Advertentie
Microsoft heeft bevestigd dat een recente Windows-update problemen veroorzaakt waarbij systemen herhaaldelijk opnieuw opstarten. Het gaat om de updates KB5082063 en KB5082142, die deel uitmaken van de Patch Tuesday-update van april 2026.
Probleem treft vooral domeincontrollers
De bug treft vooral Windows Server-systemen, en in het bijzonder zogeheten domeincontrollers (toch zowat het hart van je Windows netwerk). In bepaalde configuraties kunnen deze systemen vastlopen tijdens het opstarten, waarna ze automatisch opnieuw beginnen, wat resulteert in een herstartloop.
De oorzaak ligt bij crashes in het LSASS-proces (Local Security Authority Subsystem Service), dat verantwoordelijk is voor authenticatie binnen Windows-omgevingen. Wanneer dit proces faalt tijdens het opstarten, blijft het systeem opnieuw proberen te starten zonder succesvol te herstellen.
Specifieke configuraties getroffen
Het probleem doet zich vooral voor in complexe bedrijfsomgevingen, met name wanneer meerdere domeinen actief zijn binnen één omgeving, Privileged Access Management (PAM) wordt gebruikt en de betrokken domeincontroller geen Global Catalog-functie heeft
In die scenario’s kan de crash ervoor zorgen dat authenticatie en directoryservices volledig uitvallen, waardoor een netwerk tijdelijk onbruikbaar wordt.
Belangrijk detail is dat het probleem niet van toepassing lijkt op gewone consumenten-pc’s. De bug treft voornamelijk IT-beheerde omgevingen en servers.
Microsoft werkt aan oplossing
Microsoft erkent het probleem en werkt aan een oplossing. Tot die beschikbaar is, adviseert het bedrijf systeembeheerders om contact op te nemen met Microsoft Support voor een tijdelijke workaround.
Die workaround kan zowel toegepast worden op systemen die de update al hebben geïnstalleerd, als preventief vóór installatie.
Extra problemen rond BitLocker
Naast de herstartloops is er nog een tweede bekend probleem. In bepaalde configuraties kan Windows na de update vragen om de BitLocker-herstelcode bij de eerste herstart.
Dit treft slechts een beperkt aantal systemen en is afhankelijk van specifieke beveiligingsinstellingen.
Het incident onderstreept opnieuw hoe complex Windows-updates geworden zijn, zeker in enterprise-omgevingen. Waar updates vroeger vooral bugfixes brachten, raken ze vandaag steeds vaker diep in beveiliging en systeemarchitectuur, met grotere risico’s bij fouten.
Voor bedrijven betekent dit dat testen en gefaseerde uitrol belangrijker zijn dan ooit.