Praktijkcase
Windows 11 hersteld na vastgelopen KB5120998 zonder herinstallatie
Op 3 september 2026 kregen we een Windows 11-pc die nog gewoon aanging, maar tijdens iedere start crashte met 0xC000021A. De problemen waren rond Windows Update begonnen. De recente update terugdraaien verhielp de crash niet.
We herstelden de bestaande installatie door het exacte officiële cumulatieve updatepakket offline toe te passen. De pc werkte daarna stabiel, met behoud van bestanden, programma’s en instellingen. Daarvoor moesten we onderzoeken waarom terugdraaien en andere herstelpogingen niet genoeg waren.
Read in English →Wat de eerste controles lieten zien
0xC000021A betekent dat Windows niet verder kan omdat een essentieel proces of gebruikersmodussubsysteem is gestopt. De code wijst niet vanzelf naar één bestand, driver of update als oorzaak.
Er was geen bruikbare crashdump en geen herstelpunt. Geheugentests vonden geen fouten en de NVMe-SSD bleef steeds zichtbaar. Die controles sloten niet alle hardwareproblemen uit, maar leverden geen directe verklaring voor de terugkerende crash op.
We vonden beschadigde Windows-onderdelen en herstelden die. De oorspronkelijke crash bleef. Ook het tijdelijk uitschakelen van een oudere driver en beveiligingssoftware maakte geen verschil. Veilige modus crashte eveneens. De gevonden beschadigingen repareren was dus nog niet genoeg om Windows weer te laten starten.
De lokale update was niet afgerond
De update- en onderhoudslogboeken wezen naar KB5120998. Op deze pc was de installatie vastgelopen rond een conflicterende Windows Store Event Provider-registratie. Pakketregistratie en Windows-onderdelen hadden geen volledig afgeronde updatetoestand bereikt.
Ook het verwijderen van een oudere cumulatieve pakketversie hielp niet. De logboeken en pakketstatus gaven aanleiding om de onvoltooide installatie verder te onderzoeken, in plaats van steeds meer pakketten te verwijderen.
De bevinding ging over een update die op deze pc niet was afgerond. Dat betekende niet dat KB5120998 in het algemeen 0xC000021A veroorzaakt.
Het passende pakket offline toepassen
Nadat data en relevante herstelkopieën waren veiliggesteld, pasten we het exacte officiële volledige cumulatieve x64-pakket toe op de niet-draaiende Windows-installatie. Vooraf controleerden we de bestandsgrootte en hash van het pakket.
Daarna rapporteerde de image versie 10.0.26200.9278. Een controle van de componentstore vond geen beschadigingen. Ook een gerichte controle van een kritisch, beschermd Windows-bestand vond geen integriteitsfout.
Tijdens het herstel werd ook de opstartconfiguratie geback-upt en opnieuw opgebouwd, al bleek niet dat die de oorspronkelijke stop had veroorzaakt. Het volledige updatepakket offline toepassen bracht de doorbraak.
De eerste normale start eindigde nog één keer met 0xC0000001. Bij de volgende start rondde Windows de resterende configuratie af en verscheen het aanmeldscherm.
De bestaande pc weer bruikbaar
De pc werkte na de reparatie stabiel, met behoud van bestanden, programma’s en instellingen. Een schone Windows-installatie en het opnieuw opbouwen van die inrichting waren daardoor niet nodig.
Voor de controles en technische stappen: