Problemen oplossen bij het uitvoeren van Sysinternals-tools in Windows 11

Sysinternals-tools (zoals Autoruns.exe, Process Explorer en PsExec) worden veel gebruikt voor diagnostiek, malware-analyse en diepgaande systeeminspectie. Toch komt het voor dat deze tools niet starten, direct na het openen weer sluiten of beveiligingswaarschuwingen tonen, vooral op beveiligde of beheerde Windows-systemen.

Deze problemen worden vaak veroorzaakt door beveiligingsfuncties zoals Gecontroleerde maptoegang, Windows Defender of Slimme app-besturing, die de uitvoering van de tool kunnen blokkeren of beperken. In andere gevallen ontstaan ze doordat NTFS Alternate Data Streams (ADS) het bestand markeren als gedownload van internet (Zone.Identifier), door Groepsbeleid-beperkingen, door beveiligingssoftware van derden of simpelweg doordat verhoogde rechten ontbreken.

Loopt u tegen een van deze problemen aan? In deze handleiding leest u verschillende methoden om Sysinternals-tools in Windows 11 veilig weer volledig werkend te krijgen.

🎥 Deze video laat alle vijf methoden in beeld zien – Problemen oplossen bij het uitvoeren van Sysinternals-tools in Windows 11 – zo ziet u precies hoe elke oplossing eruitziet.

📌 Aanbevolen implementatiestrategieën:

Problemen met Sysinternals in Windows 11 oplossen

Als een Sysinternals-tool kort opent en meteen weer sluit, de melding “Deze app kan niet worden uitgevoerd op uw pc” of een SmartScreen-waarschuwing toont, niets doet wanneer u Als administrator uitvoeren kiest of vastloopt zonder logbestanden te produceren, wordt die waarschijnlijk geblokkeerd door een van de beveiligingsfuncties van Windows 11.

📌 Vereisten: voordat u met deze oplossingen begint, zijn er een paar algemene vereisten om rekening mee te houden:

• Deze methoden gelden voor alle edities van Windows 11.
• Controleer of de tool afkomstig is van de officiële Microsoft Sysinternals-site.

Methode 1: deblokkeer het uitvoerbare bestand (verwijder de Zone Identifier)

Windows voegt aan bestanden die van internet zijn gedownload een Zone.Identifier-markering toe, waardoor de uitvoering stilzwijgend geblokkeerd of beperkt kan worden. Met deze methode verwijdert u die beperking.

📌 Toepassingen: gebruik dit wanneer de tool niet start of direct na het openen weer sluit, vooral nadat u hem van internet hebt gedownload.

📌 Vereisten: tools die als ZIP-bestand zijn gedownload, moeten correct zijn uitgepakt.

1. Klik met de rechtermuisknop op het gedownloade .exe-bestand (bijvoorbeeld Autoruns.exe) en kies Eigenschappen.
2. Ga op het tabblad Algemeen naar de onderkant.
3. Vink het selectievakje Blokkering opheffen aan. (Zie #1 bij ⚠️ Waar u op moet letten.)
4. Klik op Toepassen en daarna op OK.
5. Probeer de tool opnieuw te starten.

Methode 2: deblokkeren via PowerShell

📌 Toepassingen: gebruik dit wanneer u snel meerdere tools wilt deblokkeren of het deblokkeren wilt automatiseren met scripts of opdrachtregelopdrachten.

📌 Vereisten: u hebt beheerdersrechten nodig om PowerShell uit te voeren. Tools die als ZIP-bestand zijn gedownload, moeten correct zijn uitgepakt.

1. Druk op Win + S om Zoeken te openen.
2. Typ Powershell, klik met de rechtermuisknop op Windows PowerShell in het resultaat en kies Als administrator uitvoeren.
3. Voer deze opdracht uit om één bestand te deblokkeren:
   Unblock-File -Path "C:\Path\To\Your\Tool.exe"
4. Herhaal dit voor elke tool die u wilt deblokkeren. (Zie #1 bij ⚠️ Waar u op moet letten.)

Methode 3: Slimme app-besturing uitschakelen (indien van toepassing)

Slimme app-besturing (Smart App Control, SAC) is een beveiligingsfunctie van Windows 11 die niet-ondertekende uitvoerbare bestanden zoals Sysinternals-tools stilzwijgend kan blokkeren.

📌 Toepassingen: gebruik dit wanneer de tool zonder foutmelding wordt geblokkeerd en u vermoedt dat Slimme app-besturing de oorzaak is.

📌 Vereisten: u moet zijn aangemeld als administrator.

⚠️ Belangrijk: Slimme app-besturing kan alleen permanent worden uitgeschakeld. Om de functie weer in te schakelen, is een systeemreset nodig.

1. Druk op Win + I om Instellingen te openen.
2. Ga naar Privacy & beveiliging > Windows-beveiliging > App- en browserbeheer.
3. Klik onder Slimme app-besturing op Instellingen voor Slimme app-besturing.
4. Staat de functie Aan? Zet die dan op Uit.

💡 Tip: niet alle edities van Windows 11 bevatten SAC. Ziet u de instelling niet, sla deze methode dan over.

Methode 4: een uitsluiting toevoegen in Microsoft Defender

Microsoft Defender kan sommige Sysinternals-tools ten onrechte als bedreiging aanmerken en ze verwijderen of blokkeren. Met een uitsluiting geeft u Defender de opdracht deze bestanden en mappen te negeren.

📌 Toepassingen: gebruik dit wanneer Windows Defender de tool actief verwijdert, in quarantaine plaatst of de uitvoering blokkeert, zelfs nadat u die hebt gedeblokkeerd.

📌 Vereisten: u moet zijn aangemeld als administrator.

1. Druk op Win + S om Zoeken te openen.
2. Typ Windows-beveiliging en open de app zodra die verschijnt.
3. Ga naar Virus- en bedreigingsbeveiliging > Instellingen beheren.
4. Scroll omlaag naar Uitsluitingen en klik op Uitsluitingen toevoegen of verwijderen.
5. Voeg de map met uw Sysinternals-tools of het specifieke .exe-bestand toe. (Zie #2 bij ⚠️ Waar u op moet letten.)

⚠️ Waarschuwing: sluit alleen bestanden uit die van vertrouwde bronnen afkomstig zijn. Een verkeerde uitsluiting kan de bescherming van het systeem verzwakken.

Methode 5: Gecontroleerde maptoegang controleren

Gecontroleerde maptoegang (Controlled Folder Access, CFA) is een beveiligingsfunctie tegen ransomware die wijzigingen in beveiligde mappen beperkt en de uitvoering van tools kan blokkeren.

📌 Toepassingen: gebruik dit wanneer de tool wel start maar vastloopt, geen uitvoer wegschrijft of geen toegang krijgt tot beveiligde mappen zoals Documenten of Bureaublad.

📌 Vereisten: u moet zijn aangemeld als administrator.

1. Druk op Win + S om Zoeken te openen.
2. Typ Windows-beveiliging en open de app zodra die verschijnt.
3. Ga naar Virus- en bedreigingsbeveiliging > Ransomwarebeveiliging beheren.
4. Klik op Gecontroleerde maptoegang.
5. Staat de functie Aan? Klik dan op Een app toestaan via Gecontroleerde maptoegang.
6. Klik op Een toegestane app toevoegen > Alle apps doorzoeken.
7. Selecteer het .exe-bestand van de Sysinternals-tool. (Zie #3 bij ⚠️ Waar u op moet letten.)

Na het toevoegen heeft de app toegang tot beveiligde mappen zonder geblokkeerd te worden.

⚠️ Waar u op moet letten

Aanvullende overwegingen

Houd de volgende punten in gedachten zodat Sysinternals-tools soepel draaien op Windows 11:

Als administrator uitvoeren

Sommige tools (zoals Autoruns, ProcMon en PsExec) hebben verhoogde rechten nodig om goed te werken. Klik met de rechtermuisknop op het bestand en kies Als administrator uitvoeren. Zonder beheerdersrechten werkt de tool mogelijk maar gedeeltelijk of faalt die zonder melding.

Bestandsintegriteit

Beschadigde downloads, onvolledige uitpakacties of niet-officiële bronnen kunnen onverwacht gedrag veroorzaken. Start een tool niet of verschijnen er onverwachte fouten, download dan een nieuwe kopie van de officiële Microsoft Sysinternals-site.

Antivirus en EDR

Antivirusprogramma’s van derden of EDR-oplossingen (Endpoint Detection and Response) kunnen Sysinternals-tools blokkeren of in een sandbox plaatsen. Controleer de beveiligingslogboeken op notificaties of schakel de software tijdelijk uit om te testen, als dat is toegestaan.

Gebruik de volledige suite op een vertrouwde locatie

Voor het gemak en minder beperkingen kunt u de volledige Sysinternals Suite uitpakken in een vertrouwde lokale map. Door in Microsoft Defender uitsluitingen op mapniveau in te stellen, voorkomt u onnodige blokkades.

Los de Sysinternals-fout in Windows 11 op voor een betrouwbare uitvoering

Sysinternals-tools zijn krachtige systeemhulpprogramma’s, maar ze kunnen worden geblokkeerd door moderne beveiligingsfuncties van Windows 11, zoals SmartScreen, Slimme app-besturing (SAC) en Microsoft Defender.

In veel gevallen herstelt u de werking veilig door het bestand te deblokkeren, bepaalde beveiligingsfuncties aan te passen of uit te schakelen (waar dat gepast is) of de tool expliciet toe te staan via de beveiligingslagen. Voer tools uit met beheerdersrechten wanneer dat nodig is, want sommige werken niet correct zonder verhoogde machtigingen.

Gerelateerde onderwerpen:

• Zo voert u een pc-diagnoserapport uit in Windows
• Windows Defender gebruiken om op malware te scannen
• Opstartbeveiliging onder de knie krijgen: handleiding voor het Autorunsc-audit-PowerShell-script
• Alternate Data Streams: een compleet overzicht (video)