunende tekstinstructies.
De pictogrambadges geven het volgende aan:
-
Een groen pictogram betekent dat uw apparaat voldoende is beveiligd en dat er geen aanbevolen acties zijn. -
Een geel pictogram betekent dat er een veiligheidsaanbeveling voor u is. -
Een rood pictogram geeft iets aan dat uw onmiddellijke aandacht vereist.
Voorheen gaven de pictogrambadges voor beveiligd opstarten en apparaatbeveiliging en de bijbehorende tekstbegeleiding alleen aan of Beveiligd opstarten was ingeschakeld of uitgeschakeld. Nu verbeteren we de badges en tekstrichtlijnen om ook de updatestatus van het Secure Boot-certificaat weer te geven. Deze verbeteringen worden geleidelijk geïmplementeerd via service-updates en maandelijkse updates van Windows.
Om je te helpen de updatestatus van het Secure Boot-certificaat van je apparaat gemakkelijk te begrijpen, komt elk badgepictogram en de bijbehorende begeleidingstekst overeen met een specifieke updatestatus.
Opmerking
Een groen vinkje alleen betekent niet dat uw certificaten zijn bijgewerkt. Zoek ook naar de tekst: 'Beveiligd opstarten is ingeschakeld en alle vereiste certificaatupdates zijn toegepast. Er zijn geen verdere certificaatwijzigingen nodig." (Zie "Volledig bijgewerkt" hieronder voor meer informatie.)
Mogelijk ziet u de volgende certificaatstatussen voor beveiligd opstarten:
Volledig bijgewerkt
Uw apparaat heeft alle vereiste secure boot-certificaatupdates ontvangen en de bijgewerkte Boot Manager is geïnstalleerd. U hoeft geen actie te ondernemen. De badge Beveiligd opstarten bevat een groen vinkje.
Nog niet bijgewerkt
Uw apparaat wordt uitgevoerd met een ouder certificaat voor beveiligd opstarten. De update van het Secure Boot-certificaat wordt naar verwachting automatisch toegepast via Windows Update. Zorg ervoor dat uw apparaat is verbonden met internet en de nieuwste Windows-updates heeft geïnstalleerd.
Vanaf mei 2026 kan, naast informatieve tekst over de status van beveiligd opstarten van je apparaat, een gele waarschuwingsbadge worden weergegeven als aanvullende actie vereist is. Dit kan gebeuren wanneer de update wordt geblokkeerd door een hardware- of firmwarebeperking van een apparaat.
Vereist actie
Er is een beveiligingsupdate aanwezig voor de Windows-opstartervaring die niet kan worden geleverd aan de huidige opstartconfiguratie van uw apparaat. Deze status treedt pas op nadat een beveiligingsprobleem is ontdekt dat van invloed is op het opstartproces, en kan niet worden onderhouden op apparaten waarop de bijgewerkte certificaten nog niet zijn ontvangen. Dit kan al in juni 2026 gebeuren, wanneer sommige van de huidige certificaten voor beveiligd opstarten beginnen te verlopen. Wanneer dit gebeurt, verandert de badge Beveiligd opstarten in een rood stoppictogram.
Opmerking
Sommige statussen voor beveiligd opstarten die niet aan certificaten zijn gerelateerd, kunnen worden weergegeven in de statusberichten, zoals: 'Beveiligd opstarten is uitgeschakeld, uw apparaat is mogelijk kwetsbaar.'
Gedetailleerde statusberichten
Naast de badges in verschillende kleuren, kunt u, afhankelijk van de configuratie van uw apparaat, een van de volgende berichten zien in de sectie Beveiligd opstarten.
| Als je dit bericht ziet in de sectie Beveiligd opstarten | Wat u moet doen |
|---|---|
| Beveiligd opstarten is ingeschakeld en alle vereiste certificaatupdates zijn toegepast. Er zijn geen verdere certificaatwijzigingen nodig. | U hoeft geen actie te ondernemen. |
| Beveiligd opstarten is ingeschakeld, maar je apparaat gebruikt een oudere configuratie voor opstartvertrouwen die moet worden bijgewerkt. | Zorg ervoor dat op uw apparaat de nieuwste Windows-updates zijn geïnstalleerd. Start opnieuw op als hierom wordt gevraagd. |
| Beveiligd opstarten is ingeschakeld, maar je apparaat is getroffen door een bekend probleem. Om risico's te verkleinen, worden secure boot-certificaatupdates tijdelijk onderbroken terwijl Microsoft en partners werken aan een ondersteunde oplossing. De update wordt automatisch hervat zodra deze is opgelost. | U hoeft geen actie te ondernemen. De certificaatupdate wordt automatisch hervat zodra het probleem is opgelost. |
| Beveiligd opstarten is ingeschakeld, maar je apparaat gebruikt een oudere configuratie voor opstartvertrouwen die moet worden bijgewerkt. Er zijn nog onvoldoende gegevens om uw apparaat te classificeren voor automatische update. Bezoek de onderstaande link voor meer informatie. | Mogelijk heeft uw apparaat aanvullende validatie nodig voordat de update automatisch kan worden uitgevoerd. Ga naar aka.ms/getsecureboot voor meer informatie. |
| Beveiligd opstarten is ingeschakeld, maar je apparaat biedt geen ondersteuning voor de geautomatiseerde update van het Secure Boot-certificaat vanwege hardware- of firmwarebeperkingen. Neem contact op met de fabrikant van het apparaat voor assistentie. | Neem contact op met de fabrikant van het apparaat voor assistentie. |
| Beveiligd opstarten is ingeschakeld, maar dit apparaat kan niet langer de vereiste updates ontvangen voor het opstarten van Windows. | Op uw apparaat wordt nog steeds een oud certificaat na de vervaldatums gebruikt. Ga naar aka.ms/getsecureboot voor aanwijzingen. |
Tijdlijn van wijzigingen
Deze functieverbeteringen worden automatisch geïmplementeerd vanaf april 2026. Wanneer deze functies zijn ingeschakeld op je apparaat, zie je de certificaatstatus voor beveiligd opstarten in de app voor Windows-beveiliging (Windows-beveiliging > Apparaatbeveiliging > Beveiligd opstarten), inclusief visuele indicatoren die de huidige status weergeven.
Vanaf mei 2026 zijn aanvullende verbeteringen beschikbaar, waaronder meldingen buiten de app (zoals systeemwaarschuwingen) en aanvullende richtlijnen en besturingselementen in de app om je te helpen reageren op waarschuwingen voor beveiligd opstarten.
Windows-beveiliging systeemvakpictogram
De app Windows-beveiliging geeft een pictogram weer in het systeemvak (systeemvak) rechtsonder in het scherm. Dit pictogram bevat altijd een badge die de algehele beveiligingsstatus van uw apparaat weergeeft. Deze status wordt berekend als de ernstigste status van alle beveiligingsfuncties.
Wanneer de certificaatstatus voor beveiligd opstarten de badge voor beveiligd opstarten verandert in geel of rood, wordt dit doorgevoerd naar het pictogram Apparaatbeveiliging, zoals wordt beschreven in Wat u ziet in de app voor Windows-beveiliging hierboven.
Waarschuwingen negeren
Waarschuwing
Als uw apparaat de bijgewerkte certificaten nog niet heeft ontvangen, wordt het afgeraden de waarschuwingen te negeren.
Je kunt waarschuwingen voor beveiligd opstarten verwijderen in de sectie Beveiligd opstarten van apparaatbeveiliging > in de app Windows-beveiliging. Apparaten met verouderde certificaten voor beveiligd opstarten en opstartladers kunnen mogelijk geen toekomstige beveiligingsupdates ontvangen die het opstartproces van Windows beschermen.
Voor gele (voorzichtigheids)toestanden
Selecteer de knop Sluiten onder het statusbericht voor beveiligd opstarten. Wanneer u sluit:
- Het pictogram voor beveiligd opstarten wordt teruggezet naar de standaardstatus.
- App-meldingen worden onderbroken voor dit apparaat totdat de status verandert.
- De statustekst in de app blijft zichtbaar.
Voor rode statuswaarden (actie vereist)
Selecteer Ik accepteer de risico's, herinner me er niet aan. Hiervoor hebt u beheerdersbevoegdheden nodig. Wanneer u sluit:
- Het pictogram voor beveiligd opstarten wordt teruggezet naar de standaardstatus.
- App-meldingen worden onderbroken voor dit apparaat totdat de status verandert.
- De statustekst in de app blijft zichtbaar.
Informatie voor IT-beheerders
De nieuwe verbeteringen in de apparaatbeveiliging voor de status van het Secure Boot-certificaat zijn standaard uitgeschakeld op door ondernemingen beheerde Windows 10 en Windows 11-clientapparaten en Windows Server. Als u een IT-beheerder bent en deze ervaring wilt inschakelen voor apparaten in uw organisatie, raadpleegt u de volledige richtlijnen op de IT-beheerdershandleiding: Updatestatus van beveiligd opstartcertificaat in de app voor Windows-beveiliging.
Veelgestelde vragen
Moet ik iets doen?
In de meeste gevallen hoeft u niets te doen. De update van het Secure Boot-certificaat wordt automatisch via Windows Update geleverd aan consumenten-pc's en sommige bedrijfsapparaten. Zorg ervoor dat uw apparaat is verbonden met internet en de nieuwste updates heeft geïnstalleerd. Als de app Windows-beveiliging een groen vinkje voor Beveiligd opstarten toont, hoef je niets te doen.
Waarom geeft Beveiligd opstarten een gele badge weer?
Een gele badge bij Beveiligd opstarten betekent dat je apparaat een uitvoerbaar probleem heeft, zoals een hardware- of firmwarebeperking die de geautomatiseerde certificaatupdate verhindert. Neem contact op met de fabrikant van het apparaat voor assistentie.
Waarom geeft Beveiligd opstarten een rode badge weer?
Een rode badge bij beveiligd opstarten betekent dat er een beveiligingsprobleem bestaat dat niet kan worden gerepareerd op de huidige opstartconfiguratie van je apparaat. Ga naar aka.ms/getsecureboot voor hulp bij de volgende stappen.
Wat gebeurt er als mijn apparaat de bijgewerkte certificaten niet ontvangt?
Het apparaat blijft nog enige tijd normaal werken. Nadat de huidige certificaten voor beveiligd opstarten zijn verlopen, kan je apparaat echter na verloop van tijd geen beveiligingsupdates meer ontvangen die het opstartproces van Windows beschermen. Dit kan ook leiden tot compatibiliteitsproblemen, omdat nieuwere besturingssystemen, firmware, hardware of van Secure Boot-afhankelijke software mogelijk niet kunnen worden geladen. De app Windows-beveiliging begeleidt u bij de volgende stappen.
Waarom is de update op mijn apparaat onderbroken?
Microsoft kan de certificaatupdates voor beveiligd opstarten tijdelijk onderbreken voor bepaalde apparaatconfiguraties terwijl een compatibiliteitsprobleem wordt onderzocht. De update wordt automatisch hervat zodra het probleem is opgelost. U hoeft geen actie te ondernemen.
Ik zie een bericht over hardware- of firmwarebeperkingen. Wat moet ik doen?
Sommige apparaten kunnen de automatische updates van het Secure Boot-certificaat niet ontvangen vanwege beperkingen in de hardware of firmware van het apparaat. Neem contact op met de fabrikant van het apparaat voor assistentie.
Is deze functie beschikbaar op bedrijfs- of beheerde apparaten?
De statustekst voor beveiligd opstarten in de app is zichtbaar op alle ondersteunde Windows-versies. Wijzigingen aan badges en app-meldingen die specifiek zijn voor beveiligd opstarten zijn echter standaard uitgeschakeld op beheerde en bedrijfsapparaten om minder ruis te veroorzaken. IT-beheerders kunnen deze inschakelen door HideSecureBootStates in het register in te stellen op 0. Bekijk de volledige richtlijnen op de IT-beheerdershandleiding: Status van certificaatupdates voor beveiligd opstarten in de app voor Windows-beveiliging.
Waar kan ik meer informatie vinden?
Ga naar aka.ms/getsecureboot voor de meest recente informatie over updates van Secure Boot-certificaten en richtlijnen voor je apparaat.
Verwante artikelen
- Apparaatbeveiliging in de app Windows-beveiliging
- Overzicht van app voor Windows-beveiliging
- Blijf beschermd met de app voor Windows-beveiliging
- Updates over het verlopen van Windows Secure Boot-certificaat en CA
- Certificaatupdates voor beveiligd opstarten: richtlijnen voor IT-professionals en organisaties
Wijzigingenlogboek
| Datum wijzigen | Beschrijving wijzigen |
|---|---|
| 3 april 2026 |
|