Besturingssystemen installeren en configureren

Een besturingssysteem beheert de processor, het geheugen, de opslag en apparaten zodat toepassingen kunnen werken. Het biedt ook de gebruikersinterface en ordent bestanden. Bij de keuze kijk je naar de toepassingen, hardware en beheerfuncties die een gebruiker nodig heeft.

Herken het besturingssysteem

Windows is het desktopbesturingssysteem van Microsoft. Apple levert macOS bij Macs. Linux is een kernel die met andere software wordt verspreid als systemen zoals Ubuntu, Debian en Fedora. ChromeOS is het op Linux gebaseerde systeem van Google voor Chromebooks. Apple's iOS en iPadOS en Google's Android zijn bedoeld voor mobiele apparaten. Dat een bestand of app er vertrouwd uitziet, is niet genoeg om compatibiliteit tussen deze systemen vast te stellen.

Kies functies via de editie

Windows 11 Home is geschikt voor dagelijks persoonlijk gebruik. Pro voegt koppeling aan een domein en Microsoft Entra ID, de Editor voor lokaal groepsbeleid, Lokale gebruikers en groepen, het hosten van inkomende Extern bureaublad-sessies en volledig BitLocker-beheer toe. Home kan verbinding maken met een RDP-host en ondersteunt apparaatversleuteling op geschikte hardware, maar die functies maken er geen Pro-computer van.

Education en Pro Education zijn bedoeld voor scholen; Enterprise voegt functies voor organisatiebeheer en beveiliging toe. Pro for Workstations ondersteunt geavanceerde hardware. Pro maakt gewone apps niet sneller alleen omdat het een hogere editie is. Home ondersteunt maximaal 128 GB werkgeheugen, Pro 2 TB en Pro for Workstations en Enterprise 6 TB.

Een N-editie mist bepaalde mediatechnologieën. Als een gecontroleerde media- of videogesprek-app daarvan afhankelijk is, installeer dan het Media Feature Pack via Optionele onderdelen. Met de overeenkomstige editie zonder N is die extra afhankelijkheid er niet.

Onderscheid versie en editie

Voer winver uit voor de versie en build. De jaarlijkse uitgaven van Windows 11 gebruiken namen zoals 25H2 en 26H2; 26H2 kwam beschikbaar op 29 september 2026. Versies van Home, Pro, Pro Education en Pro for Workstations krijgen normaal 24 maanden updates; Enterprise en Education krijgen 36 maanden. De ondersteuning met updates voor 24H2 Home en Pro eindigde dus in oktober 2026, terwijl die voor Enterprise en Education doorloopt tot oktober 2027.

De reguliere ondersteuning voor Windows 10 eindigde op 14 oktober 2025. Aangemelde consumenten kunnen tot en met 12 oktober 2027 via ESU alleen beveiligingsupdates ontvangen; commerciële ESU wordt jaarlijks gelicentieerd. Dat een systeem blijft opstarten, betekent niet dat het beveiligingsupdates blijft krijgen. Controleer de geïnstalleerde editie en versie aan de hand van de ondersteuningscyclus van de leverancier.

Stem processor en stuurprogramma's op elkaar af

Windows 11 is 64-bit: x64 of Arm64. De meeste 32-bit Windows-apps werken op 64-bit Windows, maar 16-bit apps niet. Stuurprogramma's moeten bij de processorarchitectuur van het besturingssysteem passen; dat een x64-toepassing via emulatie op Arm werkt, maakt een x64-stuurprogramma daar niet bruikbaar. Een 32-bit adresruimte bevat ongeveer 4 GB aan adressen, wat het bruikbare geheugen beperkt.

Werk een kantoorverzoek uit

Een bedrijf heeft bedrijfsaanmelding, inkomende RDP en BitLocker-beheer nodig op laptops met 32 GB geheugen. Home mist die functies; Pro voldoet zonder dat de Workstations-editie nodig is. Controleer vervolgens de architectuur van toepassingen en stuurprogramma's en daarna de ondersteuningsdatums van de geïnstalleerde versie. Op het bureaublad biedt Windows 11 uitlijnindelingen en een gecentreerde taakbalk die links kan worden uitgelijnd; zoeken via Start helpt hulpmiddelen te vinden als indelingen of weergavetalen verschillen.

De installatiemethode bepaalt wat er met bestaande apps, instellingen en gegevens gebeurt. Bepaal wat moet blijven voordat je media kiest of firmware wijzigt.

Controleer de geschiktheid

Windows 11 vereist een compatibele 64-bit processor van 1 GHz of sneller met minstens twee processorkernen, 4 GB werkgeheugen en 64 GB opslag. Ook zijn UEFI-firmware met ondersteuning voor Secure Boot, TPM 2.0, DirectX 12-graphics met WDDM 2.0 en een 720p-beeldscherm met een diagonaal groter dan ongeveer 23 cm nodig. Zakelijke toepassingen kunnen meer geheugen, opslag of grafische capaciteit vereisen dan deze minimumvereisten van het besturingssysteem. De persoonlijke configuratie van Home en Pro vereist internettoegang en een Microsoft-account.

Gebruik Pc-statuscontrole om vast te stellen aan welke eis niet wordt voldaan. Open tpm.msc voor de TPM-status en msinfo32 voor de BIOS-modus en de status van beveiligd opstarten. Een firmware-TPM kan Intel PTT of AMD fTPM heten. Een melding dat er geen TPM is, kan betekenen dat die is uitgeschakeld; een niet-ondersteunde processor vraagt om een andere beslissing. Secure Boot controleert of opstartsoftware vertrouwd is; de TPM beschermt cryptografische sleutels.

Kies wat behouden blijft

• Een schone installatie vervangt de doelinstallatie. Zet daarna gegevens terug en installeer apps opnieuw.
• Een upgrade met behoud van bestanden, instellingen en toepassingen behoudt bestanden, instellingen en de meeste apps bij de overstap naar een nieuwere versie.
• Een herstelinstallatie installeert Windows opnieuw met behoud van bestanden en apps. Windows 11 biedt herstel via Windows Update onder Systeem > Systeemherstel.
• Deze pc opnieuw instellen installeert Windows opnieuw. “Mijn bestanden behouden” bewaart persoonlijke bestanden maar verwijdert apps; “Alles verwijderen” verwijdert ook persoonlijke bestanden. Met clouddownload en lokale herinstallatie kies je de bron van de Windows-bestanden.

Een upgrade van Windows 10 Home naar Windows 11 Home is een versiewijziging. Home naar Pro is een editiewijziging via Activering. Van Pro naar Home en van 32-bit naar 64-bit is een schone installatie nodig. Bij sommige ondersteunde downgrades van Enterprise of Education naar Pro blijven apps en instellingen behouden. Na een functie-upgrade is Teruggaan normaal 10 dagen beschikbaar zolang de oude installatiebestanden aanwezig zijn.

Bescherm het werk vóór de start

Controleer of een back-up opent, noteer licenties, bewaar de BitLocker-herstelsleutel en bevestig de compatibiliteit van apps en stuurprogramma's. Zorg vóór Setup voor een eventueel benodigd opslagstuurprogramma. Controleer de vrije ruimte, sluit de laptop aan op netstroom en koppel niet-benodigde randapparaten los. Wijzigingen in firmware en TPM kunnen een vraag om de herstelsleutel veroorzaken.

Kies media en een uitrolmethode

Maak Microsoft's installatie-USB met een stick van minstens 8 GB; bij het maken wordt die stick gewist. Start voor een schone installatie de UEFI-vermelding ervan vanuit het eenmalige opstartmenu. Voor een upgrade vanuit een actieve Windows-sessie koppel je een officieel ISO-bestand en voer je setup.exe uit. Herstelpartities en herstel via de cloud bieden andere herstelbronnen.

Voor veel pc's reproduceert een getest image een voorbereid systeem. PXE start een computer vanaf een uitrolservice op het netwerk. Autopilot richt een geregistreerd apparaat in met instellingen en apps van de organisatie; dat is niet dezelfde handeling als een volledig schijfimage kopiëren. Installeer voor multiboot eerst Windows en daarna Linux, zodat de Linux-opstartlader Windows kan detecteren.

Pas de controles toe

Een ondersteunde pc heeft voldoende werkgeheugen maar meldt de BIOS-modus Verouderd. Maak een back-up en bewaar de herstelsleutel, controleer het plan voor de conversie van MBR naar GPT en stem de conversie af op de overstap naar UEFI. Schakel de beschikbare TPM en Secure Boot in en controleer het opstarten vóór de upgrade. Firmwarefuncties inschakelen maakt een niet-ondersteunde processor niet geschikt.

Setup heeft zowel een geschikte opstartmodus als een geschikte doelschijf nodig. Als je de indeling leest, kun je het gegevensvolume van de gebruiker onderscheiden van de kleine partities die Windows nodig heeft om op te starten en te herstellen.

Begrijp de indeling

Een partitie is een gedeelte van een fysieke schijf. Een volume biedt opslag die door een bestandssysteem wordt geordend en kan een letter hebben zoals C:. De partitietabel legt de schijfindeling vast.

MBR werkt met een ouder BIOS. Het ondersteunt vier primaire partities, of drie plus een uitgebreide partitie met logische stations. Bij sectoren van 512 bytes is de adresseringslimiet ongeveer 2,2 TB, precies 2 TiB. De belangrijkste opstartinformatie staat in de eerste sector.

GPT ondersteunt veel grotere schijven, maximaal 128 partities in Windows, controlesommen en een reservekopie van de partitietabel. Een normaal Windows 11-systeem start in UEFI-modus op vanaf GPT. Als je de vermelding voor de verouderde modus van een USB-installatiemedium kiest, kan Setup in de verkeerde modus komen, ook als de computer UEFI ondersteunt.

Op niet-toegewezen ruimte maakt Windows Setup in UEFI-modus normaal een EFI-systeempartitie, een Microsoft Reserved-partitie van 16 MB, de NTFS-Windows-partitie en een herstelpartitie. De EFI-partitie gebruikt FAT32 en bevat opstartbestanden. Het Windows-volume krijgt C:; de andere drie hebben normaal geen letter. Hun geringe grootte maakt ze geen vrije ruimte.

Voer een schone installatie uit

1. Controleer de back-up en herken de doelschijf aan de grootte en hardwaregegevens. Koppel andere gegevensschijven los als dat praktisch is.
2. Start officieel installatiemedium op via de UEFI-vermelding. Kies de taal, regio-indelingen en toetsenbordindeling.
3. Voer de productcode in of gebruik de bestaande digitale licentie en kies de editie waarvoor de licentie geldt.
4. Kies de optie voor een schone installatie. Verwijder oude partities alleen op de gecontroleerde doelschijf wanneer je de volledige inhoud vervangt. Selecteer de ontstane niet-toegewezen ruimte en ga verder.
5. Laat Setup bestanden kopiëren en opnieuw opstarten. Ga verder in het geïnstalleerde systeem in plaats van de USB-installatie opnieuw te starten.

Als er geen station verschijnt, laad dan het stuurprogramma van de opslagcontroller van de fabrikant vanaf USB. RAID- of Intel VMD-controllers kunnen dat nodig hebben. De controllermodus na installatie wijzigen kan opstarten verhinderen.

Lees de capaciteit correct

Een station dat als 1 TB wordt verkocht, bevat ongeveer één biljoen bytes. Windows deelt door 1.073.741.824 voor de waarde die het “GB” noemt, zodat het station rond 931 GB toont. Een model met 1.000.204.886.016 bytes verschijnt als 931,5 GB. Dat verschil komt door decimale en binaire eenheden, nog afgezien van de kleine systeempartities.

Rond de eerste configuratie af

De eerste configuratie, of OOBE, verzamelt de regio, het toetsenbord, netwerk, de apparaatnaam, het account en de privacyinstellingen en biedt daarna een Windows Hello-pincode aan. Persoonlijke Home- en Pro-configuraties gebruiken een Microsoft-account; configuraties voor organisaties kunnen hun werk- of schoolidentiteit gebruiken. Controleer het toetsenbord voordat je een wachtwoord instelt: een andere indeling verandert de getypte tekens.

Rond af met activering, Windows Update, stuurprogramma's van de fabrikant en een controle in Apparaatbeheer op onbekende of defecte apparaten. Stel de tijdzone en taal in, bereid de accounts van de gebruiker voor, installeer apps opnieuw, zet bestanden terug en test ze. Als na Setup een bureaublad verschijnt, is alleen het besturingssysteemgedeelte van de overdracht afgerond.

Windows verdeelt de configuratie tussen de moderne app Instellingen en klassieke Configuratiescherm-applets. Zoeken via Start is nuttig als een optie is verplaatst of een computer een andere weergavetaal gebruikt.

Zoek het juiste onderdeel

Druk op Win+I voor Instellingen. Systeem > Info toont het apparaat, de processor, het werkgeheugen, de editie en de versie. Systeem bevat ook beeldscherm, geluid, opslag, herstel en energiebeheer. Bluetooth en apparaten beheert randapparaten; Netwerk en internet beheert verbindingen; Apps beheert geïnstalleerde apps en standaard-apps. Accounts, Tijd en taal, Toegankelijkheid, Privacy en beveiliging, Persoonlijke instellingen, Gaming en Windows Update bevatten de overige dagelijkse instellingen.

Voer control uit voor het Configuratiescherm. Directe opdrachten bieden betrouwbare snelkoppelingen: appwiz.cpl opent Programma's en onderdelen, powercfg.cpl opent Energiebeheer, sysdm.cpl opent Systeemeigenschappen en ncpa.cpl opent netwerkadapters. Andere applets zijn Geluid, Gebruikersaccounts, Apparaten en printers, Indexeringsopties, Internetopties en Opties voor Verkenner. De applet E-mail beheert klassieke Outlook-profielen wanneer die software is geïnstalleerd. Windows-hulpprogramma's groepeert beheerhulpmiddelen.

Maak bestandstypen zichtbaar

Verkenner kan extensies, verborgen items en beveiligde systeembestanden tonen via de weergaveopties. Een extensie duidt een bestandstype aan; het pictogram en het eerste deel van een naam kunnen misleidend zijn. Als “delivery.pdf” verandert in delivery.pdf.exe wanneer extensies worden getoond, is het een uitvoerbaar programma. Open een verdachte bijlage niet. Door beveiligde systeembestanden te tonen worden essentiële bestanden zichtbaar; dat maakt ze niet veilig om te verwijderen.

Begrijp het energiegedrag

De slaapstand bewaart de sessie in werkgeheugen dat stroom krijgt. De sluimerstand slaat die op in hiberfil.sys en schakelt de computer uit. Bij plotseling stroomverlies van het werkgeheugen kan niet-opgeslagen werk verloren gaan; een laptop waarop de sluimerstand beschikbaar is, gaat normaal in die stand bij een kritisch accuniveau. Snel opstarten meldt gebruikers af maar zet de kernel tijdens het afsluiten in de sluimerstand. Opnieuw opstarten laadt Windows volledig opnieuw en is een nuttige eerste actie als een stuurprogramma of systeemtoestand lijkt vast te zitten.

Het energiebeheerschema van het Configuratiescherm regelt wachttijden, het gedrag van deksel en knoppen en geavanceerde instellingen zoals selectieve USB-onderbreking. De energiemodus van Windows 11 is een afzonderlijke keuze onder Systeem > Energiebeheer en batterij. Als een USB-scanner de verbinding verliest wanneer die niet actief is, controleer dan het gedrag en de relevante energie-instellingen; de hele laptop op maximale prestaties zetten is een veel bredere wijziging.

Stem instellingen af op de situatie

Een Openbaar netwerkprofiel beperkt detectie en delen, passend bij een niet-vertrouwde verbinding. Privé schakelt regels voor detectie en delen op vertrouwde netwerken in. Privé kiezen maakt een onbekend netwerk niet betrouwbaar. Verbindingen met een datalimiet beperken een deel van het achtergrondgegevensgebruik.

Tijd en taal regelt tijdzone, regio-indelingen, weergavetaal en toetsenborden. Met Win+Spatie wissel je van toetsenbordindeling. Een verkeerde klok kan aanmelding en certificaatcontroles verstoren; een verkeerde indeling kan de getypte tekens van een wachtwoord veranderen. Controleer de zichtbare indeling voordat je een account opnieuw instelt.

Controleer voor een camera die in de ene app wel en in de andere niet werkt de cameramachtiging van die app in Privacy en beveiliging. Wijzig voor een bestand dat in het verkeerde programma opent de standaard-app. Met deze controles verbind je het symptoom aan een specifieke instelling in plaats van niet-gerelateerde voorkeuren te wijzigen.

Bij een trage pc heb je aanwijzingen nodig over de zwaarbelaste systeembron en het programma dat die gebruikt. Een korte piek vlak na aanmelding is iets anders dan aanhoudend hoog gebruik tijdens gewoon werk.

Begin met Taakbeheer

Druk op Ctrl+Shift+Esc. Processen toont apps en achtergrondprocessen met processor-, geheugen-, schijf- en netwerkgebruik. Sorteer de relevante kolom om de grootste gebruiker van de systeembron te vinden. Prestaties toont totalen en grafieken, actieve tijd en hardwaregegevens. Details geeft namen van uitvoerbare bestanden, proces-id's en prioriteiten. Gebruikers toont andere aangemelde sessies; Services koppelt processen aan services. App-geschiedenis geeft de gebruiksgeschiedenis van ondersteunde apps.

Stel dat Prestaties toont dat 11,4 van de 12 GB geheugen in gebruik is. Processen toont een bewerkingsapp die 5 GB gebruikt en een browser die 3 GB gebruikt. Vraag welk werk openstaat, sla het op, sluit onnodige bestanden of tabbladen en bekijk het geheugengebruik opnieuw. Als normale werklasten aanhoudend meer geheugen vragen dan beschikbaar is, is extra werkgeheugen het overwegen waard. Eén groot proces is een aanwijzing voor onderzoek, geen toestemming om het blindelings te beëindigen.

Taak beëindigen stopt een actief proces en kan niet-opgeslagen werk verloren laten gaan. Opstart-apps > Uitschakelen voorkomt automatisch starten bij aanmelding maar laat de actieve instantie ongemoeid. Deze acties lossen verschillende problemen op. Controleer naam, uitgever en bestandslocatie van onbekende processen; essentiële Windows-processen moeten actief blijven.

Kies meer details of een langere meetperiode

Broncontrole (resmon.exe) koppelt processen aan specifieke schijfbestanden en netwerkactiviteit. Zoek onder CPU > Gekoppelde ingangen op een bestandsnaam om het proces te vinden dat het bestand openhoudt. Sluit dat bestand indien mogelijk via de app.

Prestatiemeter (perfmon.msc) registreert prestatiemeteritems in de loop van de tijd via gegevensverzamelaarsets. Het is geschikt voor vertraging die alleen op bepaalde momenten optreedt. Systeeminformatie (msinfo32) levert het systeemmodel, de BIOS-modus, de status van beveiligd opstarten, het werkgeheugen, stuurprogramma's en andere inventarisgegevens voor een ticket. Het is geen actuele prestatieregistratie.

Vergelijk de veilige modus en schoon opstarten

Systeemconfiguratie (msconfig) biedt Normaal, Diagnostisch en Selectief opstarten. Op het tabblad Computer opstarten kun je Veilig opstarten selecteren; die instelling blijft actief totdat je die uitschakelt. Het tabblad Services heeft Alle Microsoft-services verbergen en het tabblad Opstarten verwijst naar Taakbeheer.

Schoon opstarten test of services en opstart-apps van derden het systeem verstoren. Leg de oorspronkelijke toestanden vast, verberg Microsoft-services voordat je services van derden uitschakelt, schakel de te testen opstart-apps uit, start opnieuw op en reproduceer het probleem. Als het verdwijnt, schakel dan een groep onderdelen opnieuw in, start opnieuw op en test opnieuw. Houd beveiligingswijzigingen binnen de ondersteuningsprocedure van de organisatie.

Bij één defect onderdeel tussen 16 onafhankelijke services kun je dat door de verdachte groep te halveren in vier testrondes na de eerste test isoleren. Meerdere op elkaar inwerkende fouten volgen die eenvoudige telling niet. Herstel aan het einde van het onderzoek de vastgelegde toestanden van services en opstart-apps en schakel Veilig opstarten uit. Alleen Normaal opstarten selecteren herstelt niet noodzakelijk de opstart-apps die in Taakbeheer zijn uitgeschakeld.

Windows-beheerhulpmiddelen tonen hardware, services, gebeurtenissen en instellingen die niet in de dagelijkse voorkeuren staan. Kies de console op basis van het object dat je wilt onderzoeken.

Open een gerichte console

Microsoft Management Console, of MMC, biedt onderdak aan modules die vaak via .msc-namen worden geopend. compmgmt.msc groepeert Logboeken, Gedeelde mappen, Apparaatbeheer, Schijfbeheer, Services, Taakplanner en andere hulpmiddelen. Voer mmc uit om met Module toevoegen/verwijderen een aangepaste verzameling te maken. Voor gegevens lezen en systeemwijzigingen uitvoeren kunnen verschillende rechten nodig zijn.

Logboeken (eventvwr.msc) verdeelt Windows-logboeken in Toepassing, Beveiliging, Setup, Systeem en Doorgestuurde gebeurtenissen. Een gebeurtenis bevat tijd, bron, gebeurtenis-id, niveau en een bericht. Begin bij het tijdstip waarop de gebruiker de storing zag, filter het relevante logboek en lees bron en bericht samen.

Kernel-Power-gebeurtenis 41 registreert een onjuiste herstart; stroomverlies, een crash of een geforceerde herstart kan die veroorzaken. De gebeurtenis wijst niet aan welk onderdeel defect is. Herhaalde Disk-gebeurtenissen 7 over beschadigde blokken zijn reden om gegevens veilig te stellen en de schijf te onderzoeken. Willekeurige waarschuwingen die qua tijd geen verband houden, vragen om een andere verklaring dan een terugkerende fout die bij het symptoom past.

Beheer apparaten, services en taken

Apparaatbeheer (devmgmt.msc) toont hardware. Een geel waarschuwingssymbool vraagt om controle van Eigenschappen > Apparaatstatus en de bijbehorende code. Een pijl omlaag betekent uitgeschakeld. Onbekende hardware heeft mogelijk een stuurprogramma nodig; hardware-id's helpen het exacte apparaat te herkennen. Het tabblad Stuurprogramma biedt opties voor bijwerken, terugzetten, uitschakelen en verwijderen.

Services (services.msc) beheert achtergrondprogramma's. Automatisch start bij het opstarten, Vertraagd starten wacht, Handmatig start op verzoek en Uitgeschakeld verhindert starten. Herstelacties bepalen wat er na een storing gebeurt. Print Spooler opnieuw starten kan het afdrukken herstellen, maar opgeslagen taken kunnen blijven staan. Annuleer vastgelopen taken via de wachtrij; bij een goedgekeurde procedure om de wachtrij te legen stop je de service, verwijder je de spoolbestanden en start je de service opnieuw.

Taakplanner (taskschd.msc) onderscheidt de trigger, actie en voorwaarden. Een taak kan om 18:30 uur gepland zijn maar wachten omdat de voorwaarde netstroom vereist. Controleer de voorwaarden voordat je aanneemt dat de planning verkeerd is.

Onderzoek identiteits- en beleidsinstellingen

Pro en hogere edities bieden lusrmgr.msc voor lokale accounts en groepen en gpedit.msc voor lokaal beleid. Computerconfiguratie en Gebruikersconfiguratie hebben verschillende toepassingsgebieden. Domeinbeleid kan conflicterende lokale instellingen overrulen. gpupdate /force vraagt om opnieuw toepassen, al vereisen sommige wijzigingen afmelden of opnieuw opstarten.

certmgr.msc toont de certificaten van de huidige gebruiker; certlm.msc toont die van de computer. Controleer bij vertrouwensfouten het juiste archief en de vervaldatum van het certificaat.

Voer gedocumenteerde registerwijzigingen uit

Het register bewaart instellingen onder hoofdsleutels waaronder HKEY_CURRENT_USER en HKEY_LOCAL_MACHINE; de andere hoofdsleutels zijn HKEY_CLASSES_ROOT, HKEY_USERS en HKEY_CURRENT_CONFIG. Waarden hebben typen zoals tekst REG_SZ, numeriek REG_DWORD en REG_BINARY.

Gebruik bij voorkeur een ondersteunde optie in Instellingen of beleid. Als instructies van de leverancier regedit vereisen, exporteer dan eerst de betreffende sleutel, controleer het volledige pad, wijzig de gedocumenteerde waarde en leg het resultaat vast. Een vergelijkbare sleutel voor een andere gebruiker of voor de computer is een ander doel.

Onderhoud verandert de software waarop een gebruiker vertrouwt. Controleer vóór installatie de vereisten en de bron en test na de wijziging het betreffende werk.

Herken updatetypen

Windows-kwaliteitsupdates combineren beveiligings- en betrouwbaarheidsoplossingen in cumulatieve maandelijkse uitgaven, normaal op de tweede dinsdag. Optionele previews verschijnen afzonderlijk; urgente tussentijdse updates kunnen buiten die cyclus verschijnen. Functie-updates wijzigen de uitgaveversie. Als uitgaven een codebasis delen, kan een activeringspakket de nieuwe versie met één herstart activeren. Stuurprogramma's en beveiligingsinformatie van Microsoft Defender hebben een eigen updateschema.

In Windows Update start Naar updates zoeken een controle. Gebruikstijden helpen automatische herstarts tijdens werktijd te voorkomen. Een tijdelijke onderbreking geeft tijd om een probleem te onderzoeken, maar is geen permanent onderhoudsplan. Updategeschiedenis toont geïnstalleerde pakketten en biedt opties om verwijderbare updates te verwijderen. De Windows-herstelomgeving kan een problematische update verwijderen wanneer Windows niet start. In organisaties test een pilotgroep updates vóór bredere uitrol via hulpmiddelen zoals Intune of Windows Update-beleid.

Stem een stuurprogramma af op het apparaat

Een stuurprogramma laat het besturingssysteem hardware aansturen. Gebruik Windows Update, de ondersteuningspagina van de computer- of apparaatfabrikant voor het exacte model of de leverancier van het onderdeel. Stem versie en architectuur van het besturingssysteem af. Stuurprogramma's in de kernelmodus op 64-bit Windows hebben vertrouwde handtekeningen nodig; dat een app succesvol installeert, zegt niets over een afzonderlijk stuurprogrammapakket.

Met Stuurprogramma bijwerken in Apparaatbeheer kun je naar een uitgepakte .inf-map bladeren. Vorig stuurprogramma zet een opgeslagen eerder stuurprogramma terug; als er geen eerdere kopie bestaat, is de knop niet beschikbaar. Apparaat verwijderen en Zoeken naar gewijzigde apparaten zijn andere handelingen dan terugzetten. Leg de oorspronkelijke en vervangende versies vast zodat het resultaat traceerbaar is.

Als na een beeldschermupdate het scherm gaat flikkeren, zet dan indien beschikbaar het vorige stuurprogramma terug, start opnieuw op en test dezelfde beeldschermactiviteit. Een nieuwer pakket voor een ander model installeren omdat het nummer hoger is, stelt de compatibiliteit niet vast.

Controleer alle toepassingsvereisten

Vergelijk de uitgave van het besturingssysteem, x86/x64/Arm64-architectuur, processor, werkgeheugen, vrije opslag, grafische hardware, netwerktoegang en een eventueel licentietoken. Eigen geheugen van een aparte grafische processor verschilt van werkgeheugen dat met geïntegreerde grafische hardware wordt gedeeld. Een grafische app die 16 GB werkgeheugen en een aparte grafische processor nodig heeft, kun je niet geschikt achten alleen omdat er veel vrije schijfruimte is.

De meeste 32-bit Windows-toepassingen werken op x64 Windows; een 64-bit app werkt niet op 32-bit Windows. Op x64 Windows installeren conventionele 32-bit apps meestal onder C:\Program Files (x86) en 64-bit apps onder C:\Program Files. Deze mapnamen zijn nuttige aanwijzingen, maar vervangen de controle van de leveranciersvereisten niet.

Installeer en verwijder weloverwogen

Bronnen zijn onder meer Microsoft Store, officiële .exe- of .msi-installatieprogramma's, gekoppelde ISO-media en winget. Bijvoorbeeld: winget install --id Mozilla.Firefox selecteert een pakket op id. Controleer de uitgever en licentievoorwaarden; een gratis persoonlijke licentie staat zakelijk gebruik mogelijk niet toe. Een systeembrede installatie vraagt om goedkeuring van een beheerder.

Houd rekening met opslag en prestaties, netwerkoverdracht, ondersteuning en training, licentiekosten en gegevensverwerking voordat je software op het werk toevoegt. Gebruik Geïnstalleerde apps of Programma's en onderdelen om te herstellen of te verwijderen. Als je de programmamap verwijdert, sla je het verwijderprogramma over en kunnen services, instellingen en snelkoppelingen achterblijven.

Een gebruikersaccount beantwoordt de vraag “Wie is aangemeld?” De groepen en machtigingen beantwoorden de vraag “Wat mag deze identiteit doen?” Door de vragen gescheiden te houden, begrijp je beter waarom iemand zich wel kan aanmelden maar een systeemwijziging niet kan voltooien.

Herken de identiteit

Een lokaal account bestaat op één pc. Een Microsoft-account is een online persoonlijke identiteit voor diensten zoals OneDrive en synchronisatie van instellingen. Een werk- of schoolaccount behoort via Microsoft Entra ID tot een organisatie. Een domeinaccount behoort tot een Active Directory-domein. In een werkgroep beheert elke pc zijn eigen accounts; een domein centraliseert identiteiten en beleidsregels. Lid worden van een domein vereist Windows Pro of hoger en aanmelden blijft afhankelijk van de toegangsregels van de organisatie.

Elk Windows-account krijgt een gebruikersprofiel, meestal onder C:\Users, met Bureaublad, Documenten, Downloads, de verborgen map AppData en persoonlijke instellingen. Afzonderlijke accounts houden instellingen gescheiden en helpen vaststellen wie een handeling heeft uitgevoerd. Een Windows Hello-pincode is aan een apparaat gekoppeld en verschilt van het wachtwoord van het account.

Geef de rechten die de taak vereist

Een standaardgebruiker kan apps uitvoeren en persoonlijke instellingen wijzigen. Beheerders kunnen systeembrede wijzigingen aanbrengen en andere accounts beheren. Groepslidmaatschap levert veel van deze rechten: Users, Administrators, Remote Desktop Users en Backup Operators dienen verschillende doelen. Power Users is een oudere groep zonder de vroegere extra bevoegdheden. De ingebouwde accounts Administrator en Guest zijn standaard uitgeschakeld.

Het principe van minimale rechten betekent dat je alleen de rechten toekent die voor het werk nodig zijn. Voor dagelijks werk gebruik je een standaardaccount; een technicus gebruikt voor een systeemwijziging afzonderlijke beheerdersgegevens. Als je iedereen beheerdersrechten geeft, kan een onbedoelde of kwaadwillende handeling meer schade aanrichten.

Begrijp UAC

Gebruikersaccountbeheer vraagt om verhoging van bevoegdheden wanneer een programma beheerdersrechten nodig heeft. Een beheerder krijgt normaal een toestemmingsvraag. Een standaardgebruiker krijgt een vraag om de gebruikersnaam en het wachtwoord van een beheerder. Ook de gewone toepassingen van een beheerder worden normaal zonder verhoogde bevoegdheden uitgevoerd. Rechtsklik > Als administrator uitvoeren vraagt die bevoegdheden voor dat programma aan.

Stel dat een standaardgebruiker een scannerstuurprogramma nodig heeft. Een technicus controleert het stuurprogramma en keurt die installatie goed met beheerdersgegevens. De gebruiker kan daarna standaardgebruiker blijven. Lidmaatschap van Administrators is niet nodig voor elke taak waarvoor af en toe goedkeuring vereist is.

Maak en onderhoud een lokaal account

Open in Windows 11 Accounts > Andere gebruikers > Account toevoegen. Kies de opties voor iemand zonder Microsoft-aanmeldingsgegevens en daarna voor een gebruiker zonder Microsoft-account. Voer de accountgegevens in en laat gebruikers voor dagelijks werk standaardgebruiker. Pro biedt ook lusrmgr.msc; netplwiz en opdrachtregelhulpmiddelen bieden andere overzichten.

Vanuit Opdrachtprompt met verhoogde bevoegdheden maakt net user Dana * /add een lokaal account en vraagt om het wachtwoord zonder het in de opdracht weer te geven. net user Dana toont de status en groepslidmaatschappen. whoami geeft het huidige account aan en whoami /groups toont de groepen ervan.

Schakel een account uit om aanmelding te blokkeren en het account te bewaren voor controle of overdracht. Verwijder het pas nadat is besloten wat er met de bestanden moet gebeuren. Als een beheerder een lokaal wachtwoord opnieuw instelt, kan de toegang tot EFS-versleutelde bestanden en opgeslagen aanmeldingsgegevens verloren gaan; voor het online opnieuw instellen van een Microsoft-account wordt het herstelproces van dat account gebruikt.

Een netwerkmap kan twee toegangslagen hebben: NTFS-machtigingen en sharemachtigingen. Bepaal eerst elke laag voordat je ze combineert.

Lees NTFS-machtigingen

Een toegangsbeheerlijst, of ACL, bevat vermeldingen die handelingen voor accounts en groepen toestaan of weigeren. NTFS-machtigingen gelden zowel lokaal als via het netwerk. Lezen opent inhoud; Lezen en uitvoeren voert ook programma's uit; Mapinhoud weergeven toont items in de map; Schrijven staat maken en schrijven toe; Wijzigen voegt verwijderen toe; Volledig beheer omvat het wijzigen van machtigingen. Geavanceerde machtigingen splitsen deze handelingen verder uit.

Bestanden nemen vermeldingen meestal over van hun bovenliggende map. Een expliciete vermelding wordt rechtstreeks op het item ingesteld; een overgenomen vermelding komt van een bovenliggende map. Door overerving bereiken de regels van een hoofdmap veel bestanden zonder dat je elk bestand afzonderlijk bewerkt. Eigenaren kunnen normaal de machtigingen wijzigen en beheerders kunnen zo nodig eigenaar worden.

Toestemmingen uit de groepen van een gebruiker worden gecombineerd. Als Personeel Lezen en Administratie Wijzigen verleent, krijgt een lid van beide groepen Wijzigen. Op hetzelfde niveau blokkeert Weigeren de overeenkomstige toegestane handeling. Een expliciete toestemming kan voorrang hebben op een overgenomen weigering, dus “Weigeren gaat altijd voor” is te algemeen. Gebruik Geavanceerde beveiligingsinstellingen > Effectieve toegang om het resultaat voor een gebruiker te bekijken.

Voeg de sharelaag toe

Sharemachtigingen zijn Lezen, Wijzigen en Volledig beheer. Ze gelden wanneer de map via de netwerkshare wordt bereikt, niet wanneer een gebruiker het lokale pad opent. Een UNC-pad zoals \\FS01\Projects duidt de server en share aan. Een gekoppelde stationsletter is een handige toegang tot dezelfde bron; die verleent geen rechten.

Combineer voor netwerktoegang eerst de machtigingen binnen elke laag en behoud daarna alleen de handelingen die beide lagen toestaan.

Werk een toegangsverzoek uit

Lena behoort tot Redactie, dat NTFS Wijzigen verleent, en Personeel, dat NTFS Lezen verleent. Er zijn geen weigeringen van toepassing. Het gecombineerde NTFS-resultaat is Wijzigen. De share verleent Lezen, dus kan Lena via het netwerk lezen maar geen wijzigingen opslaan. Als ze zich lokaal aanmeldt en het lokale pad van de map opent, gelden sharemachtigingen niet meer en staat NTFS Wijzigen wijzigingen toe.

Gebruik groepen voor rolgebonden toegang in plaats van ruime weigeringen. Een verborgen sharenaam die op een dollarteken eindigt, is niet zichtbaar bij normaal bladeren, maar de machtigingen bepalen nog steeds de toegang. Beheershares zoals C$ zijn bedoeld voor beheertoegang, niet voor het gewoon delen van documenten.

Voorspel wat kopiëren en verplaatsen doet

Een gewone kopie maakt een nieuw bestand dat de machtigingen van de doelmap overneemt. Een bestand dat naar een ander volume wordt verplaatst, neemt daar ook de machtigingen over. Een bestand dat binnen hetzelfde NTFS-volume wordt verplaatst, behoudt normaal de oorspronkelijke machtigingen. Speciale kopieerhulpmiddelen kunnen ACL's bewust behouden.

Als je bijvoorbeeld een afgeschermd bestand van D:\Finance naar D:\Shared verplaatst, kan het afgeschermd blijven. Als je het daarheen kopieert, krijgt de nieuwe kopie normaal de overgenomen toegang van Shared. Bij kopiëren naar FAT32 of exFAT gaat de bescherming door NTFS-ACL's volledig verloren.

Koppel een share met Verkenner of net use P: \\FS01\Projects /persistent:yes; bekijk verbindingen met net use en verwijder ze met net use P: /delete. Bestandskenmerken zoals Verborgen en Alleen-lezen zijn afzonderlijke vlaggen. Een gebruiker met Wijzigen mag Alleen-lezen mogelijk uitschakelen; het kenmerk vervangt geen toegangsbeheer.

Een bestandssysteem ordent bestanden, mappen, locaties en metagegevens op een volume. De keuze beïnvloedt de compatibiliteit en functies zoals machtigingen en herstel na een crash.

Vergelijk de Windows-keuzes

NTFS is de standaard voor een Windows-systeemvolume en gewone interne Windows-gegevensschijven. Het ondersteunt ACL-machtigingen, compressie, quota, EFS-bestandsversleuteling en grote bestanden. Het journaal registreert wijzigingen in metagegevens om na een crash een consistente structuur te helpen herstellen. BitLocker beschermt een volledig volume op een andere laag; het is geen functie die alleen voor NTFS geldt.

FAT32 werkt met veel oudere apparaten en wordt gebruikt voor de EFI-systeempartitie. Het heeft geen machtigingen of journaal zoals NTFS. Eén bestand is maximaal 4.294.967.295 bytes, net onder 4 GiB. Dat is een limiet per bestand: een FAT32-volume kan veel kleinere bestanden bevatten die samen veel groter zijn. Grafische formatteringshulpmiddelen van Windows bieden FAT32 normaal alleen voor volumes tot 32 GB; een limiet van een formatteringshulpmiddel is iets anders dan een limiet voor de bestandsgrootte.

exFAT ondersteunt grote afzonderlijke bestanden en is leesbaar en beschrijfbaar op Windows, macOS en huidige Linux-systemen. Het is geschikt voor verwisselbare media die tussen deze systemen worden gedeeld. Het behoudt geen NTFS-ACL's en biedt geen journaal zoals NTFS.

ReFS is gericht op veerkrachtige opslag. Metagegevens hebben controlesommen; controlesommen voor bestandsgegevens vereisen integriteitsstromen. Automatische correctie vereist een redundante opslagconfiguratie die een goede kopie levert. Windows kan niet vanaf ReFS opstarten en het is geen indeling voor verwisselbare media. Windows 11 Dev Drives gebruiken het; of je algemene ReFS-volumes kunt maken, hangt af van de editie en het gebruik.

Herken macOS- en Linux-indelingen

APFS is de moderne standaard van macOS, met snapshots, versleuteling en efficiënte kopieën, vooral geschikt voor SSD's. HFS+, ook Mac OS Uitgebreid genoemd, is de voorganger. Veel Linux-installaties gebruiken ext4 met journaling; Red Hat Enterprise Linux gebruikt vaak XFS met journaling, terwijl Fedora Workstation vaak Btrfs gebruikt.

Zonder extra software leest en beschrijft Windows NTFS, FAT32 en exFAT, maar geen APFS of ext4. macOS leest en beschrijft APFS, HFS+, FAT32 en exFAT; de ingebouwde NTFS-ondersteuning is alleen-lezen. Huidige Linux-systemen ondersteunen gangbare Linux-indelingen, FAT32, exFAT en NTFS, al blijven geïnstalleerde stuurprogramma's en aankoppelinstellingen van belang.

Los een verzoek voor een verwisselbaar station op

Een gebruiker moet een archief van 7,4 GB zowel op een Mac als op een Windows-pc bewerken. FAT32 kan dat ene bestand niet opslaan. NTFS zou met de ingebouwde ondersteuning van de Mac alleen-lezen zijn en Windows zou APFS niet zonder extra software lezen. exFAT voldoet aan de genoemde uitwisselingsbehoefte.

Kopieer vóór het formatteren de bestaande bestanden van de USB-stick naar een andere plek en controleer ze. Formatteren maakt een nieuw bestandssysteem en maakt de oude bestanden via de normale mapstructuur ontoegankelijk. Het resultaat kan compatibel zijn, maar neemt de oude NTFS-toegangsregels niet mee. Als machtigingen behouden moeten blijven, kies dan opslag en een manier van delen die ze ondersteunen in plaats van aan te nemen dat elke USB-indeling dat kan.

Schijfbeheer toont fysieke schijven en hun volumes samen. Lees het schijfnummer, de grootte en de indeling voordat je bepaalt welke bewerking het station nodig heeft.

Maak bruikbare opslag van een nieuwe schijf

Voer diskmgmt.msc uit of open Schijfbeheer vanuit het snelmenu van Start. Een nieuwe lege schijf kan Niet geïnitialiseerd tonen. Initialiseer die als GPT voor een moderne pc, rechtsklik op de niet-toegewezen ruimte en kies Nieuw eenvoudig volume. Selecteer de grootte, letter, het bestandssysteem en de volumenaam. NTFS is geschikt voor een interne Windows-gegevensschijf. Controleer na het formatteren of die in Verkenner verschijnt.

Niet-toegewezen betekent dat geen partitie dat gebied in gebruik heeft. Een gezond volume zonder letter vereist een andere actie: Stationsletter en paden wijzigen kan het toegankelijk maken zonder het opnieuw te maken. Een schijf die niet in het hulpmiddel verschijnt, vereist een hardware- of controllercontrole, geen formatteringspoging. Standaardschijven zijn de normale keuze; oudere configuraties met dynamische schijven worden uitgefaseerd.

Begrijp de weergegeven grootte

Fabrikanten gebruiken decimale eenheden: 1 GB is één miljard bytes. Windows noemt binaire aantallen GiB vaak “GB”. Een schijf die als 500 GB wordt verkocht, verschijnt dus rond 465,7 GB. De groottevelden van Schijfbeheer gebruiken ook binair geschaalde MB: 100 weergegeven GB komt overeen met 102.400 MB.

Stel dat de gebruiker een afzonderlijk gegevensvolume van 100 GB wil. Maak een back-up, rechtsklik op C: > Volume verkleinen en voer 102.400 MB in als die hoeveelheid beschikbaar is. Maak daarna een Nieuw eenvoudig volume in de vrijgekomen ruimte, wijs een vrije letter toe en formatteer het. Verkleinen kan stoppen bij bestanden die niet kunnen worden verplaatst, zoals een wisselbestand; het maximum van het hulpmiddel kan kleiner zijn dan de totale vrije ruimte.

Lees de volgorde vóór het uitbreiden

Voor een gewoon NTFS-volume op een standaardschijf vereist Volume uitbreiden niet-toegewezen ruimte direct na het volume op dezelfde schijf. Een herstelpartitie tussen C: en de vrije ruimte blokkeert die eenvoudige uitbreiding. Vrije ruimte op een andere schijf of aan de linkerkant is niet de vereiste ruimte. Verwijder een werkende herstelpartitie niet zomaar om de indeling er handig uit te laten zien.

Andere acties zijn een volume in een lege NTFS-map koppelen, een VHD koppelen, formatteren en een volume verwijderen. Als actief markeren hoort bij MBR-opstartconfiguraties, niet bij GPT. Conversie tussen MBR en GPT in Schijfbeheer vereist normaal een lege schijf; mbr2gpt is het afzonderlijke conversiehulpmiddel voor een geschikte systeemschijf.

Gebruik diskpart met een bevestigd doel

Een diskpart-sessie met verhoogde bevoegdheden biedt list disk, select disk, detail disk, list volume en opdrachten om volumes te maken of uit te breiden. Op een bevestigd doel dat mag worden gewist, verwijdert clean de partitiegegevens zonder om bevestiging te vragen. De voorbereidingsreeks kan daarna convert gpt, create partition primary, format fs=ntfs quick label=Data en assign letter=E gebruiken. Bevestig de identiteit en grootte van de schijf vóór elke actie die gegevens wist.

Snelformattering schrijft een nieuw leeg bestandssysteem zonder volledige sectorcontrole. Volledige formattering duurt langer, controleert sectoren en schrijft in het huidige Windows nullen over het volume. Geen van beide vervangt een gecontroleerde procedure voor gegevensverwijdering op media met gevoelige gegevens.

Een vol volume, een beschadigd bestandssysteem en defect rakende hardware kunnen allemaal opslagklachten veroorzaken. Het onderhoudshulpmiddel moet passen bij de aanwijzingen die je hebt.

Maak doelgericht ruimte vrij

Instellingen > Systeem > Opslag toont het gebruik per categorie en biedt Aanbevelingen voor opschonen. Opslaginzicht kan tijdelijke bestanden en geselecteerde oude inhoud van de Prullenbak verwijderen en ongebruikte OneDrive-bestanden waarvan een kopie in de cloud staat alleen online beschikbaar maken. Controleer de keuzes aan de hand van de behoeften van de gebruiker, vooral voor bestanden die offline nodig zijn.

Met Schijfopruiming (cleanmgr.exe) kun je categorieën zoals tijdelijke bestanden en miniaturen selecteren. Systeembestanden opschonen voegt het opschonen van updates en Vorige Windows-installatie(s) toe. Windows.old verwijderen maakt ruimte vrij maar verwijdert ook de opgeslagen bestanden die nodig zijn voor Teruggaan na een upgrade. Controleer of de geüpgradede apps werken voordat je die opruimactie kiest.

Vrije ruimte ondersteunt updates, tijdelijke bestanden en het wisselbestand. Een grote persoonlijke map verwijderen alleen omdat die groot is, is niet hetzelfde als vervangbare tijdelijke gegevens selecteren.

Optimaliseer volgens het mediatype

Open Stations defragmenteren en optimaliseren (dfrgui.exe). Op een harde schijf vermindert defragmentatie het aantal verspreide bestandsdelen zodat de schijfkop minder hoeft te bewegen. Op een SSD voert optimalisatie vooral opnieuw TRIM uit, waarmee het station te horen krijgt welke blokken niet meer in gebruik zijn. Windows kan waar nodig ook beperkt bestanden samenvoegen volgens een schema. Laat het schema dat rekening houdt met het mediatype ingeschakeld in plaats van regelmatig traditionele defragmentatie op een SSD af te dwingen met een hulpmiddel van derden.

Controleer het bestandssysteem

Vanuit Opdrachtprompt met verhoogde bevoegdheden:

• chkdsk E: rapporteert de status van het bestandssysteem.
• chkdsk E: /f herstelt logische bestandssysteemfouten.
• chkdsk E: /r controleert ook op beschadigde sectoren en herstelt leesbare gegevens; het omvat /f en kan lang duren.

Voor herstel is toegang tot het volume nodig. Als het systeemvolume in gebruik is, kan Windows de controle plannen voor de herstart. Een geslaagd herstel maakt fysiek beschadigde hardware niet betrouwbaar.

Stel gegevens veilig vóór langdurig herstel

Herhaalde schijffouten, onleesbare bestanden, extreme vertragingen of klikgeluiden van een harde schijf zijn redenen om eerst toegankelijke belangrijke bestanden veilig te stellen. Gebruik daarna het diagnosehulpmiddel van de fabrikant voor SMART- en hardwaretests. Get-PhysicalDisk rapporteert de gezondheidsstatus die aan Windows wordt doorgegeven; Get-StorageReliabilityCounter toont ondersteunde betrouwbaarheidsgegevens. Het label In orde is één aanwijzing, geen verklaring voor elk symptoom.

Een mapstructuur op een extern station is bijvoorbeeld weer leesbaar na chkdsk /f, maar Logboeken blijft fouten over beschadigde blokken registreren. Het logische herstel heeft de toegang hersteld; de herhaalde aanwijzingen voor een hardwareprobleem vragen nog steeds om vervanging. Als je dat station als enige kopie behoudt, verwar je vandaag leesbaar met betrouwbare opslag.

Opdrachtprompt voert tekstopdrachten uit via cmd.exe. Windows Terminal kan die naast PowerShell aanbieden, dus controleer de shell van het tabblad voordat je syntaxis kiest.

Lees de huidige locatie

Een prompt zoals C:\Users\Ravi> toont de huidige map. Een absoluut pad, zoals D:\Tickets\case.txt, duidt een locatie aan vanaf het station. Een relatief pad, zoals Tickets\case.txt, begint bij de huidige map. Een punt betekent de huidige map; twee punten betekenen de bovenliggende map. Gewone vergelijkingen van Windows-bestandsnamen zijn niet hoofdlettergevoelig.

cd Documents gaat naar een submap; cd .. gaat naar de bovenliggende map; cd \ gaat naar de hoofdmap van het huidige station. Voer D: in om van station te wisselen. cd /d D:\Tickets wijzigt zowel station als map. Zonder /d wisselt een cd-opdracht met een ander station niet het actieve station.

Paden met spaties hebben rechte dubbele aanhalingstekens nodig, zoals in copy "C:\Case Files\error.log" "D:\Evidence\error.log". Zet het hele pad tussen aanhalingstekens, niet elk woord afzonderlijk. Windows-paden gebruiken backslashes; opdrachtopties gebruiken vaak gewone schuine strepen.

Bekijk de inhoud vóór wijzigingen

dir toont de huidige map, dir /a bevat ook verborgen en systeemitems en dir /s *.pdf zoekt in submappen naar PDF-namen. dir /p pauzeert een lange lijst. type notes.txt toont een tekstbestand en cls wist het scherm.

md Evidence maakt een map. copy kopieert bestanden, move verplaatst ze en ren wijzigt namen. del *.tmp verwijdert overeenkomende bestanden; rd EmptyFolder verwijdert een lege map, terwijl rd /s OldFolder na bevestiging een mappenstructuur verwijdert. Het jokerteken * staat voor een variabel aantal tekens; ? voor één. Verwijderen via de opdrachtregel gaat buiten de Prullenbak om, dus controleer eerst het pad en de overeenkomende bestanden.

Verzamel logboeken stap voor stap

Stel dat voor een ticket kopieën van logbestanden uit D:\Client App\Logs nodig zijn in C:\Support\Case7. Voer eerst md C:\Support\Case7 uit. Voer daarna uit:

copy "D:\Client App\Logs\*.log" C:\Support\Case7
cd /d C:\Support\Case7
dir

De aanhalingstekens houden het bronpad bij elkaar. Met de lijst controleer je de gekopieerde namen en groottes. Door te kopiëren blijven de originelen beschikbaar voor de toepassing; verplaatsen zou die toepassingsmap wijzigen.

Kopieer mappenstructuren met robocopy

robocopy C:\Projects E:\Backup\Projects /E kopieert submappen, inclusief lege, en slaat bij latere uitvoeringen ongewijzigde bestanden over. /Z ondersteunt het hervatten van onderbroken overdrachten; /LOG:C:\Support\copy.log schrijft een logboek. /COPYALL vraagt naast inhoud ook beveiligingsinformatie op en vereist passende rechten.

/MIR spiegelt de bron en verwijdert bestanden die alleen in het doel staan. Een back-updoel met extra werk loopt daardoor risico als het wordt gespiegeld vanuit een bron die dat werk niet bevat. Controleer zorgvuldig welke map bron en welke doel is. Retourcodes lager dan 8 melden geen kopieerfouten maar kunnen nog steeds wijzen op extra of niet-overeenkomende bestanden; lees de samenvatting. Codes 8 of hoger duiden op een fout.

Gebruik command /? voor syntaxis, de pijl omhoog of F7 voor de geschiedenis en Tab voor het aanvullen van paden. Voor beschermde systeemwijzigingen is een venster met verhoogde bevoegdheden nodig; alleen Terminal openen geeft geen beheerdersrechten.

Een diagnoseopdracht is nuttig wanneer de uitvoer de vraag in het ticket beantwoordt. Begin met identificerende gegevens en kies daarna controles voor het betreffende systeemonderdeel.

Identificeer de computer en het account

hostname toont de computernaam; whoami toont het huidige account. whoami /groups voegt groepslidmaatschappen toe. winver toont de Windows-uitgave en build. systeminfo toont details van het besturingssysteem en de hardware, de opstarttijd en informatie over geïnstalleerde hotfixes. Leg deze gegevens vast voordat je aanneemt dat twee gebruikers dezelfde pc of identiteit testen.

Controleer Windows-bestanden en beleid

Voer sfc /scannow uit in een opdrachtprompt met verhoogde bevoegdheden om beschermde systeembestanden te controleren. Als de onderdelenbron beschadigd is of SFC herstel niet kan voltooien, gebruik dan:

DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow

DISM herstelt het onderdelenarchief van de actieve installatie; SFC controleert de beschermde bestanden met die bron. DISM heeft mogelijk toegang tot Windows Update of een andere geldige herstelbron nodig. Een opdracht die wordt geweigerd wegens ontbrekende beheerdersrechten heeft geen beschadigde bestanden vastgesteld.

gpupdate /force past beleid opnieuw toe. gpresult /r rapporteert toegepast beleid en gpresult /h C:\Support\policy.html maakt een HTML-rapport als de map bestaat. Voor rapportage over de computer zijn verhoogde bevoegdheden nodig. Sommige beleidswijzigingen vereisen ook na vernieuwen afmelden of opnieuw opstarten.

Controleer accounts, shares en schijven

net user toont lokale accounts; net user Dana toont de status van één account; net user Dana /active:no schakelt het uit. net localgroup Administrators toont de leden van die groep. net use rapporteert gekoppelde shares; net use P: \\FS01\Projects maakt een koppeling en net use P: /delete verwijdert die.

Schijfhulpmiddelen beantwoorden verschillende vragen: chkdsk controleert de consistentie van het bestandssysteem, diskpart beheert de indeling en format maakt een nieuw bestandssysteem. format E: /FS:NTFS /Q formatteert het geselecteerde volume snel; het is geen opdracht om op fouten te controleren.

Lees eenvoudige netwerkaanwijzingen

ipconfig toont adressen en gateways; /all voegt DHCP- en DNS-details toe. /release en /renew geven de DHCP-configuratie vrij en vragen die opnieuw aan, terwijl /flushdns naamopzoekingen in de cache wist. Een typisch automatisch 169.254.x.x-adres wijst erop dat DHCP-configuratie niet beschikbaar was; onderzoek de werkelijke adapterinstellingen.

ping test op echoantwoorden. Een time-out kan door filtering komen, niet alleen door een onbereikbare host. nslookup example.com bevraagt DNS; tracert toont reagerende tussenliggende routers; pathping voegt verliesstatistieken toe. netstat -ano koppelt verbindingen en luisterende poorten aan proces-id's.

Identificeer een proces voordat je het stopt

tasklist toont processen en PID's. Koppel een PID uit netstat -ano aan het uitvoerbare bestand voordat je het onderzoekt of beëindigt. taskkill /pid 5632 /f dwingt een specifiek proces te stoppen en kan niet-opgeslagen gegevens ervan verloren laten gaan. De PID is een huidige identificatie, geen blijvende identiteit na herstarts.

shutdown /r /t 0 start direct opnieuw op, /s /t 60 plant afsluiten na 60 seconden en /a annuleert een geplande afsluiting. Controleer de toestand van het werk van de gebruiker vóór een herstart die dat onderbreekt.

PowerShell werkt met objecten met benoemde eigenschappen, zoals de Name, Id en CPU-tijd van een proces. Daardoor kunnen opdrachten gegevens filteren en sorteren zonder waarden uit een afgedrukte tabel te halen.

Herken cmdlets en vraag hulp op

Windows bevat Windows PowerShell 5.1 (powershell.exe). PowerShell 7 (pwsh.exe) wordt afzonderlijk geïnstalleerd en werkt ook op macOS en Linux. Ze kunnen naast elkaar bestaan; beschikbare modules kunnen verschillen.

Een cmdlet gebruikt een naam in de vorm Werkwoord-Zelfstandig naamwoord. Get-Service -Name Spooler haalt één service op. Get-Command -Noun Service zoekt serviceopdrachten, Get-Help Get-Service -Examples toont voorbeelden en Get-Member toont objecteigenschappen en -methoden. Tab vult opdracht- en parameternamen aan. Gebruik Update-Help met de rechten die nodig zijn voor de locaties van de geïnstalleerde hulp om de volledige hulp te downloaden.

Gangbare cmdlets voor ondersteuning zijn Get-Process, Stop-Process, Get-Service, Start-Service, Restart-Service, Get-ComputerInfo, Get-NetIPConfiguration, Test-Connection en Get-WinEvent. Cmdlets voor lokale accounts en bestanden zijn Get-LocalUser, New-LocalUser, Get-ChildItem, Copy-Item en Get-Content. Systeemwijzigingen kunnen een sessie met verhoogde bevoegdheden vereisen.

Behoud objecten in de pijplijn

Een pijplijn, |, geeft uitvoer door aan de volgende opdracht. Bekijk:

Get-Process | Sort-Object CPU -Descending | Select-Object -First 5 Name, Id, CPU

Haal eerst procesobjecten op, sorteer ze daarna op het totale aantal processorseconden en selecteer vervolgens de eerste vijf en de weer te geven eigenschappen. CPU is hier de totale processortijd sinds de start van het proces, niet het actuele processorpercentage van Taakbeheer. Een langlopend proces kan bovenaan deze lijst staan zonder op dat moment vertraging te veroorzaken. Zet weergaveopmaak zoals Format-Table aan het einde, na bewerkingen die de oorspronkelijke objecten nodig hebben.

Filter op de benodigde eigenschap

Where-Object behoudt objecten die aan een voorwaarde voldoen. -eq betekent gelijk, -ne niet gelijk, -gt groter dan, -lt kleiner dan en -like overeenkomst met jokertekens.

Get-ChildItem C:\Logs -Filter *.log | Where-Object Length -gt 10MB

De eerste opdracht selecteert namen van logbestanden; de tweede controleert hun Length in bytes. 10MB betekent in PowerShell 10.485.760 bytes. De vergelijking wijzigen in -lt zou een andere vraag stellen.

Gebruik de syntaxis van de shell

Aliassen zoals dir en ls verwijzen naar Get-ChildItem; cd verwijst naar Set-Location. Ze nemen geen opties van Opdrachtprompt of Linux over. Gebruik Get-ChildItem -Force voor verborgen bestanden in plaats van dir /a. Systeemeigen hulpmiddelen zoals ipconfig en robocopy gebruiken nog steeds hun eigen opties.

Scripts gebruiken .ps1; .\check.ps1 voert een script in de huidige map uit. Het uitvoeringsbeleid regelt het laden van scripts: Restricted blokkeert scripts, RemoteSigned maakt onderscheid tussen lokale en gedownloade scripts en AllSigned vereist handtekeningen. Bekijk Get-ExecutionPolicy -List vóór een toegestane wijziging met beperkte reikwijdte. Het beleid helpt ongelukken voorkomen en is geen beveiligingsgrens. Bekijk ondersteunde wijzigingen vooraf met -WhatIf en gebruik waar nuttig -Confirm.

macOS gebruikt andere namen en sneltoetsen voor vertrouwde desktoptaken. Stel eerst de geïnstalleerde versie en chip vast in Over deze Mac en kies daarna de relevante app of instelling.

Zoek bestanden, apps en instellingen

Finder beheert bestanden en toont locaties zoals Apps, Documenten, Downloads en iCloud Drive. Het Dock start apps en markeert actieve apps met een stip. De menubalk bevat het Apple-menu, Systeeminstellingen, Forceer stop, herstarten en uitzetten. Spotlight open je met Command-spatiebalk om te zoeken. Mission Control toont vensters en Spaces, de meerdere bureaubladen van de Mac.

Command-C en Command-V kopiëren en plakken; Command-Q stopt een app. Het laatste venster sluiten kan de app actief laten. Option vervult veel functies die vergelijkbaar zijn met Alt. Scrollen en secundair klikken met twee vingers, knijpen om te zoomen en tussen bureaubladen vegen ondersteunen navigatie met het trackpad.

Systeeminstellingen bevat Beeldschermen, Netwerk, Printers en scanners, Toegankelijkheid, Gebruikers en groepen en Privacy en beveiliging. Machtigingen voor camera, microfoon, schermopname en volledige schijftoegang gelden per app. Algemeen bevat Software-update en Time Machine. Oudere macOS-uitgaven noemen deze app Systeemvoorkeuren.

Installeer de app, niet alleen de verpakking

De App Store beheert appinstallaties en updates. Een gedownload .dmg-bestand is een koppelbaar schijfimage. Open het, kopieer de .app-bundel naar Apps, werp het image uit en start de geïnstalleerde kopie. Een .pkg voert een installatieprogramma uit en kan met goedkeuring van een beheerder onderdelen in meerdere mappen plaatsen. Een .app ziet eruit als één item maar is een bundel bestanden.

Als je de app rechtstreeks vanuit een gekoppeld image uitvoert, blijft die afhankelijk van dat image. Als het pictogram verdwijnt wanneer het image wordt uitgeworpen, controleer dan Apps op de geïnstalleerde kopie. Om een gewone app te verwijderen, verplaats je die naar de prullenmand; pakketten die services of andere onderdelen installeren, hebben mogelijk het verwijderprogramma van de leverancier nodig. Voorkeuren kunnen achterblijven in Bibliotheek van de gebruiker.

Gatekeeper controleert gedownloade software en kan waarschuwen voor niet-geverifieerde apps. Bevestig de officiële bron, de verwachte ontwikkelaar en goedkeuring van de organisatie voordat je de specifieke optie Open toch overweegt. Laat de bescherming voor andere downloads ingeschakeld.

Herken mappen en accounts

/Applications bevat gedeelde apps; /Users bevat thuismappen; ~ betekent de thuismap van de huidige gebruiker. /Library bevat systeembrede ondersteuningsgegevens; ~/Library bevat voorkeuren en caches van één gebruiker. Open de verborgen gebruikersbibliotheek via het Ga-menu van Finder terwijl je Option ingedrukt houdt. /System bevat beschermde macOS-onderdelen.

Een Apple Account verbindt de App Store en iCloud-diensten, waaronder synchronisatie van bestanden, foto's en Sleutelhanger. Sleutelhanger bewaart aanmeldingsgegevens, certificaten en sleutels. Continuïteit omvat Handoff, Universeel klembord, AirDrop en gekoppelde telefoonfuncties. Werkapparaten kunnen beheerde Apple Accounts en beperkingen via apparaatbeheer gebruiken.

Kies het onderhoudshulpmiddel

Activiteitenweergave toont het gebruik van systeembronnen. Forceer stop (Option-Command-Esc) stopt een app die niet reageert. Terminal opent de shell, normaal zsh. Schijf-EHBO in Schijfhulpprogramma controleert bestandssysteemstructuren; de actie Wis formatteert opnieuw. FileVault beschermt gegevens op de opstartschijf met versleuteling en vereist veilige opslag van de herstelsleutel.

Time Machine maakt back-ups naar een geconfigureerde schijf of netwerkbestemming, bewaart historische versies en verwijdert oudere back-ups naarmate de ruimte vol raakt. Software-update en automatische beveiligingsupdates op de achtergrond onderhouden macOS. De ingebouwde functies XProtect en Gatekeeper dragen samen met eventuele eindpuntbeveiliging van de organisatie bij aan de bescherming.

Een Linux-desktop combineert de kernel, systeemhulpmiddelen, een bureaubladomgeving en toepassingen. Stel de distributie vast voordat je installatie- of updateopdrachten kiest.

Herken de onderdelen

Ubuntu, Debian en Linux Mint gebruiken vaak apt met .deb-pakketten. Fedora en Red Hat Enterprise Linux gebruiken dnf met .rpm-pakketten. GNOME, KDE Plasma, Cinnamon en Xfce zijn bureaubladomgevingen; alleen het uiterlijk van de desktop bepaalt niet welke pakketbeheerder wordt gebruikt. Een grafische softwareapp biedt vaak dezelfde dagelijkse installatietaken.

De opstartlader, vaak GRUB, laadt de kernel. De kernel beheert hardware, geheugen en processen. De meeste gangbare distributies gebruiken systemd om services te starten en te beheren; systemctl status cups controleert een afdrukservice waar die is geïnstalleerd. Een shell zoals bash voert opdrachten uit in een terminal.

Lees paden en bevoegdheden

De mappenstructuur begint bij /, de hoofdmap. Andere stations worden in mappen aangekoppeld, zoals /media/lee/USB, in plaats van Windows-stationsletters te krijgen. /home/lee is de thuismap van een gebruiker, /root is de thuismap van het rootaccount, /etc bevat systeemconfiguratie, /var/log bevat logboeken, /tmp bevat tijdelijke bestanden en /usr/bin bevat programma's. Namen zijn hoofdlettergevoelig: Notes.txt en notes.txt kunnen verschillende bestanden zijn.

Het rootaccount, gebruikers-id 0, heeft uitgebreide systeembevoegdheden. sudo voert een toegestane opdracht normaal als root uit na het wachtwoord te vragen van de gebruiker die de opdracht aanroept; de precieze authenticatie volgt het lokale beleid. su wisselt van identiteit en vraagt normaal het wachtwoord van het doelaccount. Werk als gewone gebruiker en verhoog de bevoegdheden voor de specifieke wijziging in plaats van een rootshell open te houden.

Installeer met de hulpmiddelen van de distributie

Op Ubuntu of Debian vernieuwt sudo apt update de pakketinformatie; sudo apt upgrade installeert beschikbare upgrades. sudo apt install vlc installeert software en afhankelijkheden vanuit geconfigureerde pakketbronnen, terwijl sudo apt remove vlc de software verwijdert. Fedora gebruikt sudo dnf upgrade, install en remove met de pakketnaam. Handtekeningen van pakketbronnen helpen de herkomst te verifiëren. Flatpak en Snap bieden extra pakketformaten voor de desktop; beschikbaarheid hangt nog steeds af van de geconfigureerde bron.

Lees machtigingen voordat je ze wijzigt

Elk bestand heeft machtigingen voor de eigenaar, groep en overigen. In -rw-r----- kan de eigenaar lezen en schrijven, kan de groep lezen en hebben overigen geen toegang. Numerieke machtigingen tellen lezen 4, schrijven 2 en uitvoeren 1 per categorie op: 640 geeft dat patroon, 644 voegt lezen voor overigen toe en 755 geeft de eigenaar rwx en groep en overigen r-x.

Als een vertrouwd script uitvoerrechten mist, voegt chmod u+x backup.sh die toe voor de eigenaar; chmod +x volgt de standaardregels van de opdracht voor categorieën. chown wijzigt het eigenaarschap en vereist normaal verhoogde bevoegdheden. Elke gebruiker schrijfrechten geven met 777 verruimt de toegang zonder de werkelijke behoefte te verklaren.

Vind nuttige opdrachten en bestanden

pwd, ls, cd, cp, mv en cat behandelen paden en bestanden; rm verwijdert zonder prullenmand. grep doorzoekt tekst, find zoekt bestanden en man opent hulp. df -h rapporteert bestandssysteemruimte; du -sh rapporteert het gebruik van een map. top toont actuele processen en ps aux een momentopname. ip a, ping, curl, dig en traceroute bieden eenvoudige netwerkcontroles. fsck herstelt ondersteunde niet-aangekoppelde bestandssystemen.

Herken /etc/passwd voor accountgegevens, /etc/shadow voor afgeschermde wachtwoordhashes, /etc/hosts voor lokale naamkoppelingen, /etc/fstab voor aankoppelingen bij het opstarten en /etc/resolv.conf voor instellingen van de DNS-resolver, die vaak automatisch worden beheerd. Maak een back-up van een configuratiebestand vóór een gedocumenteerde wijziging.