Microsoft heeft de uitrol van een recente veiligheidsupdate voor Windows tijdelijk stilgezet. Na installatie kregen sommige gebruikers een ‘Blue Screen of Death’, waardoor hun pc niet meer normaal opstart. Het bedrijf onderzoekt het probleem en blokkeert de update op getroffen systemen. De storing raakt ook de Europese digitalisering en heeft gevolgen voor het bedrijfsleven dat op Windows draait.
Microsoft pauzeert veiligheidsupdate
De pauze geldt voor een nieuwe kwaliteits- en veiligheidsupdate voor Windows 10 en Windows 11. Gebruikers meldden na installatie een plots blauw scherm bij het opstarten. Om verdere verstoringen te voorkomen, heeft Microsoft de distributie stopgezet voor apparaten met een verhoogd risico. Op het moment van schrijven is nog niet bekend hoeveel systemen precies zijn getroffen.
Het besluit laat zien hoe lastig de balans is tussen snelle beveiliging en stabiele systemen. Een veiligheidsupdate dicht kwetsbaarheden, maar mag dagelijkse werkzaamheden niet platleggen. Door de uitrol te pauzeren kiest Microsoft voor beschikbaarheid, terwijl het onderzoekt wat er misgaat. Daarna volgt een herstart van de uitrol of een vervangende update.
Microsoft gebruikt bij problemen vaker een ‘safeguard hold’. Dat is een automatische blokkade die voorkomt dat bepaalde pc’s een update ontvangen. Zo blijft de impact beperkt tot een kleinere groep en krijgen beheerders tijd om noodmaatregelen te nemen.
Dit merken getroffen gebruikers
Getroffen pc’s tonen een blauw scherm met een foutmelding en starten soms opnieuw op zonder de desktop te bereiken. In sommige gevallen lukt opstarten in de veilige modus wel. De fout verschijnt vaak direct na de verplichte herstart die bij een update hoort. Normaal gebruik is daardoor tijdelijk niet mogelijk.
Een ‘Blue Screen of Death’ (BSOD) is een noodstop van Windows na een kritieke fout, bedoeld om schade aan data en hardware te voorkomen.
De oorzaak lijkt samen te hangen met specifieke combinaties van hardware en stuurprogramma’s. Een stuurprogramma (driver) is software die Windows met een apparaat laat praten, zoals een wifi-adapter of videokaart. Conflicten tussen een update en zo’n driver kunnen leiden tot een systeemfout bij het opstarten.
Niet elke installatie is geraakt. Veel pc’s rondden de update normaal af. Dat verklaart waarom de problemen vooral op fora en servicedesks zichtbaar worden: daar melden zich vooral de uitzonderingen. Voor een volledig beeld is aanvullend diagnostisch onderzoek nodig.
Uitrol geblokkeerd, zo herstel je
Door de ‘safeguard hold’ krijgen risicosystemen de update niet meer aangeboden via Windows Update of beheertooling. Dat vermindert nieuwe incidenten terwijl er aan een oplossing wordt gewerkt. Wie al is getroffen, kan de laatste kwaliteitsupdate terugdraaien. Dat kan via de Windows-herstelomgeving of via de veilige modus.
Praktische stappen voor thuisgebruikers zijn: start in de veilige modus, verwijder de meest recente kwaliteitsupdate, en controleer daarna of de pc normaal opstart. Zet automatische updates tijdelijk op pauze tot Microsoft een definitieve oplossing meldt. Maak vooraf, waar mogelijk, een back-up van belangrijke bestanden.
Voor it-beheerders geldt: stop de uitrol in WSUS of Intune, rol waar nodig terug, en gebruik gefaseerde uitrol met testringen. Let op dat ‘Known Issue Rollback’ (KIR) vooral voor niet-veiligheidsupdates werkt; bij beveiligingspatches volgt vaak een vervangende update. Documenteer de maatregelen voor auditdoeleinden.
Bedrijfsimpact en NIS2-verplichtingen
Organisaties in Nederland en de EU leunen zwaar op Windows voor kantoorwerk en productieprocessen. Een BSOD bij opstart verhindert toegang tot bestanden, e-mail en bedrijfskritische systemen. Dat kan de continuïteit raken, zeker bij zorginstellingen, onderwijs en logistiek. Tijdig patchen blijft belangrijk, maar gecontroleerd uitrollen is nu cruciaal.
De Europese NIS2-richtlijn verplicht essentiële en belangrijke entiteiten tot risicobeheer, patchbeleid en incidentrespons. Een tijdelijke pauze van een probleemupdate past binnen ‘change management’ en continuïteitseisen, mits goed onderbouwd en gemonitord. In de Nederlandse publieke sector sluit dit aan bij de BIO-standaarden voor informatiebeveiliging.
Let op mogelijke meldplichten bij significante verstoringen van digitale diensten. Ook zonder datalek kan een brede uitval operationele en contractuele gevolgen hebben. Leg beslissingen vast: waarom is uitrol gepauzeerd, welke systemen zijn geraakt, en wat is de herstelstatus.
Onderzoek loopt, tijdlijn onduidelijk
Microsoft onderzoekt de kernoorzaak en werkt aan een update die het probleem voorkomt. De verwachting is dat het bedrijf de ‘Windows release health’-pagina bijwerkt met technische details en een herstelpad. Daarna kan de uitrol gecontroleerd worden hervat. Op het moment van schrijven is er nog geen definitieve tijdlijn gedeeld.
Totdat er duidelijkheid is, loont het om alleen te testen op representatieve apparaten met dezelfde hardware en drivers. Houd contact met hardwareleveranciers voor nieuwe drivers die conflicten oplossen. Controleer na update elke kritieke applicatie, zoals beveiligingssoftware en back-updiensten.
Voor gebruikers en beheerders is het advies nuchter: niet inhalen of forceren, maar volgen wat Microsoft en leveranciers communiceren. Combineer dit met eigen monitoring en logbestanden. Zo blijft de schade beperkt en kan patchbeleid snel weer aansluiten op de normale cyclus van beveiligingsupdates.