B02 – Windows-kern: basiscontrole
B02 – Windows-kern: basiscontrole
Gebruik dit wanneer:
• Windows instabiel is zonder duidelijke foutmelding
• Kerncomponenten mogelijk beschadigd zijn
• SFC of DISM afwijkingen geven
• Services niet correct starten
• Shell traag of onvolledig laadt
• ProfSvc of Winlogon afwijkend gedrag vertonen
Stap 1 – Controleren of Windows volledig is opgestart
1. Win + R → msinfo32
2. Controleer:
• BIOS Mode: UEFI
• Secure Boot State: On (indien gebruikt)
• Boot Device: correct
• OS Name: Windows 10/11 correct
• System Directory: C:\Windows\System32
Afwijkingen:
• System Directory wijst naar andere schijf → kernfout
• Secure Boot uit terwijl ingeschakeld hoort te zijn → bootfout
Stap 2 – Controleren van essentiële services
1. Win + R → services.msc
2. Controleer dat deze services draaien:
• Windows Management Instrumentation (WMI)
• Windows Update
• Cryptographic Services
• Task Scheduler
• User Profile Service (ProfSvc)
• Windows Event Log
• Shell Hardware Detection
Als een service niet draait:
→ noteer foutmelding
→ herstellen via B31–B40
Stap 3 – Controleren van kernprocessen
Open Taakbeheer → Details
Moeten actief zijn:
• wininit.exe
• winlogon.exe
• lsass.exe
• csrss.exe
• services.exe
• svchost.exe (meerdere)
• explorer.exe (shell)
Afwijkingen:
• winlogon.exe ontbreekt → kritieke fout
• lsass.exe ontbreekt → systeem onbruikbaar
• explorer.exe ontbreekt → shell-laadfout
Stap 4 – Controleren van SFC-status
Open CMD (administrator):
sfc /scannow
Resultaten:
• “No integrity violations” → kernbestand OK
• “Found corrupt files and repaired” → logboek controleren
• “Could not repair” → DISM nodig (B06)
Stap 5 – Controleren van DISM-status
Open CMD (administrator):
DISM /Online /Cleanup-Image /ScanHealth
Resultaten:
• “No component store corruption” → OK
• “Component store repairable” → herstel via B06
• “Component store corrupted” → herstel via B13–B14
Stap 6 – Controleren van CBS.log
Locatie:
C:\Windows\Logs\CBS\CBS.log
Zoek naar:
• corrupt
• missing
• failed
• error
• manifest
• payload
Veelvoorkomende kernfouten:
• “Cannot repair member file”
• “Payload missing”
• “Manifest missing”
• “Hash mismatch”
Stap 7 – Controleren van Winlogon-keys
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Controleer:
• Shell = explorer.exe
• Userinit = C:\Windows\System32\userinit.exe,
Afwijkingen:
• Shell verwijst naar tool → malware
• Userinit ontbreekt → profiel kan niet laden
Stap 8 – Controleren van ProfSvc
1. Win + R → eventvwr.msc
2. Ga naar:
Windows Logs → Application
Zoek:
• User Profile Service
• ProfSvc
Geen meldingen meer over:
• profile cannot be loaded
• failed to load profile
• invalid profile path
Stap 9 – Controleren van Shell-initialisatie
1. Win + R → regedit
2. Ga naar:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer
Controleer:
• ShellState
• EnableAutoTray
• StartPage
Afwijkingen:
• lege waarden → shell-corruptie (B41–B50)
Stap 10 – Controleren van Windows Event Log
1. Win + R → eventvwr.msc
2. Controleer:
• System
• Application
Let op:
• DistributedCOM errors
• Service Control Manager errors
• Kernel-Power
• Kernel-General
• Kernel-EventTracing
Stap 11 – Controleren van component store
Open CMD (administrator):
DISM /Online /Cleanup-Image /CheckHealth
Resultaten:
• “Repairable” → B06
• “Corrupted” → B13–B14
Stap 12 – Conclusie
Als alle bovenstaande onderdelen correct zijn:
→ Windows-kern is intact
Als één of meerdere onderdelen afwijkingen tonen:
→ vervolg met:
B03–B10 (kerncomponenten)
B11–B20 (herstelprocedures)
B31–B40 (services)
B41–B50 (shell)
B51–B60 (boot)
B61–B80 (updates, malware, migratie)
Terug naar Index B:
B01 – Index B
Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.