Microsoft waarschuwde klanten deze week dat hun systemen kunnen crashen met een blauw scherm fout veroorzaakt door een fatale fout in de beveiligde kern na het installeren van Windows-updates die sinds maart zijn uitgebracht.

Volgens adviezen voor de KB5055523 cumulatieve update van april en de KB5053656 voorbeeld-update van maart, treft dit bekende probleem apparaten die Windows 11, versie 24H2 draaien. Getroffen gebruikers zullen zien dat hun pc’s crashen na het installeren van deze updates en het opnieuw opstarten van hun apparaten.

“Na het installeren van deze update en het opnieuw opstarten van je apparaat, kun je een blauw scherm tegenkomen met foutcode 0x18B die een SECURE_KERNEL_ERROR aangeeft,” zei Microsoft.

Totdat een oplossing wordt uitgerold via Windows Update, heeft Microsoft dit probleem opgelost via Known Issue Rollback (KIR), een functie die buggy niet-beveiligingsupdates geleverd via Windows Update terugdraait.

Deze oplossing zal automatisch worden uitgerold naar alle thuis-, niet-beheerde zakelijke apparaten en zakelijke apparaten die niet door IT-afdelingen worden beheerd in de komende 24 uur. Om de uitrol te versnellen, adviseert Microsoft getroffen gebruikers hun apparaten opnieuw op te starten, wat ervoor zorgt dat de oplossing sneller wordt toegepast.

Om het bekende probleem op Windows enterprise-beheerde apparaten aan te pakken, moeten beheerders het Windows 11 24H2 en Windows Server 2025 KB5053656 250412_03103 Known Issue Rollback Groepsbeleid installeren.

Na installatie kun je het Groepsbeleid vinden onder Computerconfiguratie > Beheersjablonen. Om dit op getroffen eindpunten te implementeren, moet je naar het Lokale Computerbeleid of het Domeinbeleid op de domeincontroller via de Groepsbeleidseditor gaan om de versie van Windows te kiezen die je wilt targeten.

“Je moet het Groepsbeleid voor je Windows-versie installeren en configureren om dit probleem op te lossen. Je moet je apparaat(en) ook opnieuw opstarten om de groepsbeleidsinstelling toe te passen,” voegde Microsoft toe.

Windows-beheerders kunnen aanvullende richtlijnen over het implementeren van KIR-groepsbeleid vinden op de ondersteuningswebsite van Microsoft.

Eerder deze week heeft Microsoft nood-Windows-updates uitgebracht om een probleem aan te pakken dat lokale aanmeldingsbeleidlogboeken in Active Directory Groepsbeleid beïnvloedt en waarschuwde beheerders dat Windows Server 2025 domeincontrollers mogelijk ontoegankelijk kunnen worden na herstarts, waardoor services en apps kunnen falen.

Vandaag is Redmond ook begonnen met de uitrol van een oplossing voor een probleem waardoor sommige Windows-apparaten Windows 11-upgrades aangeboden kregen ondanks dat Intune-beleidsregels deze blokkeerden.