Secure Boot certificaat vervalt (juni 2026)

Er is een wereldwijd probleem bekend rondom Secure Boot certificaten op bepaalde PC-platformen. Hierdoor kunnen bij sommige modules de Secure Boot certificaten verlopen rond juni 2026.

Belangrijk: Dit betekent niet dat Windows plotseling niet meer werkt.
Maar na verloop kan het wel zorgen dat belangrijke beveiligingsupdates en toekomstige Windows-upgrades niet meer correct uitgevoerd kunnen worden

Om dit probleem te voorkomen, is het belangrijk dat je tijdig een BIOS-update uitvoeren. Wij hebben voor elk relevant product een BIOS-update beschikbaar.

Wat is het probleem?

Secure Boot gebruikt certificaten om te bepalen of software (zoals Windows Boot Manager) betrouwbaar is bij het opstarten van de PC.

Voor bepaalde platformen geldt dat deze certificaten in juni 2026 kunnen verlopen. Daarom moeten deze certificaten vóór die tijd geüpdatet worden via een BIOS-update, zodat Secure Boot blijft werken met nieuwe certificaten.

Microsoft-referenties:

• Microsoft Support: Windows Secure Boot certificate expiration and CA updates
• Microsoft TechCommunity: Act now: Secure Boot certificates expire in June 2026

Wat is de impact als er niets gedaan wordt?

Als je geen update uitvoert vóór juni 2026, dan kunnen de volgende beperkingen optreden:

1. Na juni 2026 kan de PC geen Secure Boot security-updates meer installeren.
2. Na juni 2026 kan de PC geen software vertrouwen die ondertekend is met de nieuwe certificaten (bv. updates van Microsoft of derde partijen).
3. Tegen oktober 2026 ontvangt de PC geen security fixes meer voor Windows Boot Manager.
4. Windows blijft wel normaal toegankelijk en de PC werkt doorgaans nog gewoon.
5. Grote Windows-upgrades kunnen niet meer, zoals bijvoorbeeld:
   • Upgrade van Windows 11 24H2 → 25H2 

Welke stappen moet ik uitvoeren?

De klant moet een BIOS-update uitvoeren die de Secure Boot certificaten voorbereidt op de wijziging in 2026. Wij hebben voor elk relevant product een BIOS-update beschikbaar (zie tabel onderaan).

Goed om te weten: de mainboard-modules van het Prowise Touchscreen Max ontvangen automatisch een BIOS-update via een over-the-air Prowise Central-update.

Update uitvoeren (in Windows)

De BIOS-update wordt uitgevoerd via Windows, met een eenvoudig script:

1. Download de BIOS-update voor het juiste model. (zie tabel)
2. Pak het bestand uit (zip).
3. Open de map
4. Voer het bestand uit als administrator: (rechtermuisknop op bestandsnaam)
   • update.bat
5. Volg de instructies op het scherm.
6. De PC kan herstarten tijdens het proces.

Let op: Tijdens een BIOS-update mag de PC niet uitvallen.

• Bij All-in-One PC's: altijd netstroom aangesloten.
• Bij de PC-module: zorg dat de voeding stabiel is.

Veelgestelde vragen (FAQ)

Werkt Windows nog na juni 2026 als dit niet gedaan is?
Ja. Windows blijft meestal gewoon starten en functioneren.
Maar de PC zal beveiligingsupdates en toekomstige upgrades mogelijk niet meer correct kunnen installeren.

Is dit een probleem van Prowise?
Nee. Dit is een wereldwijde wijziging in Secure Boot certificaten, aangekondigd door Microsoft, die bijna alle Intel platformen treft. Wij leveren daarom BIOS-updates om klanten hierop voor te bereiden.

Moeten dit op alle producten gebeuren
Nee alleen voor producten die in de onderstaande tabel vernoemd zijn waarvoor Secure Boot certificaten kunnen verlopen.

BIOS-update overzicht

In de volgende tabel vind je de verschillende BIOS-updates per model: