Archief

A76 – Profielmap herstellen na corrupte UsrClass.dat

Gebruik dit wanneer:
• Windows een TEMP-profiel laadt door corrupte UsrClass.dat
• Verkenner crasht bij openen van profiel
• Startmenu, taakbalk of bureaublad niet werkt
• Shell-locaties niet meer reageren
• ProfSvc fouten geeft over “class registration failed”
• AppData\Local\Microsoft\Windows\UsrClass.dat ontbreekt of corrupt is

Stap 1 – Profielmap controleren
Ga naar:
C:\Users\

Controleer:
• NTUSER.DAT aanwezig?
• AppData compleet?
• Desktop, Documents, Downloads aanwezig?

Stap 2 – UsrClass.dat lokaliseren
Ga naar:
C:\Users\\AppData\Local\Microsoft\Windows\

Bestanden:
• UsrClass.dat
• UsrClass.dat.LOG1
• UsrClass.dat.LOG2

Als UsrClass.dat ontbreekt:
→ Windows kan shell niet laden
→ TEMP-profiel of lege desktop

Stap 3 – UsrClass.dat herstellen
Herstelprocedure:
• Hernoem UsrClass.dat naar UsrClass.dat.BAD
• Kopieer UsrClass.dat.LOG1 naar UsrClass.dat
• Als LOG1 ontbreekt → gebruik LOG2

Als LOG1 en LOG2 ook corrupt zijn:
→ kopie nodig van:
C:\Users\Default\AppData\Local\Microsoft\Windows\UsrClass.dat

Stap 4 – Permissies controleren
1. Rechtsklik:
C:\Users\\AppData\Local\Microsoft\Windows
2. Eigenschappen → Beveiliging

Moet bevatten:
• Account – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang

Herstel:
• Verwijder onbekende SID’s
• Verwijder Deny-regels
• Voeg account opnieuw toe

Stap 5 – SID van account opvragen
1. Win + R → cmd
2. Typ:
wmic useraccount get name,sid

Noteer SID.

Stap 6 – ProfileList openen
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Stap 7 – SID-sleutel zoeken
Zoek sleutel:
S-1-5-21-AAAA-BBBB-CCCC-1001

Stap 8 – ProfileImagePath controleren
Moet zijn:
C:\Users\

Corrigeer als nodig.

Stap 9 – State en RefCount neutraliseren
State moet zijn:
0
RefCount moet zijn:
0

Corrupte UsrClass.dat veroorzaakt vaak:
• State = 4
• RefCount = 1 of 2

Herstel:
• Zet beide op 0

Stap 10 – Shell-locaties herstellen
1. Win + R → regedit
2. Ga naar:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

Moet verwijzen naar:
C:\Users\\...

Corrupte UsrClass.dat veroorzaakt:
• lege paden
• TEMP-paden
• systemprofile-paden

Stap 11 – ProfSvc-logboeken controleren
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service

Geen meldingen meer over:
• class registration failed
• temporary profile
• invalid profile path

Stap 12 – Inloggen met account
Windows moet nu:
• Normaal profiel laden
• Shell correct initialiseren
• Geen TEMP-profiel tonen

Waarom deze methode werkt:
• Herstelt UsrClass.dat (shell-registratiebestand)
• Herstelt permissies
• Herstelt ProfileImagePath
• Neutraliseert State/RefCount
• Herstelt shell-locaties
• Zorgt dat Windows het profiel weer accepteert

Terug naar Index A:
A01 – Index A

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.

A75 – Profielmap herstellen na virusscanner-verwijdering

Gebruik dit wanneer:
• Een virusscanner (Defender, Avast, AVG, Bitdefender, Panda, enz.) profielbestanden heeft geblokkeerd
• De virusscanner NTUSER.DAT of AppData heeft geïsoleerd
• Quarantaine bestanden uit de profielmap heeft gehaald
• Windows een TEMP-profiel laadt na het verwijderen van de virusscanner
• ProfSvc fouten geeft over “profile cannot be loaded”
• Permissies zijn gewijzigd door de virusscanner
• Shell-locaties zijn omgeleid of beschadigd

Stap 1 – Quarantaine controleren
Open de virusscanner (indien nog aanwezig) en controleer:
• NTUSER.DAT in quarantaine?
• NTUSER.DAT.LOG1 / LOG2 in quarantaine?
• AppData-bestanden in quarantaine?
• Desktop- of Document-bestanden in quarantaine?

Herstel:
• Zet alle profielbestanden terug
• Zet NTUSER.DAT terug als deze geblokkeerd was

Stap 2 – Profielmap controleren
Ga naar:
C:\Users\

Controleer:
• NTUSER.DAT aanwezig?
• AppData intact?
• Desktop, Documents, Downloads aanwezig?

Als NTUSER.DAT ontbreekt:
→ Windows kan profiel niet laden
→ herstel via quarantaine of back-up

Stap 3 – NTUSER.DAT herstellen (indien corrupt)
Ga naar:
C:\Users\\

Zoek:
• NTUSER.DAT
• NTUSER.DAT.LOG1
• NTUSER.DAT.LOG2

Herstelprocedure:
• Hernoem NTUSER.DAT naar NTUSER.DAT.BAD
• Kopieer NTUSER.DAT.LOG1 naar NTUSER.DAT
• Als LOG1 ontbreekt → gebruik LOG2

Stap 4 – SID van account opvragen
1. Win + R → cmd
2. Typ:
wmic useraccount get name,sid

Noteer SID.

Stap 5 – ProfileList openen
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Stap 6 – SID-sleutel zoeken
Zoek sleutel:
S-1-5-21-AAAA-BBBB-CCCC-1001

Stap 7 – ProfileImagePath controleren
Moet zijn:
C:\Users\

Virusscanners veroorzaken soms:
• C:\Users\TEMP
• C:\Users\.000
• systemprofile

Herstel:
• Zet ProfileImagePath op:
C:\Users\

Stap 8 – State en RefCount neutraliseren
State moet zijn:
0
RefCount moet zijn:
0

Virusscanners veroorzaken vaak:
• State = 4
• RefCount = 1 of 2

Herstel:
• Zet beide op 0

Stap 9 – Permissies herstellen
1. Rechtsklik profielmap → Eigenschappen → Beveiliging
2. Moet bevatten:
• Account – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang

Virusscanners veroorzaken soms:
• “Deny”-regels
• onbekende SID’s
• verwijderde SYSTEM-rechten

Herstel:
• Verwijder onbekende SID’s
• Verwijder alle “Deny”-regels
• Voeg account opnieuw toe
• Volledige toegang geven

Stap 10 – Shell-locaties herstellen
1. Win + R → regedit
2. Ga naar:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

Moet verwijzen naar:
C:\Users\\...

Virusscanners kunnen verwijzen naar:
• TEMP
• systemprofile
• quarantaine-paden

Stap 11 – AppData herstellen
Ga naar:
C:\Users\\AppData

Controleer:
• Local
• LocalLow
• Roaming

Virusscanners verwijderen soms:
• Roaming\Microsoft\Windows\Start Menu
• Local\Microsoft\Windows\UsrClass.dat

Herstel via:
• quarantaine
• back-up
• vorige versie

Stap 12 – ProfSvc-logboeken controleren
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service

Geen meldingen meer over:
• profile cannot be loaded
• temporary profile
• invalid profile path
• denied access

Stap 13 – Inloggen met account
Windows moet nu:
• Normaal profiel laden
• Geen TEMP-profiel tonen
• Juiste SID koppelen aan profielmap

Waarom deze methode werkt:
• Herstelt profielbestanden uit quarantaine
• Herstelt permissies
• Herstelt ProfileImagePath
• Neutraliseert State/RefCount
• Herstelt shell-locaties
• Zorgt dat Windows het profiel weer accepteert

Terug naar Index A:
A01 – Index A

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.

A74 – Profielmap herstellen na ransomware-aanval

Gebruik dit wanneer:
• Ransomware bestanden in de profielmap heeft versleuteld
• NTUSER.DAT is aangetast of verwijderd
• Permissies zijn gewijzigd door de malware
• Shell-locaties zijn omgeleid naar vreemde paden
• Windows een TEMP-profiel laadt na verwijdering van ransomware
• ProfSvc fouten geeft over “profile cannot be loaded”
• De profielmap nog bestaat maar deels versleuteld is

Stap 1 – Profielmap inventariseren
Ga naar:
C:\Users\

Controleer:
• Zijn bestanden versleuteld? (.locked, .encrypted, .r5a, .ryuk, .phobos, enz.)
• NTUSER.DAT aanwezig?
• AppData intact?
• Desktop, Documents, Downloads leesbaar?

Als NTUSER.DAT versleuteld is:
→ profielmap is onbruikbaar
→ alleen data kan worden teruggezet
→ Windows kan profiel niet laden

Stap 2 – Versleutelde bestanden isoleren
Maak een map:
C:\Ransomware_Isolatie\

Verplaats alle versleutelde bestanden hierheen.

Waarom:
• Windows moet een schone profielmap zien
• ProfSvc faalt bij corrupte of versleutelde NTUSER.DAT
• Shell-locaties kunnen niet naar versleutelde paden verwijzen

Stap 3 – NTUSER.DAT herstellen (indien mogelijk)
Ga naar:
C:\Users\\

Zoek:
• NTUSER.DAT
• NTUSER.DAT.LOG1
• NTUSER.DAT.LOG2

Herstelprocedure:
• Hernoem NTUSER.DAT naar NTUSER.DAT.BAD
• Kopieer NTUSER.DAT.LOG1 naar NTUSER.DAT
• Als LOG1 ontbreekt → gebruik LOG2

Als LOG1 en LOG2 ook versleuteld zijn:
→ NTUSER.DAT is verloren
→ profielmap moet worden herbouwd

Stap 4 – SID van account opvragen
1. Win + R → cmd
2. Typ:
wmic useraccount get name,sid

Noteer SID.

Stap 5 – ProfileList openen
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Stap 6 – SID-sleutel zoeken
Zoek sleutel:
S-1-5-21-AAAA-BBBB-CCCC-1001

Stap 7 – ProfileImagePath controleren
Moet zijn:
C:\Users\

Ransomware wijzigt dit soms naar:
• C:\Users\TEMP
• C:\Windows\System32\config\systemprofile
• een niet-bestaande map
• een versleutelde map

Herstel:
• Zet ProfileImagePath op:
C:\Users\

Stap 8 – State en RefCount neutraliseren
State moet zijn:
0
RefCount moet zijn:
0

Ransomware veroorzaakt vaak:
• State = 4
• RefCount = 1 of 2

Herstel:
• Zet beide op 0

Stap 9 – Permissies herstellen
1. Rechtsklik profielmap → Eigenschappen → Beveiliging
2. Moet bevatten:
• Account – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang

Ransomware veroorzaakt vaak:
• onbekende SID’s
• “Deny” regels
• verwijderde SYSTEM-rechten
• alleen-lezen rechten

Herstel:
• Verwijder onbekende SID’s
• Verwijder alle “Deny”-regels
• Voeg account opnieuw toe
• Volledige toegang geven

Stap 10 – Shell-locaties herstellen
1. Win + R → regedit
2. Ga naar:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

Controleer dat alles verwijst naar:
C:\Users\\...

Ransomware wijzigt dit soms naar:
• versleutelde paden
• TEMP-locaties
• systemprofile
• externe paden

Stap 11 – AppData herstellen
Ga naar:
C:\Users\\AppData

Controleer:
• Local
• LocalLow
• Roaming

Ransomware verwijdert of versleutelt vaak:
• Roaming\Microsoft\Windows\Start Menu
• Local\Microsoft\Windows\UsrClass.dat
• Roaming\Microsoft\Windows\Recent

Herstel via:
• back-up
• vorige versie
• kopie van schone profielmap

Stap 12 – ProfSvc-logboeken controleren
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service

Geen meldingen meer over:
• profile cannot be loaded
• temporary profile
• invalid profile path
• corrupt registry
• denied access
• encrypted profile

Stap 13 – Inloggen met account
Windows moet nu:
• Normaal profiel laden
• Geen TEMP-profiel tonen
• Juiste SID koppelen aan profielmap

Waarom deze methode werkt:
• Verwijdert versleutelde bestanden uit het profielpad
• Herstelt permissies en verwijdert “Deny”-regels
• Herstelt ProfileImagePath
• Neutraliseert State/RefCount
• Herstelt shell-locaties
• Zorgt dat Windows het profiel weer accepteert

Terug naar Index A:
A01 – Index A

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.

A73 – Profielmap herstellen na malware-infectie

Gebruik dit wanneer:
• Malware de profielmap heeft beschadigd
• NTUSER.DAT is aangetast of verwijderd
• Permissies zijn gewijzigd door ransomware of trojans
• Shell-locaties zijn omgeleid naar verkeerde paden
• Windows een TEMP-profiel laadt na verwijdering van malware
• ProfSvc fouten geeft over “profile cannot be loaded”
• De profielmap nog bestaat maar niet meer bruikbaar is

Stap 1 – Profielmap controleren
Ga naar:
C:\Users\

Controleer:
• NTUSER.DAT aanwezig?
• AppData intact?
• Desktop, Documents, Downloads aanwezig?

Malware veroorzaakt vaak:
• ontbrekende NTUSER.DAT
• corrupte AppData\Roaming
• verwijderde Desktop-inhoud
• omgeleide shell-locaties

Stap 2 – NTUSER.DAT herstellen
1. Ga naar:
C:\Users\\

2. Zoek:
NTUSER.DAT
NTUSER.DAT.LOG1
NTUSER.DAT.LOG2

Herstelprocedure:
• Hernoem NTUSER.DAT naar NTUSER.DAT.BAD
• Kopieer NTUSER.DAT.LOG1 naar NTUSER.DAT
• Als LOG1 ontbreekt → gebruik LOG2

Als beide ontbreken:
→ profielmap is ernstig beschadigd
→ alleen data kan worden teruggezet

Stap 3 – SID van account opvragen
1. Win + R → cmd
2. Typ:
wmic useraccount get name,sid

Noteer SID.

Stap 4 – ProfileList openen
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Stap 5 – SID-sleutel zoeken
Zoek sleutel:
S-1-5-21-AAAA-BBBB-CCCC-1001

Stap 6 – ProfileImagePath controleren
Moet zijn:
C:\Users\

Malware wijzigt dit vaak naar:
• C:\Users\TEMP
• C:\Windows\System32\config\systemprofile
• een niet-bestaande map

Herstel:
• Zet ProfileImagePath op:
C:\Users\

Stap 7 – State en RefCount neutraliseren
State moet zijn:
0
RefCount moet zijn:
0

Malware veroorzaakt vaak:
• State = 4
• RefCount = 1 of 2

Herstel:
• Zet beide op 0

Stap 8 – Permissies herstellen
1. Rechtsklik profielmap → Eigenschappen → Beveiliging
2. Moet bevatten:
• Account – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang

Malware veroorzaakt vaak:
• onbekende SID’s
• verwijderde SYSTEM-rechten
• alleen-lezen rechten
• “Deny” regels

Herstel:
• Verwijder onbekende SID’s
• Verwijder alle “Deny” regels
• Voeg account opnieuw toe
• Volledige toegang geven

Stap 9 – Shell-locaties herstellen
1. Win + R → regedit
2. Ga naar:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

Controleer dat alles verwijst naar:
C:\Users\\...

Malware wijzigt dit vaak naar:
• TEMP-locaties
• systemprofile
• externe paden
• netwerkshares

Stap 10 – AppData herstellen
Ga naar:
C:\Users\\AppData

Controleer:
• Local
• LocalLow
• Roaming

Malware verwijdert vaak:
• Roaming\Microsoft\Windows\Start Menu
• Roaming\Microsoft\Windows\Recent
• Local\Microsoft\Windows\UsrClass.dat

Herstel via:
• back-up
• vorige versie
• kopie van schone profielmap

Stap 11 – ProfSvc-logboeken controleren
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service

Geen meldingen meer over:
• profile cannot be loaded
• temporary profile
• invalid profile path
• corrupt registry
• denied access

Stap 12 – Inloggen met account
Windows moet nu:
• Normaal profiel laden
• Geen TEMP-profiel tonen
• Juiste SID koppelen aan profielmap

Waarom deze methode werkt:
• Herstelt NTUSER.DAT na malware-infectie
• Herstelt permissies en verwijdert “Deny”-regels
• Herstelt ProfileImagePath
• Neutraliseert State/RefCount
• Herstelt shell-locaties
• Zorgt dat Windows het profiel weer accepteert

Terug naar Index A:
A01 – Index A

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot. 

A72 – Profielmap herstellen na systeemcrash

Gebruik dit wanneer:
• Windows na een crash een TEMP-profiel laadt
• De profielmap beschadigd is maar nog bestaat
• NTUSER.DAT corrupt is of ontbreekt
• ProfSvc fouten geeft over “profile cannot be loaded”
• De SID-koppeling nog bestaat maar het profiel niet wordt geladen
• Shell-locaties zijn beschadigd
• De crash heeft permissies of registry-waarden vernield

Stap 1 – Profielmap controleren
Ga naar:
C:\Users\ACCOUNTNAAM

Controleer:
• NTUSER.DAT aanwezig?
• AppData intact?
• Desktop, Documents, Downloads aanwezig?

Als NTUSER.DAT ontbreekt:
→ Windows kan profiel niet laden
→ herstel via back-up of vorige versie

Stap 2 – NTUSER.DAT herstellen (indien corrupt)
Ga naar:
C:\Users\ACCOUNTNAAM

Zoek:
• NTUSER.DAT
• NTUSER.DAT.LOG1
• NTUSER.DAT.LOG2

Herstelprocedure:
• Hernoem NTUSER.DAT naar NTUSER.DAT.BAD
• Kopieer NTUSER.DAT.LOG1 naar NTUSER.DAT
• Als LOG1 ontbreekt → gebruik LOG2

Stap 3 – SID van account opvragen
1. Win + R → cmd
2. Typ:
wmic useraccount get name,sid

Noteer SID.

Stap 4 – ProfileList openen
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Stap 5 – SID-sleutel zoeken
Zoek sleutel:
S-1-5-21-AAAA-BBBB-CCCC-1001

Stap 6 – ProfileImagePath controleren
Moet zijn:
C:\Users\ACCOUNTNAAM

Veelvoorkomende crash-fouten:
• Verwijst naar C:\Users\TEMP
• Verwijst naar C:\Users\ACCOUNTNAAM.000
• Verwijst naar een niet-bestaande map

Herstel:
• Zet ProfileImagePath op:
C:\Users\ACCOUNTNAAM

Stap 7 – .bak-sleutel verwijderen
Crashes veroorzaken vaak:
S-1-5-21-AAAA-BBBB-CCCC-1001.bak

Procedure:
• Verwijder .bak-sleutel
• Controleer dat hoofd-SID-sleutel correct is

Stap 8 – State en RefCount neutraliseren
State moet zijn:
0
RefCount moet zijn:
0

Na crash zijn deze vaak:
• State = 4
• RefCount = 1 of 2

Herstel:
• Zet beide op 0

Stap 9 – Permissies herstellen
1. Rechtsklik profielmap → Eigenschappen → Beveiliging
2. Moet bevatten:
• Account – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang

Crashes veroorzaken vaak:
• Onbekende SID’s
• Verwijderde permissies
• Alleen-lezen rechten

Herstel:
• Verwijder onbekende SID’s
• Voeg account opnieuw toe
• Volledige toegang geven

Stap 10 – Shell-locaties herstellen
1. Win + R → regedit
2. Ga naar:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

Controleer dat alles verwijst naar:
C:\Users\ACCOUNTNAAM\...

Crashes kunnen verwijzen naar:
• C:\Users\TEMP
• C:\Windows\System32\config\systemprofile

Stap 11 – NTUSER.DAT controleren
Locatie:
C:\Users\ACCOUNTNAAM\NTUSER.DAT

Moet aanwezig zijn.

Stap 12 – ProfSvc-logboeken controleren
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service

Geen meldingen meer over:
• profile cannot be loaded
• temporary profile
• invalid profile path
• corrupt registry

Stap 13 – Inloggen met account
Windows moet nu:
• Normaal profiel laden
• Geen TEMP-profiel tonen
• Juiste SID koppelen aan profielmap

Waarom deze methode werkt:
• Herstelt NTUSER.DAT na crash
• Herstelt permissies
• Herstelt ProfileImagePath
• Verwijdert .bak-sleutels
• Neutraliseert State/RefCount
• Herstelt shell-locaties
• Zorgt dat Windows het profiel weer accepteert

Terug naar Index A:
A01 – Index A

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.

A71 – Profielmap herstellen na Windows-herinstallatie

Gebruik dit wanneer:
• Windows opnieuw is geïnstalleerd
• De oude profielmap nog aanwezig is op C:\Users
• Windows een nieuw profiel heeft aangemaakt
• Windows een TEMP-profiel laadt
• De oude SID niet meer bestaat
• Je de oude profielmap wilt koppelen aan het nieuwe account
• ProfSvc fouten geeft over “profile cannot be loaded”

Voorbeeldsituatie:
Oude profielmap: C:\Users\Sjaak
Nieuwe profielmap: C:\Users\Sjaak.NEW
Nieuwe SID: S-1-5-21-AAAA-BBBB-CCCC-1001
Oude SID bestaat niet meer.

Stap 1 – Controleer oude profielmap
Ga naar:
C:\Users\Sjaak

Controleer:
• NTUSER.DAT aanwezig?
• AppData compleet?
• Desktop, Documents, Downloads aanwezig?

Als NTUSER.DAT ontbreekt:
→ profielmap is onbruikbaar
→ alleen data kan worden teruggezet

Stap 2 – SID van nieuwe account opvragen
1. Win + R → cmd
2. Typ:
wmic useraccount get name,sid

Noteer nieuwe SID.

Stap 3 – Nieuwe profielmap lokaliseren
Windows heeft na herinstallatie een nieuwe profielmap gemaakt:
C:\Users\Sjaak.NEW

Stap 4 – Oude profielmap veiligstellen
Hernoem:
C:\Users\Sjaak → C:\Users\Sjaak.OLD

Stap 5 – Nieuwe profielmap verwijderen
Verwijder:
C:\Users\Sjaak.NEW

Stap 6 – Oude profielmap terugplaatsen
Hernoem:
C:\Users\Sjaak.OLD → C:\Users\Sjaak

Stap 7 – ProfileList openen
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Stap 8 – SID-sleutel zoeken
Zoek sleutel:
S-1-5-21-AAAA-BBBB-CCCC-1001

Dit is de nieuwe SID.

Stap 9 – ProfileImagePath aanpassen
1. Dubbelklik:
ProfileImagePath
2. Wijzig naar:
C:\Users\Sjaak

Stap 10 – State en RefCount neutraliseren
State moet zijn:
0

RefCount moet zijn:
0

Als:
• State = 4 → Windows forceert TEMP-profiel
• RefCount = 1 of 2 → Windows denkt dat profiel nog in gebruik is

Herstel:
• Zet beide op 0

Stap 11 – Permissies herstellen
1. Rechtsklik profielmap → Eigenschappen → Beveiliging
2. Voeg toe:
• Account (Sjaak) – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang

Let op:
• Oude SID’s kunnen nog zichtbaar zijn
• Verwijder alle onbekende SID’s

Stap 12 – Shell-locaties herstellen
1. Win + R → regedit
2. Ga naar:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

Controleer dat alles verwijst naar:
C:\Users\Sjaak\...

Stap 13 – NTUSER.DAT controleren
Locatie:
C:\Users\Sjaak\NTUSER.DAT

Moet aanwezig zijn.

Stap 14 – ProfSvc-logboeken controleren
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service

Geen meldingen meer over:
• profile cannot be loaded
• temporary profile
• invalid profile path

Stap 15 – Inloggen met account
Windows moet nu:
• Oude profielmap laden
• Geen TEMP-profiel tonen
• Juiste SID koppelen aan oude profielmap

Waarom deze methode werkt:
• Oude profielmap wordt gekoppeld aan nieuwe SID
• Nieuwe profielmap wordt verwijderd
• Permissies worden hersteld
• Shell-locaties worden gecorrigeerd
• Windows accepteert het oude profiel na herinstallatie

Terug naar Index A:
A01 – Index A

A70 – Profielmap herstellen na schijfvervanging

Gebruik dit wanneer:
• Je een nieuwe SSD/HDD hebt geplaatst
• Windows de profielmap niet meer vindt
• Windows een TEMP-profiel laadt na hardwarewissel
• De stationsletter is veranderd (C → D of andersom)
• De profielmap is gekopieerd vanaf oude schijf
• Imaging of cloning een verkeerde koppeling heeft gemaakt
• ProfSvc fouten geeft over “profile cannot be loaded”

Stap 1 – Controleer of profielmap aanwezig is
Ga naar:
C:\Users\

Controleer:
• NTUSER.DAT aanwezig?
• AppData compleet?
• Desktop, Documents, Downloads aanwezig?

Als profielmap ontbreekt:
→ terughalen vanaf oude schijf of back-up.

Stap 2 – SID van het account opvragen
1. Win + R → cmd
2. Typ:
wmic useraccount get name,sid

Noteer SID.
Voorbeeld:
S-1-5-21-AAAA-BBBB-CCCC-1001

Stap 3 – ProfileList openen
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Stap 4 – SID-sleutel zoeken
Zoek sleutel:
S-1-5-21-AAAA-BBBB-CCCC-1001

Stap 5 – ProfileImagePath controleren
1. Dubbelklik:
ProfileImagePath

Moet zijn:
C:\Users\

Veelvoorkomende fouten na schijfvervanging:
• Verwijst naar D:\Users\
• Verwijst naar E:\Users\
• Verwijst naar oude stationsletter
• Verwijst naar een niet-bestaande map

Herstel:
• Zet ProfileImagePath op:
C:\Users\

Stap 6 – State en RefCount neutraliseren
State moet zijn:
0

RefCount moet zijn:
0

Als:
• State = 4 → Windows forceert TEMP-profiel
• RefCount = 1 of 2 → Windows denkt dat profiel nog in gebruik is

Herstel:
• Zet beide op 0

Stap 7 – Permissies herstellen
1. Rechtsklik profielmap → Eigenschappen → Beveiliging
2. Moet bevatten:
• Account – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang

Na schijfvervanging kunnen permissies:
• ontbreken
• corrupt zijn
• verwijzen naar oude SID

Herstel:
• Verwijder oude SID’s
• Voeg huidige account toe
• Volledige toegang geven

Stap 8 – NTUSER.DAT controleren
Locatie:
C:\Users\\NTUSER.DAT

Moet aanwezig zijn.

Als NTUSER.DAT ontbreekt:
→ Windows maakt TEMP-profiel
→ Profielmap moet worden hersteld vanaf oude schijf

Stap 9 – Shell-locaties controleren
1. Win + R → regedit
2. Ga naar:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

Controleer:
• Desktop
• Documents
• Downloads
• AppData

Moeten allemaal verwijzen naar:
C:\Users\\...

Stap 10 – ProfSvc-logboeken controleren
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service

Geen meldingen meer over:
• profile cannot be loaded
• temporary profile
• invalid profile path

Stap 11 – Inloggen met account
Windows moet nu:
• Normaal profiel laden
• Geen TEMP-profiel tonen
• Juiste profielmap gebruiken

Waarom deze methode werkt:
• Herstelt koppeling tussen SID en profielmap
• Corrigeert stationsletter-wijzigingen
• Herstelt permissies na schijfvervanging
• Neutraliseert State/RefCount
• Herstelt shell-locaties
• Zorgt dat Windows het profiel weer accepteert

Terug naar Index A:
A01 – Index A

A69 – Profielmap met roaming-profielen

Gebruik dit wanneer:
• Je een profielmap wilt gebruiken op meerdere computers
• Je een profielmap centraal wilt opslaan op een server/NAS
• Je Windows wilt laten synchroniseren tussen meerdere systemen
• Je een domein-achtige structuur wilt nabootsen zonder Active Directory
• Je migratie of multi-PC gebruik wilt vereenvoudigen
• Je een profielmap wilt scheiden van lokale opslag
• Windows een TEMP-profiel laadt door lokale schijffouten

Let op:
• Roaming-profielen zijn officieel een domeinfunctie
• Lokale accounts + roaming-profiel werkt, maar vereist perfecte configuratie
• Netwerk moet altijd beschikbaar zijn vóór login
• Profielmap moet volledig worden gesynchroniseerd

Stap 1 – Roaming-profielshare voorbereiden
Voorbeeld:
\\NAS01\Roaming\Sjaak

Vereisten:
• NTFS-permissies correct ingesteld
• SMB-permissies correct ingesteld
• Share moet persistent bereikbaar zijn
• Share moet niet in slaapstand gaan
• Share moet voldoende snelheid hebben (SSD/NVMe NAS aanbevolen)

Stap 2 – NTFS-permissies instellen
Op de NAS/server:
• Account (Sjaak) – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang

Geen:
• Iedereen: Volledig
• Gast: Volledig
• Alleen-lezen

Stap 3 – SMB-permissies instellen
Share-permissies:
• Account (Sjaak) – volledige toegang
• Administrators – volledige toegang

Stap 4 – Nieuwe roaming-profielmap aanmaken
Locatie:
\\NAS01\Roaming\Sjaak

Moet bevatten:
• NTUSER.DAT
• AppData
• Desktop
• Documents
• enz.

Stap 5 – Oude profielmap veiligstellen
Locatie:
C:\Users\Sjaak

Maak back-up van:
• NTUSER.DAT
• AppData
• Documenten
• Desktop
• Downloads
• enz.

Stap 6 – Profielmap kopiëren naar roaming-share
Gebruik robocopy:
robocopy C:\Users\Sjaak \\NAS01\Roaming\Sjaak /MIR /COPYALL /XJ

Stap 7 – Netwerk persistent maken
1. Win + R → cmd
2. Typ:
net use Z: \\NAS01\Roaming /persistent:yes

Of gebruik UNC-pad:
\\NAS01\Roaming\Sjaak

Stap 8 – ProfileList openen
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Stap 9 – SID-sleutel zoeken
Zoek sleutel:
S-1-5-21-AAAA-BBBB-CCCC-1001

Stap 10 – ProfileImagePath aanpassen
1. Dubbelklik:
ProfileImagePath
2. Wijzig naar:
\\NAS01\Roaming\Sjaak

Let op:
• Windows accepteert UNC-paden
• Share moet beschikbaar zijn vóór login

Stap 11 – State en RefCount neutraliseren
State moet zijn:
0

RefCount moet zijn:
0

Als:
• State = 4 → Windows forceert TEMP-profiel
• RefCount = 1 of 2 → Windows denkt dat profiel nog in gebruik is

Herstel:
• Zet beide op 0

Stap 12 – NTUSER.DAT controleren
Locatie:
\\NAS01\Roaming\Sjaak\NTUSER.DAT

Moet aanwezig zijn.

Stap 13 – Oude profielmap afkoppelen
Hernoem:
C:\Users\Sjaak → C:\Users\Sjaak.OLD

Stap 14 – Roaming-profiel synchronisatie controleren
Roaming-profiel werkt stabiel als:
• Netwerk altijd beschikbaar is
• Geen DHCP-wijzigingen tijdens login
• Geen energiebesparing op netwerkadapters
• Share niet in slaapstand gaat
• NAS/server voldoende snel is

Stap 15 – Inloggen met account
Windows moet nu:
• Roaming-profielmap laden
• Geen TEMP-profiel tonen
• Geen ProfSvc-fouten geven

Stap 16 – ProfSvc-logboeken controleren
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service

Geen meldingen meer over:
• profile cannot be loaded
• temporary profile
• invalid profile path
• network unavailable

Waarom deze methode werkt:
• SID blijft hetzelfde
• Profielmap wordt verplaatst naar roaming-share
• Windows koppelt SID aan UNC-pad
• State/RefCount worden geneutraliseerd
• Permissies worden correct ingesteld
• NTUSER.DAT blijft intact
• Profiel wordt centraal beheerd en gesynchroniseerd

Terug naar Index A:
A01 – Index A

A68 – Profielmap op netwerkshare

Gebruik dit wanneer:
• Je een profielmap wilt verplaatsen naar een netwerkshare (NAS, server)
• Je een profielmap centraal wilt beheren
• Je meerdere computers hebt die hetzelfde profiel moeten gebruiken
• Je een profielmap wilt scheiden van lokale opslag
• Windows een TEMP-profiel laadt door lokale schijffouten
• Je een domein-achtige structuur wilt nabootsen zonder Active Directory

Let op:
• Windows ondersteunt officieel roaming-profielen via domein
• Lokale accounts + netwerkprofiel werkt, maar vereist correcte permissies
• Netwerkshare moet altijd beschikbaar zijn bij het opstarten
• Netwerkshare moet NTFS-permissies + SMB-permissies correct hebben

Stap 1 – Netwerkshare voorbereiden
Voorbeeld:
\\NAS01\Profiles\Sjaak

Vereisten:
• NTFS-permissies correct ingesteld
• SMB-permissies correct ingesteld
• Share moet persistent bereikbaar zijn
• Share moet niet in slaapstand gaan

Stap 2 – NTFS-permissies instellen op de share
Op de NAS/server:
• Account (Sjaak) – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang

Let op:
• Geen “Iedereen: Volledig”
• Geen “Gast: Volledig”
• Geen “Alleen-lezen”

Stap 3 – SMB-permissies instellen
Share-permissies:
• Account (Sjaak) – volledige toegang
• Administrators – volledige toegang

Stap 4 – Nieuwe profielmap aanmaken op netwerkshare
Locatie:
\\NAS01\Profiles\Sjaak

Moet bevatten:
• NTUSER.DAT (nieuw of gekopieerd)
• AppData
• Desktop
• Documents
• enz.

Stap 5 – Oude profielmap veiligstellen
Locatie:
C:\Users\Sjaak

Maak back-up van:
• NTUSER.DAT
• AppData
• Documenten
• Desktop
• Downloads
• enz.

Stap 6 – Profielmap kopiëren naar netwerkshare
Gebruik robocopy voor correcte permissies:
robocopy C:\Users\Sjaak \\NAS01\Profiles\Sjaak /MIR /COPYALL /XJ

Stap 7 – Netwerkshare persistent maken
1. Win + R → cmd
2. Typ:
net use Z: \\NAS01\Profiles /persistent:yes

Of:
• Gebruik een vast UNC-pad
• Gebruik een vast IP-adres (bijv. \\192.168.1.10\Profiles)

Stap 8 – ProfileList openen
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Stap 9 – SID-sleutel zoeken
Zoek sleutel:
S-1-5-21-AAAA-BBBB-CCCC-1001

Stap 10 – ProfileImagePath aanpassen
1. Dubbelklik:
ProfileImagePath
2. Wijzig naar:
\\NAS01\Profiles\Sjaak

Let op:
• Windows accepteert UNC-paden
• Maar share moet beschikbaar zijn vóór login

Stap 11 – State en RefCount neutraliseren
State moet zijn:
0

RefCount moet zijn:
0

Als:
• State = 4 → Windows forceert TEMP-profiel
• RefCount = 1 of 2 → Windows denkt dat profiel nog in gebruik is

Herstel:
• Zet beide op 0

Stap 12 – NTUSER.DAT controleren
Locatie:
\\NAS01\Profiles\Sjaak\NTUSER.DAT

Moet aanwezig zijn.

Stap 13 – Oude profielmap afkoppelen
Hernoem:
C:\Users\Sjaak → C:\Users\Sjaak.OLD

Stap 14 – Netwerkstabiliteit controleren
Netwerk moet:
• Altijd beschikbaar zijn
• Niet in slaapstand gaan
• Geen energiebesparing op netwerkadapters hebben
• Geen DHCP-wijzigingen krijgen tijdens login

Stap 15 – Inloggen met account
Windows moet nu:
• Profielmap op netwerkshare laden
• Geen TEMP-profiel tonen
• Geen ProfSvc-fouten geven

Stap 16 – ProfSvc-logboeken controleren
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service

Geen meldingen meer over:
• profile cannot be loaded
• temporary profile
• invalid profile path
• network unavailable

Waarom deze methode werkt:
• SID blijft hetzelfde
• Profielmap wordt verplaatst naar netwerkshare
• Windows koppelt SID aan UNC-pad
• State/RefCount worden geneutraliseerd
• Permissies worden correct ingesteld
• NTUSER.DAT blijft intact

Terug naar Index A:
A01 – Index A

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.

A67 – Profielmap op externe schijf

Gebruik dit wanneer:
• Je een profielmap wilt verplaatsen naar een externe schijf (USB, HDD, SSD)
• De interne schijf te weinig ruimte heeft
• Je een profielmap wilt scheiden van het systeem
• Je een profielmap wilt gebruiken op meerdere systemen (beperkt mogelijk)
• Je een profielmap wilt migreren zonder interne schijf te belasten
• Windows een TEMP-profiel laadt door schijfruimteproblemen

Let op:
• Windows ondersteunt officieel geen profielmap op USB
• Het werkt wel, maar alleen met vaste schijven (USB-HDD/SSD) en correcte instellingen
• Profielmap moet altijd beschikbaar zijn bij het opstarten

Stap 1 – Externe schijf controleren
1. Sluit schijf aan
2. Controleer stationsletter
3. Controleer bestandssysteem:
• NTFS verplicht
• Geen FAT32
• Geen exFAT

Stap 2 – Nieuwe profielmap aanmaken
Locatie:
E:\Profiles\Sjaak

Moet bevatten:
• NTUSER.DAT (nieuw of gekopieerd)
• AppData
• Desktop
• Documents
• enz.

Stap 3 – Oude profielmap veiligstellen
Locatie:
C:\Users\Sjaak

Maak back-up van:
• NTUSER.DAT
• AppData
• Documenten
• Desktop
• Downloads
• enz.

Stap 4 – Profielmap kopiëren naar externe schijf
1. Log in met tijdelijk admin-account
2. Kopieer volledige profielmap naar:
E:\Profiles\Sjaak

Let op:
• Gebruik robocopy voor correcte permissies:
robocopy C:\Users\Sjaak E:\Profiles\Sjaak /MIR /COPYALL /XJ

Stap 5 – ProfileList openen
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Stap 6 – SID-sleutel zoeken
Zoek sleutel:
S-1-5-21-AAAA-BBBB-CCCC-1001

Stap 7 – ProfileImagePath aanpassen
1. Dubbelklik:
ProfileImagePath
2. Wijzig naar:
E:\Profiles\Sjaak

Let op:
• Dit is de daadwerkelijke koppeling tussen SID en profielmap
• Windows gebruikt deze waarde om het profiel te laden

Stap 8 – State en RefCount neutraliseren
State moet zijn:
0

RefCount moet zijn:
0

Als:
• State = 4 → Windows forceert TEMP-profiel
• RefCount = 1 of 2 → Windows denkt dat profiel nog in gebruik is

Herstel:
• Zet beide op 0

Stap 9 – Permissies instellen op externe profielmap
1. Rechtsklik → Eigenschappen → Beveiliging
2. Voeg toe:
• Account (Sjaak) – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang
3. Overnemen op submappen

Stap 10 – NTUSER.DAT controleren
Locatie:
E:\Profiles\Sjaak\NTUSER.DAT

Moet aanwezig zijn.

Stap 11 – Oude profielmap afkoppelen
Hernoem:
C:\Users\Sjaak → C:\Users\Sjaak.OLD

Stap 12 – Test of externe schijf altijd beschikbaar is
• Schijf moet vóór Windows opstart beschikbaar zijn
• USB-poort moet stabiel zijn
• Geen hubs gebruiken
• Geen energiebesparing op USB

Stap 13 – Inloggen met account
Windows moet nu:
• Profielmap op externe schijf laden
• Geen TEMP-profiel tonen
• Geen ProfSvc-fouten geven

Stap 14 – ProfSvc-logboeken controleren
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service

Geen meldingen meer over:
• profile cannot be loaded
• temporary profile
• invalid profile path

Stap 15 – Stabiliteit controleren
Externe profielmap werkt stabiel als:
• Schijf altijd beschikbaar is
• Schijf niet in slaapstand gaat
• USB-poort niet wordt uitgeschakeld door energiebeheer

Waarom deze methode werkt:
• SID blijft hetzelfde
• Profielmap wordt verplaatst naar externe schijf
• Windows koppelt SID aan nieuwe locatie
• State/RefCount worden geneutraliseerd
• Permissies worden correct ingesteld
• NTUSER.DAT blijft intact

Terug naar Index A:
A01 – Index A