De beveiligingsupdate van Microsoft voor mei kan bij sommige Windows 11-apparaten niet worden geïnstalleerd vanwege een tekort aan vrije ruimte op de EFI System Partition (ESP). Dit probleem leidt ertoe dat de installatie tijdens het herstartproces faalt, waardoor systemen kwetsbaar blijven voor de beveiligingsproblemen die de update zou verhelpen.

Volgens Microsoft in een advisory treedt de fout op bij apparaten met doorgaans 10 MB of minder vrije ruimte op de ESP. De installatie lijkt aanvankelijk te verlopen, maar stopt rond 35-36% tijdens het herstarten. Microsoft adviseert om een registerinstelling aan te passen om de update alsnog te forceren, of om de wijzigingen terug te draaien en te wachten op een toekomstige update die het probleem oplost.

Cybersecurityadviseur Brian Levine benadrukt dat dit soort fouten het vertrouwen in het updateproces ondermijnt. Hij noemt het een fundamenteel probleem in de updatehygiëne dat zelfs volwassen platforms nog steeds moeite hebben met het correct valideren van systeemafhankelijkheden en beschikbare ruimte.

Eric Grenier, senior director analyst bij Gartner, adviseert om de ESP-partitie te vergroten tot 1,5 GB zodat updates probleemloos kunnen worden geïnstalleerd. Hij waarschuwt echter dat de voorgestelde registerwijziging met voorzichtigheid moet worden toegepast, met back-ups en tests op pilotapparaten, gevolgd door een gefaseerde uitrol om mogelijke verstoringen te voorkomen.

Ishraq Khan, CEO van Kodezi, wijst op een gedeelde verantwoordelijkheid tussen IT-teams en Microsoft. IT-teams gaan er vaak vanuit dat Windows Update vooraf de systeemstatus voldoende controleert, maar volgens Khan had Microsoft de kritieke ESP-ruimte eerder moeten detecteren en blokkeren met een duidelijke melding. Het falen tijdens het herstartproces leidt tot extra werk, zoals helpdesktickets, rollback-cycli en vertragingen in patching, wat op grote schaal kostbaar kan zijn.

Ook David Neuman, COO van Acceligence, bevestigt dat dit een aanzienlijke IT-uitdaging vormt. De update lijkt de eerste fasen te doorlopen, maar faalt bij het herstarten, waardoor IT-afdelingen mogelijk pas laat op de hoogte zijn van het probleem.