A76 – Profielmap herstellen na corrupte UsrClass.dat

A75 – Profielmap herstellen na virusscanner-verwijdering

Gebruik dit wanneer:
• Een virusscanner (Defender, Avast, AVG, Bitdefender, Panda, enz.) profielbestanden heeft geblokkeerd
• De virusscanner NTUSER.DAT of AppData heeft geïsoleerd
• Quarantaine bestanden uit de profielmap heeft gehaald
• Windows een TEMP-profiel laadt na het verwijderen van de virusscanner
• ProfSvc fouten geeft over “profile cannot be loaded”
• Permissies zijn gewijzigd door de virusscanner
• Shell-locaties zijn omgeleid of beschadigd

Stap 1 – Quarantaine controleren
Open de virusscanner (indien nog aanwezig) en controleer:
• NTUSER.DAT in quarantaine?
• NTUSER.DAT.LOG1 / LOG2 in quarantaine?
• AppData-bestanden in quarantaine?
• Desktop- of Document-bestanden in quarantaine?

Herstel:
• Zet alle profielbestanden terug
• Zet NTUSER.DAT terug als deze geblokkeerd was

Stap 2 – Profielmap controleren
Ga naar:
C:\Users\

Controleer:
• NTUSER.DAT aanwezig?
• AppData intact?
• Desktop, Documents, Downloads aanwezig?

Als NTUSER.DAT ontbreekt:
→ Windows kan profiel niet laden
→ herstel via quarantaine of back-up

Stap 3 – NTUSER.DAT herstellen (indien corrupt)
Ga naar:
C:\Users\\

Zoek:
• NTUSER.DAT
• NTUSER.DAT.LOG1
• NTUSER.DAT.LOG2

Herstelprocedure:
• Hernoem NTUSER.DAT naar NTUSER.DAT.BAD
• Kopieer NTUSER.DAT.LOG1 naar NTUSER.DAT
• Als LOG1 ontbreekt → gebruik LOG2

Stap 4 – SID van account opvragen
1. Win + R → cmd
2. Typ:
wmic useraccount get name,sid

Noteer SID.

Stap 5 – ProfileList openen
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Stap 6 – SID-sleutel zoeken
Zoek sleutel:
S-1-5-21-AAAA-BBBB-CCCC-1001

Stap 7 – ProfileImagePath controleren
Moet zijn:
C:\Users\

Virusscanners veroorzaken soms:
• C:\Users\TEMP
• C:\Users\.000
• systemprofile

Herstel:
• Zet ProfileImagePath op:
C:\Users\

Stap 8 – State en RefCount neutraliseren
State moet zijn:
0
RefCount moet zijn:
0

Virusscanners veroorzaken vaak:
• State = 4
• RefCount = 1 of 2

Herstel:
• Zet beide op 0

Stap 9 – Permissies herstellen
1. Rechtsklik profielmap → Eigenschappen → Beveiliging
2. Moet bevatten:
• Account – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang

Virusscanners veroorzaken soms:
• “Deny”-regels
• onbekende SID’s
• verwijderde SYSTEM-rechten

Herstel:
• Verwijder onbekende SID’s
• Verwijder alle “Deny”-regels
• Voeg account opnieuw toe
• Volledige toegang geven

Stap 10 – Shell-locaties herstellen
1. Win + R → regedit
2. Ga naar:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

Moet verwijzen naar:
C:\Users\\...

Virusscanners kunnen verwijzen naar:
• TEMP
• systemprofile
• quarantaine-paden

Stap 11 – AppData herstellen
Ga naar:
C:\Users\\AppData

Controleer:
• Local
• LocalLow
• Roaming

Virusscanners verwijderen soms:
• Roaming\Microsoft\Windows\Start Menu
• Local\Microsoft\Windows\UsrClass.dat

Herstel via:
• quarantaine
• back-up
• vorige versie

Stap 12 – ProfSvc-logboeken controleren
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service

Geen meldingen meer over:
• profile cannot be loaded
• temporary profile
• invalid profile path
• denied access

Stap 13 – Inloggen met account
Windows moet nu:
• Normaal profiel laden
• Geen TEMP-profiel tonen
• Juiste SID koppelen aan profielmap

Waarom deze methode werkt:
• Herstelt profielbestanden uit quarantaine
• Herstelt permissies
• Herstelt ProfileImagePath
• Neutraliseert State/RefCount
• Herstelt shell-locaties
• Zorgt dat Windows het profiel weer accepteert

Terug naar Index A:
A01 – Index A

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.

A74 – Profielmap herstellen na ransomware-aanval

Gebruik dit wanneer:
• Ransomware bestanden in de profielmap heeft versleuteld
• NTUSER.DAT is aangetast of verwijderd
• Permissies zijn gewijzigd door de malware
• Shell-locaties zijn omgeleid naar vreemde paden
• Windows een TEMP-profiel laadt na verwijdering van ransomware
• ProfSvc fouten geeft over “profile cannot be loaded”
• De profielmap nog bestaat maar deels versleuteld is

Stap 1 – Profielmap inventariseren
Ga naar:
C:\Users\

Controleer:
• Zijn bestanden versleuteld? (.locked, .encrypted, .r5a, .ryuk, .phobos, enz.)
• NTUSER.DAT aanwezig?
• AppData intact?
• Desktop, Documents, Downloads leesbaar?

Als NTUSER.DAT versleuteld is:
→ profielmap is onbruikbaar
→ alleen data kan worden teruggezet
→ Windows kan profiel niet laden

Stap 2 – Versleutelde bestanden isoleren
Maak een map:
C:\Ransomware_Isolatie\

Verplaats alle versleutelde bestanden hierheen.

Waarom:
• Windows moet een schone profielmap zien
• ProfSvc faalt bij corrupte of versleutelde NTUSER.DAT
• Shell-locaties kunnen niet naar versleutelde paden verwijzen

Stap 3 – NTUSER.DAT herstellen (indien mogelijk)
Ga naar:
C:\Users\\

Zoek:
• NTUSER.DAT
• NTUSER.DAT.LOG1
• NTUSER.DAT.LOG2

Herstelprocedure:
• Hernoem NTUSER.DAT naar NTUSER.DAT.BAD
• Kopieer NTUSER.DAT.LOG1 naar NTUSER.DAT
• Als LOG1 ontbreekt → gebruik LOG2

Als LOG1 en LOG2 ook versleuteld zijn:
→ NTUSER.DAT is verloren
→ profielmap moet worden herbouwd

Stap 4 – SID van account opvragen
1. Win + R → cmd
2. Typ:
wmic useraccount get name,sid

Noteer SID.

Stap 5 – ProfileList openen
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Stap 6 – SID-sleutel zoeken
Zoek sleutel:
S-1-5-21-AAAA-BBBB-CCCC-1001

Stap 7 – ProfileImagePath controleren
Moet zijn:
C:\Users\

Ransomware wijzigt dit soms naar:
• C:\Users\TEMP
• C:\Windows\System32\config\systemprofile
• een niet-bestaande map
• een versleutelde map

Herstel:
• Zet ProfileImagePath op:
C:\Users\

Stap 8 – State en RefCount neutraliseren
State moet zijn:
0
RefCount moet zijn:
0

Ransomware veroorzaakt vaak:
• State = 4
• RefCount = 1 of 2

Herstel:
• Zet beide op 0

Stap 9 – Permissies herstellen
1. Rechtsklik profielmap → Eigenschappen → Beveiliging
2. Moet bevatten:
• Account – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang

Ransomware veroorzaakt vaak:
• onbekende SID’s
• “Deny” regels
• verwijderde SYSTEM-rechten
• alleen-lezen rechten

Herstel:
• Verwijder onbekende SID’s
• Verwijder alle “Deny”-regels
• Voeg account opnieuw toe
• Volledige toegang geven

Stap 10 – Shell-locaties herstellen
1. Win + R → regedit
2. Ga naar:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

Controleer dat alles verwijst naar:
C:\Users\\...

Ransomware wijzigt dit soms naar:
• versleutelde paden
• TEMP-locaties
• systemprofile
• externe paden

Stap 11 – AppData herstellen
Ga naar:
C:\Users\\AppData

Controleer:
• Local
• LocalLow
• Roaming

Ransomware verwijdert of versleutelt vaak:
• Roaming\Microsoft\Windows\Start Menu
• Local\Microsoft\Windows\UsrClass.dat
• Roaming\Microsoft\Windows\Recent

Herstel via:
• back-up
• vorige versie
• kopie van schone profielmap

Stap 12 – ProfSvc-logboeken controleren
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service

Geen meldingen meer over:
• profile cannot be loaded
• temporary profile
• invalid profile path
• corrupt registry
• denied access
• encrypted profile

Stap 13 – Inloggen met account
Windows moet nu:
• Normaal profiel laden
• Geen TEMP-profiel tonen
• Juiste SID koppelen aan profielmap

Waarom deze methode werkt:
• Verwijdert versleutelde bestanden uit het profielpad
• Herstelt permissies en verwijdert “Deny”-regels
• Herstelt ProfileImagePath
• Neutraliseert State/RefCount
• Herstelt shell-locaties
• Zorgt dat Windows het profiel weer accepteert

Terug naar Index A:
A01 – Index A

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.

A73 – Profielmap herstellen na malware-infectie

Gebruik dit wanneer:
• Malware de profielmap heeft beschadigd
• NTUSER.DAT is aangetast of verwijderd
• Permissies zijn gewijzigd door ransomware of trojans
• Shell-locaties zijn omgeleid naar verkeerde paden
• Windows een TEMP-profiel laadt na verwijdering van malware
• ProfSvc fouten geeft over “profile cannot be loaded”
• De profielmap nog bestaat maar niet meer bruikbaar is

Stap 1 – Profielmap controleren
Ga naar:
C:\Users\

Controleer:
• NTUSER.DAT aanwezig?
• AppData intact?
• Desktop, Documents, Downloads aanwezig?

Malware veroorzaakt vaak:
• ontbrekende NTUSER.DAT
• corrupte AppData\Roaming
• verwijderde Desktop-inhoud
• omgeleide shell-locaties

Stap 2 – NTUSER.DAT herstellen
1. Ga naar:
C:\Users\\

2. Zoek:
NTUSER.DAT
NTUSER.DAT.LOG1
NTUSER.DAT.LOG2

Herstelprocedure:
• Hernoem NTUSER.DAT naar NTUSER.DAT.BAD
• Kopieer NTUSER.DAT.LOG1 naar NTUSER.DAT
• Als LOG1 ontbreekt → gebruik LOG2

Als beide ontbreken:
→ profielmap is ernstig beschadigd
→ alleen data kan worden teruggezet

Stap 3 – SID van account opvragen
1. Win + R → cmd
2. Typ:
wmic useraccount get name,sid

Noteer SID.

Stap 4 – ProfileList openen
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Stap 5 – SID-sleutel zoeken
Zoek sleutel:
S-1-5-21-AAAA-BBBB-CCCC-1001

Stap 6 – ProfileImagePath controleren
Moet zijn:
C:\Users\

Malware wijzigt dit vaak naar:
• C:\Users\TEMP
• C:\Windows\System32\config\systemprofile
• een niet-bestaande map

Herstel:
• Zet ProfileImagePath op:
C:\Users\

Stap 7 – State en RefCount neutraliseren
State moet zijn:
0
RefCount moet zijn:
0

Malware veroorzaakt vaak:
• State = 4
• RefCount = 1 of 2

Herstel:
• Zet beide op 0

Stap 8 – Permissies herstellen
1. Rechtsklik profielmap → Eigenschappen → Beveiliging
2. Moet bevatten:
• Account – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang

Malware veroorzaakt vaak:
• onbekende SID’s
• verwijderde SYSTEM-rechten
• alleen-lezen rechten
• “Deny” regels

Herstel:
• Verwijder onbekende SID’s
• Verwijder alle “Deny” regels
• Voeg account opnieuw toe
• Volledige toegang geven

Stap 9 – Shell-locaties herstellen
1. Win + R → regedit
2. Ga naar:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

Controleer dat alles verwijst naar:
C:\Users\\...

Malware wijzigt dit vaak naar:
• TEMP-locaties
• systemprofile
• externe paden
• netwerkshares

Stap 10 – AppData herstellen
Ga naar:
C:\Users\\AppData

Controleer:
• Local
• LocalLow
• Roaming

Malware verwijdert vaak:
• Roaming\Microsoft\Windows\Start Menu
• Roaming\Microsoft\Windows\Recent
• Local\Microsoft\Windows\UsrClass.dat

Herstel via:
• back-up
• vorige versie
• kopie van schone profielmap

Stap 11 – ProfSvc-logboeken controleren
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service

Geen meldingen meer over:
• profile cannot be loaded
• temporary profile
• invalid profile path
• corrupt registry
• denied access

Stap 12 – Inloggen met account
Windows moet nu:
• Normaal profiel laden
• Geen TEMP-profiel tonen
• Juiste SID koppelen aan profielmap

Waarom deze methode werkt:
• Herstelt NTUSER.DAT na malware-infectie
• Herstelt permissies en verwijdert “Deny”-regels
• Herstelt ProfileImagePath
• Neutraliseert State/RefCount
• Herstelt shell-locaties
• Zorgt dat Windows het profiel weer accepteert

Terug naar Index A:
A01 – Index A

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot. 

A72 – Profielmap herstellen na systeemcrash

Gebruik dit wanneer:
• Windows na een crash een TEMP-profiel laadt
• De profielmap beschadigd is maar nog bestaat
• NTUSER.DAT corrupt is of ontbreekt
• ProfSvc fouten geeft over “profile cannot be loaded”
• De SID-koppeling nog bestaat maar het profiel niet wordt geladen
• Shell-locaties zijn beschadigd
• De crash heeft permissies of registry-waarden vernield

Stap 1 – Profielmap controleren
Ga naar:
C:\Users\ACCOUNTNAAM

Controleer:
• NTUSER.DAT aanwezig?
• AppData intact?
• Desktop, Documents, Downloads aanwezig?

Als NTUSER.DAT ontbreekt:
→ Windows kan profiel niet laden
→ herstel via back-up of vorige versie

Stap 2 – NTUSER.DAT herstellen (indien corrupt)
Ga naar:
C:\Users\ACCOUNTNAAM

Zoek:
• NTUSER.DAT
• NTUSER.DAT.LOG1
• NTUSER.DAT.LOG2

Herstelprocedure:
• Hernoem NTUSER.DAT naar NTUSER.DAT.BAD
• Kopieer NTUSER.DAT.LOG1 naar NTUSER.DAT
• Als LOG1 ontbreekt → gebruik LOG2

Stap 3 – SID van account opvragen
1. Win + R → cmd
2. Typ:
wmic useraccount get name,sid

Noteer SID.

Stap 4 – ProfileList openen
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Stap 5 – SID-sleutel zoeken
Zoek sleutel:
S-1-5-21-AAAA-BBBB-CCCC-1001

Stap 6 – ProfileImagePath controleren
Moet zijn:
C:\Users\ACCOUNTNAAM

Veelvoorkomende crash-fouten:
• Verwijst naar C:\Users\TEMP
• Verwijst naar C:\Users\ACCOUNTNAAM.000
• Verwijst naar een niet-bestaande map

Herstel:
• Zet ProfileImagePath op:
C:\Users\ACCOUNTNAAM

Stap 7 – .bak-sleutel verwijderen
Crashes veroorzaken vaak:
S-1-5-21-AAAA-BBBB-CCCC-1001.bak

Procedure:
• Verwijder .bak-sleutel
• Controleer dat hoofd-SID-sleutel correct is

Stap 8 – State en RefCount neutraliseren
State moet zijn:
0
RefCount moet zijn:
0

Na crash zijn deze vaak:
• State = 4
• RefCount = 1 of 2

Herstel:
• Zet beide op 0

Stap 9 – Permissies herstellen
1. Rechtsklik profielmap → Eigenschappen → Beveiliging
2. Moet bevatten:
• Account – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang

Crashes veroorzaken vaak:
• Onbekende SID’s
• Verwijderde permissies
• Alleen-lezen rechten

Herstel:
• Verwijder onbekende SID’s
• Voeg account opnieuw toe
• Volledige toegang geven

Stap 10 – Shell-locaties herstellen
1. Win + R → regedit
2. Ga naar:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

Controleer dat alles verwijst naar:
C:\Users\ACCOUNTNAAM\...

Crashes kunnen verwijzen naar:
• C:\Users\TEMP
• C:\Windows\System32\config\systemprofile

Stap 11 – NTUSER.DAT controleren
Locatie:
C:\Users\ACCOUNTNAAM\NTUSER.DAT

Moet aanwezig zijn.

Stap 12 – ProfSvc-logboeken controleren
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service

Geen meldingen meer over:
• profile cannot be loaded
• temporary profile
• invalid profile path
• corrupt registry

Stap 13 – Inloggen met account
Windows moet nu:
• Normaal profiel laden
• Geen TEMP-profiel tonen
• Juiste SID koppelen aan profielmap

Waarom deze methode werkt:
• Herstelt NTUSER.DAT na crash
• Herstelt permissies
• Herstelt ProfileImagePath
• Verwijdert .bak-sleutels
• Neutraliseert State/RefCount
• Herstelt shell-locaties
• Zorgt dat Windows het profiel weer accepteert

Terug naar Index A:
A01 – Index A

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.

A71 – Profielmap herstellen na Windows-herinstallatie

Gebruik dit wanneer:
• Windows opnieuw is geïnstalleerd
• De oude profielmap nog aanwezig is op C:\Users
• Windows een nieuw profiel heeft aangemaakt
• Windows een TEMP-profiel laadt
• De oude SID niet meer bestaat
• Je de oude profielmap wilt koppelen aan het nieuwe account
• ProfSvc fouten geeft over “profile cannot be loaded”

Voorbeeldsituatie:
Oude profielmap: C:\Users\Sjaak
Nieuwe profielmap: C:\Users\Sjaak.NEW
Nieuwe SID: S-1-5-21-AAAA-BBBB-CCCC-1001
Oude SID bestaat niet meer.

Stap 1 – Controleer oude profielmap
Ga naar:
C:\Users\Sjaak

Controleer:
• NTUSER.DAT aanwezig?
• AppData compleet?
• Desktop, Documents, Downloads aanwezig?

Als NTUSER.DAT ontbreekt:
→ profielmap is onbruikbaar
→ alleen data kan worden teruggezet

Stap 2 – SID van nieuwe account opvragen
1. Win + R → cmd
2. Typ:
wmic useraccount get name,sid

Noteer nieuwe SID.

Stap 3 – Nieuwe profielmap lokaliseren
Windows heeft na herinstallatie een nieuwe profielmap gemaakt:
C:\Users\Sjaak.NEW

Stap 4 – Oude profielmap veiligstellen
Hernoem:
C:\Users\Sjaak → C:\Users\Sjaak.OLD

Stap 5 – Nieuwe profielmap verwijderen
Verwijder:
C:\Users\Sjaak.NEW

Stap 6 – Oude profielmap terugplaatsen
Hernoem:
C:\Users\Sjaak.OLD → C:\Users\Sjaak

Stap 7 – ProfileList openen
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Stap 8 – SID-sleutel zoeken
Zoek sleutel:
S-1-5-21-AAAA-BBBB-CCCC-1001

Dit is de nieuwe SID.

Stap 9 – ProfileImagePath aanpassen
1. Dubbelklik:
ProfileImagePath
2. Wijzig naar:
C:\Users\Sjaak

Stap 10 – State en RefCount neutraliseren
State moet zijn:
0

RefCount moet zijn:
0

Als:
• State = 4 → Windows forceert TEMP-profiel
• RefCount = 1 of 2 → Windows denkt dat profiel nog in gebruik is

Herstel:
• Zet beide op 0

Stap 11 – Permissies herstellen
1. Rechtsklik profielmap → Eigenschappen → Beveiliging
2. Voeg toe:
• Account (Sjaak) – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang

Let op:
• Oude SID’s kunnen nog zichtbaar zijn
• Verwijder alle onbekende SID’s

Stap 12 – Shell-locaties herstellen
1. Win + R → regedit
2. Ga naar:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

Controleer dat alles verwijst naar:
C:\Users\Sjaak\...

Stap 13 – NTUSER.DAT controleren
Locatie:
C:\Users\Sjaak\NTUSER.DAT

Moet aanwezig zijn.

Stap 14 – ProfSvc-logboeken controleren
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service

Geen meldingen meer over:
• profile cannot be loaded
• temporary profile
• invalid profile path

Stap 15 – Inloggen met account
Windows moet nu:
• Oude profielmap laden
• Geen TEMP-profiel tonen
• Juiste SID koppelen aan oude profielmap

Waarom deze methode werkt:
• Oude profielmap wordt gekoppeld aan nieuwe SID
• Nieuwe profielmap wordt verwijderd
• Permissies worden hersteld
• Shell-locaties worden gecorrigeerd
• Windows accepteert het oude profiel na herinstallatie

Terug naar Index A:
A01 – Index A

A70 – Profielmap herstellen na schijfvervanging

Gebruik dit wanneer:
• Je een nieuwe SSD/HDD hebt geplaatst
• Windows de profielmap niet meer vindt
• Windows een TEMP-profiel laadt na hardwarewissel
• De stationsletter is veranderd (C → D of andersom)
• De profielmap is gekopieerd vanaf oude schijf
• Imaging of cloning een verkeerde koppeling heeft gemaakt
• ProfSvc fouten geeft over “profile cannot be loaded”

Stap 1 – Controleer of profielmap aanwezig is
Ga naar:
C:\Users\

Controleer:
• NTUSER.DAT aanwezig?
• AppData compleet?
• Desktop, Documents, Downloads aanwezig?

Als profielmap ontbreekt:
→ terughalen vanaf oude schijf of back-up.

Stap 2 – SID van het account opvragen
1. Win + R → cmd
2. Typ:
wmic useraccount get name,sid

Noteer SID.
Voorbeeld:
S-1-5-21-AAAA-BBBB-CCCC-1001

Stap 3 – ProfileList openen
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Stap 4 – SID-sleutel zoeken
Zoek sleutel:
S-1-5-21-AAAA-BBBB-CCCC-1001

Stap 5 – ProfileImagePath controleren
1. Dubbelklik:
ProfileImagePath

Moet zijn:
C:\Users\

Veelvoorkomende fouten na schijfvervanging:
• Verwijst naar D:\Users\
• Verwijst naar E:\Users\
• Verwijst naar oude stationsletter
• Verwijst naar een niet-bestaande map

Herstel:
• Zet ProfileImagePath op:
C:\Users\

Stap 6 – State en RefCount neutraliseren
State moet zijn:
0

RefCount moet zijn:
0

Als:
• State = 4 → Windows forceert TEMP-profiel
• RefCount = 1 of 2 → Windows denkt dat profiel nog in gebruik is

Herstel:
• Zet beide op 0

Stap 7 – Permissies herstellen
1. Rechtsklik profielmap → Eigenschappen → Beveiliging
2. Moet bevatten:
• Account – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang

Na schijfvervanging kunnen permissies:
• ontbreken
• corrupt zijn
• verwijzen naar oude SID

Herstel:
• Verwijder oude SID’s
• Voeg huidige account toe
• Volledige toegang geven

Stap 8 – NTUSER.DAT controleren
Locatie:
C:\Users\\NTUSER.DAT

Moet aanwezig zijn.

Als NTUSER.DAT ontbreekt:
→ Windows maakt TEMP-profiel
→ Profielmap moet worden hersteld vanaf oude schijf

Stap 9 – Shell-locaties controleren
1. Win + R → regedit
2. Ga naar:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

Controleer:
• Desktop
• Documents
• Downloads
• AppData

Moeten allemaal verwijzen naar:
C:\Users\\...

Stap 10 – ProfSvc-logboeken controleren
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service

Geen meldingen meer over:
• profile cannot be loaded
• temporary profile
• invalid profile path

Stap 11 – Inloggen met account
Windows moet nu:
• Normaal profiel laden
• Geen TEMP-profiel tonen
• Juiste profielmap gebruiken

Waarom deze methode werkt:
• Herstelt koppeling tussen SID en profielmap
• Corrigeert stationsletter-wijzigingen
• Herstelt permissies na schijfvervanging
• Neutraliseert State/RefCount
• Herstelt shell-locaties
• Zorgt dat Windows het profiel weer accepteert

Terug naar Index A:
A01 – Index A

A69 – Profielmap met roaming-profielen

Gebruik dit wanneer:
• Je een profielmap wilt gebruiken op meerdere computers
• Je een profielmap centraal wilt opslaan op een server/NAS
• Je Windows wilt laten synchroniseren tussen meerdere systemen
• Je een domein-achtige structuur wilt nabootsen zonder Active Directory
• Je migratie of multi-PC gebruik wilt vereenvoudigen
• Je een profielmap wilt scheiden van lokale opslag
• Windows een TEMP-profiel laadt door lokale schijffouten

Let op:
• Roaming-profielen zijn officieel een domeinfunctie
• Lokale accounts + roaming-profiel werkt, maar vereist perfecte configuratie
• Netwerk moet altijd beschikbaar zijn vóór login
• Profielmap moet volledig worden gesynchroniseerd

Stap 1 – Roaming-profielshare voorbereiden
Voorbeeld:
\\NAS01\Roaming\Sjaak

Vereisten:
• NTFS-permissies correct ingesteld
• SMB-permissies correct ingesteld
• Share moet persistent bereikbaar zijn
• Share moet niet in slaapstand gaan
• Share moet voldoende snelheid hebben (SSD/NVMe NAS aanbevolen)

Stap 2 – NTFS-permissies instellen
Op de NAS/server:
• Account (Sjaak) – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang

Geen:
• Iedereen: Volledig
• Gast: Volledig
• Alleen-lezen

Stap 3 – SMB-permissies instellen
Share-permissies:
• Account (Sjaak) – volledige toegang
• Administrators – volledige toegang

Stap 4 – Nieuwe roaming-profielmap aanmaken
Locatie:
\\NAS01\Roaming\Sjaak

Moet bevatten:
• NTUSER.DAT
• AppData
• Desktop
• Documents
• enz.

Stap 5 – Oude profielmap veiligstellen
Locatie:
C:\Users\Sjaak

Maak back-up van:
• NTUSER.DAT
• AppData
• Documenten
• Desktop
• Downloads
• enz.

Stap 6 – Profielmap kopiëren naar roaming-share
Gebruik robocopy:
robocopy C:\Users\Sjaak \\NAS01\Roaming\Sjaak /MIR /COPYALL /XJ

Stap 7 – Netwerk persistent maken
1. Win + R → cmd
2. Typ:
net use Z: \\NAS01\Roaming /persistent:yes

Of gebruik UNC-pad:
\\NAS01\Roaming\Sjaak

Stap 8 – ProfileList openen
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Stap 9 – SID-sleutel zoeken
Zoek sleutel:
S-1-5-21-AAAA-BBBB-CCCC-1001

Stap 10 – ProfileImagePath aanpassen
1. Dubbelklik:
ProfileImagePath
2. Wijzig naar:
\\NAS01\Roaming\Sjaak

Let op:
• Windows accepteert UNC-paden
• Share moet beschikbaar zijn vóór login

Stap 11 – State en RefCount neutraliseren
State moet zijn:
0

RefCount moet zijn:
0

Als:
• State = 4 → Windows forceert TEMP-profiel
• RefCount = 1 of 2 → Windows denkt dat profiel nog in gebruik is

Herstel:
• Zet beide op 0

Stap 12 – NTUSER.DAT controleren
Locatie:
\\NAS01\Roaming\Sjaak\NTUSER.DAT

Moet aanwezig zijn.

Stap 13 – Oude profielmap afkoppelen
Hernoem:
C:\Users\Sjaak → C:\Users\Sjaak.OLD

Stap 14 – Roaming-profiel synchronisatie controleren
Roaming-profiel werkt stabiel als:
• Netwerk altijd beschikbaar is
• Geen DHCP-wijzigingen tijdens login
• Geen energiebesparing op netwerkadapters
• Share niet in slaapstand gaat
• NAS/server voldoende snel is

Stap 15 – Inloggen met account
Windows moet nu:
• Roaming-profielmap laden
• Geen TEMP-profiel tonen
• Geen ProfSvc-fouten geven

Stap 16 – ProfSvc-logboeken controleren
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service

Geen meldingen meer over:
• profile cannot be loaded
• temporary profile
• invalid profile path
• network unavailable

Waarom deze methode werkt:
• SID blijft hetzelfde
• Profielmap wordt verplaatst naar roaming-share
• Windows koppelt SID aan UNC-pad
• State/RefCount worden geneutraliseerd
• Permissies worden correct ingesteld
• NTUSER.DAT blijft intact
• Profiel wordt centraal beheerd en gesynchroniseerd

Terug naar Index A:
A01 – Index A

A68 – Profielmap op netwerkshare

Gebruik dit wanneer:
• Je een profielmap wilt verplaatsen naar een netwerkshare (NAS, server)
• Je een profielmap centraal wilt beheren
• Je meerdere computers hebt die hetzelfde profiel moeten gebruiken
• Je een profielmap wilt scheiden van lokale opslag
• Windows een TEMP-profiel laadt door lokale schijffouten
• Je een domein-achtige structuur wilt nabootsen zonder Active Directory

Let op:
• Windows ondersteunt officieel roaming-profielen via domein
• Lokale accounts + netwerkprofiel werkt, maar vereist correcte permissies
• Netwerkshare moet altijd beschikbaar zijn bij het opstarten
• Netwerkshare moet NTFS-permissies + SMB-permissies correct hebben

Stap 1 – Netwerkshare voorbereiden
Voorbeeld:
\\NAS01\Profiles\Sjaak

Vereisten:
• NTFS-permissies correct ingesteld
• SMB-permissies correct ingesteld
• Share moet persistent bereikbaar zijn
• Share moet niet in slaapstand gaan

Stap 2 – NTFS-permissies instellen op de share
Op de NAS/server:
• Account (Sjaak) – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang

Let op:
• Geen “Iedereen: Volledig”
• Geen “Gast: Volledig”
• Geen “Alleen-lezen”

Stap 3 – SMB-permissies instellen
Share-permissies:
• Account (Sjaak) – volledige toegang
• Administrators – volledige toegang

Stap 4 – Nieuwe profielmap aanmaken op netwerkshare
Locatie:
\\NAS01\Profiles\Sjaak

Moet bevatten:
• NTUSER.DAT (nieuw of gekopieerd)
• AppData
• Desktop
• Documents
• enz.

Stap 5 – Oude profielmap veiligstellen
Locatie:
C:\Users\Sjaak

Maak back-up van:
• NTUSER.DAT
• AppData
• Documenten
• Desktop
• Downloads
• enz.

Stap 6 – Profielmap kopiëren naar netwerkshare
Gebruik robocopy voor correcte permissies:
robocopy C:\Users\Sjaak \\NAS01\Profiles\Sjaak /MIR /COPYALL /XJ

Stap 7 – Netwerkshare persistent maken
1. Win + R → cmd
2. Typ:
net use Z: \\NAS01\Profiles /persistent:yes

Of:
• Gebruik een vast UNC-pad
• Gebruik een vast IP-adres (bijv. \\192.168.1.10\Profiles)

Stap 8 – ProfileList openen
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Stap 9 – SID-sleutel zoeken
Zoek sleutel:
S-1-5-21-AAAA-BBBB-CCCC-1001

Stap 10 – ProfileImagePath aanpassen
1. Dubbelklik:
ProfileImagePath
2. Wijzig naar:
\\NAS01\Profiles\Sjaak

Let op:
• Windows accepteert UNC-paden
• Maar share moet beschikbaar zijn vóór login

Stap 11 – State en RefCount neutraliseren
State moet zijn:
0

RefCount moet zijn:
0

Als:
• State = 4 → Windows forceert TEMP-profiel
• RefCount = 1 of 2 → Windows denkt dat profiel nog in gebruik is

Herstel:
• Zet beide op 0

Stap 12 – NTUSER.DAT controleren
Locatie:
\\NAS01\Profiles\Sjaak\NTUSER.DAT

Moet aanwezig zijn.

Stap 13 – Oude profielmap afkoppelen
Hernoem:
C:\Users\Sjaak → C:\Users\Sjaak.OLD

Stap 14 – Netwerkstabiliteit controleren
Netwerk moet:
• Altijd beschikbaar zijn
• Niet in slaapstand gaan
• Geen energiebesparing op netwerkadapters hebben
• Geen DHCP-wijzigingen krijgen tijdens login

Stap 15 – Inloggen met account
Windows moet nu:
• Profielmap op netwerkshare laden
• Geen TEMP-profiel tonen
• Geen ProfSvc-fouten geven

Stap 16 – ProfSvc-logboeken controleren
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service

Geen meldingen meer over:
• profile cannot be loaded
• temporary profile
• invalid profile path
• network unavailable

Waarom deze methode werkt:
• SID blijft hetzelfde
• Profielmap wordt verplaatst naar netwerkshare
• Windows koppelt SID aan UNC-pad
• State/RefCount worden geneutraliseerd
• Permissies worden correct ingesteld
• NTUSER.DAT blijft intact

Terug naar Index A:
A01 – Index A

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.

A67 – Profielmap op externe schijf

Gebruik dit wanneer:
• Je een profielmap wilt verplaatsen naar een externe schijf (USB, HDD, SSD)
• De interne schijf te weinig ruimte heeft
• Je een profielmap wilt scheiden van het systeem
• Je een profielmap wilt gebruiken op meerdere systemen (beperkt mogelijk)
• Je een profielmap wilt migreren zonder interne schijf te belasten
• Windows een TEMP-profiel laadt door schijfruimteproblemen

Let op:
• Windows ondersteunt officieel geen profielmap op USB
• Het werkt wel, maar alleen met vaste schijven (USB-HDD/SSD) en correcte instellingen
• Profielmap moet altijd beschikbaar zijn bij het opstarten

Stap 1 – Externe schijf controleren
1. Sluit schijf aan
2. Controleer stationsletter
3. Controleer bestandssysteem:
• NTFS verplicht
• Geen FAT32
• Geen exFAT

Stap 2 – Nieuwe profielmap aanmaken
Locatie:
E:\Profiles\Sjaak

Moet bevatten:
• NTUSER.DAT (nieuw of gekopieerd)
• AppData
• Desktop
• Documents
• enz.

Stap 3 – Oude profielmap veiligstellen
Locatie:
C:\Users\Sjaak

Maak back-up van:
• NTUSER.DAT
• AppData
• Documenten
• Desktop
• Downloads
• enz.

Stap 4 – Profielmap kopiëren naar externe schijf
1. Log in met tijdelijk admin-account
2. Kopieer volledige profielmap naar:
E:\Profiles\Sjaak

Let op:
• Gebruik robocopy voor correcte permissies:
robocopy C:\Users\Sjaak E:\Profiles\Sjaak /MIR /COPYALL /XJ

Stap 5 – ProfileList openen
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Stap 6 – SID-sleutel zoeken
Zoek sleutel:
S-1-5-21-AAAA-BBBB-CCCC-1001

Stap 7 – ProfileImagePath aanpassen
1. Dubbelklik:
ProfileImagePath
2. Wijzig naar:
E:\Profiles\Sjaak

Let op:
• Dit is de daadwerkelijke koppeling tussen SID en profielmap
• Windows gebruikt deze waarde om het profiel te laden

Stap 8 – State en RefCount neutraliseren
State moet zijn:
0

RefCount moet zijn:
0

Als:
• State = 4 → Windows forceert TEMP-profiel
• RefCount = 1 of 2 → Windows denkt dat profiel nog in gebruik is

Herstel:
• Zet beide op 0

Stap 9 – Permissies instellen op externe profielmap
1. Rechtsklik → Eigenschappen → Beveiliging
2. Voeg toe:
• Account (Sjaak) – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang
3. Overnemen op submappen

Stap 10 – NTUSER.DAT controleren
Locatie:
E:\Profiles\Sjaak\NTUSER.DAT

Moet aanwezig zijn.

Stap 11 – Oude profielmap afkoppelen
Hernoem:
C:\Users\Sjaak → C:\Users\Sjaak.OLD

Stap 12 – Test of externe schijf altijd beschikbaar is
• Schijf moet vóór Windows opstart beschikbaar zijn
• USB-poort moet stabiel zijn
• Geen hubs gebruiken
• Geen energiebesparing op USB

Stap 13 – Inloggen met account
Windows moet nu:
• Profielmap op externe schijf laden
• Geen TEMP-profiel tonen
• Geen ProfSvc-fouten geven

Stap 14 – ProfSvc-logboeken controleren
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service

Geen meldingen meer over:
• profile cannot be loaded
• temporary profile
• invalid profile path

Stap 15 – Stabiliteit controleren
Externe profielmap werkt stabiel als:
• Schijf altijd beschikbaar is
• Schijf niet in slaapstand gaat
• USB-poort niet wordt uitgeschakeld door energiebeheer

Waarom deze methode werkt:
• SID blijft hetzelfde
• Profielmap wordt verplaatst naar externe schijf
• Windows koppelt SID aan nieuwe locatie
• State/RefCount worden geneutraliseerd
• Permissies worden correct ingesteld
• NTUSER.DAT blijft intact

Terug naar Index A:
A01 – Index A

A66 – Multi-account profielstructuur

Gebruik dit wanneer:
• Meerdere accounts dezelfde computer gebruiken
• Profielmappen door elkaar lopen
• Profielmappen op één schijf moeten worden beheerd
• Profielmappen op verschillende schijven moeten worden verdeeld
• Je een overzichtelijke structuur wilt voor 2–10 accounts
• Je permissies en SID-koppelingen wilt controleren
• Je migratie of herinstallatie voorbereidt met meerdere gebruikers

Voorbeeld:
Accounts:
• Sjaak
• Admin
• Test
• Gast

Profielmappen:
• C:\Users\Sjaak
• C:\Users\Admin
• C:\Users\Test
• C:\Users\Gast

Stap 1 – SID’s van alle accounts opvragen
1. Win + R → cmd
2. Typ:
wmic useraccount get name,sid

Noteer alle SID’s.

Voorbeeld:
Sjaak → S-1-5-21-AAAA-BBBB-CCCC-1001
Admin → S-1-5-21-AAAA-BBBB-CCCC-1002
Test → S-1-5-21-AAAA-BBBB-CCCC-1003
Gast → S-1-5-21-AAAA-BBBB-CCCC-1004

Stap 2 – Profielmappen controleren
Ga naar:
C:\Users\

Controleer:
• Bestaan alle profielmappen?
• Zijn er dubbele mappen?
• Zijn er .000 of .bak mappen?
• Zijn er mappen die niet bij een account horen?

Stap 3 – Profielmappen koppelen aan SID’s
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Controleer per SID-sleutel:
• ProfileImagePath → juiste profielmap?
• State → 0?
• RefCount → 0?
• Sid → juiste SID?

Voorbeeld:
S-1-5-21-AAAA-BBBB-CCCC-1001 → C:\Users\Sjaak
S-1-5-21-AAAA-BBBB-CCCC-1002 → C:\Users\Admin
S-1-5-21-AAAA-BBBB-CCCC-1003 → C:\Users\Test
S-1-5-21-AAAA-BBBB-CCCC-1004 → C:\Users\Gast

Stap 4 – Permissies per profielmap instellen
1. Rechtsklik profielmap → Eigenschappen → Beveiliging
2. Moet bevatten:
• Juiste account – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang

Controleer dat:
• Sjaak geen toegang heeft tot Admin
• Admin geen toegang heeft tot Test
• Test geen toegang heeft tot Sjaak
• Gast minimale rechten heeft

Stap 5 – Profielstructuur op meerdere schijven
Voorbeeld:
• C:\Users\Sjaak
• D:\Profiles\Admin
• E:\Profiles\Test

Procedure:
1. Maak nieuwe profielmap op gewenste schijf
2. Kopieer oude profielmap
3. Pas ProfileImagePath aan:
C:\Users\Sjaak → blijft
D:\Profiles\Admin → nieuw
E:\Profiles\Test → nieuw

4. Permissies instellen
5. NTUSER.DAT controleren
6. Inloggen met account

Stap 6 – Profielstructuur voor migratie
Voor migratie naar nieuwe hardware:
• SID’s blijven hetzelfde
• Profielmappen blijven hetzelfde
• Permissies blijven hetzelfde

Controleer:
• NTUSER.DAT aanwezig
• AppData compleet
• Shell-locaties correct
• Environment variables correct

Stap 7 – Profielstructuur voor imaging/cloning
Let op:
• Imaging kan dubbele SID’s veroorzaken
• Imaging kan verkeerde koppelingen maken
• Imaging kan permissies resetten

Herstel:
• SID’s controleren
• ProfileList controleren
• Permissies herstellen
• State/RefCount neutraliseren

Stap 8 – Profielstructuur voor gastaccounts
Gastprofiel:
• minimale rechten
• geen toegang tot andere profielen
• geen toegang tot systeemmappen
• geen toegang tot AppData van anderen

Stap 9 – ProfSvc-logboeken controleren
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service

Geen fouten meer over:
• profile cannot be loaded
• temporary profile
• invalid profile path
• duplicate SID

Stap 10 – Test alle accounts
Log in met:
• Sjaak
• Admin
• Test
• Gast

Controleer:
• juiste profielmap geladen
• geen TEMP-profiel
• juiste permissies
• juiste shell-locaties

Waarom deze methode werkt:
• SID’s worden correct gekoppeld
• Profielmappen worden gescheiden
• Permissies worden correct ingesteld
• Imaging/migratieproblemen worden opgelost
• Windows laadt altijd het juiste profiel

Terug naar Index A:
A01 – Index A

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.

A65 – SID koppelen aan nieuwe profielmap

Gebruik dit wanneer:
• Een account een nieuwe profielmap moet krijgen
• De oude profielmap beschadigd is
• De oude profielmap ontbreekt
• De oude profielmap niet meer bruikbaar is
• Windows een TEMP-profiel blijft laden
• Migratie of imaging een nieuwe profielmap vereist
• Je een profielmap wilt vervangen zonder het account te verwijderen

Voorbeeld:
Account: Sjaak
Oude profielmap: C:\Users\Sjaak
Nieuwe profielmap: C:\Users\Sjaak.NEW

Stap 1 – SID van het account opvragen
1. Win + R → cmd
2. Typ:
wmic useraccount get name,sid

Noteer SID van het account.
Voorbeeld:
S-1-5-21-AAAA-BBBB-CCCC-1001

Stap 2 – Nieuwe profielmap aanmaken
Locatie:
C:\Users\Sjaak.NEW

Moet bevatten:
• NTUSER.DAT (nieuw of gekopieerd)
• AppData
• Desktop
• Documents
• enz.

Als je een schone profielmap wilt:
• Log in met tijdelijk account
• Laat Windows een nieuwe profielmap genereren
• Hernoem deze naar Sjaak.NEW

Stap 3 – Oude profielmap veiligstellen
Locatie:
C:\Users\Sjaak

Maak back-up van:
• NTUSER.DAT
• AppData
• Documenten
• Desktop
• Downloads
• enz.

Stap 4 – ProfileList openen
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Stap 5 – SID-sleutel zoeken
Zoek sleutel:
S-1-5-21-AAAA-BBBB-CCCC-1001

Stap 6 – ProfileImagePath aanpassen
1. Dubbelklik:
ProfileImagePath
2. Wijzig naar:
C:\Users\Sjaak.NEW

Let op:
• Dit is de daadwerkelijke koppeling tussen SID en profielmap
• Windows gebruikt deze waarde om het profiel te laden

Stap 7 – State en RefCount neutraliseren
State moet zijn:
0

RefCount moet zijn:
0

Als:
• State = 4 → Windows forceert TEMP-profiel
• RefCount = 1 of 2 → Windows denkt dat profiel nog in gebruik is

Herstel:
• Zet beide op 0

Stap 8 – Permissies instellen op nieuwe profielmap
1. Rechtsklik → Eigenschappen → Beveiliging
2. Voeg toe:
• Account (Sjaak) – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang
3. Overnemen op submappen

Stap 9 – NTUSER.DAT controleren
Locatie:
C:\Users\Sjaak.NEW\NTUSER.DAT

Moet aanwezig zijn.

Als NTUSER.DAT ontbreekt:
• Windows maakt TEMP-profiel
• Profielmap wordt niet geladen

Stap 10 – Oude profielmap afkoppelen (optioneel)
Als je oude profielmap wilt bewaren:
• Hernoem naar:
C:\Users\Sjaak.OLD

Als je oude profielmap wilt verwijderen:
• Verwijder pas nadat nieuwe profielmap werkt

Stap 11 – Inloggen met account
Windows moet nu:
• Nieuwe profielmap laden
• Geen TEMP-profiel tonen
• Geen ProfSvc-fouten geven

Stap 12 – ProfSvc-logboeken controleren
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service

Geen meldingen meer over:
• profile cannot be loaded
• temporary profile
• invalid profile path

Waarom deze methode werkt:
• SID blijft hetzelfde
• Profielmap wordt vervangen
• Windows koppelt SID aan nieuwe map
• State/RefCount worden geneutraliseerd
• Permissies worden correct ingesteld
• NTUSER.DAT blijft intact

Terug naar Index A:
A01 – Index A

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.

A64 – SID opnieuw genereren

Gebruik dit wanneer:
• Een account een corrupte SID heeft
• Een account een dubbele SID heeft (imaging/cloning)
• Een account een mismatch heeft met de profielmap
• Windows een TEMP-profiel blijft laden ondanks correcte instellingen
• ProfSvc fouten geeft over “invalid SID”
• Migratie of hardwarewissel een SID-conflict heeft veroorzaakt

Belangrijk:
Een SID kan niet handmatig worden gewijzigd.
Een SID wordt alleen opnieuw gegenereerd door:
• het account te verwijderen
• het account opnieuw aan te maken

Stap 1 – SID van het account controleren
1. Win + R → cmd
2. Typ:
wmic useraccount get name,sid

Noteer SID van het account.
Voorbeeld:
S-1-5-21-AAAA-BBBB-CCCC-1001

Stap 2 – SID in ProfileList controleren
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Zoek de SID-sleutel die hoort bij het account.

Als:
• SID ontbreekt
• SID is fout
• SID is duplicaat
• SID verwijst naar verkeerde profielmap

→ SID moet opnieuw worden gegenereerd.

Stap 3 – Profielmap veiligstellen
Locatie:
C:\Users\

Maak back-up van:
• NTUSER.DAT
• AppData
• Desktop
• Documents
• Downloads
• enz.

Stap 4 – Account verwijderen
1. Win + R → netplwiz
2. Selecteer account
3. Verwijderen

Let op:
• Profielmap blijft bestaan (Windows verwijdert die niet automatisch)
• SID wordt verwijderd uit SAM-database

Stap 5 – SID-sleutel verwijderen uit ProfileList
1. Win + R → regedit
2. Ga naar ProfileList
3. Verwijder de SID-sleutel die bij het account hoort

Voorbeeld:
S-1-5-21-AAAA-BBBB-CCCC-1001

Stap 6 – Account opnieuw aanmaken
1. Win + R → netplwiz
2. Nieuw lokaal account aanmaken
3. Zelfde accountnaam gebruiken als voorheen

Windows genereert nu:
• een nieuwe SID
• een nieuwe profielmap (C:\Users\)

Stap 7 – Nieuwe SID controleren
1. Win + R → cmd
2. Typ:
wmic useraccount get name,sid

Noteer nieuwe SID.
Voorbeeld:
S-1-5-21-AAAA-BBBB-CCCC-1002

Stap 8 – Oude profielmap koppelen aan nieuwe SID
1. Verwijder nieuwe profielmap:
C:\Users\

2. Verplaats oude profielmap terug:
C:\Users\ (oude map)

Stap 9 – Nieuwe SID koppelen in ProfileList
1. Win + R → regedit
2. Ga naar ProfileList
3. Zoek nieuwe SID-sleutel
4. Controleer:

ProfileImagePath:
C:\Users\

State:
0

RefCount:
0

Sid:
nieuwe SID

Stap 10 – Permissies herstellen
1. Rechtsklik profielmap → Eigenschappen → Beveiliging
2. Voeg nieuwe account toe
3. Volledige toegang geven
4. Overnemen op submappen

Stap 11 – NTUSER.DAT controleren
Locatie:
C:\Users\\NTUSER.DAT

Moet aanwezig zijn.

Stap 12 – Inloggen met account
Windows moet nu:
• Normaal profiel laden
• Geen TEMP-profiel tonen
• Nieuwe SID correct koppelen

Stap 13 – ProfSvc-logboeken controleren
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service

Geen fouten meer over:
• invalid SID
• duplicate SID
• profile cannot be loaded

Waarom deze methode werkt:
• Oude SID wordt verwijderd
• Nieuwe SID wordt gegenereerd
• Profielmap wordt opnieuw gekoppeld
• Permissies worden hersteld
• Windows accepteert profiel zonder conflicten

Terug naar Index A:
A01 – Index A

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.

A63 – SID‑mismatch oplossen

Gebruik dit wanneer:
• Het account heeft een andere SID dan de profielmap
• Windows koppelt het profiel niet aan het juiste account
• TEMP-profiel wordt geladen ondanks correcte profielmap
• ProfSvc meldt “profile cannot be loaded”
• ProfileList bevat een SID die niet overeenkomt met het account
• Migratie of imaging heeft een SID-wijziging veroorzaakt

Stap 1 – SID van het account controleren
1. Win + R → cmd
2. Typ:
wmic useraccount get name,sid

Noteer SID van het account.
Voorbeeld:
S-1-5-21-AAAA-BBBB-CCCC-1001

Stap 2 – SID in ProfileList controleren
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Zoek de SID-sleutel die hoort bij het account.

Als de SID in ProfileList anders is dan de SID van het account:
→ Windows ziet dit als mismatch.

Stap 3 – Controleer ProfileImagePath
1. Dubbelklik:
ProfileImagePath
2. Moet zijn:
C:\Users\ACCOUNTNAAM

Als ProfileImagePath verwijst naar een andere profielmap:
→ mismatch blijft bestaan.

Herstel:
• Zet ProfileImagePath op de juiste profielmap

Stap 4 – Controleer State en RefCount
State moet zijn:
0

RefCount moet zijn:
0

Als:
• State = 4 → Windows forceert TEMP-profiel
• RefCount = 1 of 2 → Windows denkt dat profiel nog in gebruik is

Herstel:
• Zet beide op 0

Stap 5 – Controleer permissies van profielmap
1. Rechtsklik → Eigenschappen → Beveiliging
2. Moet bevatten:
• Juiste account – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang

Als het verkeerde account toegang heeft:
→ Windows koppelt profiel verkeerd
→ mismatch blijft bestaan

Stap 6 – Controleer NTUSER.DAT
Locatie:
C:\Users\ACCOUNTNAAM\NTUSER.DAT

Moet aanwezig zijn.

Als NTUSER.DAT ontbreekt:
• Profiel is incompleet
• Windows maakt TEMP-profiel
• SID-mismatch blijft actief

Stap 7 – SID-sleutel corrigeren in ProfileList
Als de SID in ProfileList fout is:

1. Verwijder de verkeerde SID-sleutel
2. Maak een nieuwe sleutel aan met de juiste SID:
S-1-5-21-AAAA-BBBB-CCCC-1001

3. Voeg waarden toe:

(REG_EXPAND_SZ) ProfileImagePath
C:\Users\ACCOUNTNAAM

(DWORD) Flags
0

(DWORD) State
0

(DWORD) RefCount
0

(REG_SZ) Sid
Juiste SID van het account

Stap 8 – ProfSvc-logboeken controleren
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service

Geen meldingen meer over:
• SID mismatch
• Profile cannot be loaded
• Temporary profile

Stap 9 – Inloggen met het account
Windows moet nu:
• Normaal profiel laden
• Geen TEMP-profiel tonen
• Juiste SID koppelen aan juiste profielmap

Waarom deze methode werkt:
• SID wordt opnieuw gekoppeld aan profielmap
• Foutieve SID-sleutels worden verwijderd
• State/RefCount worden geneutraliseerd
• Permissies worden hersteld
• Windows accepteert het profiel zonder mismatch

Terug naar Index A:
A01 – Index A

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.

A62 – SID‑duplicatie oplossen

Gebruik dit wanneer:
• Twee accounts dezelfde SID lijken te gebruiken
• Windows een profielmap koppelt aan het verkeerde account
• Profielmap .000 of .bak blijft terugkomen
• TEMP-profiel verschijnt ondanks correcte profielmap
• ProfSvc fouten geeft over “duplicate SID”
• Migratie of imaging een dubbele SID heeft veroorzaakt

Stap 1 – Controleer SID’s van alle accounts
1. Win + R → cmd
2. Typ:
wmic useraccount get name,sid

Noteer alle SID’s.

Als twee accounts dezelfde SID hebben:
• Windows kan profielkoppeling niet correct uitvoeren
• Profielen worden door elkaar gehaald

Stap 2 – Controleer SID’s in ProfileList
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Controleer:
• Bestaan er dubbele SID-sleutels?
• Bestaan er sleutels met .bak?
• Bestaan er sleutels met .000?

Stap 3 – Verwijder dubbele SID-sleutels
Alleen verwijderen als:
• De sleutel verwijst naar een niet-bestaande profielmap
• De sleutel verwijst naar een TEMP-profiel
• De sleutel verwijst naar een oude migratie

Verwijder:
S-1-5-21-XXXXXXXXXX-XXXXXXXXXX-XXXXXXXXXX-1001.bak
S-1-5-21-XXXXXXXXXX-XXXXXXXXXX-XXXXXXXXXX-1001.000

Stap 4 – Controleer ProfileImagePath
1. Dubbelklik:
ProfileImagePath
2. Moet verwijzen naar:
C:\Users\

Als twee SID’s naar dezelfde profielmap verwijzen:
• Windows ziet dit als duplicatie
• TEMP-profiel wordt geladen

Herstel:
• Houd alleen de juiste SID → juiste profielmap
• Verwijder de foutieve SID → foutieve profielmap

Stap 5 – Controleer State en RefCount
State moet zijn:
0

RefCount moet zijn:
0

Als:
• State = 4 → Windows forceert TEMP-profiel
• RefCount = 1 of 2 → Windows denkt dat profiel nog in gebruik is

Herstel:
• Zet beide op 0

Stap 6 – Controleer permissies van profielmap
1. Rechtsklik → Eigenschappen → Beveiliging
2. Moet bevatten:
• Juiste account – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang

Als het verkeerde account toegang heeft:
• Windows koppelt profiel verkeerd
• SID-conflict blijft bestaan

Stap 7 – Controleer NTUSER.DAT
Locatie:
C:\Users\\NTUSER.DAT

Moet aanwezig zijn.

Als NTUSER.DAT ontbreekt:
• Profiel is incompleet
• Windows maakt duplicatie-SID scenario’s

Stap 8 – SID opnieuw genereren (indien nodig)
Alleen doen wanneer:
• Imaging/cloning een dubbele SID heeft veroorzaakt
• Twee accounts exact dezelfde SID hebben

Procedure:
1. Verwijder het account met duplicatie
2. Verwijder profielmap
3. Maak account opnieuw aan
4. Nieuwe SID wordt gegenereerd

Stap 9 – Controleer ProfSvc-logboeken
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service

Geen meldingen meer over:
• Duplicate SID
• Profile cannot be loaded
• Temporary profile

Stap 10 – Log in met account
Windows moet nu:
• Normaal profiel laden
• Geen TEMP-profiel tonen
• Geen duplicatie meer detecteren

Waarom deze methode werkt:
• Verwijdert dubbele SID’s
• Herstelt koppeling tussen SID en profielmap
• Neutraliseert State/RefCount
• Verwijdert oude migratie-resten
• Herstelt permissies
• Forceert Windows om juiste profiel te laden

Terug naar Index A:
A01 – Index A

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.

A61 – Windows 10: Systeemcontrole & Stabiliteit

Overzicht
Compacte controle voor stabiliteit, foutpreventie en systeemrust. Volledig offline en in vaste Euwe‑stijl workflow.

1. Visuele systeemcontrole
- Bureaublad moet normaal laden.
- Geen vertraagde iconen.
- Taakbalk moet direct reageren.
- Verkenner moet stations direct tonen.

2. Taakbeheer – snelle diagnose
Ctrl + Shift + Esc.

Controleer:
- CPU: < 20% in rust.
- Geheugen: < 70% zonder actieve programma’s.
- Schijf: < 10% in rust.
- Opstarten: geen onbekende items.

3. Services die actief moeten zijn
services.msc.

Controleer:
- Windows Update
- Windows Defender Antivirus Service
- Windows Modules Installer
- Windows Time (optioneel)

Geen vreemde of onbekende services.

4. Systeemlogboeken
eventvwr.msc.

Controleer:
- Windows Logs → Systeem
- Windows Logs → Toepassing

Let op:
- Geen herhalende kritieke fouten.
- Geen disk-fouten.
- Geen driver-loops.

5. Schijfcontrole
cmd (administrator):

chkdsk C: /scan

Resultaat:
- Geen beschadigde sectoren.
- Geen NTFS-fouten.

6. SFC & DISM (alleen bij afwijkingen)
sfc /scannow
DISM /Online /Cleanup-Image /RestoreHealth

7. Opstartcontrole
Herstart systeem.

Let op:
- Normale laadtijd.
- Geen vastlopers.
- Geen zwarte schermen.
- Geen foutmeldingen.

8. Stabiliteitsbeoordeling
Als alles goed is:
- Windows 10 is stabiel.
- Geen verdere actie nodig.
- Systeem klaar voor normaal gebruik.

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.

A60 – Profielmap koppelen aan een nieuw Windows-account

Deze methode gebruik je wanneer:
• Je een nieuw Windows-account wilt gebruiken, maar de oude profielmap wilt behouden
• Je een accountnaam hebt gewijzigd, maar de profielmap moet blijven bestaan
• Je een oud profiel wilt koppelen aan een nieuw SID
• Je een profielmap wilt herstellen na accountverwijdering
• Je een profielmap wilt hergebruiken zonder migratie

Voorbeeld:
Oude profielmap:
C:\Users\OudeNaam
Nieuw account:
NieuweNaam
Doel:
Nieuw account moet profielmap C:\Users\OudeNaam gebruiken.

Stap 1 – Maak nieuw Windows-account
1. Win + R → netplwiz
2. Maak account:
NieuweNaam
3. Geef Administratorrechten (tijdelijk)
4. Log uit huidige account
5. Log in met NieuweNaam

Stap 2 – Log uit NieuweNaam en log in met tijdelijk admin
1. Maak tijdelijk admin:
AdminLink
2. Log in met AdminLink

Waarom?
Je kunt profielmap niet koppelen terwijl het profiel actief is.

Stap 3 – Zoek SID van nieuwe account
1. Win + R → cmd
2. Typ:
wmic useraccount get name,sid
3. Noteer SID van:
NieuweNaam

Voorbeeld:
S-1-5-21-XXXXXXXXXX-XXXXXXXXXX-XXXXXXXXXX-1002

Stap 4 – Open register: ProfileList
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
3. Zoek SID van nieuwe account

Stap 5 – Pas ProfileImagePath aan
1. Dubbelklik:
ProfileImagePath
2. Verander:
C:\Users\NieuweNaam
naar:
C:\Users\OudeNaam

Stap 6 – Controleer permissies van profielmap
1. Rechtsklik op:
C:\Users\OudeNaam
2. Eigenschappen → Beveiliging
3. Moet bevatten:
• NieuweNaam – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang

Zo niet → herstellen:
• Voeg NieuweNaam toe
• Volledige toegang
• Overnemen op submappen

Stap 7 – Controleer NTUSER.DAT
Locatie:
C:\Users\OudeNaam\NTUSER.DAT

Moet aanwezig zijn.

Stap 8 – Controleer AppData-submappen
Ga naar:
C:\Users\OudeNaam\AppData

Moet bevatten:
• Local
• LocalLow
• Roaming

Stap 9 – Controleer State
1. In SID van nieuwe account:
State → moet 0 zijn

Als:
• 4 → Windows forceert TEMP-profiel
• 800 → profiel beschadigd

Herstel:
• Zet op 0

Stap 10 – Controleer RefCount
Moet zijn:
0

Als:
• 1 → Windows denkt dat profiel in gebruik is
• 2 → Windows blokkeert profiel

Herstel:
• Zet op 0

Stap 11 – Log in met nieuwe account
1. Log uit AdminLink
2. Log in met NieuweNaam
3. Windows moet:
• Profielmap C:\Users\OudeNaam gebruiken
• Geen TEMP-profiel tonen
• Geen fouten geven

Stap 12 – Controleer environment variables
1. Win + R → cmd
2. Typ:
echo %userprofile%
3. Moet tonen:
C:\Users\OudeNaam

Stap 13 – Controleer shell-locaties
1. Win + R → shell:profile
2. Moet openen:
C:\Users\OudeNaam

3. Win + R → shell:desktop
4. Moet openen:
C:\Users\OudeNaam\Desktop

Stap 14 – Controleer HKCU Shell Folders
1. regedit
2. Ga naar:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
3. Alle paden moeten beginnen met:
C:\Users\OudeNaam

Stap 15 – Controleer User Shell Folders
1. Ga naar:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders
2. Moet overeenkomen met Shell Folders

Stap 16 – Controleer ProfSvc-logboeken
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service
3. Geen fouten meer?

Stap 17 – Controleer Windows Search Index
1. Win + R → control.exe srchadmin.dll
2. Index moet nieuwe paden bevatten

Stap 18 – Controleer Task Scheduler
1. Win + R → taskschd.msc
2. Taken moeten blijven werken

Stap 19 – Verwijder AdminLink-account (optioneel)
1. netplwiz
2. Verwijder:
AdminLink

Stap 20 – Waarom deze methode werkt
• Nieuw SID wordt gekoppeld aan oude profielmap
• NTUSER.DAT blijft intact
• AppData blijft intact
• Shell-locaties worden automatisch hersteld
• ProfSvc accepteert profiel
• Windows laadt profiel correct

Terug naar Index A:
A01 – Index A

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot. 

A59 – Profielmap verplaatsen naar een andere schijf (D:\Users\ACCOUNTNAAM)

Deze methode verplaatst een volledige profielmap naar een andere schijf, zonder dat
Windows breekt, zonder TEMP-profielen, zonder ProfSvc-fouten, en met behoud van alle
permissies, NTUSER.DAT, AppData en shell-locaties.

Voorbeeld:
Oude locatie:
C:\Users\Sjaak
Nieuwe locatie:
D:\Users\Sjaak

Stap 1 – Maak een tijdelijk Administrator-account
1. Win + R → netplwiz
2. Maak account:
AdminMoveDisk
3. Geef Administratorrechten
4. Log uit originele account
5. Log in met AdminMoveDisk

Stap 2 – Maak nieuwe Users-structuur op de nieuwe schijf
1. Ga naar:
D:\
2. Maak map:
Users
3. Maak submap:
D:\Users\ACCOUNTNAAM

Stap 3 – Kopieer volledige profielmap met ROBOCOPY
1. Win + R → cmd
2. Typ:
robocopy "C:\Users\ACCOUNTNAAM" "D:\Users\ACCOUNTNAAM" /E /COPYALL /XJ

Betekenis:
• /E → alles kopiëren
• /COPYALL → behoudt alle attributen + permissies
• /XJ → voorkomt junction-loop in AppData

Stap 4 – Controleer NTUSER.DAT
Locatie:
D:\Users\ACCOUNTNAAM\NTUSER.DAT

Moet aanwezig zijn.

Stap 5 – Pas register aan: ProfileList
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
3. Zoek SID van het account

Stap 6 – Pas ProfileImagePath aan
1. Dubbelklik:
ProfileImagePath
2. Verander:
C:\Users\ACCOUNTNAAM
naar:
D:\Users\ACCOUNTNAAM

Stap 7 – Controleer State
Moet zijn:
0

Als:
• 4 → Windows forceert TEMP-profiel
• 800 → profiel beschadigd

Herstel:
• Zet op 0

Stap 8 – Controleer RefCount
Moet zijn:
0

Als:
• 1 → Windows denkt dat profiel in gebruik is
• 2 → Windows blokkeert profiel

Herstel:
• Zet op 0

Stap 9 – Controleer permissies van nieuwe profielmap
1. Rechtsklik → Eigenschappen → Beveiliging
2. Moet bevatten:
• ACCOUNTNAAM – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang

Stap 10 – Controleer AppData-submappen
Ga naar:
D:\Users\ACCOUNTNAAM\AppData

Moet bevatten:
• Local
• LocalLow
• Roaming

Stap 11 – Controleer shell-locaties
1. Win + R → shell:profile
2. Moet openen:
D:\Users\ACCOUNTNAAM

3. Win + R → shell:desktop
4. Moet openen:
D:\Users\ACCOUNTNAAM\Desktop

Stap 12 – Controleer environment variables
1. Win + R → cmd
2. Typ:
echo %userprofile%
3. Moet tonen:
D:\Users\ACCOUNTNAAM

Stap 13 – Controleer HKCU Shell Folders
1. regedit
2. Ga naar:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
3. Alle paden moeten beginnen met:
D:\Users\ACCOUNTNAAM

Stap 14 – Controleer User Shell Folders
1. Ga naar:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders
2. Moet overeenkomen met Shell Folders

Stap 15 – Log in met het verplaatste profiel
1. Log uit AdminMoveDisk
2. Log in met originele account
3. Windows moet:
• Normaal profiel laden
• Geen TEMP-profiel tonen
• Geen fouten geven

Stap 16 – Controleer ProfSvc-logboeken
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service
3. Geen fouten meer?

Stap 17 – Controleer Windows Search Index
1. Win + R → control.exe srchadmin.dll
2. Index moet nieuwe paden bevatten

Stap 18 – Controleer Task Scheduler
1. Win + R → taskschd.msc
2. Taken moeten blijven werken

Stap 19 – Verwijder oude profielmap (optioneel)
1. Ga naar:
C:\Users\ACCOUNTNAAM
2. Verwijderen

Stap 20 – Waarom deze methode werkt
• ROBOCOPY behoudt permissies en metadata
• Register wordt correct aangepast
• NTUSER.DAT blijft intact
• AppData wordt volledig verplaatst
• Shell-locaties worden automatisch hersteld
• ProfSvc laadt profiel correct
• Windows accepteert profiel op andere schijf

Terug naar Index A:
A01 – Index A

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.

A58 – Profielmap volledig verwijderen (veilig en compleet)

Deze methode verwijdert een profielmap 100% schoon, zonder restanten, zonder
ProfSvc-fouten, zonder dat Windows denkt dat het profiel nog bestaat, en zonder
dat shell-locaties of services blijven verwijzen naar oude paden.

Gebruik deze methode wanneer:
• Een oud profiel moet worden verwijderd
• Een beschadigd profiel moet worden opgeschoond
• Een migratie is voltooid (zie A57)
• Een profielmap achterblijft na foutieve verwijdering
• Windows blijft verwijzen naar een niet-bestaande profielmap

Stap 1 – Maak een tijdelijk Administrator-account
1. Win + R → netplwiz
2. Maak account:
AdminDelete
3. Geef Administratorrechten
4. Log uit het te verwijderen account
5. Log in met AdminDelete

Waarom?
Je kunt een profielmap NIET verwijderen terwijl het profiel actief is.

Stap 2 – Controleer of het profiel niet in gebruik is
1. Ctrl + Shift + Esc → Taakbeheer
2. Tabblad: Gebruikers
3. Het te verwijderen account mag NIET actief zijn

Zo wel → volledig uitloggen.

Stap 3 – Verwijder het account via netplwiz
1. Win + R → netplwiz
2. Selecteer het account
3. Klik:
Verwijderen

Let op:
Dit verwijdert het account, maar NIET de profielmap.

Stap 4 – Verwijder het account via Instellingen (extra controle)
1. Win + I → Accounts → Familie en andere gebruikers
2. Selecteer het account
3. Klik:
Verwijderen

Stap 5 – Verwijder profielmap via SystemPropertiesAdvanced
1. Win + R → SystemPropertiesAdvanced
2. Gebruikersprofielen → Instellingen
3. Selecteer profiel
4. Klik:
Verwijderen

Als dit mislukt:
• Profiel is beschadigd
• Ga door naar stap 6

Stap 6 – Verwijder profielmap handmatig
1. Ga naar:
C:\Users
2. Rechtsklik op:
ACCOUNTNAAM
3. Verwijderen

Als Windows weigert:
• Profielmap is nog gekoppeld in register → stap 7

Stap 7 – Verwijder registerverwijzingen (ProfileList)
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
3. Zoek SID van het verwijderde account:
S-1-5-21-XXXXXXXXXX-XXXXXXXXXX-XXXXXXXXXX-100X
4. Rechtsklik → Verwijderen

Stap 8 – Controleer shell-locaties
1. Ga naar:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
2. Controleer dat GEEN paden verwijzen naar:
C:\Users\ACCOUNTNAAM

Stap 9 – Controleer User Shell Folders
1. Ga naar:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders
2. Geen verwijzingen naar oude profielmap

Stap 10 – Controleer environment variables
1. Win + R → cmd
2. Typ:
set
3. Geen variabelen mogen verwijzen naar:
C:\Users\ACCOUNTNAAM

Stap 11 – Controleer services die profielpaden gebruiken
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service
• AppModel Runtime
3. Geen fouten meer?

Stap 12 – Controleer Task Scheduler
1. Win + R → taskschd.msc
2. Taken mogen geen paden bevatten naar:
C:\Users\ACCOUNTNAAM

Stap 13 – Controleer Windows Search Index
1. Win + R → control.exe srchadmin.dll
2. Klik:
Rebuild
3. Index mag geen oude profielpaden bevatten

Stap 14 – Controleer AppData-restanten
1. Ga naar:
C:\Users\ACCOUNTNAAM\AppData
2. Als map nog bestaat → verwijderen

Stap 15 – Controleer ProgramData-verwijzingen
1. Ga naar:
C:\ProgramData\Microsoft
2. Zoek naar mappen die verwijzen naar oude profielnaam

Stap 16 – Controleer WER-rapporten
Locatie:
C:\Users\ACCOUNTNAAM\AppData\Local\Microsoft\Windows\WER

Als aanwezig → verwijderen

Stap 17 – Controleer CrashDumps
Locatie:
C:\Users\ACCOUNTNAAM\AppData\Local\CrashDumps

Als aanwezig → verwijderen

Stap 18 – Controleer Windows Update logs
Locatie:
C:\Users\ACCOUNTNAAM\AppData\Local\Temp

Als aanwezig → verwijderen

Stap 19 – Herstart computer
1. Start opnieuw op
2. Windows mag nergens meer verwijzen naar oude profielmap

Stap 20 – Waarom deze methode veilig is
• Profiel wordt gedeactiveerd
• Account wordt verwijderd
• Profielmap wordt handmatig verwijderd
• Register wordt opgeschoond
• Shell-locaties worden gecontroleerd
• AppData-restanten worden verwijderd
• Services worden gecontroleerd
• Geen ProfSvc-fouten
• Geen TEMP-profielen
• Geen ghost-profielen

Terug naar Index A:
A01 – Index A

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.

A57 – Volledige profielmigratie naar nieuwe profielmap

Deze methode gebruik je wanneer:
• Je een profiel wilt verplaatsen naar een nieuwe profielmap
• Je een beschadigd profiel wilt vervangen door een schoon profiel
• Je een accountnaam hebt gewijzigd maar de profielmap moet mee veranderen
• Je een profiel wilt migreren naar een andere schijf of locatie
• Je een profielmap wilt opschonen zonder dat Windows breekt

Dit is de meest complete migratiemethode: alle data, registerinstellingen,
shell-locaties, AppData, permissies en NTUSER worden correct overgezet.

Voorbeeld:
Oude profielmap:
C:\Users\OudeNaam
Nieuwe profielmap:
C:\Users\NieuweNaam

Stap 1 – Maak een tijdelijk Administrator-account
1. Win + R → netplwiz
2. Maak account:
AdminMove
3. Geef Administratorrechten
4. Log uit originele account
5. Log in met AdminMove

Stap 2 – Maak nieuwe profielmapstructuur
1. Ga naar:
C:\Users
2. Maak nieuwe map:
NieuweNaam
3. Map moet leeg zijn

Stap 3 – Kopieer volledige profielinhoud
Gebruik ROBOCOPY (veilig, behoudt permissies):

1. Win + R → cmd
2. Typ:
robocopy "C:\Users\OudeNaam" "C:\Users\NieuweNaam" /E /COPYALL /XJ

Betekenis:
• /E → alles kopiëren inclusief lege mappen
• /COPYALL → behoudt alle attributen + permissies
• /XJ → voorkomt junction-loop in AppData

Stap 4 – Controleer NTUSER.DAT
Locatie:
C:\Users\NieuweNaam\NTUSER.DAT

Moet aanwezig zijn.

Als NTUSER.DAT ontbreekt:
• Kopie mislukt → opnieuw uitvoeren
• Of profiel is beschadigd → gebruik A56

Stap 5 – Pas register aan: ProfileList
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
3. Zoek SID van originele account

Stap 6 – Pas ProfileImagePath aan
1. Dubbelklik:
ProfileImagePath
2. Verander:
C:\Users\OudeNaam
naar:
C:\Users\NieuweNaam

Stap 7 – Controleer State
Moet zijn:
0

Als:
• 4 → Windows forceert tijdelijk profiel
• 800 → profiel beschadigd

Herstel:
• Zet op 0

Stap 8 – Controleer RefCount
Moet zijn:
0

Als:
• 1 → Windows denkt dat profiel in gebruik is
• 2 → Windows blokkeert profiel

Herstel:
• Zet op 0

Stap 9 – Controleer permissies van nieuwe profielmap
1. Rechtsklik → Eigenschappen → Beveiliging
2. Moet bevatten:
• ACCOUNTNAAM – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang

Stap 10 – Controleer AppData-submappen
Ga naar:
C:\Users\NieuweNaam\AppData

Moet bevatten:
• Local
• LocalLow
• Roaming

Stap 11 – Controleer shell-locaties
1. Win + R → shell:profile
2. Moet openen:
C:\Users\NieuweNaam

3. Win + R → shell:desktop
4. Moet openen:
C:\Users\NieuweNaam\Desktop

Stap 12 – Controleer environment variables
1. Win + R → cmd
2. Typ:
echo %userprofile%
3. Moet tonen:
C:\Users\NieuweNaam

Stap 13 – Controleer HKCU Shell Folders
1. regedit
2. Ga naar:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
3. Alle paden moeten beginnen met:
C:\Users\NieuweNaam

Stap 14 – Controleer User Shell Folders
1. Ga naar:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders
2. Moet overeenkomen met Shell Folders

Stap 15 – Log in met het gemigreerde profiel
1. Log uit AdminMove
2. Log in met originele account
3. Windows moet:
• Normaal profiel laden
• Geen TEMP-profiel tonen
• Geen fouten geven

Stap 16 – Controleer ProfSvc-logboeken
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service
3. Geen fouten meer?

Stap 17 – Controleer Windows Search Index
1. Win + R → control.exe srchadmin.dll
2. Index moet nieuwe paden bevatten

Stap 18 – Controleer Task Scheduler
1. Win + R → taskschd.msc
2. Taken moeten blijven werken

Stap 19 – Verwijder AdminMove-account (optioneel)
1. netplwiz
2. Verwijder:
AdminMove

Stap 20 – Waarom deze methode werkt
• ROBOCOPY behoudt permissies en metadata
• Register wordt correct aangepast
• NTUSER.DAT blijft intact
• AppData wordt volledig gemigreerd
• Shell-locaties worden automatisch hersteld
• ProfSvc laadt profiel correct

Terug naar Index A:
A01 – Index A

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.