M365Con 2027 – gratis online conferentie · 11–22 Jan 2027 · 120 sessions→ m365con.net

Blog · Mirko Peters

Windows 11 in de bbevei­ligde modus: zo start je het, gebruik je het en kom je er weer uit

By ·

Windows 11 in de veilige modus uitgelegd: drie manieren om ernaar op te starten, de keuzes F4, F5 en F6, wat je er kunt oplossen en hoe je eruit komt als de pc steeds weer in die modus opstart.

Automatically translated with AI from the original post. Read the English original

Om Windows 11 in de veilige modus te starten, open je de Windows-herstelomgeving, selecteer je Problemen oplossen > Geavanceerde opties > Opstartinstellingen > Opnieuw opstarten, en druk je op het scherm Opstartinstellingen op 4 (of F4). Druk op 5 voor de veilige modus met netwerkfunctionaliteit, of op 6 voor de veilige modus met opdrachtprompt. Dit artikel is bedoeld voor Windows-gebruikers van wie de pc crasht, in een lus blijft hangen of zich vreemd gedraagt na een update of een stuurprogrammawijziging, en voor helpdeskmedewerkers die iemand telefonisch door het proces leiden. Het behandelt drie manieren om er te komen, de keuzes in het menu, wat je er kunt oplossen en hoe je eruit komt zonder vast te lopen.

Belangrijkste punten

  • De pagina van Microsoft over het starten van een pc in de veilige modus gebruikt de Windows-herstelomgeving: Problemen oplossen, Geavanceerde opties, Opstartinstellingen, Opnieuw opstarten, en daarna 4, 5 of 6 (of F4, F5, F6) indrukken.
  • Vier is de gewone veilige modus, vijf is de veilige modus met netwerkfunctionaliteit en zes is de veilige modus met opdrachtprompt. Kies alleen netwerkfunctionaliteit als je internet nodig hebt.
  • Om in de Windows-herstelomgeving te komen, gebruik je Instellingen, Systeem, Herstel, Geavanceerd opstarten, Nu opnieuw opstarten, of houd je Shift ingedrukt terwijl je op Opnieuw opstarten klikt. Een pc die niet opstart, kan hier terechtkomen na twee geforceerde afsluitingen.
  • Een met BitLocker versleuteld apparaat vraagt om de herstelsleutel, dus zoek die sleutel op voordat je begint.
  • Start opnieuw op om de veilige modus te verlaten. Komt die terug, open dan msconfig, ga naar het tabblad Opstarten en schakel Veilig opstarten uit.

Microsoft omschrijft de veilige modus als het starten van Windows in een basisstatus, met een beperkte set bestanden en stuurprogramma's. Daar draait het om. Verdwijnt een probleem in de veilige modus, dan wordt de oorzaak waarschijnlijk veroorzaakt door iets dat daar niet wordt geladen, zoals een stuurprogramma, een opstartprogramma of een recente update. Blijft het probleem bestaan, dan zit de oorzaak waarschijnlijker in de kern van Windows of in de hardware.

Waarvoor de veilige modus dient

Zie de veilige modus als een test, niet als een plek om te werken. Je start Windows met minder onderdelen, kijkt of het probleem blijft bestaan en wijzigt daarna één ding per keer. Typische redenen om hem te gebruiken:

  • Een blauwe scherm- of herstartlus die begon na een stuurprogramma of update.
  • Een opstartprogramma dat het bureaublad laat vastlopen.
  • Een beeldschermstuurprogramma waardoor het scherm onbruikbaar is.
  • Systeembestanden die een herstelscan nodig hebben.

De handleiding voor probleemoplossing van Microsoft bij opstartproblemen zegt het vergelijkbaar: als de pc opstart in de veilige modus of de veilige modus met netwerkfunctionaliteit, gebruik dan Gebeurtenisweergave om de oorzaak van het opstartprobleem te vinden. De veilige modus biedt een systeem dat schoon genoeg is om de logboeken te lezen en te verwijderen wat het probleem veroorzaakte.

Eén ding om te weten voordat je begint: als het apparaat versleuteld is, heb je de BitLocker-herstelsleutel nodig om de wijziging door te voeren, volgens de opstartpagina's van Microsoft. Zoek de sleutel dus eerst op. Een pc die om een sleutel vraagt die je niet kunt overleggen, is een groter probleem dan het probleem waarmee je begon.

Drie manieren om de veilige modus te bereiken

De pagina van Microsoft Start your PC in safe mode in Windows beschrijft één route: via de Windows Recovery Environment, afgekort Windows RE. Alles hieronder is een andere deur naar dezelfde ruimte. Op de pagina van Microsoft over de Windows-herstelomgeving staan alle deuren op een rij.

1. Vanuit Instellingen (Windows start nog)

  1. Open Instellingen > Systeem > Herstel.
  2. Selecteer onder Herstelopties, naast Geavanceerd opstarten, de optie Nu opnieuw starten.
  3. Wanneer het blauwe menu verschijnt, selecteer je Problemen oplossen > Geavanceerde opties > Opstartinstellingen > Opnieuw opstarten.
  4. Druk op het scherm Opstartinstellingen op de toets voor de modus die je wilt (zie de volgende sectie).

Op Windows 10 noemt Microsoft het pad Update en beveiliging > Herstel.

2. Met de Shift-toets

Houd Shift ingedrukt terwijl je Energie > Opnieuw opstarten selecteert. Windows start opnieuw op in Windows RE, en je gaat verder met Problemen oplossen, Geavanceerde opties, Opstartinstellingen en Opnieuw opstarten. De pagina van Microsoft beschrijft deze methode zonder een scherm te noemen. Het energiemenu staat ook op het aanmeldscherm, en veel handleidingen gebruiken het daar wanneer een gebruiker niet bij het bureaublad kan komen. Ik heb echter niet gevonden dat Microsoft het aanmeldscherm als startpunt noemt, dus beschouw dat als een waarschijnlijke route en niet als een gedocumenteerde.

3. Wanneer Windows niet opstart

Na herhaalde mislukte opstarts gaat Windows zelf naar Windows RE. Je kunt dit ook afdwingen. De instructies van Microsoft:

  1. Wanneer het Windows-logo of het logo van de fabrikant verschijnt, houd je de aan-uitknop ingedrukt om de pc uit te zetten.
  2. Herhaal dat twee keer.
  3. Bij de derde start verschijnt het scherm Automatische reparatie. Selecteer Geavanceerde opties.
  4. Ga verder met Problemen oplossen > Geavanceerde opties > Opstartinstellingen > Opnieuw opstarten.

Sommige handleidingen zeggen dat je dit drie keer moet doen en dat de reparatie bij de vierde opstart komt. De pagina van Microsoft zegt twee keer en de derde start, dus houd je daar aan. Als je apparaat zich anders gedraagt, heeft de fabrikant het mogelijk zo ingesteld.

Andere deuren op dezelfde pagina van Microsoft:

  • Een hardware-herstelknop. Sommige apparaten hebben een speciale knop of toetscombinatie, meestal ingesteld door de fabrikant.
  • Een herstelstation. Start op vanaf het USB-herstelstation en dat opent Windows RE direct.
  • Installatiemedia. Maak op een werkende pc installatiemedia aan met de Media Creation Tool. Start op de defecte pc vanaf die media, selecteer Volgende op het installatiescherm en daarna Mijn pc repareren > Volgende.

De route via installatiemedia is de reserveoptie wanneer de ingebouwde herstelbestanden beschadigd zijn. Hiervoor heb je een tweede werkende pc en een USB-stick nodig, dus het is slim om dit te regelen voordat je het nodig hebt.

Kies de juiste modus op het scherm Opstartinstellingen

Na het opnieuw opstarten zegt de pagina van Microsoft over Windows-opstartinstellingen dat je kiest met de cijfertoetsen of met F1 tot en met F9. Druk in plaats daarvan op Enter om Windows normaal te starten. De lijst is:

  1. Foutopsporing inschakelen. Een geavanceerde probleemoplossingsmodus voor IT-professionals en beheerders.
  2. Opstartlogboek inschakelen. Maakt ntbtlog.txt aan, een lijst met de stuurprogramma's die tijdens het opstarten zijn geïnstalleerd.
  3. Video met lage resolutie inschakelen. Gebruikt je huidige videostuurprogramma met een lage resolutie en vernieuwingsfrequentie, handig om weergave-instellingen te herstellen.
  4. Veilige modus inschakelen.
  5. Veilige modus met netwerkfunctionaliteit inschakelen.
  6. Veilige modus met opdrachtprompt inschakelen.
  7. Handhaving van stuurprogrammahandtekeningen uitschakelen. Staat stuurprogramma's met onjuiste handtekeningen toe om te worden geïnstalleerd.
  8. Vroegtijdige antimalwarebeveiliging uitschakelen. Schakelt tijdelijk de beveiliging uit die normaal antimalwaresoftware start vóór andere opstartcomponenten van derden.
  9. Automatisch opnieuw opstarten na een fout uitschakelen. Microsoft zegt dit alleen te gebruiken wanneer Windows vastzit in een lus van mislukken en opnieuw opstarten.

De drie keuzes voor de veilige modus verschillen als volgt:

  • Veilige modus (4 of F4). Windows met een beperkte set bestanden en stuurprogramma's. Dit is de standaardkeuze. Begin hier.
  • Veilige modus met netwerkfunctionaliteit (5 of F5). Hetzelfde, plus de netwerkstuurprogramma's en services die je nodig hebt om het internet en andere computers op je netwerk te bereiken. Kies deze optie als je een stuurprogramma moet downloaden of een bestandsshare moet bereiken.
  • Veilige modus met opdrachtprompt (6 of F6). Veilige modus met een opdrachtpromptvenster in plaats van de gebruikelijke Windows-interface. Kies deze optie voor reparaties via de opdrachtregel, of wanneer het bureaublad zelf het probleem is.

Welke eerst? Gebruik de gewone modus wanneer je kunt. Voeg netwerkfunctionaliteit alleen toe als je die nodig hebt, want elke extra service die wordt geladen, is een mogelijke oorzaak meer. Als er een malware-infectie mogelijk is, denk dan goed na voordat je verbinding maakt. Dat is mijn voorzichtigheid en geen verklaring van Microsoft.

Instellingen 2, 3 en 9 zijn het onthouden waard als afzonderlijke hulpmiddelen. Video met lage resolutie helpt wanneer een verkeerde weergave-instelling het scherm onleesbaar maakt. Opstartlogboekregistratie levert een lijst met stuurprogramma's op om na een mislukte start te controleren. Het uitschakelen van automatisch opnieuw opstarten zorgt ervoor dat je een stopfout kunt lezen, in plaats van te zien hoe de pc opnieuw opstart voordat je hem kunt noteren. Instellingen 7 en 8 verlagen de beveiliging. Gebruik ze alleen als je weet waarom, en schakel ze weer uit door normaal opnieuw op te starten.

Wat je kunt doen in de veilige modus

Zodra Windows draait, wijzig je één ding, start je normaal opnieuw op en test je.

Een stuurprogramma terugdraaien of opnieuw installeren

Als de problemen zijn begonnen na een update van een stuurprogramma, is dit de eerste stap. De pagina van Microsoft over het bijwerken van stuurprogramma's via Apparaatbeheer beschrijft de stappen. Je hebt beheerdersrechten nodig.

  1. Klik met de rechtermuisknop op de knop Start en selecteer Apparaatbeheer.
  2. Vouw de categorie uit van het apparaat dat problemen geeft.
  3. Klik met de rechtermuisknop op het apparaat, selecteer Eigenschappen en open vervolgens het tabblad Stuurprogramma.
  4. Selecteer Stuurprogramma terugdraaien, kies een reden wanneer daarom wordt gevraagd en selecteer Ja.
  5. Start opnieuw op als daarom wordt gevraagd.

Als terugdraaien niet beschikbaar is, beschrijft dezelfde pagina Apparaat verwijderen: klik met de rechtermuisknop op het apparaat, selecteer Apparaat verwijderen, bevestig en start opnieuw op zodat Windows probeert het stuurprogramma opnieuw te installeren. Microsofts pagina zegt niet hoe Apparaatbeheer zich gedraagt in de veilige modus. Als een stuurprogramma daar niet verschijnt, ga er dus niet van uit dat het weg is.

Een recente Windows-update verwijderen

Windows RE heeft onder Geavanceerde opties de optie Updates verwijderen, waarvan Microsoft beschrijft dat hiermee recent geïnstalleerde Windows-updates worden verwijderd. Die staat in hetzelfde menu waarmee je hier bent gekomen, dus je kunt hem gebruiken zonder ooit het bureaublad te bereiken. Ik heb geen Microsoft-pagina geopend voor de route via Instellingen om updates te verwijderen, dus ik geef hier geen pad voor.

Systeembestanden repareren

Microsofts pagina over de Systeembestandscontrole zegt dat je DISM vóór SFC moet uitvoeren, in een opdrachtprompt die je als beheerder opent:

  1. Voer DISM.exe /Online /Cleanup-image /Restorehealth uit. Dit kan enkele minuten duren en gebruikt standaard Windows Update.
  2. Voer sfc /scannow uit en laat het venster open totdat de scan 100 procent bereikt.

De veilige modus komt op die pagina in één geval voor. Als SFC meldt "Kan de gevraagde bewerking niet uitvoeren", zegt de pagina dat je de scan in de veilige modus moet uitvoeren. Let op: DISM met een reparatiebron of Windows Update heeft een verbinding nodig, dus Veilige modus met netwerkfunctionaliteit is voor deze stap mogelijk de betere keuze. De pagina vermeldt dit niet, dus het is een afleiding van mij.

Als Windows helemaal niet kan opstarten, kun je de controles uitvoeren vanuit Windows RE. Microsofts gids voor het oplossen van opstartproblemen geeft de offline variant SFC /Scannow /OffBootDir=C:\ /OffWinDir=C:\Windows en noemt chkdsk /f /r. Stationsletters in Windows RE kunnen afwijken van wat je in Windows ziet, dus controleer de letter voordat je iets uitvoert. Die waarschuwing is van mij.

Laat Windows proberen Opstartreparatie uit te voeren

Als de pc zelfs niet in de veilige modus opstart, probeer dan vanuit Windows RE Problemen oplossen > Geavanceerde opties > Opstartreparatie > Opnieuw opstarten. Volgens de pagina over Opstartreparatie van Microsoft's zoekt deze functie naar opstartproblemen, zoals ontbrekende of beschadigde systeembestanden, beschadigde opstartconfiguratiegegevens, een beschadigd master boot record, incompatibele stuurprogramma's en registerfouten. Als het probleem niet opgelost kan worden, levert de functie een rapport op. In de handleiding voor probleemoplossing wordt het logbestand genoemd als %windir%\System32\LogFiles\Srt\Srttrail.txt.

Gebruik de veilige modus om de oorzaak te vinden

Als de pc werkt in de veilige modus, open dan de **Gebeurtenisweergave** en lees het systeemlogboek rond het moment van de storing. Dat adviseert Microsofts handleiding ook. Vergelijk daarna. Welk stuurprogramma of welke service verscheen vlak voor de crash? Welke update is die dag geïnstalleerd? Dat vertelt je wat je moet verwijderen of terugdraaien.

Zo verlaat je de veilige modus

Start het apparaat opnieuw op. Volgens Microsoft keert het dan terug naar de normale modus. Als het opnieuw opstart in de veilige modus:

  1. Druk op de Windows-toets + R.
  2. Typ msconfig in het vak Open en selecteer OK.
  3. Open het tabblad Opstarten.
  4. Haal onder Opstartopties het vinkje weg bij Veilige opstart.
  5. Selecteer Toepassen en OK en start daarna opnieuw op.

Dat vinkje kan ook worden gebruikt om de veilige modus bij elke start af te dwingen, wat sommige mensen gebruiken bij herhaalde tests. Dezelfde instelling houdt de pc daarna in de veilige modus totdat je het vinkje weghaalt. Dat verklaart veel meldingen van ‘ik zit vast in de veilige modus’. De subopties onder Veilige opstart in dat venster, zoals Minimaal en Netwerk, staan niet beschreven op de Microsoft-pagina’s die ik heb geopend, dus ik leg ze hier niet uit.

Als msconfig niet bereikbaar is, geeft Microsofts artikel over een computer die steeds opnieuw in de veilige modus opstart een opdracht voor een opdrachtprompt met beheerdersrechten: bcdedit /deletevalue {default} safeboot. Lees wel de kanttekening. Dat artikel is geschreven voor Windows Server en de oudere versies die erin worden genoemd, niet voor Windows 11, dus ik kan het voor Windows 11 niet bevestigen vanuit Microsoft. Microsofts pagina over BCDEdit waarschuwt bovendien dat het wijzigen van sommige opstartopties een computer onbruikbaar kan maken, en noemt msconfig als alternatief. Probeer eerst msconfig en gebruik bcdedit alleen als je geen andere mogelijkheid hebt.

Veilige modus of een schone start?

Ze lossen verschillende problemen op. Microsofts pagina over het uitvoeren van een schone start zegt dat een schone start meer controle geeft dan het opstarten van Windows in de veilige modus, als je de bron van een probleem wilt isoleren. De stappen in het kort: schakel in msconfig op het tabblad Services de Microsoft-services uit via het vinkje om ze te verbergen en schakel de rest uit, schakel de opstartitems uit in **Taakbeheer**, en start opnieuw op. Om terug te gaan kies je op het tabblad Algemeen de normale opstart, schakel je de services en opstartitems weer in en start je opnieuw op.

Gebruik de veilige modus wanneer Windows helemaal niet normaal draait. Gebruik een schone start wanneer Windows wel draait, maar je vermoedt dat een programma of service die je zelf hebt geïnstalleerd het probleem veroorzaakt.

Voor helpdesk en beheerders

Een paar opmerkingen uit de Microsoft-pagina’s die op schaal belangrijk zijn:

  • BitLocker. Op beide opstartpagina’s staat dat een versleuteld apparaat voor deze taak de herstelsleutel nodig heeft. Zorg dat je weet waar de sleutels zijn opgeslagen voordat gebruikers bellen. Om de sleutels veilig te bewaren bij je beheertool is algemeen goed gebruik, maar dat wordt op die pagina’s niet voorgeschreven.
  • Telefonische ondersteuning. Vraag de gebruiker om het scherm voor te lezen. Het blauwe menu zegt Kies een optie, daarna Problemen oplossen en Geavanceerde opties. Loop met de gebruiker de **Opstartinstellingen** door en vertel welk nummer hij moet indrukken.
  • Slechte update op veel pc’s. De veilige modus lost het probleem per pc op. Microsofts pagina over clientbeleid voor Windows Update (de service heette vroeger Windows Update for Business) zegt dat beheerders functie-updates tot 365 dagen kunnen uitstellen en kwaliteitsupdates tot 30 dagen, en een update 35 dagen vanaf een startdatum kunnen pauzeren totdat een probleem is opgelost. Op die pagina staat niet hoe je updates verwijdert, dus het verwijderen van een slechte update is nog steeds een afzonderlijke taak per apparaat of via je eigen tooling.
  • Windows 10-apparaten. Het herstelpad begint bij **Update en beveiliging** in plaats van bij **Systeem**, en de ondersteuning voor Windows 10 is beëindigd op 14 oktober 2025.

Veelgemaakte fouten

  • Vergeten dat een met BitLocker versleutelde pc om de herstelsleutel vraagt.
  • Het systeem te vaak geforceerd uitzetten. Microsoft zegt twee keer, en dan verschijnt Automatische reparatie bij de derde keer opstarten.
  • Netwerkmodus kiezen terwijl de gewone modus ook volstaat.
  • Meerdere dingen tegelijk veranderen in één sessie, waardoor je niet weet welke wijziging het probleem heeft opgelost.
  • Het selectievakje Veilig opstarten in msconfig aan laten staan en daarna verbaasd zijn dat de pc altijd in de veilige modus opstart.
  • De opties voor driverhandtekening of antimalware (7 en 8) gebruiken en niet onthouden dat ze de bescherming verlagen.
  • Bcdedit-opdrachten uit oude artikelen vertrouwen zonder na te gaan of ze op Windows 11 van toepassing zijn.
  • Verwachten dat het oude F8-menu nog werkt. In de opstarthandleiding van Microsoft staat een bcdedit-instelling voor het geval F8 niet werkt, maar de gedocumenteerde route op Windows 11 is Windows RE, zoals hierboven beschreven.

Gerelateerde onderwerpen om te verkennen

  • Opstartreparatie. Wat het oplost en hoe je het logboek leest.
  • Schone start. Een service of opstartapp isoleren op een pc die nog wel opstart.
  • Windows-herstelomgeving. Deze pc opnieuw instellen, Systeemherstel en de andere geavanceerde opties.
  • Stuurprogramma's terugdraaien. Stappen in Apparaatbeheer voor een specifieke apparaatklasse.
  • Windows Update-beleid. Instellingen voor uitstel en pauzeren, besproken op de pagina Windows Update for Business.

Volgende stap

Schrijf vóórdat je het nodig hebt op waar je BitLocker-herstelsleutel staat, en probeer één keer de route via Instellingen naar Opstartinstellingen. Druk daarna op Enter om normaal op te starten. Zo weet je hoe de schermen eruitzien. Als er problemen optreden, begin dan met de gewone veilige modus, wijzig één ding en start opnieuw op om te testen.

Entities in this article

Windows Update for Business

Related articles

RSS