Windows 11: actualizaciones causan pantallas negras en AVD

Microsoft ha confirmado que las últimas actualizaciones de Windows 11 impiden que el escritorio se cargue en algunos sistemas. Los usuarios afectados ven una pantalla negra después de iniciar sesión.

El problema empezó con las actualizaciones de vista previa de agosto de 2026 y se ha arrastrado a versiones posteriores, incluido el Patch Tuesday de este mes. Según Microsoft, afecta sobre todo a los hosts de Azure Virtual Desktop (AVD) que usan FSLogix. AVD es el servicio de virtualización de escritorios y aplicaciones en la nube de Microsoft. FSLogix es una herramienta que acelera la carga de los perfiles de usuario en entornos de escritorio virtual.

Qué actualizaciones están implicadas

Microsoft vincula al problema las siguientes actualizaciones:

• KB5120996 para Windows 11, versión 26H1
• KB5120998 para Windows 11, versiones 24H2 y 25H2
• KB5124008 y KB5122880, publicadas en el Patch Tuesday de este mes

El síntoma más habitual es una pantalla negra justo después de iniciar sesión. El escritorio no aparece hasta que el usuario inicia la sesión manualmente. Los administradores que revisen los registros de eventos de aplicación también pueden encontrar entradas que indican que el Explorador de Windows se ha bloqueado.

Todavía no hay una solución definitiva. Hasta que llegue, Microsoft recomienda iniciar el Explorador de Windows a mano:

1. Pulsa Ctrl+Mayús+Esc para abrir el Administrador de tareas.
2. Selecciona Ejecutar nueva tarea.
3. Escribe explorer.exe y haz clic en Aceptar.

Así se recupera el escritorio en la sesión actual. Pero no se elimina la causa.

Known Issue Rollback para equipos empresariales

Para los entornos empresariales gestionados, Microsoft ha publicado una mitigación mediante Known Issue Rollback (KIR). Esta función de Windows permite deshacer un cambio concreto defectuoso distribuido a través de Windows Update sin desinstalar toda la actualización.

Los administradores de TI pueden aplicar la corrección mediante directiva de grupo con el paquete que corresponda a su versión de Windows:

• Windows 11, versión 26H1: KB5124006 Known Issue Rollback
• Windows 11, versiones 25H2 y 24H2: KB5124010 Known Issue Rollback

"Tendrá que instalar y configurar la directiva de grupo correspondiente a su versión de Windows para resolver este problema. También tendrá que reiniciar su dispositivo o dispositivos para aplicar la configuración de la directiva de grupo", ha indicado Microsoft.

La compañía también ha señalado que la directiva es temporal. "Tenga en cuenta que esta directiva de grupo desactivará el cambio que provoca este problema hasta que se publique una solución en una futura actualización de Windows", ha explicado.

En la web de soporte de Microsoft hay más información sobre cómo implementar y configurar las directivas de grupo de KIR.

No es el primer problema con KB5120998

No es el primer fallo relacionado con la actualización opcional de agosto KB5120998. A principios de septiembre, Microsoft corrigió otros problemas conocidos por los que esa misma actualización borraba la configuración del ratón y del escritorio en algunos equipos con Windows 11.

Dos problemas distintos en una sola versión opcional, y ambos con impacto en la experiencia básica del escritorio, no van a tranquilizar a los administradores que gestionan grandes parques de dispositivos Windows.

Nuestra opinión

Para la mayoría de los usuarios domésticos, este fallo probablemente no tendrá mucha importancia. El impacto principal recae en las organizaciones que ejecutan escritorios virtuales en Azure con gestión de perfiles FSLogix. Es una configuración habitual en empresas y en proveedores de servicios gestionados. Una pantalla negra al iniciar sesión en escritorios virtuales compartidos puede convertirse rápidamente en una avalancha de incidencias para el servicio de soporte. La solución manual con el Administrador de tareas sirve para un usuario, pero no escala bien a cientos de sesiones.

La vía de KIR es la opción más práctica para estos equipos. Conviene tener en cuenta, eso sí, que exige cambios en las directivas de grupo y un reinicio del dispositivo. En los grupos de hosts de AVD, los reinicios hay que programarlos teniendo en cuenta las sesiones de usuario activas.

Lo más preocupante es el efecto que esto tiene en la disciplina de parcheo. Cada actualización defectuosa da a los administradores otro motivo para retrasar los parches de Windows, y ese retraso tiene un precio. Solo este mes, fallos como el de ejecución remota de código en la VPN de Check Point y una vulnerabilidad de TeamCity que ya aprovechan bandas de ransomware demuestran lo rápido que actúan los atacantes en cuanto se publica un parche. Lo sensato no es saltarse las actualizaciones. Los equipos deberían probarlas primero en un grupo reducido de hosts, sobre todo en entornos de escritorio virtual. Las versiones de vista previa, como la actualización de agosto que originó este problema, es mejor mantenerlas directamente fuera de producción.

Habrá que ver si la solución definitiva de Microsoft llega con las actualizaciones de octubre y si KB5120998 depara más efectos secundarios. Tras los fallos con la configuración del ratón y del escritorio, este es el último de una serie de problemas que se remontan a la misma versión.