Windows Update-certifikat udløber: Tjek din pc før 2027

De certifikater, din pc bruger til at oprette en betroet forbindelse til Windows Update, udløber den 17. maj 2027 og den 19. juni 2027. Det oplyste Microsoft den 8. oktober 2026 i en meddelelse til it-administratorer. En pc, der ikke har fået erstatningscertifikaterne inden da, mister ifølge Microsoft adgangen til Windows Update.

Det lyder mere dramatisk, end det er. Erstatningscertifikaterne er allerede sendt ud gennem de almindelige månedlige opdateringer. Har din pc installeret opdateringer løbende, skal du ikke gøre noget. Fristen ligger godt otte måneder ude, og denne artikel er derfor en forklaring og et hurtigt tjek, ikke en advarsel.

Der er to grunde til at skrive om det alligevel. Den ene er, at enkelte pc'er faktisk kan komme i klemme: den bærbare i skuffen, sommerhusets computer og maskinen, hvor opdateringerne har stået på pause siden foråret. Den anden er, at dette certifikat let bliver forvekslet med et helt andet, som mange har læst om i år, nemlig Secure Boot-certifikatet.

Hvad Microsoft har meldt ud

Microsofts tekst i Windows message center er kort og opdelt efter Windows-version:

Serverudgaverne følger samme mønster: Windows Server 2025 står sammen med 24H2, Windows Server 2022 sammen med de øvrige versioner med junifristen, og Windows Server 2019 og 2016 har den tidlige frist i maj.

Den afgørende sætning lyder i vores oversættelse: Enheder uden erstatningscertifikaterne mister adgangen til Windows Update efter den relevante udløbsdato. Microsoft tilføjer, at ændringen ikke gælder enheder, der får deres opdateringer fra en intern WSUS-server, hvilket er relevant for virksomheder og ikke for private.

Meddelelsen nævner Windows Update og ikke andet. Microsoft skriver ikke noget om, hvorvidt Microsoft Store eller Defenders virusdefinitioner påvirkes, og vi vil ikke gætte på det. Microsoft har heller ikke oplyst KB-numre på de opdateringer, der indeholder certifikaterne. Det, man skal holde øje med, er altså måneden og ikke et bestemt nummer.

Sådan tjekker du din pc på to minutter

Du skal vide to ting: hvilken Windows-version pc'en kører, og hvornår den sidst installerede en opdatering.

Find din version

• Tryk på Windows-tasten + R, skriv winver, og tryk Enter. Et lille vindue viser versionen, for eksempel 24H2 eller 25H2.
• Du kan også gå til Indstillinger → System → Om og se under Windows-specifikationer.

Find den seneste opdatering

• Windows 11: Indstillinger → Windows Update → Opdateringshistorik. Fold Kvalitetsopdateringer ud. Hver linje har en installationsdato.
• Windows 10: Indstillinger → Opdatering og sikkerhed → Windows Update → Vis opdateringshistorik.

Læs resultatet

• Står der 25H2 eller nyere, er du færdig.
• Står der 24H2, skal der være installeret en kvalitetsopdatering fra september 2025 eller senere.
• På alle andre versioner skal der være en fra juli 2026 eller senere.

Er den nyeste linje fra de seneste par måneder, er alt i orden. Opdateringerne er kumulative, så en nyere opdatering indeholder de foregående. Det gør tjekket enkelt: Det er datoen på den seneste, der tæller.

Mangler den, er løsningen den samme som altid. Gå til Windows Update, tryk på Søg efter opdateringer, installer det, der bliver tilbudt, og genstart. Indtil fristen henter pc'en dem på helt normal vis.

Hvem kan komme i klemme?

Realistisk set er det tre grupper.

Pc'en, der sjældent bliver tændt. En bærbar, der har ligget i en skuffe siden før juli 2026, har ikke fået certifikaterne. Tænd den, lad den opdatere færdigt, og gør det inden sommeren 2027. Det er hele opgaven.

Pc'en med opdateringer på pause. Nogle sætter Windows Update på pause efter en dårlig oplevelse. Det er forståeligt, for opdateringer kan drille, som da en opdatering nulstillede museindstillingerne på danske pc'er, eller da KB5121003 fik spil til at crashe. Men opdateringer, der bliver udskudt måned efter måned, er præcis det scenarie, Microsofts meddelelse handler om. Udskydelsen holder desuden også de månedlige sikkerhedsrettelser tilbage, og de kan være omfattende. Opdateringen i august lukkede 400 huller på én gang.

Pc'en, der allerede er røget bagud, når datoen er passeret. For den gruppe peger Microsoft i meddelelsen til administratorer på en udvej. En understøttet enhed, der ikke er opdateret efter udløbsdatoen, kan hente den nødvendige opdatering manuelt fra Microsoft Update Catalog. Vi har læst den del i en spejling af meddelelse MC1491763, fordi Microsofts eget blogindlæg ikke kunne åbnes hos os. Vejledningen er skrevet til it-folk, og vi har ikke fundet en trin for trin-guide fra Microsoft til private. Det er en nødløsning, ikke en plan.

Windows 10: Det har Microsoft sagt, og det har Microsoft ikke sagt

Her skal man læse ordene præcist. Microsoft skriver "in-support versions of Windows 10", altså understøttede versioner. Den almindelige support til Windows 10 sluttede den 14. oktober 2025.

Det, vi kan slå fast ud fra Microsofts egne sider:

• Programmet for forlængede sikkerhedsopdateringer til private, kaldet ESU, kører ifølge Microsofts side om ordningen frem til den 12. oktober 2027. Det kræver Windows 10 version 22H2, og Microsoft skriver, at tilmeldingsmuligheder og tidspunkter kan variere i EØS.
• En Windows 10-pc, der er tilmeldt ESU og har installeret opdateringerne, har fået juli 2026-opdateringen eller en nyere. Den konklusion er vores. Microsofts meddelelse nævner ikke ESU med ét ord.

Det, Microsoft ikke har sagt:

• Hvad der helt konkret sker med en privat Windows 10-pc, der aldrig blev tilmeldt ESU. Den har ikke fået almindelige sikkerhedsopdateringer siden oktober 2025 og kan derfor ikke have juli 2026-opdateringen. Efter meddelelsens generelle formulering vil den miste adgangen til Windows Update, men Microsoft beskriver ikke tilfældet særskilt.
• Om en sådan pc stadig kan tilmeldes ESU og hente opdateringer, når certifikaterne er udløbet.

Vores læsning er derfor forsigtig. Kører du Windows 10 og vil blive ved med det et stykke tid endnu, så sørg for at være tilmeldt ESU og opdateret i god tid før den 19. juni 2027. At vente til efter datoen er at satse på noget, Microsoft ikke har lovet.

Det er ikke Secure Boot-certifikatet

Hvis overskriften gav dig en fornemmelse af at have læst det før, er det sandsynligvis Secure Boot, du tænker på. De to sager har ordet certifikat til fælles og ikke meget andet.

Oplysningerne i venstre kolonne stammer fra Microsofts supportartikel om Secure Boot-certifikaterne. Det sidste af de gamle Secure Boot-certifikater udløber i øvrigt om en uge, den 19. oktober 2026.

Forskellen i konsekvens er værd at lægge mærke til. En pc, der misser Secure Boot-skiftet, kører videre og bliver stadig opdateret. En pc, der misser Windows Update-skiftet, mister selve opdateringskanalen. Til gengæld er løsningen i begge tilfælde den samme og ret kedelige: Lad Windows Update køre.

Konklusion

Windows Update-certifikaterne udløber den 17. maj og den 19. juni 2027, og ifølge Microsoft kræver de fleste understøttede enheder ingen handling, hvis de har fulgt med de månedlige opdateringer. Kører du Windows 11 og installerer opdateringer, når de kommer, er der ingen opgave her.

Tjekket er værd at lave på de maskiner, man ikke bruger til daglig, og på Windows 10-pc'er, hvor det afgørende er, om ESU-tilmeldingen er på plads. Internationale medier som BleepingComputer har lagt vægten på de enheder, der mister opdateringerne. Den vinkel er korrekt, men den gælder de få.

Om Microsoft følger op med en vejledning til private, når foråret nærmer sig, ved vi ikke. Indtil da er den nyttigste handling at tænde den glemte pc en enkelt gang og lade den opdatere færdigt. Vil du samtidig have noget ud af de nyere opdateringer, har vi beskrevet, hvordan proceslinjen i Windows 11 nu kan flyttes.