Office bijwerken staat los van Windows Update

Stel: een opdrachtgever mailt je een offerte als bijlage. Windows meldt dat je laptop up-to-date is, dus je opent het bestand in Word zonder erover na te denken. Windows Update laat je niet zien of Word en Outlook zelf de beveiligingsupdates van deze maand al hebben. Office bijwerken gaat bij de meeste installaties via een eigen route, Klik-en-klaar, die los van Windows Update werkt. Je controleert het in een Office-programma onder Bestand, Office-account, Bijwerkopties. Weet jij welke Office-versie draait op de laptop waarmee je klantmail opent?

Wat het NCSC op 13 oktober over Office meldde

Op 13 oktober 2026 publiceerde het NCSC advies NCSC-2026-0422. Microsoft heeft kwetsbaarheden verholpen in Word, Excel, Access, Outlook, Visio, SharePoint en PowerPoint, en ook in onderdelen als Klik-en-klaar. Misbruik kan leiden tot het uitvoeren van code, het verkrijgen van hogere rechten of toegang tot gevoelige informatie van de gebruiker. Daarvoor moet een aanvaller je wel zover krijgen dat je een kwaadaardig bestand opent of een link volgt.

Over één lek, CVE-2026-96951, meldt Microsoft dat het beperkt en gericht is misbruikt. Een openbare exploit is volgens het advies niet bekend. In Klik-en-klaar zelf zaten twee lekken waarmee iemand hogere rechten kon krijgen, met CVSS-scores van 7,0 en 7,8.

Voor een zzp'er bestaat een werkdag voor een flink deel uit bijlagen openen en links volgen van mensen die je nog niet goed kent. Lukt misbruik, dan zit iemand dicht bij je mailbox en je klantbestanden. Het uitzoeken, wachtwoorden wijzigen en klanten informeren kost je dagen die je niet kunt factureren.

Waarom Windows Update je Office niet bijwerkt

Microsoft 365-apps en losse aankopen zoals Office 2021 en Office 2024 worden meestal geïnstalleerd via Klik-en-klaar. Die installatie heeft een eigen updatedienst, en de updategeschiedenis van Windows toont die updates niet. Oudere zakelijke installaties met een volumelicentie kunnen wel via Windows Update meekomen, mits daar de optie staat aangevinkt om updates voor andere Microsoft-producten te ontvangen. Werk je nog met Office 2016 of Office 2019, dan krijg je sinds oktober 2025 geen beveiligingsupdates meer, welke route je ook kiest.

Er is nog een haakje. Klik-en-klaar downloadt updates op de achtergrond, maar installeert ze vaak pas als de Office-programma's dicht zijn. Staat Outlook bij jou de hele week open, dan kan een update dagen blijven wachten.

Ons standpunt: wie zijn klantmail in Outlook leest, hoort zelf te weten of Office bijwerkt. Een groen vinkje bij Windows Update zegt daar te weinig over.

Office bijwerken in drie stappen

Stap 1: kijk welke installatie je hebt. Open Word of Outlook en kies Bestand en daarna Office-account. Onder Productgegevens zie je een versie en een buildnummer, vaak met Klik-en-klaar erachter. Zie je daar ook de knop Bijwerkopties, dan werk je met Klik-en-klaar. Ontbreekt die knop, dan kan het om een oudere installatie gaan of beheert een organisatie de updates. Ga dan niet zelf zoeken, maar laat het nakijken.

Stap 2: zet updates aan en werk bij. Klik op Bijwerkopties. Staat daar Updates inschakelen, dan staan updates uit, en die zet je met die knop weer aan. Kies daarna Nu bijwerken. Sla eerst je werk op, want Office vraagt om de programma's te sluiten om de update af te ronden.

Stap 3: controleer of de update van oktober erop staat. Na het bijwerken zie je onder Office-account het nieuwe buildnummer en het updatekanaal. Microsoft publiceert per kanaal een updategeschiedenis met versies, buildnummers en releasedatums. Zoek daar jouw buildnummer op en kijk of het uit oktober 2026 komt. Het maandelijkse kanaal en het halfjaarlijkse kanaal krijgen updates op verschillende momenten, dus vergelijk met het kanaal dat bij jou vermeld staat.

Werk je op een Mac, dan loopt het via Microsoft AutoUpdate. Open Word, kies in de menubalk Help en daarna Controleren op updates. Office-apps op je telefoon werk je bij via de appwinkel van je toestel.

Een bijgewerkte versie verkleint het risico, maar een kwaadaardig bestand blijft kwaadaardig. Twijfel je over een bijlage, vraag dan bij de afzender na of die het bestand verstuurd heeft via een nummer dat je zelf al had.

Wat werkplekbeheer van Veenstra IT hierin regelt

Bij werkplekbeheer van Veenstra IT lopen de updates van systemen en software automatisch mee. Je hoeft dan niet zelf buildnummers op te zoeken of na te gaan of een update op een gesloten Outlook wacht. Blijft er iets hangen, dan pakken wij het op.

Een update kan soms een instelling omzetten, waarna mail niet meer binnenkomt. Ook daarvoor kun je bij Veenstra IT terecht: we kijken of het aan een gewijzigde instelling, een verlopen wachtwoord of een volle postbus ligt, en stellen het opnieuw in.

Zelfcheck

• Zie je onder Bestand, Office-account de knop Bijwerkopties, en staan updates daar aan?
• Komt het buildnummer dat je daar ziet uit oktober 2026, volgens de updategeschiedenis van jouw kanaal?
• Heb je Outlook deze week een keer helemaal afgesloten, zodat een klaarstaande update kon installeren?
• Werk je nog met Office 2016 of Office 2019?

Plan de gratis IT-check van 30 minuten

Twijfel je bij een van deze vragen, plan dan de gratis IT-check. In 30 minuten lopen we samen je Office-versie en updates na, en kijken we naar je mail, je back-up en je wachtwoorden. Daarna weet je of je Office de update van oktober heeft en wat je eerste stap is als dat niet zo is. Komt er werk uit voort, dan hoor je vooraf wat het kost: op afstand of in de werkplaats in Hoevelaken 55 euro per uur exclusief btw, op locatie binnen 30 kilometer 65 euro per uur exclusief btw. Bel 033 781 1000 of mail info@veenstra-it.nl om de check in te plannen.

Veelgestelde vragen

Werkt Windows Update ook Office bij?

Bij installaties via Klik-en-klaar meestal niet, want die hebben een eigen updatedienst. Oudere installaties met een volumelicentie kunnen wel via Windows Update meekomen als de optie voor andere Microsoft-producten aanstaat. Controleer het in Office onder Bestand, Office-account.

Waarom staat de nieuwste Office-update nog niet op mijn laptop?

Klik-en-klaar installeert updates vaak pas als de Office-programma's gesloten zijn. Ook kunnen updates uitgeschakeld staan, of zit je op een kanaal dat later updates krijgt. Kies onder Bijwerkopties voor Nu bijwerken en kijk daarna welk buildnummer er staat.

Krijgt Office 2019 nog beveiligingsupdates?

Nee, voor Office 2016 en Office 2019 zijn de beveiligingsupdates in oktober 2025 gestopt. Lekken die daarna worden gevonden, blijven in die versies open. Overstappen naar een ondersteunde versie of een andere oplossing ligt dan voor de hand.

Hulp nodig bij jouw situatie?

Bekijk onze bijpassende dienst en vraag persoonlijk advies aan.

Bron: Lees het oorspronkelijke bericht