De nieuwste Patch Tuesday-updates voor Windows 11 lijken bij een deel van de gebruikers voor forse problemen te zorgen. Microsoft bracht vorige week de updates KB5094126 en KB5093998 uit. Samen met aanvullende dynamische updates onder de nummers KB5094149, KB5095971 en KB5094156. Hoewel het bedrijf zelf nog geen grote problemen met de update heeft erkend, melden gebruikers online uiteenlopende klachten. Die lopen uiteen van vastlopende systemen en blauwe schermen tot BitLocker-vergrendelingen en problemen met OneDrive en Dropbox.
Vooral update KB5094126 lijkt daarbij onder vuur te liggen. De meest genoemde klacht heeft betrekking op HP-systemen. Gebruikers melden dat hun computer na installatie van de update vastloopt met een zogeheten blue screen of death, waarbij foutcode 0xc0430001 verschijnt. Die melding wijst mogelijk op een probleem rond Secure Boot, al is nog niet met zekerheid vastgesteld of er een direct verband bestaat.
HP-apparaten
Opvallend is dat eerder al soortgelijke problemen werden gemeld bij HP-apparaten in combinatie met updates rond Secure Boot-certificaten. Mogelijk speelt daarbij het bestand boot.stl een rol. Dat bestand wordt door Secure Boot gebruikt om te controleren of opstartbestanden betrouwbaar zijn. Wanneer het ontbreekt op installatiemedia, zoals een USB-stick of ISO-bestand, kan een systeem weigeren op te starten en de foutcode 0xc0430001 tonen.
Voor beheerders die installatiebeelden gebruiken, is het daarom van belang te controleren of boot.stl aanwezig is in de juiste map en overeenkomt met de juiste Windows-versie en systeemarchitectuur. Microsoft adviseert in dergelijke situaties gebruik te maken van het Update WinPE-script, waarmee de image automatisch wordt bijgewerkt en de benodigde bestanden worden meegenomen. Handmatig kopiëren van boot.stl vanuit de map Windows\Boot\EFI naar de installatiemedia is eveneens mogelijk.
Crashes
Naast blauwe schermen melden gebruikers ook dat systemen na installatie van de update volledig kunnen bevriezen of onverwachte crashes vertonen. Daarbij wordt onder meer gewezen op Lenovo-computers, hoewel ook hier nog niet duidelijk is hoe breed het probleem speelt.
Een ander opvallend probleem betreft OneDrive en Dropbox in Verkenner. Een gebruiker ontdekte dat de storing mogelijk samenhangt met User Account Control, UAC. In zijn omgeving bleek de combinatie van uitgeschakelde UAC en gebruikers met lokale administratorrechten ervoor te zorgen dat OneDrive en Dropbox niet goed meer werkten in Windows Verkenner. Zodra UAC opnieuw werd ingeschakeld, functioneerden de clouddiensten weer, ook met KB5094126 nog geïnstalleerd.
Kwetsbaarheid Windows-updates
De meldingen laten zien hoe kwetsbaar Windows-updates kunnen zijn in zakelijke omgevingen, zeker wanneer beveiligingsinstellingen, beheerdersrechten, clouddiensten en installatiemedia samenkomen. Vooralsnog lijkt het te gaan om problemen die niet iedere gebruiker treffen, maar de impact kan groot zijn voor organisaties die veel HP- of Lenovo-systemen beheren.
Zolang Microsoft de problemen niet officieel heeft bevestigd, is voorzichtigheid geboden. IT-afdelingen doen er goed aan de update eerst gefaseerd uit te rollen, installatiemedia te controleren en meldingen van BitLocker-herstel, vastlopers of OneDrive-problemen nauwlettend te volgen.