Praktijkcase
Windows 11 hersteld na vastgelopen KB5120998 zonder herinstallatie
Op 3 september 2026 kregen we een Windows 11-pc die nog gewoon aanging, maar tijdens iedere start crashte met 0xC000021A.
De problemen waren rond Windows Update begonnen. We draaiden de recente update terug, maar de fout bleef terugkomen.
Read in English →Eerst andere oorzaken controleren
0xC000021A betekent dat Windows niet verder kan omdat een essentieel proces of gebruikersmodussubsysteem is gestopt. De foutcode wijst niet vanzelf naar één bestand, driver of update.
Er was geen bruikbare crashdump en geen herstelpunt. Geheugentests vonden geen fout en de NVMe-SSD bleef stabiel zichtbaar.
Windows bevatte wel beschadigde onderdelen. Die konden worden hersteld, maar de crash bleef. Ook het tijdelijk uitschakelen van een oude driver en beveiligingssoftware veranderde het foutbeeld niet. Veilige modus crashte eveneens.
De update was niet volledig verwerkt
In de update- en reparatielogboeken stond materiaal voor KB5120998. Microsoft publiceerde deze optionele preview-update op 27 augustus 2026 voor Windows 11 24H2 en 25H2.
De lokale logs lieten zien dat de installatie op deze computer was vastgelopen rond een conflicterende Windows Store Event Provider-registratie. Pakketregistratie en Windows-onderdelen stonden daardoor niet in één volledig afgeronde update-toestand.
Microsoft had geen algemeen 0xC000021A-bootprobleem voor KB5120998 gedocumenteerd. Deze diagnose gold dus voor deze pc.
Rollback was niet genoeg
We verwijderden ook een oudere cumulatieve pakketversie. Daarna bleven pakketregistratie, Windows-onderdelen en aanwezige bestanden echter niet aantoonbaar in een gezonde vorige toestand achter.
Verder pakketten verwijderen zou vooral meer wijzigingen toevoegen. We kozen daarom het exacte officiële pakket dat bij deze Windows-installatie hoorde en controleerden dat pakket voordat we het toepasten.
KB5120998 volledig offline verwerkt
Nadat data en relevante herstelkopieën waren veiliggesteld, werd het officiële x64-pakket voor KB5120998 op de niet-draaiende Windows-installatie toegepast.
Daarna rapporteerde de image build 26200.9278. De componentstore controleerde schoon en een gerichte controle van een kritisch Windows-bestand vond geen integriteitsfout.
De eerste normale start eindigde nog één keer met 0xC0000001. Bij de volgende start rondde Windows de resterende configuratie af en verscheen het aanmeldscherm.
We testten daarna meerdere starts en de bestaande programma’s en instellingen bleven aanwezig.
Waarom niet opnieuw installeren?
Op deze computer zou een schone installatie ook alle aanwezige programma’s en instellingen opnieuw hebben laten opbouwen. Omdat de bestaande installatie na herstel weer goed startte en controleerbaar schoon was, hoefde dat niet.
Deze case bewijst niet dat KB5120998 in het algemeen 0xC000021A veroorzaakt. Het ging om één pc waarop de update lokaal niet volledig was verwerkt.
Voor de technische stappen: