{"id":505,"date":"2025-11-17T23:31:07","date_gmt":"2025-11-17T23:31:07","guid":{"rendered":"https:\/\/hostcare.nl\/?p=505"},"modified":"2026-10-23T06:17:20","modified_gmt":"2026-10-23T06:17:20","slug":"windows-10-esu-herstel-fout-0x800f0922","status":"publish","type":"post","link":"https:\/\/hostcare.nl\/?p=505","title":{"rendered":"Windows 10 ESU: herstel fout 0x800f0922 bij de beveiligingsupdate"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Een mislukte beveiligingsupdate op een Windows 10-apparaat met Extended Security Updates (ESU) is niet automatisch een algemeen ESU-probleem. Microsoft publiceerde hierover in november 2025 een gerichte herstelroute voor een afgebakende groep zakelijke apparaten. Het ging om Windows 10 versie 22H2-clients waarvan de ESU-licentie via Windows subscription activation in het Microsoft 365-beheercentrum was geactiveerd.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Op die apparaten kon de beveiligingsupdate van 11 november 2025, KB5068781, vastlopen met foutcode <code>0x800f0922<\/code> en de CBS-melding <code>CBS_E_INSTALLERS_FAILED<\/code>. De oplossing van Microsoft is geen handmatige reparatie van de updatecache, maar een vaste volgorde van updates. Dit artikel is daarom vooral bruikbaar wanneer u een oudere ESU-client onderzoekt die precies dit foutbeeld vertoont, of wanneer u uw incident- en patchhistorie wilt vastleggen.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Alleen een specifieke groep Windows 10 ESU-clients<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">De melding gold niet voor alle Windows 10-apparaten en ook niet voor iedere ESU-licentievorm. De relevante combinatie bestaat uit een commerci\u00eble Windows 10 22H2-client, deelname aan ESU en activatie van de Windows-licentie via subscription activation in het Microsoft 365-beheercentrum. Apparaten die een andere licentieroute gebruiken, vallen niet automatisch binnen dezelfde oorzaak of oplossing.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Begin daarom met inventarisatie in plaats van met een brede heruitrol. Leg per getroffen apparaat vast welke ESU-methode actief is, welke cumulatieve update ontbreekt, welk updatekanaal wordt gebruikt en of de foutcode werkelijk overeenkomt. Dat voorkomt dat een historische oplossing wordt toegepast op een ander Windows Update-probleem.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Zo herkent u het oorspronkelijke foutbeeld<\/h3>\n\n\n\n<ul class=\"wp-block-list\"><li>De client draait Windows 10 versie 22H2 en is aantoonbaar voor ESU geactiveerd via subscription activation.<\/li><li>De installatie van KB5068781, de beveiligingsupdate van 11 november 2025, is niet geslaagd.<\/li><li>Windows Update-, CBS- of beheerlogs tonen <code>0x800f0922<\/code> of <code>CBS_E_INSTALLERS_FAILED<\/code>.<\/li><li>De client mist daardoor juist de betreffende beveiligingsupdate, terwijl andere patchprocessen niet per se zijn geraakt.<\/li><\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Gebruik deze kenmerken samen. Alleen de foutcode is onvoldoende bewijs, omdat <code>0x800f0922<\/code> ook bij andere servicingproblemen kan voorkomen. De licentie- en updatecontext maakt het verschil tussen dit specifieke Microsoft-incident en een algemener endpointprobleem.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">De door Microsoft beschreven herstelvolgorde<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Microsoft bracht voor dit scenario KB5072653 uit: het ESU Licensing Preparation Package. De pakketvolgorde is essentieel. Controleer eerst altijd de actuele servicingbaseline van het apparaat; rol in een actuele omgeving niet blind oude cumulatieve updates uit alleen omdat ze in een incidentbericht worden genoemd.<\/p>\n\n\n\n<ol class=\"wp-block-list\"><li><strong>Controleer de vereiste baseline.<\/strong> Het apparaat moest KB5066791 of een latere update hebben voordat het voorbereidingspakket kon worden toegepast.<\/li><li><strong>Installeer KB5072653.<\/strong> Dit pakket bereidt de ESU-licentiecomponent voor. Microsoft vermeldt dat hierbij automatisch een herstart plaatsvindt; plan daarom een onderhoudsvenster en waarschuw gebruikers vooraf.<\/li><li><strong>Laat de herstart afronden en controleer de installatiestatus.<\/strong> Verifieer in uw beheerplatform en lokale updategeschiedenis dat het voorbereidingspakket succesvol is verwerkt.<\/li><li><strong>Rol KB5068781 opnieuw uit.<\/strong> Herhaal pas daarna de installatie van de eerder mislukte beveiligingsupdate en leg het resultaat vast.<\/li><li><strong>Valideer de uitzondering.<\/strong> Blijft de update mislukken, behandel het apparaat als een afzonderlijk Windows-servicingincident in plaats van dezelfde stappen herhaaldelijk te forceren.<\/li><\/ol>\n\n\n\n<h3 class=\"wp-block-heading\">Kies het juiste distributiekanaal<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Microsoft bood KB5072653 aan via Windows Update, de Microsoft Update Catalog en WSUS. Voor WSUS noemt Microsoft het product <em>Windows 10, version 1903 and later<\/em> en de classificatie <em>Security Updates<\/em>. Het pakket was volgens de offici\u00eble KB niet beschikbaar via Windows Update for Business. Controleer dus of uw patchproces het pakket werkelijk kan bereiken, voordat u een herstelactie in een update-ring plant.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Voor apparaten buiten het bedrijfsnetwerk kan Windows Update de meest directe route zijn. In een strikt beheerde WSUS-omgeving is het verstandig de synchronisatie, classificatie en goedkeuring expliciet te controleren. Behandel het voorbereidingspakket daarbij als een afhankelijkheid van de herstelactie, niet als een willekeurige optionele update.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Maak van de herstelactie een beheersbaar incident<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Segmenteer getroffen apparaten op locatie, updatekanaal, licentiemethode en beschikbaar onderhoudsvenster. Vooral bij apparaten die beperkt bereikbaar zijn, kan de verplichte herstart impact hebben. Houd ook een lijst bij van apparaten waarop de cumulatieve update na de voorbereiding opnieuw is aangeboden, zodat u niet alleen de installatie van het voorbereidingspakket rapporteert.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Communiceer duidelijk dat dit geen nieuwe algemene migratie naar ESU is. Het is een gerichte herstelroute voor een bekende installatieblokkade uit november 2025. Daarmee voorkomt u onnodige onrust bij gebruikers en voorkomt u dat servicedeskmedewerkers ieder ontbrekend ESU-pakket onder dezelfde foutoorzaak scharen.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Wat deze melding niet bevestigt<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Microsoft heeft niet gesteld dat alle ESU-apparaten geraakt waren. Ook is niet bevestigd dat de in de oorspronkelijke aankondiging genoemde Scan Cab-metadata later daadwerkelijk beschikbaar kwam. Beschrijf het scenario daarom niet als een algemene ESU-storing en gebruik de oude pakketnamen niet als vervanging voor uw huidige maandelijkse patchbaseline.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Offici\u00eble documentatie<\/h3>\n\n\n\n<ul class=\"wp-block-list\"><li><a href=\"https:\/\/admin.microsoft.com\/AdminPortal\/home#\/MessageCenter\/:\/messages\/MC1187343\" target=\"_blank\" rel=\"noopener\">Microsoft 365 Message Center: update over het ESU-probleem op Windows 10-apparaten (MC1187343)<\/a> <em>(aanmelden vereist)<\/em><\/li><li><a href=\"https:\/\/support.microsoft.com\/en-us\/servicing\/os\/windows\/docs\/2025\/11\/kb5072653-extended-security-updates-esu-licensing-preparation-package-for-windows-10\" target=\"_blank\" rel=\"noopener\">Microsoft Support: KB5072653, ESU Licensing Preparation Package voor Windows 10<\/a><\/li><li><a href=\"https:\/\/support.microsoft.com\/en-us\/servicing\/os\/windows-10\/2025\/11\/november-11-2025-kb5068781-os-builds-19044-6575-and-19045-6575\" target=\"_blank\" rel=\"noopener\">Microsoft Support: KB5068781, beveiligingsupdate van 11 november 2025 voor Windows 10<\/a><\/li><\/ul>\n\n","protected":false},"excerpt":{"rendered":"<p>Sommige Windows 10 22H2-clients met ESU konden de update van november 2025 niet installeren. Zo herstelt u het probleem via de Microsoft-updatevolgorde.<\/p>\n","protected":false},"author":1,"featured_media":499,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[87],"tags":[39,133,53],"class_list":["post-505","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-nieuws","tag-beveiligingsupdate","tag-patchmanagement","tag-windows"],"_links":{"self":[{"href":"https:\/\/hostcare.nl\/index.php?rest_route=\/wp\/v2\/posts\/505","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hostcare.nl\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hostcare.nl\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hostcare.nl\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/hostcare.nl\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=505"}],"version-history":[{"count":1,"href":"https:\/\/hostcare.nl\/index.php?rest_route=\/wp\/v2\/posts\/505\/revisions"}],"predecessor-version":[{"id":507,"href":"https:\/\/hostcare.nl\/index.php?rest_route=\/wp\/v2\/posts\/505\/revisions\/507"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/hostcare.nl\/index.php?rest_route=\/wp\/v2\/media\/499"}],"wp:attachment":[{"href":"https:\/\/hostcare.nl\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=505"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hostcare.nl\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=505"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hostcare.nl\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=505"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}