A72 – Profielmap herstellen na systeemcrash
A72 – Profielmap herstellen na systeemcrash
Gebruik dit wanneer:
• Windows na een crash een TEMP-profiel laadt
• De profielmap beschadigd is maar nog bestaat
• NTUSER.DAT corrupt is of ontbreekt
• ProfSvc fouten geeft over “profile cannot be loaded”
• De SID-koppeling nog bestaat maar het profiel niet wordt geladen
• Shell-locaties zijn beschadigd
• De crash heeft permissies of registry-waarden vernield
Stap 1 – Profielmap controleren
Ga naar:
C:\Users\ACCOUNTNAAM
Controleer:
• NTUSER.DAT aanwezig?
• AppData intact?
• Desktop, Documents, Downloads aanwezig?
Als NTUSER.DAT ontbreekt:
→ Windows kan profiel niet laden
→ herstel via back-up of vorige versie
Stap 2 – NTUSER.DAT herstellen (indien corrupt)
Ga naar:
C:\Users\ACCOUNTNAAM
Zoek:
• NTUSER.DAT
• NTUSER.DAT.LOG1
• NTUSER.DAT.LOG2
Herstelprocedure:
• Hernoem NTUSER.DAT naar NTUSER.DAT.BAD
• Kopieer NTUSER.DAT.LOG1 naar NTUSER.DAT
• Als LOG1 ontbreekt → gebruik LOG2
Stap 3 – SID van account opvragen
1. Win + R → cmd
2. Typ:
wmic useraccount get name,sid
Noteer SID.
Stap 4 – ProfileList openen
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
Stap 5 – SID-sleutel zoeken
Zoek sleutel:
S-1-5-21-AAAA-BBBB-CCCC-1001
Stap 6 – ProfileImagePath controleren
Moet zijn:
C:\Users\ACCOUNTNAAM
Veelvoorkomende crash-fouten:
• Verwijst naar C:\Users\TEMP
• Verwijst naar C:\Users\ACCOUNTNAAM.000
• Verwijst naar een niet-bestaande map
Herstel:
• Zet ProfileImagePath op:
C:\Users\ACCOUNTNAAM
Stap 7 – .bak-sleutel verwijderen
Crashes veroorzaken vaak:
S-1-5-21-AAAA-BBBB-CCCC-1001.bak
Procedure:
• Verwijder .bak-sleutel
• Controleer dat hoofd-SID-sleutel correct is
Stap 8 – State en RefCount neutraliseren
State moet zijn:
0
RefCount moet zijn:
0
Na crash zijn deze vaak:
• State = 4
• RefCount = 1 of 2
Herstel:
• Zet beide op 0
Stap 9 – Permissies herstellen
1. Rechtsklik profielmap → Eigenschappen → Beveiliging
2. Moet bevatten:
• Account – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang
Crashes veroorzaken vaak:
• Onbekende SID’s
• Verwijderde permissies
• Alleen-lezen rechten
Herstel:
• Verwijder onbekende SID’s
• Voeg account opnieuw toe
• Volledige toegang geven
Stap 10 – Shell-locaties herstellen
1. Win + R → regedit
2. Ga naar:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders
Controleer dat alles verwijst naar:
C:\Users\ACCOUNTNAAM\...
Crashes kunnen verwijzen naar:
• C:\Users\TEMP
• C:\Windows\System32\config\systemprofile
Stap 11 – NTUSER.DAT controleren
Locatie:
C:\Users\ACCOUNTNAAM\NTUSER.DAT
Moet aanwezig zijn.
Stap 12 – ProfSvc-logboeken controleren
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service
Geen meldingen meer over:
• profile cannot be loaded
• temporary profile
• invalid profile path
• corrupt registry
Stap 13 – Inloggen met account
Windows moet nu:
• Normaal profiel laden
• Geen TEMP-profiel tonen
• Juiste SID koppelen aan profielmap
Waarom deze methode werkt:
• Herstelt NTUSER.DAT na crash
• Herstelt permissies
• Herstelt ProfileImagePath
• Verwijdert .bak-sleutels
• Neutraliseert State/RefCount
• Herstelt shell-locaties
• Zorgt dat Windows het profiel weer accepteert
Terug naar Index A:
A01 – Index A
Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.