Windows Update-fout 0x80070643 oplossen

0x80070643 is een algemene fout die zegt dat een installatie is mislukt

Foutcode 0x80070643 staat voor ERROR_INSTALL_FAILURE: er ging iets mis tijdens het installeren van een update, maar de code zelf zegt niet wat. Windows toont hem bij heel verschillende situaties, van een reguliere kwaliteitsupdate tot een losse .NET Framework- of beveiligingsupdate.

De code is dus een verzamelmelding. De oplossing hangt af van welke update faalt. Verreweg de bekendste sinds begin 2024 is de herstelomgeving-update KB5034441 op Windows 10 (en KB5034440 op Windows 11 22H2 en 23H2). Die faalt door een te kleine herstelpartitie en vraagt een andere aanpak dan een gewone update-fout.

Je komt de code ook tegen bij updates van Microsoft Defender, bij de installatie van beveiligingsinformatie en soms tijdens het bijwerken van een los programma dat de Windows Installer gebruikt. In al die gevallen is de betekenis dezelfde: het installatieproces is halverwege gestopt en heeft zichzelf teruggedraaid.

Deze handleiding werkt de oplossingen af van eenvoudig naar grondig: eerst de ingebouwde probleemoplosser, dan de specifieke fix voor de herstelpartitie, en ten slotte het resetten van de Windows Update-onderdelen en het herstellen van systeembestanden. Werk ze op volgorde af en test na elke stap of de update nu wel doorloopt, zodat je niet meer aanpast dan nodig is.

De fout heeft meestal een van drie oorzaken

Voordat je iets aanpast, is het handig te weten welke update faalt. Ga naar Instellingen > Windows Update > Updategeschiedenis en kijk welke update met 0x80070643 is mislukt. Dat wijst je naar de juiste oplossing. Noteer het KB-nummer dat achter de mislukte update staat, want dat nummer bepaalt welke van de drie routes hieronder je nodig hebt.

De update KB5034441 dicht een beveiligingslek in de herstelomgeving (CVE-2024-20666), waarmee de BitLocker-versleuteling via Secure Boot te omzeilen was. Dat lek en de bijbehorende firmware-controle horen bij dezelfde beveiligingslaag die je instelt wanneer je Secure Boot inschakelt in de UEFI.

De reden dat juist deze update zo vaak faalt, is historisch. Veel pc's zijn ooit ingericht met een herstelpartitie die precies groot genoeg was voor de toenmalige herstelomgeving. Toen de update die omgeving groter maakte, paste ze niet meer in de bestaande partitie. Microsoft heeft geprobeerd de partitie automatisch te vergroten, maar dat lukte niet op alle systemen, waardoor de handmatige aanpak vaak de enige uitweg bleef.

Begin met de probleemoplosser en een schone herstart

Bij een gewone kwaliteitsupdate lost de ingebouwde probleemoplosser het vaak al op. Probeer eerst deze snelle stappen.

1. Open Instellingen > Systeem > Problemen oplossen > Andere probleemoplossers.
2. Klik bij Windows Update op Uitvoeren en volg de aanwijzingen.
3. Start de pc opnieuw op en probeer de update nogmaals via Windows Update > Naar updates zoeken.
4. Schakel tijdelijk externe antivirus uit als die de installatie blokkeert, en zet hem daarna weer aan.
5. Zorg voor voldoende vrije schijfruimte op de systeemschijf; een volle C-schijf laat updates mislukken.
6. Koppel een stabiele internetverbinding; een halve download door een weggevallen verbinding levert dezelfde fout op.

Blijft de fout terugkomen op precies dezelfde update, ga dan door naar de gerichte oplossing die bij die update hoort.

Een schone herstart is bewust de eerste stap. Windows houdt na een gewone afsluiting een deel van het systeem in een snelstart-modus, waardoor vergrendelde bestanden een update kunnen blokkeren. Kies daarom in het menu Start voor Opnieuw opstarten in plaats van afsluiten en opnieuw inschakelen, want alleen een echte herstart maakt die vergrendelingen los en geeft de update een schone start.

Vergroot de herstelpartitie voor KB5034441 en KB5034440

Faalt de herstelomgeving-update, dan is de WinRE-partitie te klein. WinRE staat voor Windows Recovery Environment, de aparte herstelomgeving waarmee je Windows kunt repareren als het niet meer opstart. Microsoft vraagt minstens 250 MB vrije ruimte op die partitie voor de nieuwe versie. Controleer eerst de status in een opdrachtprompt met beheerdersrechten:

reagentc /info

Staat de status op Enabled, dan is WinRE actief en kun je de partitie vergroten. Suspend eerst BitLocker als dat aanstaat, om te voorkomen dat je bij de herstart om je herstelsleutel wordt gevraagd. De onderstaande reeks schakelt WinRE uit, verkleint de systeempartitie met 250 MB en maakt een nieuwe, ruimere herstelpartitie op een GPT-schijf.

reagentc /disable
diskpart
list disk
sel disk 0
list part
sel part <systeempartitie>
shrink desired=250 minimum=250
sel part <herstelpartitie>
delete partition override
create partition primary id=de94bba4-06d1-4d40-a16a-bfd50179d6ac
gpt attributes=0x8000000000000001
format quick fs=ntfs label="Windows RE tools"
exit
reagentc /enable

Vervang de partitienummers door de nummers die list part toont. Op een oudere schijf met MBR-indeling gebruik je bij het aanmaken create partition primary id=27 in plaats van de GPT-regel met de lange identifier, en laat je de regel met gpt attributes weg. Twijfel je over de schijfindeling, controleer die dan eerst, want de verkeerde variant maakt de herstelpartitie onbruikbaar.

Controleer daarna met reagentc /info of WinRE weer op Enabled staat, en probeer de update opnieuw. Wil je de moeite besparen en heb je de herstelomgeving niet nodig? Dan mag je deze specifieke update ook pauzeren tot je hem inzet. De exacte partitiestappen staan in het Microsoft-supportartikel KB5028997 over het handmatig vergroten van de herstelpartitie.

Reset de Windows Update-onderdelen bij een beschadigde cache

Loopt een gewone update telkens vast, dan is de updatecache vaak beschadigd. Je zet de betrokken diensten stil, hernoemt de twee cachemappen en start alles opnieuw op. Deze aanpak lost een groot deel van de terugkerende updatefouten op. Voer de commando's regel voor regel uit in een opdrachtprompt met beheerdersrechten.

net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver
ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
ren C:\Windows\System32\catroot2 catroot2.old
net start wuauserv
net start cryptSvc
net start bits
net start msiserver

Windows bouwt de mappen SoftwareDistribution en catroot2 daarna vanzelf opnieuw op. Start de pc opnieuw en zoek weer naar updates. Deze reset verwijdert geen persoonlijke bestanden; ze wist alleen de tijdelijke updatebestanden.

De map SoftwareDistribution bevat de gedownloade updates die nog geinstalleerd moeten worden. Raakt daar een bestand beschadigd, bijvoorbeeld door een onderbroken download of een volle schijf, dan blijft Windows datzelfde beschadigde bestand gebruiken en faalt de installatie telkens opnieuw. Door de map te hernoemen dwing je Windows om alles vers te downloaden. De hernoemde .old-mappen mag je later verwijderen zodra de updates weer werken.

Herstel beschadigde systeembestanden met SFC en DISM

Helpt het resetten niet, dan kunnen beschadigde systeembestanden de installatie blokkeren. Twee ingebouwde hulpmiddelen sporen die op en herstellen ze. Voer ze in deze volgorde uit in een venster met beheerdersrechten.

DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow

DISM haalt een schone kopie van de systeembestanden op via Windows Update en herstelt de onderliggende installatiekopie. Daarna controleert sfc /scannow de beschermde systeembestanden en vervangt beschadigde exemplaren. Reken op tien tot dertig minuten per opdracht. Start na afloop opnieuw op en probeer de update nogmaals.

De volgorde is niet willekeurig. SFC herstelt beschadigde bestanden uit een lokale voorraad, maar als die voorraad zelf beschadigd is, faalt het herstel. DISM repareert eerst die voorraad met verse bestanden van Microsoft, waarna SFC weer betrouwbaar kan werken. Meldt SFC dat het beschadigde bestanden heeft gerepareerd, voer de opdracht dan een tweede keer uit om te controleren of alles nu schoon is.

Los .NET Framework-fouten met de reparatietool op

Verwijst de mislukte update naar .NET Framework, dan werkt geen van de bovenstaande stappen goed. .NET Framework is een aparte softwarelaag die veel programma's gebruiken, en de updates ervan installeren los van de gewone Windows-onderdelen. Gebruik daarom de gratis Microsoft .NET Framework Repair Tool. Die spoort veelvoorkomende problemen met de .NET-installatie op en herstelt ze automatisch.

1. Download de .NET Framework Repair Tool bij Microsoft.
2. Voer de tool uit en laat hem de aanbevolen herstelacties toepassen.
3. Start opnieuw op en installeer de update via Windows Update.

Blijft de activering na een geslaagde update of herinstallatie hangen, dan speelt er iets anders dan een updatefout. Kijk in dat geval bij het herstellen van je Windows-licentie na een hardwarewijziging, want een gewijzigde configuratie kan de activeringsstatus beinvloeden.

Voorkom herhaling met ruimte, herstarts en de juiste volgorde

De meeste 0x80070643-meldingen komen terug omdat een onderliggende oorzaak niet is weggenomen. Met een paar gewoontes houd je updates soepel.

• Houd vrije ruimte op C: laat minstens enkele gigabytes vrij, zodat updates hun tijdelijke bestanden kwijt kunnen.
• Start regelmatig echt opnieuw op: een pc die weken in slaapstand staat, verzamelt half geinstalleerde updates.
• Installeer updates op volgorde: een servicing stack-update moet soms voor een kwaliteitsupdate komen; sla geen updates over.
• Controleer je antivirus: externe beveiligingssoftware die bestanden vergrendelt, is een terugkerende oorzaak van installatiefouten.

Werk de oplossingen in deze gids af in de volgorde waarin ze staan; de kans is groot dat de fout al bij de probleemoplosser of de herstelpartitie verdwijnt. Blijft dezelfde update daarna nog falen, dan wijst dat op een dieper probleem met de installatiekopie, en biedt een schone installatie de zekerste uitweg.