B09 – Windows-kern: Shell-initialisatie

B08 – Windows-kern: Winlogon basiscontrole

Gebruik dit wanneer:
• Windows niet goed opstart
• Shell (Explorer) niet laadt
• Profielen niet worden geladen
• Aanmeldscherm blijft hangen
• Userinit of Shell afwijkingen tonen
• Malware Winlogon-keys heeft aangepast

Stap 1 – Controleren of Winlogon actief is
Open Taakbeheer → Details

Moet aanwezig zijn:
• winlogon.exe

Afwijkingen:
• ontbreekt → kritieke fout
• meerdere instanties → malware
• hoge CPU → shell-initialisatieprobleem

Locatie van winlogon.exe:
C:\Windows\System32\winlogon.exe

Als bestand ontbreekt:
→ systeem onbruikbaar → B16 (Winlogon herstellen)

Stap 2 – Controleren van Userinit
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Controleer waarde:
• Userinit = C:\Windows\System32\userinit.exe,

Let op:
• komma aan het einde moet aanwezig zijn
• geen extra paden
• geen verwijzing naar tools

Afwijkingen:
• ontbrekende komma → profiel laadt niet
• verwijzing naar .bat/.cmd → malware
• ontbrekende userinit.exe → B18 (UserInit herstellen)

Stap 3 – Controleren van Shell
In dezelfde sleutel:

• Shell = explorer.exe

Afwijkingen:
• Shell verwijst naar tool → malware
• Shell ontbreekt → Explorer start niet
• Shell verwijst naar verkeerde map → shell-corruptie

Stap 4 – Controleren van AutoAdminLogon
In dezelfde sleutel:

• AutoAdminLogon = 0 of 1

Afwijkingen:
• waarde op 1 zonder bedoeling → automatische login
• waarde op 0 terwijl automatische login hoort → profielprobleem

Stap 5 – Controleren van DefaultUserName
In dezelfde sleutel:

• DefaultUserName moet bestaan bij AutoAdminLogon = 1

Afwijkingen:
• ontbreekt → login-loop
• verkeerd → verkeerde account wordt geladen

Stap 6 – Controleren van DefaultPassword
Alleen relevant bij AutoAdminLogon = 1

Afwijkingen:
• ontbreekt → login mislukt
• aanwezig terwijl niet gebruikt → beveiligingsrisico

Stap 7 – Controleren van Winlogon-notificaties
Locatie:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify

Controleer:
• subkeys bestaan
• DLL’s aanwezig in System32

Afwijkingen:
• ontbrekende DLL → shell-initialisatie mislukt
• onbekende DLL → malware

Stap 8 – Controleren van GINA (oude systemen)
Locatie:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Controleer:
• Geen waarde genaamd “GinaDLL”

Als GinaDLL bestaat:
→ systeem gebruikt aangepaste login-module → fout of malware

Stap 9 – Controleren van Winlogon-events
1. Win + R → eventvwr.msc
2. Ga naar:
Windows Logs → Application
Windows Logs → System

Zoek naar:
• Winlogon
• Userinit
• ProfSvc
• Shell

Veelvoorkomende fouten:
• “Userinit failed to load” → B18
• “Shell failed to start” → B41–B50
• “Profile cannot be loaded” → B17

Stap 10 – Controleren van Winlogon-componenten
Locatie:
C:\Windows\System32

Controleer:
• winlogon.exe
• userinit.exe
• logonui.exe

Afwijkingen:
• ontbrekende bestanden → B16–B18
• verkeerde versies → update-corruptie (B61–B65)

Stap 11 – Controleren van Winlogon-permissies
1. Rechtsklik op:
C:\Windows\System32\winlogon.exe
2. Eigenschappen → Beveiliging

Moet bevatten:
• SYSTEM (volledig)
• Administrators (lezen)
• TrustedInstaller (eigenaar)

Afwijkingen:
• verkeerde eigenaar → servicing stack corrupt
• ontbrekende SYSTEM → kritieke fout

Stap 12 – Conclusie
Als alle bovenstaande onderdelen correct zijn:
→ Winlogon is intact

Als één of meerdere onderdelen afwijkingen tonen:
→ vervolg met:
B16 (Winlogon herstellen)
B17 (ProfSvc herstellen)
B18 (UserInit herstellen)
B41–B50 (shell-herstel)
B61–B65 (update-herstel)

Terug naar Index B:
B01 – Index B

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.

B07 – Windows-kern: CBS.log analyse

Gebruik dit wanneer:
• SFC fouten meldt die niet gerepareerd kunnen worden
• DISM “source files not found” of “payload missing” toont
• Windows Update blijft hangen of mislukt
• WinSxS mogelijk beschadigd is
• Windows instabiel is na updates of servicing stack wijzigingen

Stap 1 – Locatie van CBS.log openen
CBS-log bevindt zich hier:
C:\Windows\Logs\CBS\CBS.log

Controle:
• bestand moet bestaan
• bestand mag groot zijn (meerdere MB)
• bestand mag meerdere sessies bevatten

Als CBS.log ontbreekt:
→ EventLog of servicing stack corrupt (B31–B40)

Stap 2 – CBS.log openen
Gebruik:
• Kladblok (langzaam)
• Notepad++ (aanbevolen)
• WordPad (sneller dan Kladblok)

Zoek naar de volgende termen:
• corrupt
• error
• failed
• missing
• payload
• manifest
• hash mismatch
• cannot repair

Stap 3 – Veelvoorkomende CBS-fouten herkennen

1. “Cannot repair member file”
Betekenis:
• SFC kan bestand niet repareren
• component store corrupt

Oplossing:
→ B06 (DISM)
→ B13–B14 (diep herstel)

2. “Hash mismatch”
Betekenis:
• bestand komt niet overeen met originele hash
• bestand is beschadigd of vervangen

Oplossing:
→ B06 (DISM)
→ B13–B14 (component store herstel)

3. “Payload missing”
Betekenis:
• benodigde bestanden ontbreken in WinSxS
• DISM kan niet repareren

Oplossing:
→ B13–B14 (WinSxS-herstel)

4. “Manifest missing”
Betekenis:
• manifest-bestand ontbreekt
• component store zwaar beschadigd

Oplossing:
→ B13–B14 (diep herstel)

5. “Source files not found”
Betekenis:
• DISM kan geen bronbestanden vinden
• Windows Update defect of WinSxS corrupt

Oplossing:
→ B61–B65 (update-herstel)
→ B13–B14 (component store herstel)

6. “Failed to resolve package”
Betekenis:
• pakket kan niet worden geladen
• update of servicing stack corrupt

Oplossing:
→ B61–B65

7. “Store corruption detected”
Betekenis:
• component store is beschadigd
• DISM moet worden uitgevoerd

Oplossing:
→ B06

Stap 4 – Controleren van SR-entries (SFC)
Zoek naar:
• “SR”
• “Verify”
• “Repair”

Voorbeelden:
• “SR Cannot repair member file”
• “SR Repairing file”
• “SR Verify complete”

Als SFC herhaaldelijk dezelfde fout geeft:
→ component store corrupt (B13–B14)

Stap 5 – Controleren van DISM-entries
Zoek naar:
• “DISM”
• “Error”
• “Source”
• “Repair”

Voorbeelden:
• “DISM Error 0x800f081f”
• “DISM Failed to repair”
• “DISM Source files not found”

Als DISM faalt:
→ update-bron defect (B61–B65)
→ component store corrupt (B13–B14)

Stap 6 – Controleren van servicing stack entries
Zoek naar:
• “TIWorker”
• “TrustedInstaller”
• “Servicing”

Afwijkingen:
• “Failed to process package” → update-corrupt
• “Servicing stack failure” → diep herstel nodig

Stap 7 – Controleren van WinSxS-entries
Zoek naar:
• “manifest”
• “payload”
• “hash”
• “component”

Afwijkingen:
• ontbrekende payload → B13–B14
• ontbrekende manifest → B13–B14
• hash mismatch → B13–B14

Stap 8 – Controleren van rollback entries
Zoek naar:
• “Reverting”
• “Rollback”
• “Undoing changes”

Als rollback mislukt:
→ update-corrupt → B61–B65

Stap 9 – Controleren van persistent logs
Locatie:
C:\Windows\Logs\CBS\CBS.persist.log

Gebruik dit om:
• eerdere fouten te zien
• terugkerende corruptie te herkennen

Als dezelfde fout steeds terugkomt:
→ component store zwaar beschadigd → B13–B14

Stap 10 – Conclusie
Als CBS.log geen fouten toont:
→ Windows-kern is intact

Als CBS.log fouten toont:
→ vervolg met:
B06 (DISM)
B13–B14 (component store herstel)
B61–B65 (update-herstel)
B11–B20 (kerncomponent-herstel)

Terug naar Index B:
B01 – Index B

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.

B06 – Windows-kern: DISM basiscontrole

Gebruik dit wanneer:
• SFC fouten niet kan repareren
• Windows Update blijft hangen of mislukt
• Component Store (WinSxS) mogelijk beschadigd is
• CBS.log “payload missing” of “manifest missing” toont
• Windows instabiel is na updates of servicing stack wijzigingen

Stap 1 – CMD openen als administrator
1. Win + R → cmd
2. Rechtsklik → Run as administrator

Controle:
• Titelbalk moet “Administrator: Command Prompt” tonen

Stap 2 – DISM ScanHealth uitvoeren
Typ:
DISM /Online /Cleanup-Image /ScanHealth

Resultaten:
1. “No component store corruption”
→ component store is intact

2. “Component store corruption detected”
→ herstel nodig (Stap 3)

3. “Component store repairable”
→ herstel mogelijk via RestoreHealth

4. “The component store is in an inconsistent state”
→ diep herstel nodig (B13–B14)

Stap 3 – DISM CheckHealth uitvoeren
Typ:
DISM /Online /Cleanup-Image /CheckHealth

Resultaten:
• “Repairable” → herstel via RestoreHealth
• “Not repairable” → component store zwaar beschadigd (B13–B14)

Stap 4 – DISM RestoreHealth uitvoeren
Typ:
DISM /Online /Cleanup-Image /RestoreHealth

Dit probeert:
• ontbrekende payload te herstellen
• corrupte manifests te vervangen
• WinSxS-structuur te repareren
• servicing stack te herstellen

Resultaten:
• “The restore operation completed successfully”
→ component store hersteld

• “The source files could not be found”
→ payload ontbreekt → B13–B14

• “Error 0x800f081f”
→ ontbrekende bronbestanden → B13–B14

Stap 5 – Controleren van Windows Update-bron
DISM gebruikt Windows Update als bron.

Als Windows Update defect is:
• RestoreHealth mislukt
• fout 0x800f081f
• fout 0x800f0906

Oplossing:
→ B61–B65 (update-herstel)

Stap 6 – Controleren van servicing stack versie
Locatie:
C:\Windows\Servicing\Version

Controleer:
• meerdere versies aanwezig
• geen lege map
• TrustedInstaller.exe aanwezig

Afwijkingen:
• ontbrekende versies → servicing stack corrupt
• lege map → component store corrupt

Stap 7 – Controleren van WinSxS-integriteit
Locatie:
C:\Windows\WinSxS

Controleer:
• duizenden submappen
• manifests aanwezig
• backup-map aanwezig

Afwijkingen:
• “payload missing” → B13–B14
• “manifest missing” → B13–B14
• “hash mismatch” → B13–B14

Stap 8 – Controleren van CBS.log na DISM
Locatie:
C:\Windows\Logs\CBS\CBS.log

Zoek:
• “repair”
• “payload”
• “manifest”
• “hash mismatch”
• “source files not found”

Veelvoorkomende fouten:
• “Cannot repair member file” → diep herstel nodig
• “Payload missing” → WinSxS corrupt
• “Manifest missing” → component store corrupt

Stap 9 – Controleren van DISM-herstelgeschiedenis
Locatie:
C:\Windows\Logs\DISM\dism.log

Zoek:
• “Error”
• “Failed”
• “Source”
• “Repair”

Als fouten blijven terugkomen:
→ component store zwaar beschadigd → B13–B14

Stap 10 – Conclusie
Als DISM geen fouten vindt:
→ Windows-component store is intact

Als DISM fouten vindt maar repareert:
→ systeem opnieuw opstarten
→ SFC opnieuw uitvoeren (B05)

Als DISM fouten vindt en niet repareert:
→ vervolg met:
B13–B14 (diep component store herstel)
B61–B65 (update-herstel)
B11–B20 (kerncomponent-herstel)

Terug naar Index B:
B01 – Index B

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.

B05 – Windows-kern: SFC basiscontrole

Gebruik dit wanneer:
• Windows instabiel is of foutmeldingen geeft
• Kerncomponenten mogelijk beschadigd zijn
• Explorer, Winlogon of ProfSvc afwijkingen tonen
• Updates mislukken of blijven hangen
• DISM afwijkingen toont en SFC moet worden uitgevoerd

Stap 1 – CMD openen als administrator
1. Win + R → cmd
2. Rechtsklik → Run as administrator

Controle:
• Titelbalk moet “Administrator: Command Prompt” tonen

Stap 2 – SFC uitvoeren
Typ:
sfc /scannow

Dit controleert:
• alle beschermde Windows-bestanden
• alle kerncomponenten
• alle DLL’s in System32
• alle Winlogon- en ProfSvc-bestanden
• alle shell-componenten

Stap 3 – Resultaten interpreteren
SFC geeft altijd één van deze vier meldingen:

1. “Windows Resource Protection did not find any integrity violations”
→ systeem is intact

2. “Windows Resource Protection found corrupt files and successfully repaired them”
→ logboek controleren (Stap 4)

3. “Windows Resource Protection found corrupt files but was unable to fix some of them”
→ DISM-herstel nodig (B06)

4. “Windows Resource Protection could not perform the requested operation”
→ component store corrupt (B13–B14)

Stap 4 – CBS.log controleren
Locatie:
C:\Windows\Logs\CBS\CBS.log

Zoek naar:
• “Repairing”
• “Cannot repair”
• “Hash mismatch”
• “Missing payload”
• “Manifest missing”

Veelvoorkomende fouten:
• “Cannot repair member file” → DISM nodig (B06)
• “Hash mismatch” → component store corrupt (B13–B14)
• “Payload missing” → WinSxS corrupt (B13–B14)

Stap 5 – Controleren of SFC reparaties heeft uitgevoerd
Locatie:
C:\Windows\Logs\CBS\CBS.log

Zoek:
• “SR” (SFC-entries)

Voorbeelden:
• “SR Repairing file”
• “SR Cannot repair”
• “SR Verify and Repair”

Als SFC reparaties heeft uitgevoerd:
→ systeem opnieuw opstarten

Stap 6 – Controleren van System File Protection status
Open CMD (administrator):

sc query trustedinstaller

Moet tonen:
• STATE: RUNNING (tijdens updates)
• STATE: STOPPED (normaal)

Als TrustedInstaller ontbreekt:
→ servicing stack corrupt (B13–B14)

Stap 7 – Controleren van SFC-compatibiliteit
Open CMD (administrator):

sfc /verifyonly

Resultaten:
• geen reparatie, alleen controle
• handig voor diagnose zonder wijzigingen

Afwijkingen:
• “verifyonly” toont fouten → component store corrupt

Stap 8 – Controleren van WinSxS-integriteit
Open CMD (administrator):

dir C:\Windows\WinSxS

Controleer:
• map bestaat
• duizenden submappen
• geen lege manifest-map

Als WinSxS corrupt is:
→ SFC kan niet repareren
→ DISM nodig (B06)
→ mogelijk B13–B14 (diep herstel)

Stap 9 – Controleren van SFC-herstelgeschiedenis
Locatie:
C:\Windows\Logs\CBS\CBS.persist.log

Zoek:
• eerdere SFC-runs
• herhaalde fouten
• terugkerende corruptie

Als fouten blijven terugkomen:
→ component store corrupt (B13–B14)

Stap 10 – Conclusie
Als SFC geen fouten vindt:
→ Windows-kern is intact

Als SFC fouten vindt en repareert:
→ systeem opnieuw opstarten
→ logboek controleren

Als SFC fouten vindt maar niet repareert:
→ vervolg met:
B06 (DISM basiscontrole)
B13–B14 (component store herstel)
B61–B65 (update-herstel)

Terug naar Index B:
B01 – Index B

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.

B04 – Windows-kern: componenten controleren

Gebruik dit wanneer:
• Windows instabiel is zonder duidelijke oorzaak
• SFC of DISM afwijkingen blijven terugkomen
• Kernprocessen niet correct starten
• Winlogon, ProfSvc of Shell foutmeldingen geven
• Component Store (WinSxS) mogelijk beschadigd is
• Updates mislukken of blijven hangen

Stap 1 – Controleren van WinSxS-structuur
Locatie:
C:\Windows\WinSxS

Controleer:
• map bestaat
• map bevat duizenden submappen
• grootte is typisch 6–12 GB

Afwijkingen:
• map ontbreekt → kritieke corruptie
• map extreem klein → component store beschadigd
• map extreem groot → servicing stack fout

Stap 2 – Controleren van Servicing Stack
Locatie:
C:\Windows\Servicing

Controleer:
• TrustedInstaller.exe aanwezig
• TiWorker.exe aanwezig
• servicing stack versies aanwezig

Afwijkingen:
• ontbrekende bestanden → updatefouten
• corrupte bestanden → DISM-herstel nodig (B06)

Stap 3 – Controleren van TrustedInstaller
Open Taakbeheer → Details

Moet aanwezig zijn:
• TrustedInstaller.exe (tijdens updates)
• TiWorker.exe (tijdens onderhoud)

Afwijkingen:
• ontbreekt → servicing stack corrupt
• blijft actief → update-loop

Stap 4 – Controleren van Winlogon-componenten
Locatie:
C:\Windows\System32

Controleer:
• winlogon.exe
• userinit.exe
• logonui.exe

Afwijkingen:
• ontbrekende bestanden → kritieke fout
• verkeerde versies → update-corruptie

Stap 5 – Controleren van ProfSvc-componenten
Locatie:
C:\Windows\System32

Controleer:
• profsvc.dll
• userenv.dll

Afwijkingen:
• ontbrekende DLL’s → profiel kan niet laden
• corrupte DLL’s → SFC/DISM-herstel nodig

Stap 6 – Controleren van Shell-componenten
Locatie:
C:\Windows\System32

Controleer:
• explorer.exe
• shell32.dll
• combase.dll
• shlwapi.dll

Afwijkingen:
• explorer.exe ontbreekt → shell laadt niet
• shell32.dll corrupt → systeem instabiel

Stap 7 – Controleren van RPC-componenten
Locatie:
C:\Windows\System32

Controleer:
• rpcss.dll
• rpcrt4.dll

Afwijkingen:
• RPC-fouten → services starten niet
• DCOM-fouten → shell-initialisatie mislukt

Stap 8 – Controleren van DCOM-componenten
Locatie:
C:\Windows\System32

Controleer:
• dcomcnfg.exe
• comsvcs.dll

Afwijkingen:
• COM-fouten → Explorer crasht
• DCOM-fouten → ProfSvc faalt

Stap 9 – Controleren van Windows Update-componenten
Locatie:
C:\Windows\System32

Controleer:
• wups.dll
• wuaueng.dll
• wuauserv.dll

Afwijkingen:
• updates mislukken
• servicing stack faalt
• DISM kan niet repareren

Stap 10 – Controleren van CBS-componenten
Locatie:
C:\Windows\Logs\CBS

Controleer:
• CBS.log aanwezig
• CBS.persist aanwezig

Afwijkingen:
• ontbrekende logs → EventLog-fout
• corrupte logs → component store corrupt

Stap 11 – Controleren van Side-by-Side manifests
Locatie:
C:\Windows\WinSxS\Manifests

Controleer:
• duizenden .manifest-bestanden
• geen lege mappen

Afwijkingen:
• ontbrekende manifests → payload missing
• corrupte manifests → hash mismatch

Stap 12 – Controleren van payload-bestanden
Locatie:
C:\Windows\WinSxS\Backup

Controleer:
• backup-bestanden aanwezig
• geen lege backup-map

Afwijkingen:
• ontbrekende payload → DISM-herstel nodig (B06)
• corrupte payload → component store corrupt (B13–B14)

Stap 13 – Conclusie
Als alle bovenstaande componenten correct zijn:
→ Windows-kerncomponenten zijn intact

Als één of meerdere onderdelen afwijkingen tonen:
→ vervolg met:
B05–B10 (kernanalyse)
B11–B20 (component-herstel)
B13–B14 (WinSxS-herstel)
B61–B65 (update-herstel)

Terug naar Index B:
B01 – Index B

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.

B03 – Windows-kern: services controleren

Gebruik dit wanneer:
• Windows instabiel is of traag opstart
• Kernprocessen niet correct initialiseren
• ProfSvc, Winlogon of Shell afwijkingen tonen
• SFC/DISM fouten blijven terugkomen
• Services niet starten of onverwacht stoppen
• Windows Update of WMI niet functioneert

Stap 1 – Services-console openen
1. Win + R → services.msc

Controleer dat de console volledig laadt.
Als services niet zichtbaar zijn:
→ registry-corruptie (B21–B30)

Stap 2 – Essentiële kernservices controleren
De volgende services moeten actief zijn:

• Windows Management Instrumentation (WMI)
• Windows Event Log
• Cryptographic Services
• Task Scheduler
• User Profile Service (ProfSvc)
• Windows Update
• Shell Hardware Detection
• RPC Endpoint Mapper
• DCOM Server Process Launcher
• Plug and Play

Afwijkingen:
• “Stopped” → start handmatig
• “Disabled” → fout door tweaker/malware
• “Starting…” blijft hangen → dependency-fout

Stap 3 – Dependencies controleren
Rechtsklik service → Eigenschappen → Dependencies

Let op:
• RPC moet altijd actief zijn
• DCOM moet actief zijn
• Plug and Play moet actief zijn

Als dependency ontbreekt:
→ registry-corruptie (B21–B30)

Stap 4 – ProfSvc controleren
Service:
User Profile Service

Moet staan op:
• Startup type: Automatic
• Status: Running

Veelvoorkomende fouten:
• “Failed to load profile”
• “Access denied”
• “Profile cannot be loaded”

Oplossing:
→ B17 (ProfSvc herstellen)

Stap 5 – Windows Update controleren
Service:
Windows Update (wuauserv)

Moet staan op:
• Startup type: Manual
• Status: Running (tijdens update)

Afwijkingen:
• Disabled → tweaker/malware
• Missing → registry-corruptie

Oplossing:
→ B61–B65

Stap 6 – Cryptographic Services controleren
Service:
CryptSvc

Moet staan op:
• Startup type: Automatic
• Status: Running

Afwijkingen veroorzaken:
• SFC-fouten
• DISM-fouten
• Windows Update-fouten

Oplossing:
→ B11–B20

Stap 7 – Task Scheduler controleren
Service:
Schedule

Moet staan op:
• Startup type: Automatic
• Status: Running

Afwijkingen veroorzaken:
• Shell-laadproblemen
• Startmenu-fouten
• Taakbalk-fouten

Oplossing:
→ B41–B50

Stap 8 – Windows Event Log controleren
Service:
EventLog

Moet staan op:
• Startup type: Automatic
• Status: Running

Als EventLog niet draait:
→ Windows kan geen fouten registreren
→ systeemdiagnose onmogelijk

Oplossing:
→ B31–B40

Stap 9 – RPC controleren
Service:
RPC Endpoint Mapper

Moet staan op:
• Startup type: Automatic
• Status: Running

Als RPC niet draait:
→ Windows functioneert niet
→ services starten niet
→ shell laadt niet

Oplossing:
→ B31–B40

Stap 10 – DCOM controleren
Service:
DCOM Server Process Launcher

Moet staan op:
• Startup type: Automatic
• Status: Running

Afwijkingen veroorzaken:
• Explorer-fouten
• Shell-fouten
• ProfSvc-fouten

Stap 11 – Plug and Play controleren
Service:
PlugPlay

Moet staan op:
• Startup type: Automatic
• Status: Running

Afwijkingen veroorzaken:
• hardware-ID mismatch
• driver-fouten
• shell-initialisatieproblemen

Stap 12 – Conclusie
Als alle bovenstaande services correct draaien:
→ Windows-kernservices zijn intact

Als één of meerdere services afwijkingen tonen:
→ vervolg met:
B31–B40 (service-herstel)
B11–B20 (component-herstel)
B41–B50 (shell-herstel)
B61–B80 (update/malware/migratie)

Terug naar Index B:
B01 – Index B

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.

B02 – Windows-kern: basiscontrole

Gebruik dit wanneer:
• Windows instabiel is zonder duidelijke foutmelding
• Kerncomponenten mogelijk beschadigd zijn
• SFC of DISM afwijkingen geven
• Services niet correct starten
• Shell traag of onvolledig laadt
• ProfSvc of Winlogon afwijkend gedrag vertonen

Stap 1 – Controleren of Windows volledig is opgestart
1. Win + R → msinfo32
2. Controleer:
• BIOS Mode: UEFI
• Secure Boot State: On (indien gebruikt)
• Boot Device: correct
• OS Name: Windows 10/11 correct
• System Directory: C:\Windows\System32

Afwijkingen:
• System Directory wijst naar andere schijf → kernfout
• Secure Boot uit terwijl ingeschakeld hoort te zijn → bootfout

Stap 2 – Controleren van essentiële services
1. Win + R → services.msc
2. Controleer dat deze services draaien:
• Windows Management Instrumentation (WMI)
• Windows Update
• Cryptographic Services
• Task Scheduler
• User Profile Service (ProfSvc)
• Windows Event Log
• Shell Hardware Detection

Als een service niet draait:
→ noteer foutmelding
→ herstellen via B31–B40

Stap 3 – Controleren van kernprocessen
Open Taakbeheer → Details

Moeten actief zijn:
• wininit.exe
• winlogon.exe
• lsass.exe
• csrss.exe
• services.exe
• svchost.exe (meerdere)
• explorer.exe (shell)

Afwijkingen:
• winlogon.exe ontbreekt → kritieke fout
• lsass.exe ontbreekt → systeem onbruikbaar
• explorer.exe ontbreekt → shell-laadfout

Stap 4 – Controleren van SFC-status
Open CMD (administrator):

sfc /scannow

Resultaten:
• “No integrity violations” → kernbestand OK
• “Found corrupt files and repaired” → logboek controleren
• “Could not repair” → DISM nodig (B06)

Stap 5 – Controleren van DISM-status
Open CMD (administrator):

DISM /Online /Cleanup-Image /ScanHealth

Resultaten:
• “No component store corruption” → OK
• “Component store repairable” → herstel via B06
• “Component store corrupted” → herstel via B13–B14

Stap 6 – Controleren van CBS.log
Locatie:
C:\Windows\Logs\CBS\CBS.log

Zoek naar:
• corrupt
• missing
• failed
• error
• manifest
• payload

Veelvoorkomende kernfouten:
• “Cannot repair member file”
• “Payload missing”
• “Manifest missing”
• “Hash mismatch”

Stap 7 – Controleren van Winlogon-keys
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Controleer:
• Shell = explorer.exe
• Userinit = C:\Windows\System32\userinit.exe,

Afwijkingen:
• Shell verwijst naar tool → malware
• Userinit ontbreekt → profiel kan niet laden

Stap 8 – Controleren van ProfSvc
1. Win + R → eventvwr.msc
2. Ga naar:
Windows Logs → Application

Zoek:
• User Profile Service
• ProfSvc

Geen meldingen meer over:
• profile cannot be loaded
• failed to load profile
• invalid profile path

Stap 9 – Controleren van Shell-initialisatie
1. Win + R → regedit
2. Ga naar:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer

Controleer:
• ShellState
• EnableAutoTray
• StartPage

Afwijkingen:
• lege waarden → shell-corruptie (B41–B50)

Stap 10 – Controleren van Windows Event Log
1. Win + R → eventvwr.msc
2. Controleer:
• System
• Application

Let op:
• DistributedCOM errors
• Service Control Manager errors
• Kernel-Power
• Kernel-General
• Kernel-EventTracing

Stap 11 – Controleren van component store
Open CMD (administrator):

DISM /Online /Cleanup-Image /CheckHealth

Resultaten:
• “Repairable” → B06
• “Corrupted” → B13–B14

Stap 12 – Conclusie
Als alle bovenstaande onderdelen correct zijn:
→ Windows-kern is intact

Als één of meerdere onderdelen afwijkingen tonen:
→ vervolg met:
B03–B10 (kerncomponenten)
B11–B20 (herstelprocedures)
B31–B40 (services)
B41–B50 (shell)
B51–B60 (boot)
B61–B80 (updates, malware, migratie)

Terug naar Index B:
B01 – Index B

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.

B02 – Windows-kern: basiscontrole

Gebruik dit wanneer:
• Windows instabiel is zonder duidelijke foutmelding
• Kerncomponenten mogelijk beschadigd zijn
• SFC of DISM afwijkingen geven
• Services niet correct starten
• Shell traag of onvolledig laadt
• ProfSvc of Winlogon afwijkend gedrag vertonen

Stap 1 – Controleren of Windows volledig is opgestart
1. Win + R → msinfo32
2. Controleer:
• BIOS Mode: UEFI
• Secure Boot State: On (indien gebruikt)
• Boot Device: correct
• OS Name: Windows 10/11 correct
• System Directory: C:\Windows\System32

Afwijkingen:
• System Directory wijst naar andere schijf → kernfout
• Secure Boot uit terwijl ingeschakeld hoort te zijn → bootfout

Stap 2 – Controleren van essentiële services
1. Win + R → services.msc
2. Controleer dat deze services draaien:
• Windows Management Instrumentation (WMI)
• Windows Update
• Cryptographic Services
• Task Scheduler
• User Profile Service (ProfSvc)
• Windows Event Log
• Shell Hardware Detection

Als een service niet draait:
→ noteer foutmelding
→ herstellen via B31–B40

Stap 3 – Controleren van kernprocessen
Open Taakbeheer → Details

Moeten actief zijn:
• wininit.exe
• winlogon.exe
• lsass.exe
• csrss.exe
• services.exe
• svchost.exe (meerdere)
• explorer.exe (shell)

Afwijkingen:
• winlogon.exe ontbreekt → kritieke fout
• lsass.exe ontbreekt → systeem onbruikbaar
• explorer.exe ontbreekt → shell-laadfout

Stap 4 – Controleren van SFC-status
Open CMD (administrator):

sfc /scannow

Resultaten:
• “No integrity violations” → kernbestand OK
• “Found corrupt files and repaired” → logboek controleren
• “Could not repair” → DISM nodig (B06)

Stap 5 – Controleren van DISM-status
Open CMD (administrator):

DISM /Online /Cleanup-Image /ScanHealth

Resultaten:
• “No component store corruption” → OK
• “Component store repairable” → herstel via B06
• “Component store corrupted” → herstel via B13–B14

Stap 6 – Controleren van CBS.log
Locatie:
C:\Windows\Logs\CBS\CBS.log

Zoek naar:
• corrupt
• missing
• failed
• error
• manifest
• payload

Veelvoorkomende kernfouten:
• “Cannot repair member file”
• “Payload missing”
• “Manifest missing”
• “Hash mismatch”

Stap 7 – Controleren van Winlogon-keys
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Controleer:
• Shell = explorer.exe
• Userinit = C:\Windows\System32\userinit.exe,

Afwijkingen:
• Shell

Titel van het bericht: TAAL/NL/A80
Titel: TAAL/NL/A80
Omschrijving:
Inhoud: TAAL/NL/A80
Opmerkingen:

Titel van het bericht: TAAL/NL/A79
Titel: TAAL/NL/A79
Omschrijving:
Inhoud: TAAL/NL/A79
Opmerkingen:

Titel van het bericht: TAAL/NL/A78
Titel: TAAL/NL/A78
Omschrijving:
Inhoud: TAAL/NL/A78
Opmerkingen:

Titel van het bericht: TAAL/NL/A77
Titel: TAAL/NL/A77
Omschrijving:
Inhoud: TAAL/NL/A77
Opmerkingen:

Titel van het bericht: TAAL/NL/A76
Titel: TAAL/NL/A76
Omschrijving:
Inhoud: TAAL/NL/A76
Opmerkingen:

Titel van het bericht: TAAL/NL/A75
Titel: TAAL/NL/A75
Omschrijving:
Inhoud: TAAL/NL/A75
Opmerkingen:

Titel van het bericht: TAAL/NL/A74
Titel: TAAL/NL/A74
Omschrijving:
Inhoud: TAAL/NL/A74
Opmerkingen:

Titel van het bericht: TAAL/NL/A73
Titel: TAAL/NL/A73
Omschrijving:
Inhoud: TAAL/NL/A73
Opmerkingen:

Titel van het bericht: TAAL/NL/A72
Titel: TAAL/NL/A72
Omschrijving:
Inhoud: TAAL/NL/A72
Opmerkingen:

Titel van het bericht: TAAL/NL/A71
Titel: TAAL/NL/A71
Omschrijving:
Inhoud: TAAL/NL/A71
Opmerkingen:

Titel van het bericht: TAAL/NL/A70
Titel: TAAL/NL/A70
Omschrijving:
Inhoud: TAAL/NL/A70
Opmerkingen: