Home   2026-08-03 17:31:33

←

Dell-pc's crashten bij Windows-securityupdate: Microsoft brengt oplossing uit

Original article

'Een beperkt aantal' Dell-pc's crashten na het installeren van de laatste Patch Tuesday-beveiligingsupdate. Die Dell-pc's konden de beveiligingsupdate daarom niet installeren. Microsoft heeft dit weekend een update met een oplossing uitgebracht.

Het probleem zat in Dell-pc's met een bepaalde Intel Innovation Platform Framework-driver, ofwel Intel IPF, schrijft Microsoft. Die driver kon prestatieproblemen of zelfs crashes veroorzaken. Het probleem speelde alleen bij een beperkt aantal Dell-pc's. Microsoft zegt niet om welke en hoeveel Dell-pc's het gaat.

Door de bug mochten die Dell-pc's de recentste Patch Tuesday-update voor Windows niet installeren. Die bevatte de meeste bugfixes ooit en was dus een belangrijke beveiligingsupdate. Het ging om KB5101650 voor Windows 11 en KB5099539 voor Windows 10.

Microsoft heeft zaterdag de KB5121767-update uitgebracht die het probleem bij de Dell-pc's oplost. Deze update verschijnt ook voor andere pc's, maar wijzigt verder niets. Microsoft bracht de update alleen voor Windows 11 uit.

Intel IPF is een driver die meerdere pc-fabrikanten gebruiken, niet alleen Dell. Dell gebruikt IPF om de snelheid van de ventilators aan te sturen en overhitting te voorkomen. Microsoft legt niet uit waarom het probleem alleen bij Dell-pc's speelde. Het is ook niet duidelijk of er nog een Windows 10-update verschijnt, of dat deze niet nodig is.

Dell XPS 13
Een Dell XPS 13-laptop ter illustratie. Het is niet bekend of deze laptop ook het probleem had.

Door Hayte Hugo

Redacteur

Feedback • 19-07-2026 10:01
59 • submitter: MineTurtle

19-07-2026 • 10:01

59

Submitter: MineTurtle

Lees meer

Reacties (59)

KB5101650 sloopt ook de koppeling met InTune op Windows Pro VM's die op Mac via Parallels draaien. vTPM werkt niet meer (goed) en je VM wordt vervolgens non-compliant aangemerkt en krijgt geen toegang meer tot bedrijfsresources. Meer info op het forum bij Parallels: https://forum.parallels.c...roken-virtual-tpm.370157/
Een non-compliant device is not iets anders dan de koppeling slopen. Het eerste is te herstellen door het apparaat opnieuw compliant te maken, het tweede is vaak een stukje moeilijker.
Technisch heb je gelijk. De update bracht de Windows VM in een staat waarbij er niet meer met de machine viel te werken omdat company resources niet meer toegankelijk werden. Op de gebruikelijke manier de VM weer compliant krijgen blijkt vervolgens onmogelijk.
Dat is dan de nuance.

[Reactie gewijzigd door Crusader op 19 juli 2026 15:37]

Oké, maar weet je ook waardoor deze als non-complaint wordt gekenmerkt?
Ja, door een probleem met de vTPM is Bitlocker niet meer compliant en krijg je de melding dat er encryptie toegepast moet worden. Ook de Windows-Hello PIN wil niet meer werken, Windows geeft de melding dat er iets mis mee is, maar niet wat precies. Tot slot zegt Windows "Er is een TPM vereist. Dit apparaat bevat geen actieve TPM".
Dit alles werkt weer zodra de update wordt gedeïnstalleerd.
En problemen op Microsoft Surface devices in combinatie met Microsoft Office, Microsoft Teams en de Surface Camera. Bij alles een roll-back gedraaid.

Er zijn de laatste tijd teveel problemen met updates die verstoringen opleveren.
Er worden steeds meer bugs ontdekt mede door ai.
Je zult je pc maar de gehele dag aan hebben staan met die hitte er is weer een bug aangekomen die door omgevingsvariabele in de praktijk gebracht is, het is de hardware die faalt die ze proberen op te lossen met een update.
Volgens mij is er wel meer mis mee met de laatste patchronde. Het heeft ook gemiddeld 10 seconden startup tijd toegevoegd aan mijn installatie en het crasht herhaaldelijk.
Als het de klauwen uitloopt kan je ook elke paar jaar Windows opnieuw installeren met een verse ISO . Dat gaat nooit zo snel worden als de eerste Windows 11, maar het scheelt iets.
Dan maak ik liever een backup, want met een verse Windows moet je weer alle unsensible defaults gaan uitschakelen zoals OneDrive en Edge.
Zijn daar misschien (powershell) scripts voor, voor als je net je nieuwe installatie gedaan hebt? Bij Samsung telefoons heb je zulke software, om ongewenste software te verwijderen of uit te schakelen.
Vast wel. Goed idee ook eigenlijk. Alleen iedere keer dat ik tijd investeer in het ontkutten van Windows, denk ik: ik had die tijd ook kunnen investeren in het oplossen van de laatste Linux nukken die me nog op Windows houden: een aantal VST's met een UI die nog bokt op Wayland.
Haha, o wow, we zijn volledige cirkel. Ik weet nog dat je ieder jaar 98 opnieuw installeerde omdat het anders niet meer werkte.
Ik weet niet wat er nu inhoudelijk is gewijzigd, maar in het verleden hebben we ook al security-updates gehad die een zware performance-impact hadden, omdat ze inherent moesten ingrijpen op hoe een cpu bepaalde instructies verwerkte. Ook het 2e stukje van je post over crashes kan daarmee gerelateerd zijn als er bepaalde software is die nog niet met die nieuwe realiteit overweg kan.
Ik zie hier geen verschil op desktop en laptop
Ook niet zo verwonderlijk als je ziet hoeveel bugfixes er zijn uitgebracht; QA moet aardig gaan uitbreiden bij Microsoft.
Ik vind het niet verwonderlijk, maar meer omdat ze zelf hebben aangegeven dat QA inderdaad beter moet. Niet vanwege de hoeveelheid.

Anders vind ik het vrij bijzonder dat startup impacted is met 10seconden. Dat is erg lang voor een modern systeem.

QA had al op een hoger peil moeten staan voordat ze deze update gingen doen. En niet alleen vanwege AI. Hoewel het nu goed lijkt te gaan en dit echt wel de beste update is in tijden, zijn er echt nog wel slagen te behalen.
Update die de vorige update moet fixen, dat daarna weer een update nodig heeft om die te fixen enz.
Dat is niet iets wat inherent is aan Windows 11, trouwens.
Ik heb met Debian anders nooit zulke problemen. Ik heb nog nooit een update/updates gehad die ervoor zorgt dat het niet goed meer werkt. Was op W10, de laatste Windows versie die ik gebruikt heb toen ik in 2017 volledig overstapte naar Linux wel anders. W10 update zorgde ervoor dat mijn HP Sleekbook niet meer wilde opstarten. Peppermint 8 erop geinstalleerd en startte zonder problemen op.
Ik heb dit met windows vaker meegemaakt dan met Linux (allerlei distros) in de loop der jaren ja, maar ook Linux is hier niet heilig. Ook ik heb verschillende malen meegemaakt dat een update iets gigantisch hard brak. En dat op distros varierend van Debian tot Gentoo.

Software is en blijft mensenwerk, en niemand is perfect. Fouten glippen soms erdoor.
Uiteraard, maar W11 blijft maar sukkelen met updates.
Nee. Op tweakers moet je zulke opmerkingen onderbouwen.
Het is toch gewoon zo met W11? Ze hebben niets voor niets gezegd dat ze W11 gingen verbeteren zoals de updates die de laatste tijd steeds vaker voor problemen zorgden.
Met de optie "Download de nieuwste updates zodra ze beschikbaar zijn" ingeschakeld krijg je deze update ook wanneer je geen van de getroffen Dell-computers hebt.
klopt. kreeg deze ook op mijn HP envy x360
Niet gek omdat dit ook alle gradual rollout features direct aanzet na de update. Je wordt op deze manier een QA-tester.

[Reactie gewijzigd door MrFax op 19 juli 2026 12:56]

Ben je dat sowieso niet altijd al op Windows? Het is voor hen natuurlijk onmogelijk om iedere configuratie ooit testen helaas...
Ik dacht even dat AI ook hun patch-werk deed, maar is alleen voor het opsporen van bugs. Maar inderdaad, in de jaren is QA toch wel erg achter gebleven met het aantal incidenten waar een apparaat niet meer opstart na een update.... Hoe zit dat eigenlijk met dat Intel IPF? Doet die dan de controle van de temperaturen, en stuurt daarbij de fan aan?
Ik zie in de chrome updates veel 'use after free' oorzaken voorbij komen, dat zijn allemaal programmeer fouten.
Ik vraag me af in hoeverre dat ‘opsporen van bugs’ niet gewoon een marketing stunt is. Zelfs bij kleine software leveranciers is het niet ongewoon om een backlog van honderden bugs te hebben. Bij een software project van dit formaat loopt dat wellicht in de tienduizenden.

Imho is het vinden van bugs doorgaan vrij simpel. Open een willekeurig product maar eens met een kritische blik en je vind er al snel meerdere.

[Reactie gewijzigd door PWSteal op 19 juli 2026 14:40]

Dus om een probleem met één onderdeel van deze patches, krijgen ze deze allemaal maar niet. Volgens mij is het verstandiger om de patches op te delen. Want edge cases ga je krijgen met zoveel verschillende soft- en hardware, maar dan kun je alsnog de andere patches wel toepassen. Dan blijft de computer bruikbaar, en wellicht zelfs veilig. Want tegenwoordig zitten er veel beveiligingsupdates in de patches.
Alleen voor de geimpacteerde modellen is de update uitgesteld met minder dan een week. Gebruikers zitten niet op hetstartenede devices te wachten.
Gebruikers, of hun leidinggevenden, hebben liever een computer die crasht dan eentje met bekende kwetsbaarheden die worden uitgebuit. Vroeger kon je best een week wachten. De laatste maanden komen iedere maand grote kwetsbaarheden uit. Als je je patches opdeelt (dat ze ook wel doen met KB#) dan helpt dat. Al flikten ze het rond 2002 ook om Windows Media Player beveiligingsupdates te combineren met een feature als DRM. Features en fixes horen niet in dezelfde patch te zitten. Dat moet een keuze zijn.
Ja dit gaat alleen maar sneller en sneller worden met de steeds betere AI modellen.

Het zou me niet verbazen als de patch tuesday snel wekelijks wordt in plaats van maandelijks. Een maand is nu een eeuwigheid.
Gebruikers, of hun leidinggevenden, hebben liever een computer die crasht dan eentje met bekende kwetsbaarheden die worden uitgebuit.
Nouja, ja en nee. Als je hele wagenpark aan computers allemaal loopt te crashen kan je ook niet werken en dan ben je natuurlijk nauwelijks beter af dan met een hack aanval :)

Als het incidenteel is okee.

[Reactie gewijzigd door Llopigat op 19 juli 2026 21:33]

Kan natuurlijk ook verkocht worden als security feature, want hoe kan je gehackt worden als je computer steeds crasht :+
Ik heb nooit begrepen waarom die IPF troep altijd standaard geïnstalleerd wordt, dit is eigenlijk alleen nuttig voor grote bedrijven en zelfs daar gebruikt volgens mij praktisch niemand het.
Ik deinstalleer de software en de driver altijd direct en schakel de hardware ook uit in device manager, dan heb je er verder nooit meer last van.
Extra pijnlijk en vernederend voor een bedrijf als je de marketingpipo's namen laat kiezen als Innovation Platform Framework. Eerder iritating pc fuckery, en gewoon om wat temperaturen in de gaten te houden en dan wat ventilatoren aan te sturen?
Microsoft legt niet uit waarom het probleem alleen bij Dell-pc's speelde.
Dat doen ze wel,Microsoft spreekt op deze https://learn.microsoft.com/en-gb/windows/release-health/status-windows-11-25H2#4906msgdesc pagina van issues met de Intel driver en de new Windows USB-C connection manager interface welke in de June 23, 2026, Windows preview update (KB5095093) is geïntroduceerd.
This issue was identified as an incompatibility between the Intel driver and the new Windows USB-C Connection Manager interface introduced in the June 23, 2026, Windows preview update (KB5095093).
Microsoft heeft er ook een message ID aan gehangen in het admin center: MC1432461

[Reactie gewijzigd door HKLM_ op 19 juli 2026 12:02]

Het is een beetje jammer dat Microsoft het grote test team ontslagen had en vervangen heeft door AI.

Er leunt te veel tegenwoordig op AI bij Microsoft en dat pakt niet helemaal uit zoals ze gehoopt hadden.
Zou dit daarom mijn Latitude 7330 crashen? ik heb al geruim een week tijd de clock Watchdog (1x101) crash en random lock ups eerder deed die het altijd prima! alhoewel die dit gedrag dus ook vertoond op Windows 10.. 2x het moederbord vervangen en het probleem blijft nog steeds. :/
Ik heb nog 1 in de wachtrij met
Installatiefout - 0x80070002
Update (KB5121767) (26200.8894)

Geen idee waar die update van is... ik krijg hem er niet op...

[Reactie gewijzigd door Nijl op 19 juli 2026 16:00]


Om te kunnen reageren moet je ingelogd zijn