Safeguard holds zijn essentieel om te voorkomen dat devices functie-updates ontvangen terwijl bekende problemen invloed op die devices kunnen hebben. IT-beheerders moeten deze compatibiliteitsblokkades soms echter omzeilen om functie-updates af te dwingen via Windows Update of andere servicingmethoden, bijvoorbeeld om te valideren en te testen. Om u daarbij te helpen, bespreken we hoe u safeguards voor functie-updates uitschakelt in Windows 10 met de Editor voor lokaal groepsbeleid en de Register-editor.
Hoe schakel ik safeguards voor functie-updates uit?
Controleer, voordat u de instructies volgt om de safeguard hold in Windows 10 uit te schakelen of uw systeem aan de juiste vereisten voldoet om fouten te voorkomen.
- Windows 10 versie 1809 of hoger
- Configuraties van Windows Update for Business (specifiek voor de methode via groepsbeleid, alleen beschikbaar in de edities Pro, Enterprise en Education)
- Beheerdersrechten
- Toegang tot de Editor voor groepsbeleid of de Register-editor
Bekijk de video “Zo schakelt u safeguard holds voor functie-updates uit in Windows”.
Methode 1: safeguard holds uitschakelen via de Editor voor groepsbeleid
De Editor voor groepsbeleid is de aanbevolen route voor gebruikers in beheerde IT-omgevingen. Vergeleken met de methode via de Register-editor verkleint de Editor voor groepsbeleid het risico op typefouten of verkeerde aanpassingen die het systeemgedrag kunnen beïnvloeden.
Let op: alleen beschikbaar voor gebruikers van Windows 10 Pro, Enterprise en Education. Beheerdersrechten zijn vereist.
Stap 1: start de Editor voor groepsbeleid
Druk op Win + R, typ “gpedit.msc” en druk op Enter.
Stap 2: ga naar het juiste beleidspad
Volg in het linkerdeelvenster van de Editor voor groepsbeleid dit pad:
Computerconfiguratie > Beheersjablonen > Windows-onderdelen > Windows Update > Windows Update for Business
Stap 3: schakel het beleid in
- Dubbelklik in het rechterdeelvenster op Safeguards voor functie-updates uitschakelen.
- Zet het op Ingeschakeld.
- Klik op Toepassen en daarna op OK.
Zo krijgt Windows Update de opdracht om actieve safeguard holds te negeren en updates door te laten gaan.
Methode 2: safeguard holds uitschakelen via de Register-editor
Gebruikers van alle Windows 10-edities (ook Windows 10 Home) kunnen deze methode gebruiken. De Register-editor wordt echter meestal alleen door gevorderde gebruikers ingezet, omdat het risico op fouten groter is.
⚠️ Let op: maak een back-up van het register voordat u aanpassingen doet, zodat u het systeem kunt herstellen als u fouten maakt die ernstige systeemproblemen veroorzaken. Beheerdersrechten zijn vereist.
Stap 1: open de Register-editor
Druk op Win + R, typ “regedit” en druk op Enter.
Stap 2: ga naar de juiste sleutel
Volg in het linkerdeelvenster van de Register-editor dit pad:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings
Let op: bestaat een deel van het pad niet, maak dan de ontbrekende sleutel en de vervolgmappen aan. Dat doet u zo:
- Klik met de rechtermuisknop op de laatste bestaande sleutel (bijvoorbeeld UX).
- Ga naar Nieuw en kies Sleutel.
- Geef de sleutel de juiste naam (bijvoorbeeld “Settings”).
Stap 3: pas de DWORD aan
Dubbelklik in het rechterdeelvenster op de DWORD DisableWUfBSafeguards en wijzig de waardegegevens in 1 (één). Daarmee schakelt u de safeguard holds uit.
Let op: bestaat DisableWUfBSafeguards nog niet, maak deze dan aan.
- Klik in het rechterdeelvenster van Settings met de rechtermuisknop op een leeg gedeelte.
- Ga naar Nieuw en kies DWORD-waarde (32-bits).
- Noem de waarde
DisableWUfBSafeguards.
Stap 4: start het systeem opnieuw op
Voer een reboot van uw device uit om de wijzigingen door te voeren. De volgende keer dat Windows Update op functie-updates controleert, worden actieve safeguard holds omzeild.
Hoe schakel ik safeguard holds weer in?
Wilt u de bescherming van uw systeem tegen bekende problemen met functie-updates terug, dan kunt u de safeguard holds altijd opnieuw inschakelen.
- Hebt u de Editor voor groepsbeleid gebruikt, zet het beleid Safeguards voor functie-updates uitschakelen dan op Niet geconfigureerd.
- Hebt u de Register-editor gebruikt, zet DisableWUfBSafeguards dan op 0 (nul) of verwijder de waarde helemaal.
Wat zijn safeguard holds?
Safeguard holds zijn tijdelijke updatebeperkingen van Microsoft die voorkomen dat Windows 10-devices nieuwe functie-updates ontvangen als die bekende problemen met hardware, software of stuurprogramma’s bevatten. Zo blijft het systeem stabiel tijdens uitrolfases en worden devices beschermd tegen mogelijk ernstige gevolgen, zoals rollbacks, gegevensverlies of functionele problemen. Zodra de onderliggende problemen zijn opgelost en geverifieerd, worden de safeguard holds opgeheven en kunnen gebruikers Windows-functie-updates weer gewoon installeren.
Waarom zou u safeguard holds in Windows 10 uitschakelen?
Deze safeguards schakelen functie-updates in Windows 10 uit om devices van gebruikers te beschermen, maar ze kunnen ook IT-taken in de weg zitten waarbij nieuwe functies worden uitgerold. Safeguard holds uitschakelen helpt om:
- Updates sneller uit te rollen in testomgevingen: in gecontroleerde labomgevingen of testomgevingen die vroege toegang vereisen, kunnen IT-teams nieuwe Windows-versies beoordelen vóór de bredere uitrol zodra de safeguards uitstaan.
- Functies te installeren als bekende problemen niet op uw specifieke configuratie van toepassing zijn: hebt u vastgesteld dat uw device geen hinder ondervindt omdat de triggers voor de problemen in uw omgeving ontbreken, dan kunt u de blokkade veilig omzeilen.
- Versiestandaardisatie af te dwingen: door safeguards uit te schakelen kunnen organisaties op alle devices dezelfde OS-versie aanhouden, ondanks de compatibiliteitsbeoordeling van Microsoft.
- Update-strategieën voor de onderneming te ondersteunen: in beheerde omgevingen hebben beheerders soms volledige controle over de timing van updates nodig en uitgeschakelde safeguard holds maken dat mogelijk.
Wanneer kunt u ze beter niet uitschakelen?
Safeguard holds voor functie-updates zorgen voor een stabiel systeem, dus ze in de verkeerde situatie uitschakelen kan het systeem aan flinke risico’s blootstellen. Denk aan de volgende scenario’s waarin dit niet wordt aangeraden:
- Bij productiesystemen en kritieke infrastructuur: devices die in de dagelijkse bedrijfsvoering worden gebruikt, zeker in de zorg, de financiële sector en bij de overheid, horen safeguards niet te omzeilen, om problemen als gegevensverlies te voorkomen.
- Bij devices met beperkte IT-ondersteuning of weinig terugvalmogelijkheden: Endpoints die niet actief worden gemonitord of niet eenvoudig opnieuw te imagen of terug te draaien zijn, zijn zonder directe IT-ondersteuning lastig te herstellen.
- Als de redenen voor de safeguard op uw configuratie van toepassing zijn: staan uw hardware, software of stuurprogramma’s expliciet in de lijst met bekende problemen van Microsoft voor een specifieke functie-update, dan kan het uitschakelen van de hold leiden tot instabiliteit en verlies van functionaliteit.
Veelgestelde vragen (FAQ)
Garandeert het uitschakelen van safeguard holds dat de functie-update wordt geïnstalleerd?
Nee. Door de safeguard holds uit te schakelen, verwijdert u alleen de compatibiliteitsblokkades van Microsoft. Zelfs als u de hold omzeilt, kan de installatie van nieuwe functie-updates mislukken zolang het onderliggende probleem niet is opgelost.
Omzeilt dit de hardwarevereisten voor Windows 11?
Nee, de instelling geldt alleen voor functie-updates binnen Windows 10. Windows 11 heeft eigen, strikte hardwarevereisten die via aparte mechanismen worden afgedwongen. Safeguard holds uitschakelen heeft geen invloed op de mogelijkheid om naar Windows 11 te upgraden.
Kan ik deze instelling gebruiken in een enterprise-updatering via Intune of WSUS?
Ja, deze instelling wordt volledig ondersteund in enterprise-omgevingen en kan worden uitgerold met configuratieprofielen of scripts via Microsoft Endpoint Manager (Intune), WSUS of andere platforms voor device management.
Is er een beveiligingsrisico?
Mogelijk wel. Microsoft heeft safeguard holds ingevoerd om systeeminstabiliteit, falende stuurprogramma’s of softwareconflicten tijdens grote functie-updates te voorkomen. Schakelt u deze holds uit, dan stelt u uw systeem mogelijk bloot aan bugs die al zijn vastgesteld maar nog niet zijn opgelost.
Problemen oplossen
Zelfs na het uitschakelen van safeguard holds lopen sommige gebruikers tegen problemen aan waardoor een functie-update niet wordt geïnstalleerd.
Probleem: functie-update nog steeds niet beschikbaar
Zijn functie-updates na het uitschakelen van de safeguard holds nog niet beschikbaar, forceer dan een beleidsvernieuwing en een controle op updates. Open een opdrachtprompt met verhoogde rechten en gebruik de volgende opdracht voordat u op Enter drukt:
usoclient StartScan
Mogelijk blokkeert ook een ander beleid de updates. Controleer het beleid onder Windows Update for Business in de Editor voor groepsbeleid en zorg dat het op Niet geconfigureerd staat.
Probleem: registersleutel heeft geen effect
Controleer of u de stappen in methode 2 goed hebt gevolgd. Zorg eerst dat u het juiste pad hebt aangehouden, zonder typefouten of ontbrekende sleutels:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings
Controleer daarnaast de DWORD-waarde die u hebt aangepast. Zorg dat het waardetype een DWORD is, dat de waardegegevens DisableWUfBSafeguards, zijn en dat deze op 1 (één) staat. Start ten slotte uw device opnieuw op, want registerwijzigingen vereisen meestal een reboot om actief te worden.
Probleem: device draait de instelling terug na een reboot
Ander groepsbeleid of MDM-instellingen kunnen uw lokale wijzigingen overschrijven, zeker bij een beheerd device. Controleer in de Editor voor groepsbeleid het beleid onder Windows Update for Business en zorg dat het op Niet geconfigureerd staat. U kunt ook controleren op conflicterend beleid vanuit MDM via Instellingen > Accounts > Werk- of schoolaccount > Verbonden gebruikersaccount > Info.
Schakel safeguards voor functie-updates met beleid uit
Safeguard holds uitschakelen in Windows 10 geeft IT-beheerders meer controle over de uitrol van functie-updates, vooral in test-, pilot- of gestandaardiseerde omgevingen. Afhankelijk van uw Windows-systeem kunt u de updateblokkades van Microsoft overschrijven met de Editor voor groepsbeleid of de Register-editor, waarna u de wijzigingen na een herstart van het systeem ziet. Wees hier echter altijd voorzichtig mee. Gebruik het alleen als u zeker weet dat bekende compatibiliteitsproblemen geen gevolgen voor uw device hebben. Test en valideer uw wijzigingen in een gecontroleerde omgeving vóór een bredere uitrol en zorg dat u de juiste stappen voor probleemoplossing volgt als updates niet verschijnen of zich anders gedragen dan verwacht.
