Жертвы проблемного апдейта уже не раз пожалели, что обновили свою систему.
Проблема с синим экраном смерти (BSOD), связанная с критической ошибкой защищённого ядра, была обнаружена после установки мартовских и апрельских обновлений Windows 11 версии 24H2. По данным Microsoft, ошибка возникает после установки обновлений KB5055523 и KB5053656, а затем перезагрузки устройства. В таких случаях пользователи видят сбой с кодом 0x18B и сообщением SECURE_KERNEL_ERROR.
Компания признала наличие ошибки и временно решила её с помощью механизма Known Issue Rollback — это технология, которая позволяет автоматически откатывать некритические и нестабильные изменения, внесённые через Центр обновлений Windows. Решение распространяется автоматически на все домашние и неуправляемые корпоративные устройства в течение 24 часов. Чтобы ускорить применение исправления, Microsoft рекомендует перезагрузить компьютер.
Для управляемых корпоративных систем подход отличается. Администраторам необходимо вручную установить специальную политику Known Issue Rollback для Windows 11 24H2 и Windows Server 2025, которая включена в состав обновления KB5053656 с номером сборки 250412_03103.
После установки политика становится доступной в редакторе групповой политики в разделе «Конфигурация компьютера» — «Административные шаблоны». Администратор должен выбрать нужную версию Windows, к которой применить параметры, а затем перезагрузить устройства для вступления политики в силу.
Подробные инструкции по настройке групповой политики KIR можно найти на сайте поддержки Microsoft. Это позволит IT-отделам быстрее устранить проблему на корпоративных компьютерах без ожидания автоматического распространения исправлений.
Проблема с ошибкой SECURE_KERNEL_ERROR — не единственная, с которой Microsoft столкнулась в последние дни. В начале недели компания выпустила экстренные обновления для устранения багов в политике локального аудита входа в систему через Active Directory Group Policy. Без этих исправлений контроллеры домена Windows Server 2025 могли становиться недоступными после перезагрузки, что приводило к сбоям в работе приложений и сервисов.
Кроме того, Microsoft начала развёртывание нового обновления, устраняющего ошибку, из-за которой некоторые устройства получали предложение обновиться до Windows 11, несмотря на активную политику блокировки обновлений через Intune. Проблема могла приводить к установке неподходящих версий ОС, несмотря на централизованное управление со стороны корпоративных администраторов.
Microsoft продолжает оперативно реагировать на нестабильность, возникающую после недавних обновлений, распространяя исправления как для частных пользователей, так и для бизнес-клиентов. Тем не менее частота критических сбоев в свежих сборках остаётся поводом для беспокойства в IT-сообществе.