Windows Server op een VPS bijwerken: waar je klikt, hoe lang het duurt, hoe je je schijfruimte terugkrijgt

Windows Server 2022 krijgt elke maand één grote cumulatieve update, plus kleinere voor .NET en Defender. Op onze image downloadt Windows ze voor je en wacht het tot jij besluit ze te installeren, dus een herstart overvalt je nooit. De keerzijde: als jij ze niet installeert, doet niemand het. Deze gids laat drie manieren zien, hoe de herstarts verlopen en hoe je de schijfruimte terugkrijgt die updates achterlaten. Voor de cijfers brachten we een Windows Server 2022-installatie stap voor stap van de oorspronkelijke build van maart 2022 naar de update van oktober 2026.

1. Bekijk welke build je hebt

Open PowerShell en voer uit:

$v = Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion'
"{0}.{1}" -f $v.CurrentBuild, $v.UBR

Het tweede getal is het updateniveau. Onze server begon op 20348.587, uit maart 2022. Na alle updates stond er 20348.5761, de cumulatieve update van oktober 2026. Daar beginnen nu ook de Windows-servers die je bij ons bestelt: we hebben onze image op 25 oktober 2026 met precies deze stappen vernieuwd. Get-HotFix toont wat er geïnstalleerd is:

Get-HotFix | Sort-Object InstalledOn | Select-Object -Last 5

2. Installeer de updates

Kies wat je het prettigst vindt. Alle drie gebruiken hetzelfde Windows Update.

Instellingen. Start → Settings → Update & Security → Windows Update → Check for updates, daarna Install now. Meldt de pagina dat sommige instellingen door je organisatie worden beheerd, dan is dat ons beleid van alleen downloaden. Het houdt je niet tegen bij het installeren.

sconfig. Typ sconfig in PowerShell. Optie 6) Install updates vraagt waarnaar gezocht moet worden: kies All quality updates en installeer. Optie 5) Update setting toont op onze image Download only. Je kunt er ook naar Automatic overstappen, dat installeert en herstart volgens een eigen schema.

Hetzelfde menu biedt ook Feature updates. Laat dat met rust, tenzij je een licentie hebt voor een nieuwere Windows Server. sconfig waarschuwt dat een onderdelenupdate een nieuwe productsleutel nodig heeft en je huidige versie uitschakelt.

PowerShell. Voor een script of geplande taak doet de eigen API van Windows Update al het werk, zonder extra modules. Dit is wat wij draaiden:

$session  = New-Object -ComObject Microsoft.Update.Session
$result   = $session.CreateUpdateSearcher().Search("IsInstalled=0 and IsHidden=0 and Type='Software'")
$updates  = New-Object -ComObject Microsoft.Update.UpdateColl
foreach ($u in $result.Updates) { $u.AcceptEula(); [void]$updates.Add($u); $u.Title }
if ($updates.Count -gt 0) {
    $d = $session.CreateUpdateDownloader(); $d.Updates = $updates; [void]$d.Download()
    $i = $session.CreateUpdateInstaller();  $i.Updates = $updates
    $r = $i.Install(); "Result: $($r.ResultCode)  Restart needed: $($r.RebootRequired)"
} else { "Nothing to install" }

Voer het uit in een PowerShell als administrator. Resultaatcode 2 betekent geslaagd, en op een server die bij is, toont het alleen Nothing to install.

3. Herstart en laat het afmaken

Na een cumulatieve update moet Windows herstarten, soms twee keer. Dit zagen we:

Twee dingen om te weten:

• Die tweede herstart is normaal. Ongeveer een minuut nadat we opnieuw verbonden waren, herstartte Windows vanzelf nog een keer om de update af te ronden. Valt je Extern bureaublad-sessie weg vlak nadat je bent ingelogd, dan is dat waarschijnlijk de reden. Wacht een minuut en verbind opnieuw.
• Zet hem niet geforceerd uit terwijl er „Working on updates” staat. Herstart via het Startmenu of met Restart-Computer en wacht. Een geforceerde uitschakeling terwijl systeembestanden worden vervangen, is de gebruikelijke manier waarop een update Windows onstartbaar maakt.

Controleer daarna opnieuw. Een server die maanden achterloopt, krijgt zijn updates in lagen: ons werd de oktober-update pas aangeboden toen die van september erop stond. Herhaal tot de zoekopdracht niets meer vindt.

4. Krijg je schijfruimte terug

Updates laten de schijf groeien. Windows bewaart de oude versie van elk systeembestand dat het vervangt, zodat je een update later kunt verwijderen. Op onze server van 50 GB:

Ruim op vanuit een PowerShell als administrator:

Dism.exe /Online /Cleanup-Image /AnalyzeComponentStore
Dism.exe /Online /Cleanup-Image /StartComponentCleanup

De eerste opdracht toont hoeveel er terug te halen valt. De tweede verwijdert oude versies van onderdelen die door nieuwere updates zijn vervangen. Op onze server liep hij 14 minuten en maakte hij 6,9 GB vrij. /ResetBase erbij maakte nog eens 1,6 GB vrij in ongeveer anderhalve minuut, maar daarna kun je de al geïnstalleerde updates niet meer verwijderen. Op een productieserver zouden we dat overslaan en bewaren voor als je de ruimte echt nodig hebt.

De bestanden die Windows Update heeft gedownload, kunnen ook weg. Bij ons namen ze 1,1 GB in:

Stop-Service wuauserv
Remove-Item C:\Windows\SoftwareDistribution\Download\* -Recurse -Force
Start-Service wuauserv

Wat er naast updates nog meer je schijf vult, zie je in het artikel over schijfruimte, met cijfers voor Windows en Linux.

5. Maak er een gewoonte van

Microsoft brengt beveiligingsupdates uit op de tweede dinsdag van elke maand. Draai eens per maand optie 6 in sconfig of het script hierboven, herstart en controleer opnieuw. Kopieer voor een grote update alles wat belangrijk is van de server af. En als je het nog niet hebt gedaan: beveilig RDP. Updates dichten gaten in Windows, maar houden niemand tegen die een zwak wachtwoord raadt.

Welk pakket

Updates hebben ruimte nodig. We testten op Windows-Small (4 vCPU, 4 GB, 50 GB, $11/maand), en na twee cumulatieve updates was er nog meer dan 25 GB vrij. Wil je grote programma's installeren, dan geeft Windows-Medium je 60 GB voor $19/maand. Alle vier Windows-pakketten staan op de pagina Windows VPS, en betalen gaat in USDT, USDC of ETH via Base, Ethereum of Polygon.