Все большее число пользователей Windows 11 сталкиваются с проблемой, из-за которой их компьютеры перезагружаются, а не полностью выключаются. Microsoft подтвердила, что уязвимость, возникшая после недавнего обновления безопасности, затрагивает более широкий спектр устройств, чем первоначально предполагалось. Неожиданное поведение напрямую связано с расширенными настройками безопасности операционной системы.
Расследование компании показало, что причиной ошибки является взаимодействие между патчем безопасности и такими функциями, как безопасный запуск и виртуальный безопасный режим (VSM), технологиями, предназначенными для защиты процесса загрузки системы от угроз прошивки и вредоносного ПО. Уязвимость препятствует правильному завершению цикла выключения или гибернации, что приводит к автоматическому перезапуску устройства.
С момента появления первых сообщений в начале января 2026 года Microsoft следит за ситуацией и уже начала распространять экстренное исправление для смягчения последствий. Решение внедряется постепенно через Центр обновления Windows с целью восстановить нормальную функциональность без ущерба для безопасности затронутых систем.
Настройки безопасности в основе дела
Технический анализ показал, что проблема более распространена в системах, где включена функция безопасного запуска. Этот уровень защиты, использующий технологии виртуализации для изоляции критически важных компонентов системы, распространен в таких выпусках, как Windows 11 Enterprise и Education, часто используемых в корпоративных и образовательных средах.
Устройства, сочетающие использование чипа безопасности TPM 2.0 с функцией безопасной загрузки, также продемонстрировали большую уязвимость к этой ошибке. Хотя эти настройки представляют собой современный стандарт безопасности, взаимодействие с январским обновлением привело к конфликту, препятствующему завершению работы. В Microsoft пояснили, что затронуты не все машины с этими характеристиками, но корреляция значительна.
Подробности об ошибке и затронутые версии
Ошибка была обнаружена вместе с накопительным обновлением безопасности, распространенным 13 января 2026 года. Первоначально отчеты были сконцентрированы у небольшой группы пользователей, но затронутая база расширялась по мере того, как все больше ИТ-администраторов и пользователей применяли исправление к своим паркам компьютеров. Уязвимость в основном затрагивает Windows 11 версии 23H2, которая на данный момент является наиболее распространенной.
Системы, которые все еще работают на более старых версиях, таких как 21H2, не столкнулись с этой проблемой, отчасти потому, что поддержка этих выпусков постепенно прекращается. С другой стороны, на машинах, которые уже были обновлены до предварительной версии 24H2, зафиксирован заметно более низкий уровень заболеваемости, что позволяет предположить, что изменения в ядре системы могли предотвратить конфликт. Среды, использующие Windows 11 IoT Enterprise, также попали в список систем, требующих внимания.
Основным наблюдаемым симптомом является немедленная перезагрузка компьютера после того, как пользователь выбирает опцию «Завершение работы» в меню «Пуск». Экран гаснет, как будто процесс происходит нормально, но через несколько секунд появляется логотип производителя и операционная система загружается снова. Этот цикл предотвращает полное выключение оборудования, сохраняя потребление энергии.
Помимо выключения, у многих пользователей неработоспособной оказывается и функция гибернации. При попытке перехода в спящий режим компьютер либо возвращается в предыдущее состояние без сохранения сеанса, либо просто перезагружается так же, как и при выключении. В дополнительных отчетах упоминаются случаи сбоев во время процесса, когда кулеры и светодиоды системы остаются активными в течение неопределенного времени, пока не будет выполнено принудительное отключение.
Экстренное решение посредством отката известной проблемы
Чтобы сдержать проблему, не требуя от пользователей удаления критического обновления безопасности, Microsoft включила систему отката известных проблем (KIR). Эта технология позволяет компании удаленно отключить конкретное изменение, вызывающее ошибку, возвращая только проблемный фрагмент кода, не затрагивая остальную часть пакета безопасности. KIR действует как переключатель, который корректирует нежелательное поведение, гарантируя, что защита от других уязвимостей остается активной в системе. Распространение этого исправления происходит автоматически на потребительские и неуправляемые компьютеры, при этом полное распространение занимает от 24 до 48 часов, чтобы охватить все устройства, подключенные к Центру обновления Windows. В корпоративных средах ИТ-администраторы имеют возможность ускорить процесс, внедрив определенные групповые политики, которые принудительно применяют немедленный откат по всей сети. Этот централизованный подход имеет основополагающее значение для обеспечения стабильности в больших масштабах, предотвращая сбойное поведение сотен или тысяч машин в организации. Компания предоставила необходимую техническую документацию, чтобы группы информационных технологий могли провести ремонт контролируемым и эффективным образом.
Временные меры и рекомендации
Хотя автоматическое исправление распространяется не на все устройства, Microsoft советует пользователям не выполнять принудительное завершение работы путем многократного нажатия кнопки питания. Такая практика, хотя и разрешает ситуацию на мгновение, увеличивает риск повреждения файлов и может вызвать нестабильность в операционной системе в долгосрочной перспективе. Первой рекомендуемой мерой является проверка наличия новых обновлений вручную через меню «Настройки» и «Центр обновления Windows».
Для опытных пользователей и ИТ-администраторов, которым требуется немедленное решение, временное отключение безопасного запуска путем редактирования реестра Windows или с помощью групповых политик (GPO) мгновенно решает проблему. Однако этот подход подразумевает снижение уровня безопасности при запуске системы и его следует рассматривать как паллиативную меру и отменить его, как только будет применено окончательное исправление Microsoft.
История обновлений и дальнейшие действия
Экосистеме Windows не чужды проблемы, возникающие из-за обновлений, особенно когда они связаны со сложными функциями безопасности. Предыдущие версии Windows 11, такие как 22H2, уже сталкивались с проблемами совместимости, которые влияли на производительность и стабильность. Компания вложила средства в улучшение своих процессов тестирования, используя кольца проверки и инсайдерские программы для выявления ошибок перед крупномасштабным выпуском, но огромное разнообразие аппаратного и программного обеспечения на рынке по-прежнему остается проблемой.
Microsoft уже разрабатывает постоянный патч, который устранит основную причину проблемы с завершением работы. Это окончательное решение будет интегрировано в следующий ежемесячный цикл обновлений, известный как «Вторник исправлений», запланированный на февраль 2026 года. Компания также поддерживает общедоступную страницу — панель мониторинга состояния выпусков Windows, где пользователи могут отслеживать официальный статус известных проблем и их решения.
Акции Microsoft
Компания сообщила, что мониторинг проблемы остается активным и что каналы технической поддержки готовы помочь пользователям, которые все еще сталкиваются с трудностями даже после внесения экстренных исправлений.
