Windows-11-Updates: Schwarzer Bildschirm auf AVD-Hosts

Microsoft hat bestätigt, dass aktuelle Windows-11-Updates auf manchen Systemen verhindern, dass der Desktop geladen wird. Betroffene Nutzer sehen nach der Anmeldung nur einen schwarzen Bildschirm.

Das Problem begann mit den Vorschau-Updates vom August 2026 und zog sich durch spätere Versionen, darunter auch die Patch-Tuesday-Updates dieses Monats. Laut Microsoft trifft es vor allem Hosts von Azure Virtual Desktop (AVD), die FSLogix nutzen. AVD ist Microsofts cloudbasierter Dienst zur Virtualisierung von Desktops und Anwendungen. FSLogix ist ein Werkzeug, das das Laden von Benutzerprofilen in virtuellen Desktopumgebungen beschleunigt.

Welche Updates betroffen sind

Microsoft nennt folgende Updates im Zusammenhang mit dem Problem:

• KB5120996 für Windows 11, Version 26H1
• KB5120998 für Windows 11, Versionen 24H2 und 25H2
• KB5124008 und KB5122880, veröffentlicht am Patch Tuesday dieses Monats

Das häufigste Symptom ist ein schwarzer Bildschirm direkt nach der Anmeldung. Der Desktop bleibt unerreichbar, bis der Nutzer die Sitzung manuell startet. Administratoren, die die Anwendungsereignisprotokolle prüfen, finden dort unter Umständen auch Einträge, die einen Absturz des Windows Explorers zeigen.

Eine dauerhafte Lösung gibt es noch nicht. Bis sie kommt, empfiehlt Microsoft, den Windows Explorer von Hand zu starten:

1. Mit Strg+Umschalt+Esc den Task-Manager öffnen.
2. Neuen Task ausführen auswählen.
3. explorer.exe eingeben und auf OK klicken.

Damit ist der Desktop für die aktuelle Sitzung wieder da. Die Ursache beseitigt das nicht.

Known Issue Rollback für Firmengeräte

Für verwaltete Unternehmensumgebungen hat Microsoft eine Abhilfe über Known Issue Rollback (KIR) verteilt. Mit dieser Windows-Funktion lässt sich eine bestimmte fehlerhafte Änderung, die über Windows Update ausgeliefert wurde, rückgängig machen, ohne das gesamte Update zu deinstallieren.

IT-Administratoren können die Korrektur per Gruppenrichtlinie ausrollen, und zwar mit dem Paket, das zu ihrer Windows-Version passt:

• Windows 11, Version 26H1: KB5124006 Known Issue Rollback
• Windows 11, Versionen 25H2 und 24H2: KB5124010 Known Issue Rollback

„Sie müssen die Gruppenrichtlinie für Ihre Windows-Version installieren und konfigurieren, um dieses Problem zu beheben. Außerdem müssen Sie Ihr Gerät bzw. Ihre Geräte neu starten, damit die Gruppenrichtlinieneinstellung wirksam wird“, so Microsoft.

Das Unternehmen wies zudem darauf hin, dass die Richtlinie nur vorübergehend gilt. „Beachten Sie, dass diese Gruppenrichtlinie die Änderung, die dieses Problem verursacht, deaktiviert, bis eine Lösung in einem künftigen Windows-Update veröffentlicht wird“, erklärte es.

Auf Microsofts Support-Website gibt es weitere Einzelheiten dazu, wie sich KIR-Gruppenrichtlinien verteilen und konfigurieren lassen.

Nicht das erste Problem mit KB5120998

Es ist nicht der erste Fehler, der mit dem optionalen August-Update KB5120998 zusammenhängt. Anfang September hatte Microsoft bereits andere bekannte Probleme behoben, bei denen dasselbe Update auf manchen Windows-11-Rechnern Maus- und Desktopeinstellungen gelöscht hatte.

Zwei voneinander unabhängige Probleme in einem einzigen optionalen Update, die beide die grundlegende Desktopnutzung treffen, dürften Administratoren, die große Bestände an Windows-Geräten verwalten, kaum beruhigen.

Unsere Einschätzung

Für die meisten Privatnutzer dürfte dieser Fehler kaum eine Rolle spielen. Betroffen sind vor allem Organisationen, die virtuelle Desktops in Azure mit FSLogix-Profilverwaltung betreiben. Diese Konstellation ist in Unternehmen und bei Managed Service Providern weit verbreitet. Ein schwarzer Bildschirm bei der Anmeldung an gemeinsam genutzten virtuellen Desktops kann schnell eine Flut von Helpdesk-Tickets auslösen. Der manuelle Umweg über den Task-Manager hilft einem einzelnen Nutzer, lässt sich aber nicht gut auf Hunderte Sitzungen übertragen.

Für diese Teams ist der Weg über KIR die praktikablere Option. Allerdings sollte man beachten, dass dafür Änderungen an Gruppenrichtlinien und ein Neustart der Geräte nötig sind. In AVD-Hostpools müssen Neustarts um aktive Benutzersitzungen herum geplant werden.

Die größere Sorge ist, was das mit der Patch-Disziplin macht. Jedes fehlerhafte Update liefert Administratoren einen weiteren Grund, Windows-Patches zurückzuhalten, und diese Verzögerung hat ihren Preis. Allein in diesem Monat zeigen Lücken wie die Remote-Code-Execution-Schwachstelle im Check-Point-VPN und eine TeamCity-Schwachstelle, die inzwischen von Ransomware-Banden ausgenutzt wird, wie schnell Angreifer handeln, sobald ein Patch öffentlich ist. Die vernünftige Antwort ist nicht, Updates auszulassen. Teams sollten sie zunächst auf einer kleinen Gruppe von Hosts testen, gerade in virtuellen Desktopumgebungen. Vorschau-Updates wie das August-Update, mit dem dieses Problem begann, haben in Produktivumgebungen am besten gar nichts verloren.

Es lohnt sich zu beobachten, ob Microsofts dauerhafte Lösung mit den Oktober-Updates kommt und ob KB5120998 noch weitere Nebenwirkungen zeigt. Nach den Fehlern bei Maus- und Desktopeinstellungen ist dies das jüngste Problem in einer Reihe von Pannen, die sich auf dasselbe Update zurückführen lassen.