Zo verwijdert u een voorgestelde update in Windows Update permanent

Windows Update levert soms patches die instabiel of incompatibel zijn of die zichzelf telkens opnieuw installeren nadat u ze hebt verwijderd. Die updates kunnen uit meerdere bronnen komen en blijven vaak terugkeren zolang u ze niet op de juiste manier blokkeert. Een verkeerde aanpak kan leiden tot regressies, verstoorde drivers en gebruikers die zich ergeren aan steeds terugkerende installatiepogingen.

In deze handleiding leest u hoe u Windows-updates verbergt, al geïnstalleerde patches verwijdert, herinstallatiepogingen van drivers blokkeert en met beleidsregels voorkomt dat bepaalde updates terugkomen. Daarnaast vindt u een workflow die IT-beheerders kunnen gebruiken op één device of op een heel wagenpark aan systemen, inclusief de controles waarmee u bevestigt dat de ongewenste update echt is onderdrukt.

Methoden om een voorgestelde update in Windows Update permanent te verwijderen

Windows Update kan ongewenste patches steeds opnieuw aanbieden zolang u de betreffende Windows-update niet blokkeert. Zorg dat u aan deze voorwaarden voldoet voordat u met deze methoden aan de slag gaat:

📌 Vereisten:

• U hebt beheerdersrechten nodig om update-, beleids- of driverinstellingen te wijzigen.
• U hebt het Knowledge base (KB)-nummer of de update-ID nodig van de update die u wilt blokkeren.
• Beheert u meerdere systemen of past u apparaatbeperkingen toe, dan hebt u toegang tot Group Policy nodig.
• U hebt uitgebreide PowerShell-rechten nodig als u het verwijderen wilt automatiseren of scripts op grote schaal wilt uitrollen.

📌 Aanbevolen uitrolstrategieën:

Klik om een methode te kiezen	💻 Beste voor individuele gebruikers	💻💻💻 Beste voor grote organisaties
Methode 1: een specifieke update verbergen met de probleemoplosser van Microsoft	✓	x
Methode 2: de update eerst verwijderen en daarna blokkeren	✓	x
Methode 3: driverupdates blokkeren via Windows Update	✓	x
Methode 4: Group Policy gebruiken om specifieke driverupdates te voorkomen	x	✓
Methode 5: automatische installatie van updates uitschakelen voor meer controle	x	✓
Methode 6: controleren of de update geblokkeerd is	✓	✓

Methode 1: een specifieke update verbergen met het probleemoplossingspakket

📌 Gebruiksscenario’s:

• Hiermee onderdrukt u een Windows-update zonder beleidsregels te wijzigen of onderdelen te verwijderen.
• Handig om één problematische update te blokkeren op losse devices tijdens tests of incidentafhandeling.

📌 Vereisten:

• U hebt het exacte KB-nummer of de naam van de update nodig die u wilt verbergen.
• U hebt lokale beheerdersrechten nodig om het probleemoplossingspakket van Microsoft uit te voeren.

Stappen:

1. Download de probleemoplosser Updates weergeven of verbergen.
2. Voer de tool uit en kies Updates verbergen wanneer daarom wordt gevraagd.
3. Selecteer de ongewenste update in de lijst.
4. Bevestig uw keuze om de update te blokkeren die u wilt beperken.
5. Open opnieuw Instellingen > Windows Update en controleer of de update niet meer in de wachtrij staat.

Methode 2: de update eerst verwijderen en daarna blokkeren

📌 Gebruiksscenario’s:

• Verwijdert een problematische update die al geïnstalleerd is en blokkeert deze daarna zodat hij niet terugkomt.
• De beste keuze wanneer de update na installatie instabiliteit, driverproblemen of incompatibiliteit veroorzaakt.

📌 Vereisten:

• U hebt het specifieke KB-nummer nodig van de update die u wilt verwijderen.
• U hebt beheerdersrechten nodig om Windows-updates te verwijderen en het probleemoplossingspakket uit te voeren.

Stappen:

1. Open Instellingen > Windows Update > Updategeschiedenis.
2. Selecteer Updates verwijderen.
3. Zoek de KB op die u wilt verwijderen en selecteer deze.
4. Voer na het verwijderen de probleemoplosser Updates weergeven of verbergen uit en kies Updates verbergen.
5. Controleer of Windows Update de verwijderde update niet opnieuw probeert te installeren.

Methode 3: driverupdates blokkeren via Windows Update

📌 Gebruiksscenario’s:

• Hiermee voorkomt u dat ongewenste driverupdates opnieuw worden geïnstalleerd nadat u ze hebt verborgen of verwijderd.
• Houdt hardwareconfiguraties stabiel op devices die vaste of door de leverancier goedgekeurde drivers vereisen.

📌 Vereisten:

• U hebt beheerderstoegang nodig om Windows Update en de instellingen voor apparaatinstallatie aan te passen.
• U moet weten welke specifieke driverupdate geblokkeerd moet worden.

Stappen:

1. Open Instellingen > Windows Update > Geavanceerde opties.
2. Selecteer Optionele updates en bekijk de lijst met beschikbare driverupdates.
3. Schakel de ongewenste driverupdate uit of installeer deze niet.
4. Open vervolgens Configuratiescherm > Systeem > Geavanceerde systeeminstellingen.
5. Klik op het tabblad Hardware en selecteer Instellingen voor apparaatinstallatie.
6. Kies Nee om te voorkomen dat Windows automatisch drivers van fabrikanten downloadt.

Methode 4: Group Policy gebruiken om specifieke updates te voorkomen

📌 Gebruiksscenario’s:

• Met deze methode kunnen MSP’s specifieke driverupdates blokkeren op veel endpoints door hardware-ID’s als doel te nemen.
• Zorgt ervoor dat updates voor een apparaatklasse of specifieke hardware consistent geblokkeerd blijven na een reboot en na beleidsvernieuwingen.

⚠️ Let op: deze methode blokkeert geen cumulatieve KB-updates.

📌 Vereisten:

• U hebt toegang nodig tot de Editor voor lokaal groepsbeleid voor een GPO-uitrol op domeinniveau.
• U hebt de hardware-ID’s nodig van het device of de driver die u wilt blokkeren.

Stappen:

1. Open gpedit.msc.
2. Ga vervolgens naar: Computerconfiguratie > Beheersjablonen > Systeem > Apparaatinstallatie > Beperkingen voor apparaatinstallatie.
3. Schakel Installatie van apparaten die overeenkomen met een van deze apparaat-ID’s voorkomen in.
4. Voeg de hardware-ID’s toe die bij de ongewenste driverupdate horen.
5. Pas het beleid toe en start het device opnieuw op om de beperking af te dwingen.

Methode 5: automatische installatie van updates uitschakelen voor meer controle

📌 Gebruiksscenario’s:

• Hiermee bepalen beheerders volledig zelf wanneer updates worden gedownload of geïnstalleerd.
• Handig voor grotere omgevingen waarin updates eerst beoordeeld, voorbereid of goedgekeurd moeten worden.

📌 Vereisten:

• U hebt toegang nodig tot de Editor voor lokaal groepsbeleid of een methode om GPO’s via het domein uit te rollen.
• U hebt een goedgekeurde updateworkflow nodig zodat technici weten wanneer ze installaties mogen toestaan of uitstellen.

Stappen:

1. Open gpedit.msc.
2. Klik op: Computerconfiguratie > Beheersjablonen > Windows-onderdelen > Windows Update > Gebruikerservaring van eindgebruikers beheren.
3. Schakel Automatische updates configureren in.
4. Stel de optie vervolgens in op Melden voor downloaden en automatisch installeren.
5. Controleer of Windows nu om goedkeuring vraagt voordat een update wordt gedownload of geïnstalleerd.

Methode 6: controleren of de update geblokkeerd is

📌 Gebruiksscenario’s:

• Hiermee bevestigt u of de gekozen methode om updates in Windows 11 te verbergen daadwerkelijk voorkomt dat ongewenste updates terugkeren.
• Het garandeert dat de update niet is geïnstalleerd en niet in de wachtrij staat, zodat u herhaalde remediatie of conflicten vermijdt.

📌 Vereisten:

• U hebt het KB-nummer of de ID nodig van de update die u hebt geblokkeerd.
• U hebt toegang nodig tot de Windows Update-instellingen en tot basisopdrachtregelprogramma’s voor de controle.

Stappen:

1. Open Instellingen > Windows Update.
2. Selecteer Naar updates zoeken.
3. Controleer of de ongewenste update niet meer in de lijst staat.
4. Open Updategeschiedenis en controleer of de update niet opnieuw is geïnstalleerd.
5. Optioneel kunt u dit uitvoeren in de opdrachtprompt om te bevestigen dat de update niet aanwezig is: wmic qfe list.
   Optioneel kunt u geïnstalleerde updates controleren via PowerShell (aanbevolen):

Get-HotFix | Where-Object HotFixID -eq "KB5000000"

Of met de verouderde opdracht WMIC (deprecated maar nog werkend):

wmic qfe list | find "KB5000000"]

⚠️ Waar u op moet letten

Risico’s	Mogelijke gevolgen	Oplossingen
De update maakt deel uit van een cumulatief pakket	De update kan niet afzonderlijk worden verborgen en Windows installeert deze mogelijk automatisch opnieuw.	Controleer of de update in een cumulatieve release zit en los het onderliggende probleem op in plaats van de update te blokkeren.
Driverupdates worden opnieuw geïnstalleerd via hardwaredetectie	Windows kan de driver opnieuw toepassen nadat u deze hebt verborgen, waardoor meldingen steeds terugkeren.	Blokkeer de driver met hardware-ID’s in Group Policy en schakel automatische driverinstallatie uit.
Beleidsregels of tools overschrijven uw instellingen	MDM-profielen of RMM-scripts kunnen de update herstellen	Controleer apparaatbeleid, uitroltools en aanmeldscripts en pas daarna de bedoelde blokkeermethode opnieuw toe.

Problemen oplossen bij het verbergen van Windows-updates

Gebruik deze controles om veelvoorkomende problemen op te lossen bij het onderdrukken of blokkeren van specifieke Windows-updates.

• De update blijft terugkomen: controleer of de update is verborgen met de probleemoplosser van Microsoft en ga na of deze geen verplicht onderdeel is van het cumulatieve pakket.
• Driverupdates worden automatisch opnieuw geïnstalleerd: controleer of de instellingen voor apparaatinstallatie op Nee staan en of het hardware-ID-beleid actief is in Group Policy.
• De tool om updates te verbergen is niet beschikbaar: gebruik Group Policy om apparaatinstallaties te voorkomen of pauzeer updates tijdelijk totdat een permanente blokkade is ingesteld.
• De update maakt deel uit van een cumulatieve rollup: omdat u afzonderlijke beveiligingsupdates niet kunt blokkeren, kunt u beter het onderliggende compatibiliteits- of stabiliteitsprobleem oplossen.
• Geblokkeerde updates komen terug na functie-updates: grote versie-upgrades (bijvoorbeeld 21H2 → 22H2) zetten de Windows Update-catalogus, de driverdatabase en de metadata terug. Verberg de update opnieuw of pas de beleidsblokkade opnieuw toe nadat de upgrade is afgerond.

Houd systemen stabiel door ongewenste Windows-updates te beheren en te onderdrukken

Om een specifieke update op Windows 11 te blokkeren, moet u de update identificeren, deze zo nodig verwijderen en de juiste methode toepassen zodat hij niet terugkeert. Met de probleemoplosser van Microsoft, de verwijderopties en de instellingen op apparaatniveau verbergt of onderdrukt u updates die instabiliteit kunnen veroorzaken.

Gerelateerde onderwerpen:

• Zo wist u de Windows Update-geschiedenis in Windows 10 en Windows 11
• Zo schakelt u meldingen over opnieuw opstarten na Windows-updates in of uit in Windows 10
• 4 manieren om Windows-updates eenvoudig uit te schakelen in Windows 10 en 11
• Zo blokkeert u specifieke Windows-updates zonder de hele patchcyclus te pauzeren