微软确认 Windows 11 更新引发黑屏，桌面无法正常加载

网安百色

2026年9月26日 18:30
广西

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

已完成思考

微软已确认 Windows 11 存在一个问题：用户登录后可能面对黑屏，桌面外壳（shell）无法自动启动。

该问题出现在安装 2026 年 8 月 27 日的非安全预览更新及后续累积更新之后。微软目前将该事件状态列为“已缓解”（mitigated），工程师仍在开发永久修复方案，将随未来的 Windows 更新发布。

Windows 11 更新导致黑屏

故障主要出现在使用 FSLogix 的 Azure Virtual Desktop（AVD）主机上，尤其是会话加载某些已有用户配置文件时。受影响的用户虽然能通过身份验证，却始终无法进入可用的桌面。

部分情况下，用户只能手动启动桌面会话才能重新获得访问权限；同时，Windows 应用程序事件日志中可能会记录到 Windows Explorer 崩溃的相关事件。

对于 Windows 11 26H1，微软将此次回归问题追溯到 KB5120996——该补丁作为可选预览更新发布，对应 OS Build 28000.2804。Windows 11 25H2 和 24H2 同样受到影响，微软的状态面板显示，这两个版本的源头 August 更新为 KB5120998。目前暂无任何 Windows Server 平台被列为受影响对象。

遇到黑屏的用户无需卸载更新即可采取临时应对措施：按下 Ctrl+Shift+Esc 打开任务管理器，选择“运行新任务”，输入“explorer.exe”并点击确定。此举可手动启动 Windows shell，恢复当前会话的桌面访问。不过，这并不能消除底层更新回归问题本身。

微软为企业托管环境提供了更具扩展性的方案——已知问题回滚（Known Issue Rollback, KIR）。管理 Windows 11 26H1 的管理员应部署 KB5124006（260924\_20071）回滚策略；Windows 11 25H2 和 24H2 环境则需部署 KB5124010（260924\_20021）。安装匹配的策略后，在“计算机配置 > 管理模板”下进行配置，然后重启设备。

KIR 的设计目标是仅撤销有问题的非安全变更，同时保留已安装更新的其余部分。根据微软的部署指南，管理员可通过 Active Directory 或混合 Microsoft Entra ID 环境中的组策略分发该策略；托管设备通常会在 90 至 120 分钟内刷新策略，也可使用 gpupdate 命令加速拉取。应用该设置后，每台受影响的终端都必须重启。

排查运行受影响 Windows 11 版本的主机，将登录失败与 Explorer 崩溃事件进行关联分析，使用具有代表性的 FSLogix 配置文件测试正确的 KIR 策略，并在重启后监控会话恢复情况。

本公众号所载文章为本公众号原创或根据网络搜索下载编辑整理，文章版权归原作者所有，仅供读者学习、参考，禁止用于商业用途。因转载众多，无法找到真正来源，如标错来源，或对于文中所使用的图片、文字、链接中所包含的软件/资料等，如有侵权，请跟我们联系删除，谢谢！