![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(236.8, 31%, 32%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3ESV%3C/text%3E%3C/svg%3E)
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(185.6, 36%, 27%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3ETL%3C/text%3E%3C/svg%3E)
Hallo Sanne Visser,
Een actieve WDAC‑blokkade kan een server volledig vastzetten wanneer het beleid verkeerd is geconfigureerd. Als het beleid niet digitaal is ondertekend, kunt u het buiten het draaiende besturingssysteem om verwijderen door op te starten via Windows PE, de veilige modus of door de systeemschijf offline aan een andere host te koppelen. Zodra het volume beschikbaar is, gaat u naar Windows\System32\CodeIntegrity en verwijdert u het bestand SIPolicy.p7b samen met eventuele .cip‑bestanden in CiPolicies\Active. Als het beleid ook via de EFI‑partitie wordt geladen, mount u die partitie en verwijdert u de bestanden onder EFI\Microsoft\Boot\CiPolicies\Active.
Start daarna de server opnieuw in de normale Windows‑modus. Omdat de kernel geen WDAC‑beleid meer kan laden, worden beheertools zoals PowerShell en CMD weer direct bruikbaar. Als deze aanpak uw systeem weer toegankelijk heeft gemaakt, vraag ik u vriendelijk om het antwoord te accepteren.
Tracy Le.