Op een pc met Windows 10 of Windows 11 controleer je de Secure Boot-certificaatupdates via Windows-beveiliging > Apparaatbeveiliging > Secure Boot. Lees de volledige status: een groen vinkje alleen bevestigt niet dat alle certificaten zijn bijgewerkt.
Zo controleer je de certificaatstatus
Je hebt Windows-beveiliging nodig op een ondersteund Windows 10- of Windows 11-systeem.
- Open Instellingen via Start.
- Ga naar Privacy en beveiliging > Windows-beveiliging en kies Windows-beveiliging openen.
- Open Apparaatbeveiliging en selecteer Secure Boot.
- Lees de volledige status bij Secure Boot. De bevestiging voor een bijgewerkt systeem vermeldt dat Secure Boot is ingeschakeld, alle vereiste certificaatupdates zijn toegepast en er geen verdere certificaatwijzigingen nodig zijn.
Een groen vinkje is op zichzelf geen bevestiging van de certificaatupdates. De oudere algemene melding dat Secure Boot is ingeschakeld, geeft de status van die functie aan; de certificaatstatus lees je af aan de volledige, bijgewerkte melding.
Wat de andere statussen betekenen
Microsoft koppelt verschillende statussen aan verschillende vervolgstappen:
- Oudere vertrouwensconfiguratie voor het opstarten: installeer de nieuwste Windows-updates en start de pc opnieuw op als Windows daarom vraagt.
- Update gepauzeerd vanwege een bekend probleem: Microsoft geeft aan dat de updatepauze automatisch wordt hervat.
- Onvoldoende gegevens om het apparaat in te delen: raadpleeg de Secure Boot-richtlijnen van Microsoft.
- Hardware- of firmwarebeperking: als het apparaat de automatische certificaatupdate niet ondersteunt, adviseert Microsoft contact op te nemen met de fabrikant.
- ‘Requires action’: deze status betreft een beveiligingsupdate voor het opstartproces van Windows die niet aan de huidige opstartconfiguratie kan worden geleverd.
De bijgewerkte statusinformatie verscheen vanaf april 2026 geleidelijk via service- en maandelijkse updates. Daardoor kan de weergave per apparaat verschillen. Op door organisaties beheerde apparaten zijn Secure Boot-specifieke badges en meldingen standaard uitgeschakeld.
Wat ontbrekende vervangende certificaten betekenen
Microsoft vermeldt als vervaldata voor de certificaten uit 2011 24 juni 2026 voor Microsoft Corporation KEK CA 2011, 27 juni 2026 voor Microsoft UEFI CA 2011 en 19 oktober 2026 voor Microsoft Windows Production PCA 2011.
Apparaten zonder vervangende certificaten blijven volgens Microsoft opstarten en standaard Windows-updates ontvangen. Ze krijgen geen nieuwe beveiligingsmaatregelen voor de vroege fase van het opstartproces.
