Windows 11 update: Cloud rebuild herstelt pc's zonder USB-stick

Microsoft heeft op 10 november 2026 de maandelijkse Windows 11 update uitgebracht: KB5132061 voor de versies 26H2, 25H2 en 24H2 en KB5131087 voor 23H2. Naast de gebruikelijke beveiligingspatches bevat deze update twee functies die direct raken aan het dagelijkse werk van IT-beheer: Cloud rebuild, waarmee een pc zichzelf opnieuw installeert met een image en drivers uit Windows Update, en een Restore Summary die na het terugzetten van een back-upprofiel op een nieuwe pc laat zien wat er precies is hersteld. Volgens BleepingComputer is de update verplicht, omdat hij de beveiligingsfixes van Patch Tuesday november bevat.

Dat Microsoft juist nu op herstel en migratie inzet, is geen toeval. Veel organisaties vervangen momenteel hun pc-park na het einde van Windows 10, vaak met beperkte handen op de IT-afdeling. Elke stap die u bespaart bij het opnieuw opbouwen van een defecte pc of het inrichten van een nieuwe, telt dan mee. In dit artikel leest u wat de nieuwe functies doen, wat de voorwaarden en beperkingen zijn, en hoe u ze in uw eigen herstel- en uitrolproces inpast.

Wat de Windows 11 update van november toevoegt

Cloud rebuild: herinstallatie via Windows Update

Cloud rebuild is een nieuwe hersteloptie die Windows 11 volledig opnieuw installeert. Het verschil met de bestaande optie "Deze pc opnieuw instellen" zit in de bron: Cloud rebuild haalt zowel het Windows-image als de drivers voor het apparaat op uit Windows Update. Er is dus geen USB-medium nodig en geen eigen (custom) image, en het proces is niet afhankelijk van de staat van de huidige installatie. Volgens de release-notes die BleepingComputer publiceerde, werkt de functie ook wanneer Windows niet meer start: na herhaalde opstartfouten belandt de pc automatisch in de Windows Recovery Environment (WinRE), waar u kiest voor Troubleshoot > Recovery and uninstall > Cloud rebuild. Werkt Windows nog wel, dan start u het proces via Instellingen > Systeem > Systeemherstel > Rebuild PC.

Voordat de herinstallatie begint, toont Windows de doelbuild, de editie en de taal en moet de gebruiker een waarschuwing over gegevensverlies bevestigen. Daarbij zijn twee opties beschikbaar: alleen bestanden verwijderen, of bestanden verwijderen én de schijf saneren met de wisfunctie van de opslaghardware zelf. Die sanering is onomkeerbaar. Voor beheerders is er een derde ingang: via de Recovery CSP (het MDM-beleidskanaal van Windows) kunt u een Cloud rebuild op afstand configureren en starten, met de huidige build of een opgegeven doelbuild.

WinRE pakt zelf het wifi-profiel op

Een praktisch detail dat Cloud rebuild bruikbaar maakt op laptops: de herstelomgeving hergebruikt voortaan automatisch geschikte wifi-profielen die al in Windows zijn opgeslagen, inclusief ondersteunde netwerken met certificaatauthenticatie. Een pc kan daardoor tijdens herstel (quick machine recovery of cloud rebuild) zelf online komen, zonder dat u vooraf wifi-gegevens in WinRE hoeft te configureren. Deze functie staat standaard aan; beheerders kunnen hem uitschakelen.

Restore Summary bij pc-vervanging

De tweede nieuwe functie richt zich op het moment dat een medewerker een nieuwe pc krijgt. Na het terugzetten van een back-upprofiel toont Windows nu een Restore Summary: een overzicht van wat succesvol is hersteld, waaronder de Windows-instellingen en de lijst met Microsoft Store-apps. Microsoft positioneert dit als meer transparantie bij apparaatovergangen, zodat de gebruiker (of de servicedesk) kan controleren of het herstel compleet is voordat de rest van de inrichting doorgaat.

Verder meldt BleepingComputer dat de update op geschikte pc's geheugenintegriteit (HVCI) kan inschakelen tijdens het updaten, met respect voor bestaande keuzes van gebruiker of beheerder, dat Windows nu IPv6 CLAT ondersteunt op wifi- en ethernetadapters, en dat een langlopend probleem met USB-audio is verholpen. Microsoft kent op het moment van uitbrengen geen nieuwe bekende problemen met deze update.

Achtergrond: van Ignite-aankondiging tot brede uitrol

Cloud rebuild is onderdeel van het Windows Resiliency Initiative, het programma waarmee Microsoft Windows weerbaarder wil maken tegen storingen en mislukte updates. Microsoft kondigde de functie aan op Ignite in november 2025, samen met Point-in-Time Restore, dat een pc naar een eerder momentopname terugzet. Volgens The Register verscheen Cloud rebuild in juli 2026 voor het eerst in een experimentele Insider-build. Eind oktober volgde de optionele preview-update KB5127936, waarin heise online zowel Cloud rebuild als de veilige schijfwissing en de herstelsamenvatting al signaleerde. Met de Patch Tuesday van 10 november komt de functie naar alle ondersteunde Windows 11-versies.

De functie sluit aan op de rest van het hersteltraject dat Microsoft het afgelopen jaar heeft uitgebouwd. Quick Machine Recovery lost opstartproblemen op door vanuit WinRE diagnostische gegevens naar Microsoft te sturen en op afstand een fix toe te passen, bijvoorbeeld het verwijderen van een probleemdriver. Point-in-Time Restore zet het systeem terug naar een eerdere, werkende staat. Cloud rebuild is de laatste trede: als niets anders meer helpt, een schone herinstallatie zonder dat iemand met een USB-stick langs hoeft.

Wat dit betekent voor uw organisatie

Kleine organisaties zonder MDM

Voor een organisatie met enkele tientallen pc's en geen Intune is Cloud rebuild vooral een tijdsbesparing bij incidenten. Een vastgelopen laptop hoeft niet meer naar kantoor voor een herinstallatie vanaf een image; de gebruiker of een externe beheerder kan het proces zelf starten, en de drivers komen mee uit Windows Update. Let wel: het is een volledige herinstallatie. Lokale bestanden verdwijnen, en applicaties buiten de Microsoft Store moet u opnieuw installeren. Zorg dus dat gebruikersdata in OneDrive of op een netwerklocatie staat en dat u een lijst van standaardsoftware met installatiebronnen bij de hand hebt.

Organisaties met Intune en Autopilot

Hier komt de functie het best tot zijn recht. The Register beschrijft op basis van de documentatie van Microsoft dat een pc die in Entra en Intune is ingeschreven en bij Autopilot is geregistreerd, na een Cloud rebuild via de out-of-box experience opnieuw verbinding maakt met Intune, dat vervolgens de toegewezen apps en beleidsregels opnieuw uitrolt. Windows Backup for Organizations herstelt de gebruikersinstellingen en de bestanden zijn via OneDrive beschikbaar zodra de gebruiker inlogt. De Recovery CSP maakt het mogelijk om een rebuild op afstand te starten en daarbij een specifieke doelbuild op te geven. Dat is interessant als u een defecte 24H2-pc meteen op 26H2 wilt terugbrengen. Combineer dit met de nieuwe Restore Summary en u hebt een controleerbaar proces: de gebruiker ziet zelf wat is teruggezet en de servicedesk hoeft minder na te bellen.

Let op: instellingenback-up staat in Nederland niet vanzelf aan

De Restore Summary is alleen zinvol als er iets te herstellen valt. Microsoft heeft Windows settings backup (voorheen Windows Backup for Organizations) met 26H2 standaard ingeschakeld op Entra-joined en hybrid-joined apparaten, maar volgens BleepingComputer geldt die standaardinstelling niet in landen die onder de Europese Digital Markets Act vallen, en evenmin in soevereine of beperkte cloudomgevingen. Nederlandse organisaties moeten het back-upbeleid dus expliciet aanzetten via Intune of Group Policy, en het herstelgedrag blijft sowieso een bewuste beheerderskeuze. The Register wijst er bovendien op dat deze back-up alleen instellingen en een lijst met Store-apps omvat; het is geen vervanging voor een databack-up.

Bij pc-vervanging en afvoer

Wie momenteel een pc-park vernieuwt, kan Cloud rebuild op twee momenten inzetten. Bij nieuwe pc's als vangnet tijdens de uitrol: een apparaat dat tijdens de inrichting vastloopt, bouwt u opnieuw op zonder fysiek ingrijpen. Bij oude pc's als onderdeel van de afvoer of herverdeling: de optie om de schijf te saneren met de wisfunctie van de opslaghardware geeft een gedocumenteerde stap voordat een apparaat naar een andere medewerker, een opkoper of de recycling gaat. Houd er rekening mee dat Microsoft spreekt van de wisfunctie van de hardware zelf; controleer bij uw fabrikant of de SSD's in uw park die functie ondersteunen en of uw eigen verwerkingsbeleid aanvullende eisen stelt.

De grenzen van Cloud rebuild

De functie is geen wondermiddel. The Register noemt de voorwaarden: een Windows 11-pc met een werkende Windows Recovery Environment, een door de fabrikant voorgeïnstalleerde compatibele netwerkdriver en internet via ethernet of wifi. Is de SSD defect, is de WinRE-partitie verdwenen of ontbreekt een netwerkdriver, dan blijft een opstartbaar medium nodig. Ook de downloadtijd telt: een complete Windows-image plus drivers via een trage verbinding kost meer tijd dan een herstel vanaf een lokale image. Voor locaties met beperkte bandbreedte blijft een lokaal uitrolpunt daarom relevant.

Wat u nu kunt doen

1. Rol de update gecontroleerd uit. KB5132061 bevat de beveiligingsfixes van november, inclusief de patch voor het actief misbruikte Outlook-lek CVE-2026-124194 dat BleepingComputer beschrijft. Test in uw pilotgroep en plan daarna de brede uitrol.
2. Controleer WinRE op uw pc-modellen. Cloud rebuild werkt alleen met een gezonde herstelomgeving. Verifieer op een representatieve pc per model dat WinRE start en dat het netwerk daar beschikbaar is.
3. Test Cloud rebuild op een proefapparaat. Doorloop het proces één keer handmatig en, als u Intune gebruikt, één keer via de Recovery CSP. Noteer de doorlooptijd op uw netwerk en wat er na de rebuild automatisch terugkomt.
4. Zet het back-upbeleid bewust aan of uit. Besluit of u Windows settings backup inschakelt en hoe het herstel bij eerste aanmelding moet verlopen. In Nederland gebeurt dit niet vanzelf.
5. Werk uw herstelprocedure bij. Leg vast wanneer de servicedesk kiest voor Quick Machine Recovery, Point-in-Time Restore of Cloud rebuild, en wanneer een pc alsnog fysiek wordt vervangen.
6. Neem de saneringsoptie op in uw afvoerproces. Bepaal of de schijfwissing van Cloud rebuild volstaat voor uw informatieclassificatie, of dat aanvullende stappen nodig blijven.

Voor organisaties die nu nieuwe notebooks of pc's en werkstations aanschaffen, loont het om bij de keuze te letten op modellen met een recente Windows 11-installatie en fabrieksdrivers in Windows Update. Zulke apparaten profiteren direct van Cloud rebuild en van de automatische wifi-overname in WinRE.

Veelgestelde vragen over de Windows 11 update en Cloud rebuild