De beveiligingsupdates die Microsoft op 10 november 2026 uitbracht, veroorzaken problemen bij het activeren van Windows via de opdrachtregel. Op een deel van de systemen mislukken opdrachten van de Software Licensing Management Tool (slmgr.vbs) met foutcode 0x80041008. Dat raakt vooral organisaties die activering en licentiebeheer automatiseren, bijvoorbeeld bij het uitrollen van nieuwe werkplekken of servers.
Wat is er aan de hand?
Microsoft heeft het probleem op 11 november toegevoegd aan het Windows release health-dashboard onder kenmerk WI1549486. Na installatie van de novemberupdate kunnen bepaalde activerings-, KMS- en productsleutelopdrachten falen met de melding "Invalid parameter (SWbemObjectEx)".
Volgens Microsoft is de fout in elk geval waargenomen bij twee opdrachten:
- slmgr.vbs /skms-domain: hiermee stel je het domein in waarin een KMS-client naar een KMS-host zoekt.
- slmgr.vbs /ipk: hiermee installeer je een productsleutel, ongeacht of dat een MAK-, KMS-client- of andere sleutel is.
Een technische oorzaak heeft Microsoft nog niet bekendgemaakt.
Welke Windows-versies zijn getroffen?
Het probleem doet zich niet op alle versies voor. Volgens Microsoft gaat het om:
- Windows 10 21H2 (onder meer Enterprise LTSC 2021) en Windows 10 22H2 (met Extended Security Updates), via update KB5131096
- Windows 11 23H2, via update KB5131087
- Windows Server 2019, Windows Server 2022 (update KB5131090) en Windows Server 2025
Opvallend is dat Windows 11 24H2, 25H2 en 26H2 niet op de lijst staan. Wie die versies gebruikt, heeft volgens de huidige informatie geen last van deze specifieke fout.
Wie merkt hier iets van?
Systemen die al geactiveerd zijn, blijven geactiveerd. Ook images waarin de juiste KMS-clientsleutel al is verwerkt en die niet opnieuw met slmgr worden geconfigureerd, zouden geen hinder moeten ondervinden. Microsoft wijst erop dat een KMS-client na een geslaagde activering doorgaans tot 180 dagen geactiveerd blijft.
Het risico zit vooral bij nieuwe of opnieuw ingerichte machines. Denk aan:
- deploymentscripts die na de installatie automatisch een productsleutel invoeren;
- omgevingen waarin clients handmatig naar een specifiek KMS-domein worden verwezen;
- beheerders die een sleutel wijzigen, bijvoorbeeld bij een editie-upgrade.
In die gevallen kan de activering vastlopen, waardoor een systeem ongeactiveerd blijft totdat het probleem is verholpen.
Wat zegt Microsoft?
Microsoft meldt dat er "in de komende dagen" een oplossing verschijnt, maar noemt geen exacte datum. Of dat via een losse noodupdate (out-of-band) gebeurt of via een reguliere update, is nog niet duidelijk. Een openbare workaround is er niet. Organisaties die direct een tijdelijke oplossing nodig hebben, kunnen terecht bij Microsoft Support for Business.
Wat raden wij aan?
Voor de meeste gebruikers en beheerders is er geen reden tot paniek, maar enige voorzichtigheid is verstandig:
- Laat de update geïnstalleerd. De novemberupdate dicht belangrijke beveiligingslekken; verwijderen brengt meer risico met zich mee dan de activeringsfout.
- Controleer de status zonder iets te wijzigen. Met slmgr.vbs /dli, /dlv en /xpr kun je de activeringsstatus opvragen zonder instellingen aan te passen.
- Stel sleutelwijzigingen uit op de getroffen versies, tenzij het echt niet anders kan.
- Bouw KMS-hosts niet opnieuw op en vervang geen sleutels om deze fout te verhelpen; het probleem zit in de update, niet in je licenties.
- Houd het release health-dashboard in de gaten voor de aangekondigde oplossing.
Niet het enige bekende probleem deze maand
De novemberupdate kent nog meer kinderziektes. Microsoft onderzoekt ook een probleem waarbij documenten met onzichtbare afbeeldingen van nul hoogte of breedte (WI1549472) mogelijk niet worden afgedrukt, onder meer bij printen vanuit Word via GDI. Daarnaast kon de update op sommige Windows 11-pc's die de optionele oktoberupdate KB5127936 hadden geïnstalleerd niet worden geïnstalleerd; Microsoft herstelt dat automatisch op afstand.
Wat kun je hieruit meenemen?
De Windows-updates van 10 november zorgen ervoor dat slmgr-opdrachten voor het installeren van productsleutels en het instellen van een KMS-domein kunnen mislukken met fout 0x80041008. Het probleem treft Windows 10 21H2 en 22H2, Windows 11 23H2 en Windows Server 2019, 2022 en 2025. Nieuwere Windows 11-versies vallen erbuiten.
Bestaande, geactiveerde systemen blijven gewoon werken. De hinder zit vooral bij het inrichten van nieuwe machines en bij geautomatiseerde activeringsscripts. Microsoft belooft binnen enkele dagen een oplossing; tot die tijd is het verstandig om sleutelwijzigingen op getroffen systemen zoveel mogelijk uit te stellen en de update niet te verwijderen.
