Microsoft потвърди за проблем във Windows 11, който може да остави потребителите пред черен екран след влизане в системата, тъй като графичната обвивка на работния плот (desktop shell) не успява да се стартира автоматично.
Проблемът се появи след инсталирането на опционалните актуализации за предварителен преглед от 27 август 2026 г., съдържащи подобрения извън сигурността, както и последващите кумулативни актуализации. Microsoft обозначава инцидента като „ограничен“ (mitigated), докато инженерите продължават да разработват окончателна корекция за бъдещо обновяване на Windows.
Сривът се наблюдава основно при Azure Virtual Desktop (AVD) хостове, използващи FSLogix, особено когато сесиите зареждат определени съществуващи потребителски профили. Засегнатите потребители могат да преминат автентификация, но така и не стигат до функционален работен плот.
В някои случаи достъпът се възстановява единствено чрез ръчно стартиране на сесията на работния плот, докато дневниците със събития на Windows Application могат да регистрират сривове, свързани с Windows Explorer.
Грешка в актуализация на Windows 11 причинява черни екрани
За Windows 11 версия 26H1 Microsoft проследява проблема до KB5120996, издаден като опционална актуализация за предварителен преглед с OS Build 28000.2804. Версиите на Windows 11 25H2 и 24H2 също са засегнати, като таблото за управление на Microsoft идентифицира KB5120998 като източника от августовската актуализация за тези издания. Към момента няма посочена засегната платформа Windows Server.
Потребителите, които срещнат черния екран, могат да приложат незабавно временно решение, без да премахват актуализацията. Натиснете Ctrl+Shift+Esc, за да отворите Task Manager, изберете „Run new task“, въведете „explorer.exe“ и потвърдете с OK. Това ръчно стартира обвивката на Windows и трябва да възстанови достъпа до работния плот за текущата сесия, въпреки че не отстранява основния проблем, причинен от актуализацията.
Microsoft пусна по-мащабируема политика за връщане на познати проблеми (Known Issue Rollback или KIR) за корпоративно управлявани среди. Администраторите, управляващи Windows 11 26H1, трябва да внедрят политиката за връщане KB5124006 260924_20071, докато средите с Windows 11 25H2 и 24H2 изискват KB5124010 260924_20021.
Инсталирайте съответната политика, конфигурирайте я в Computer Configuration > Administrative Templates и след това рестартирайте устройството.
KIR е проектиран да отменя само проблематичната промяна, несъвързана със сигурността, като запазва останалата част от инсталираната актуализация. Ръководството за внедряване на Microsoft посочва, че администраторите могат да разпространяват политиката чрез Group Policy в Active Directory или хибридни среди на Microsoft Entra ID; управляваните устройства обикновено обновяват политиките си в рамките на 90 до 120 минути, докато командата gpupdate може да ускори този процес. Всяка засегната крайна точка трябва да бъде рестартирана след прилагане на настройката.
За ИТ екипи, работещи със споделена или мултисесийна AVD инфраструктура, инцидентът изисква проверка преди широкото внедряване на актуализацията. Администраторите трябва да идентифицират хостовете, работещи със засегнатите версии на Windows 11, да съпоставят неуспешните опити за вход със събития за срив на Explorer, да тестват правилния KIR спрямо представителни FSLogix профили и да наблюдават възстановяването на сесиите след рестартиране.
Microsoft предупреждава, че връщането на промените просто деактивира дефектната функционалност, докато пристигне трайно решение, така че организациите трябва да запазят политиката и да проследяват актуализациите за състоянието на Windows, вместо да третират временното решение като окончателно отстраняване на проблема.
Cut every SOC alert investigation by 21 min. Power your SOC with instant IOC context for immediate response: Integrate TI Lookup in your SOC