آخرین اخبار
همهٔ اخبار
هشدارها و CERT گزارش بحرانیت ۳/۱۰

اختلال در لودینگ دسکتاپ و نمایش صفحه سیاه در آپدیت‌های جدید ویندوز ۱۱

اختلال در لودینگ دسکتاپ و نمایش صفحه سیاه در آپدیت‌های جدید ویندوز ۱۱

شرکت مایکروسافت وجود یک مشکل فنی در ویندوز ۱۱ را تأیید کرد که منجر به نمایش صفحه سیاه (Black Screen) پس از ورود کاربر (Sign-in) یا عدم بارگذاری خودکار دسکتاپ می‌شود.

جزئیات فنی و نسخه‌های affected

این اختلال عمدتاً دستگاه‌هایی را etk اثر قرار داده است که آپدیت‌های پیش‌نمایش (Preview Updates) غیرامنی ماه آگوست ۲۰۲۶ و به‌روزرسانی‌های Cumulative بعدی را نصب کرده‌اند. محیط‌های Azure Virtual Desktop که از کانتینرهای پروفایل FSLogix استفاده می‌کنند، بیشترین میزان آسیب‌پذیری را در برابر این باگ نشان داده‌اند.

مایکروسافت این رگرسیون (Regression) را در نسخه‌های مختلف شناسایی کرده است:

  • در نسخه Windows 11 26H1، منشأ مشکل آپدیت KB5120996 (Build 28000.2804) است.
  • در نسخه‌های 24H2 و 25H2، آپدیت KB5120998 عامل ایجاد این اختلال است.

تحلیل رفتار سیستم

در این وضعیت، کاربران می‌توانند با موفقیت Authenticate شوند، اما به جای دسکتاپ، یک صفحه سیاه مشاهده می‌کنند. در برخی موارد، Session دسکتاپ به طور خودکار Initialize نمی‌شود و دسترسی به Taskbar، منوی Start، File Explorer و سایر توابع Shell از بین می‌رود.

بررسی Application event logs در دستگاه‌های آسیب‌دیده نشان می‌دهد که فرآیند Explorer.exe دچار Crash شده است. از آنجایی که این فایل مسئول رندر کردن رابط کاربری ویندوز است، توقف آن باعث می‌شود Session کاربر فعال بماند اما سیستم عملاً غیرقابل استفاده یا Frozen به نظر برسد.

راهکارهای موقت و رفع مشکل

کاربرانی که با صفحه سیاه مواجه شده‌اند، می‌توانند بدون ری‌استارت سیستم، دسکتاپ را به صورت دستی بازیابی کنند:

Ctrl+Shift+Esc $
ightarrow$ Run new task $
ightarrow$ تایپ explorer.exe $
ightarrow$ OK

برای مدیران سیستم (Administrators) در محیط‌های Managed، مایکروسافت از سیاست Known Issue Rollback (KIR) استفاده کرده تا تغییرات مشکل‌ساز را بدون حذف کل آپدیت، غیرفعال کند:

  • برای نسخه 26H1: استقرار پالیسی KB5124006.
  • برای نسخه‌های 24H2 و 25H2: استقرار پالیسی KB5124010.

توصیه‌های عملیاتی برای تیم‌های IT

این حادثه ریسک عملیاتی استقرار گسترده آپدیت‌های Preview در زیرساخت‌های Virtual Desktop را برجسته می‌کند. توصیه می‌شود تیم‌های IT میزبان‌های دارای Buildهای مذکور را شناسایی کرده، گزارش‌های کاربران را با Crashهای Explorer تطبیق دهند و منتظر انتشار Patch دائمی توسط مایکروسافت باشند.