Microsoft duwt Windows 11-pc’s automatisch naar versie 25H2. Dat klinkt als een technisch detail dat jouw IT-dienstverlener wel afhandelt. Maar er zit een addertje onder het gras: alleen toestellen die actief beheerd worden door een IT-dienstverlener vallen buiten de verplichte update. Is dat bij jou niet het geval, dan kan een computer zelf updaten zonder dat iemand weet wat er daarna stuk gaat. Bovendien stopt Microsoft op 13 oktober 2026 met beveiligingsupdates voor Windows 11 24H2. Dat maakt dit geen technisch nieuwtje, maar een risicovraag die je nu moet beantwoorden.
Vanaf begin 2026 rolt Microsoft Windows 11 25H2 breed uit naar alle geschikte toestellen. Volgens ZDNet krijgen eligible pc’s automatisch aangeboden om te updaten. De update zelf is technisch gezien licht: het gaat om een zogenaamd enablement package, een kleine aanvulling bovenop de bestaande Windows 11-installatie.
Het cruciale onderscheid zit in wie de controle heeft. Toestellen die niet actief beheerd worden door een IT-dienstverlener, worden door Microsoft automatisch en zonder tussenkomst bijgewerkt. Toestellen die wel beheerd worden, kunnen via beheerstools worden uitgesteld of gefaseerd uitgerold.
Dat klinkt geruststellen, maar het is precies hier dat kmo’s moeten opletten. Weet jij zeker dat alle pc’s in jouw bedrijf actief beheerd worden? Heeft jouw IT-dienstverlener dat zwart op wit staan? En weet je wat er gebeurt als een medewerker thuis werkt op een toestel dat buiten het beheer valt?
Daarnaast is er de deadline: op 13 oktober 2026 stopt Microsoft met beveiligingsupdates voor Windows 11 24H2. Toestellen die dan nog op 24H2 draaien, ontvangen geen beveiligingspatches meer. Dat is een direct veiligheidsrisico dat je niet kunt negeren.
De update naar 25H2 is technisch stabiel, dat is de goede nieuws. Maar de vraag die elke kmo-zaakvoerder moet stellen is een andere: wat gebeurt er met de software die jouw bedrijf dagelijks gebruikt?
Specifieke bedrijfssoftware, boekhouding, planningstools of sectorgebonden applicaties, zijn soms gevoelig voor wijzigingen in het besturingssysteem. Dat wil niet zeggen dat ze na 25H2 zeker problemen geven, maar het wil ook niet zeggen dat alles zonder testen probleemloos doorloopt. Compatibiliteit moet geval per geval geverifieerd worden.
Er zijn drie risicozones waar je aandacht op moet richten:
Die laatste is onderschat. Als een medewerker na de update een dag niet kan werken omdat een applicatie hapert, kost dat geld. De vraag is: staat in jouw contract met de IT-dienstverlener wie dat oplost en op wiens kosten? Als je dat antwoord nu niet weet, is dit het moment om het te vragen.
De kosten van de update zelf zijn minimaal. De kosten van een slecht geplande uitrol zijn dat niet.
Er zijn drie mogelijke aanpakken, elk met een eigen risicoprofiel. Welke past bij jouw situatie hangt af van jouw toestellen, jouw software en jouw contract.
Wat je van jouw IT-dienstverlener moet kunnen vragen:
Bij Clear IT bekijken we dit soort vragen regelmatig samen met klanten voor een uitrol start. Niet omdat het technisch ingewikkeld is, maar omdat de antwoorden commercieel relevant zijn.
De update naar Windows 11 25H2 is beheersbaar, maar alleen als je nu actie onderneemt. Controleer of jouw toestellen beheerd zijn, vraag een testplan op voor jouw bedrijfssoftware en maak afspraken over verantwoordelijkheid en kosten. De deadline van 13 oktober 2026 lijkt ver weg, maar een gefaseerde uitrol met tests kost tijd. Begin dat gesprek met jouw IT-dienstverlener deze week, niet volgende maand.
Alleen toestellen die niet actief beheerd worden door een IT-dienstverlener worden automatisch door Microsoft bijgewerkt. Als jouw IT-dienstverlener jouw toestellen beheert via professionele tools, heb je meer controle over het tijdstip van de update. Vraag jouw IT-dienstverlener uitdrukkelijk of alle toestellen in jouw bedrijf onder dat beheer vallen.
Toestellen die op 13 oktober 2026 nog draaien op Windows 11 24H2, ontvangen daarna geen beveiligingsupdates meer van Microsoft. Dat betekent dat bekende beveiligingslekken niet langer gedicht worden, wat een direct risico vormt. Updaten naar 25H2 vóór die datum is de meest logische stap.
Dat is niet zeker, maar ook niet uit te sluiten zonder testen. Specifieke bedrijfssoftware moet geval per geval gecontroleerd worden op compatibiliteit met 25H2. Vraag jouw IT-dienstverlener om een testfase te plannen op een beperkt aantal toestellen voordat de update breed uitgerold wordt.
Dat hangt af van wat er in jouw contract met de IT-dienstverlener staat. Als die afspraken vaag of afwezig zijn, is dit het moment om dat recht te zetten vóór de update plaatsvindt. Vraag expliciet wie verantwoordelijk is voor herstelwerk als een applicatie na de update niet meer werkt.
