Sommige gebruikers van Windows 10 en 11 melden dat hun pc enkele minuten na het opstarten vastloopt, vooral wanneer de computer online is. In sommige meldingen viel dat samen met de geplande taak Secure-Boot-Update. Dat maakt de taak het controleren waard, maar bewijst niet dat die op elke getroffen pc de oorzaak is. Ook is een vastloper die alleen online optreedt op zichzelf geen bewijs dat de internetverbinding het probleem veroorzaakt.
9
13
Wat doet Secure-Boot-Update?
Microsoft werkt Secure Boot-certificaten bij die oorspronkelijk in 2011 zijn uitgegeven en vanaf juni 2026 verlopen. Windows gebruikt de geplande taak \Microsoft\Windows\PI\Secure-Boot-Update om te helpen die certificaatupdates toe te passen. Volgens Microsoft hoort de taak aanwezig en ingeschakeld te zijn en te draaien als Local System.
1
3
Voor sommige pc’s is mogelijk ook een firmware-update van de fabrikant nodig om de Secure Boot-certificaten volledig bij te werken. Een vastloper rond het moment waarop de taak wordt uitgevoerd, kan aanleiding zijn om dit verder te onderzoeken. Alleen het tijdstip is echter geen bewijs van een firmwareprobleem.
17
Veroorzaakt een internetverbinding de vastloper?
Dat is niet zonder meer af te leiden. Microsoft geeft aan dat Secure Boot-certificaatupdates geen netwerkverbinding nodig hebben. Dat een pc alleen vastloopt wanneer die online is, bewijst dus niet dat het updateproces afhankelijk is van internet. Mogelijk valt de verbinding samen met een andere gebeurtenis. Controleer daarom de uitvoeringsgeschiedenis van de taak en andere systeeminformatie voordat je conclusies trekt.
12
Zo controleer je de taak
- Druk op Win + R, typ
taskschd.msc en druk op Enter.
- Ga naar Taakplannerbibliotheek → Microsoft → Windows → PI → Secure-Boot-Update. De benamingen kunnen verschillen als Windows in een andere taal is ingesteld.
- Controleer of de taak is ingeschakeld, wat er staat bij Laatste uitvoeringstijd en Laatste uitvoeringsresultaat, en bekijk zo mogelijk de geschiedenis. Vergelijk de tijdstippen met wanneer de pc vastloopt.
- Controleer of de taak aanwezig en ingeschakeld is en wordt uitgevoerd als Local System. Microsoft raadt ook aan na te gaan of de taak sinds de meest recente Windows-beveiligingsupdate minstens één keer is uitgevoerd.
1
- Open Windows-beveiliging → Apparaatbeveiliging en controleer de status van Secure Boot-updates. Geeft Windows aan dat een firmware-update nodig is, raadpleeg dan de ondersteuningsinformatie van de fabrikant voor jouw pc.
1
17
Een overeenkomst in de tijdstippen is een aanwijzing, geen bewijs. Als de tijden overeenkomen, bekijk dan ook relevante Windows-gebeurtenislogboeken rond het moment van de vastloper en noteer eventuele Secure Boot- of firmwarefouten voordat je instellingen aanpast.
18
19
Is het verstandig de taak uit te schakelen?
Sommige gebruikers melden dat hun pc niet meer vastliep nadat ze Secure-Boot-Update tijdelijk hadden uitgeschakeld. Dat kan een diagnostische tijdelijke oplossing zijn als de tijdstippen sterk overeenkomen en de pc nauwelijks bruikbaar is. Het is geen gegarandeerde oplossing voor ieder systeem.
9
13
Er is een belangrijke afweging: als je de taak uitschakelt, kan Windows openstaande Secure Boot-certificaatupdates niet via deze taak toepassen. Beschouw uitschakelen daarom als tijdelijk, zoek naar advies van de pc-fabrikant of een relevante firmware-update en schakel de taak daarna weer in. De geplande taak uitschakelen is bovendien iets anders dan Secure Boot uitschakelen in de firmware-instellingen van de pc.
3
6
17