Itdaily - Windows 11-updatebug blokkeert maandenlang beveiligingsupdates

Windows 11-updatebug blokkeert maandenlang beveiligingsupdates

Pc-scherm met het Windows 11-logo op blauw bureaubladbehang, met een man die er van achteraan naar kijkt.

Microsoft heeft eindelijk bevestigd dat een updatebug in Windows 11 ervoor zorgt dat sommige systemen sinds maart geen updates meer kunnen downloaden via Windows Update.

Gebruikers merkten de voorbije maanden dat updates bleven hangen met foutcode 0x80010002. Daardoor konden verschillende belangrijke beveiligingsupdates niet geïnstalleerd worden, waaronder de maart-update KB50794373 en latere noodpatches zoals KB5086672 en KB5091157.

Probleem zit in Windows Update

Volgens Microsoft ligt het probleem niet bij beschadigde systemen, maar bij een fout in de downloadprocedure van Windows Update zelf. De bug ontstond door recente wijzigingen aan download time-outs bij het starten van update-downloads. Daardoor slagen getroffen systemen er simpelweg niet meer in om updates van Microsofts servers binnen te halen. Installatieproblemen zijn er volgens Microsoft niet, zolang de updates effectief gedownload raken.

Beveiligingsrisico door ontbrekende updates

Het probleem is ernstiger dan een gewone mislukte update, wan gebruikers missen ondertussen meerdere maandelijkse beveiligingsupdates, nieuwe Secure Boot-updates en vernieuwde beveiligingscertificaten die via Windows Update worden verspreid.

Vooral die Secure Boot-updates zijn belangrijk, omdat oudere certificaten binnenkort vervallen. Zonder die updates kunnen toekomstige beveiligingsmechanismen problemen veroorzaken bij het opstarten van systemen.

Microsoft werkt aan oplossing

Microsoft heeft het probleem nu officieel erkend via een service alert in het Admin Center. Het bedrijf onderzoekt een oplossing via een zogenaamde Known Issue Rollback (KIR), waarmee problematische wijzigingen automatisch kunnen worden teruggedraaid. Voorlopig lijkt er nog geen algemene publieke fix beschikbaar te zijn. Gebruikers die getroffen zijn, blijven daardoor voorlopig afhankelijk van een toekomstige fix van Microsoft zelf.