Waarom updates in de praktijk blijven hangen
Op een laptop van een medewerker staat Windows Update meestal aan. Toch ziet u weken later nog machines zonder maandpatch. Drie oorzaken komen steeds terug:
- herstarten wordt uitgesteld omdat “er nog een bestand open staat” of omdat iemand remote werkt zonder afspraak;
- een oude boekhoud- of branche-app faalt na een update, dus de patch wordt geblokkeerd zonder ticket;
- er is geen overzicht: u weet niet welke named users of apparaten achterlopen tot er een incident is.
Wat patchbeheer wél doet
Dat is geen luiheid. Het is ontbrekende eigenaarschap over het updatevenster.
Patchbeheer is geen “alles altijd meteen”. Het is een afspraak:
- kritieke security-updates binnen een vast venster (bijvoorbeeld binnen enkele dagen na vrijgave, buiten piekuren);
- niet-kritieke updates in een wekelijks of maandelijks venster;
- uitzonderingen (oude software, gedeelde werkplek) vastgelegd met een eigenaar en een einddatum;
- zichtbaarheid: welke apparaten zijn bij, welke wachten op herstart, welke faalden.
Wat u zelf regelt versus wat een MSP oppakt
U bepaalt welke systemen bedrijfskritisch zijn en wanneer herstarten mag (avond, weekend, of per afdeling). De MSP of interne IT voert het venster uit, volgt mislukte patches op, en escaleert als een apparaat structureel achterblijft. Floor ICT koppelt dat aan named-user MSP: endpoints in beheer, monitoring, en opvolging via het ticketportaal — niet via een privé-WhatsApp.
Meer diepte
Server versus laptop
Laptops herstarten relatief makkelijk met een gepland venster. Servers en gedeelde kassa- of productie-pc’s vragen een expliciet onderhoudsmoment. Zet die in de agenda; “wanneer het uitkomt” is geen plan.
Firmware en drivers
Windows Update dekt niet alles. BIOS, netwerkadapters en printers blijven soms handmatig. Noteer welke merken u in huis hebt en wie die updates mag uitvoeren — anders blijft alleen de OS-patch op orde.
Wat patchbeheer niet vervangt
Patchen vervangt geen meervoudige authenticatie, geen backup en geen security awareness. Het verkleint wel het raam waarin bekende kwetsbaarheden open staan. Combineer het met MFA en herstelbare backups buiten de sync-keten.