Et stigende antal Windows 11-brugere oplever et problem, hvor deres computere genstarter i stedet for at lukke helt ned. Microsoft bekræftede, at fejlen, som opstod efter en nylig sikkerhedsopdatering, påvirker et bredere spektrum af enheder end oprindeligt anslået. Den uventede adfærd er direkte forbundet med avancerede sikkerhedsindstillinger for operativsystemet.
Virksomhedens undersøgelse viste, at udløseren for fejlen ligger i interaktionen mellem sikkerhedsrettelsen og funktioner såsom Secure Launch og Virtual Secure Mode (VSM), teknologier designet til at beskytte systemstartprocessen mod firmware- og malwaretrusler. Fejlen forhindrer nedluknings- eller dvalecyklussen i at fuldføre korrekt, hvilket tvinger en automatisk genstart af enheden.
Siden de første rapporter i begyndelsen af januar 2026 har Microsoft overvåget situationen og er allerede begyndt at distribuere en nødløsning for at afbøde påvirkningen. Løsningen implementeres gradvist gennem Windows Update med det formål at genoprette normal funktionalitet uden at kompromittere sikkerheden af berørte systemer.
Sikkerhedsindstillinger er kernen i sagen
Teknisk analyse afslørede, at problemet er mere udbredt på systemer, hvor Secure Launch-funktionen er aktiveret. Essa beskyttelseslag, som bruger virtualiseringsteknologier til at isolere kritiske systemkomponenter, er almindeligt i udgaver som Windows 11 Enterprise og Education, der ofte bruges i virksomheds- og uddannelsesmiljøer.
Enheder, der kombinerer brugen af TPM 2.0 sikkerhedschippen med Inicialização Segura (Secure Boot) funktionalitet, demonstrerede også større sårbarhed over for fejlen. Embora Selvom disse indstillinger repræsenterer en moderne sikkerhedsstandard, genererede interaktion med januaropdateringen den konflikt, der forhindrer nedlukning. Microsoft præciserede, at ikke alle maskiner med disse specifikationer er berørt, men korrelationen er signifikant.
Fejldetaljer og berørte versioner
Fejlen blev introduceret med den kumulative sikkerhedsopdatering, der blev distribueret den 13. januar 2026. Inicialmente, rapporterne var koncentreret i en lille gruppe brugere, men den berørte base blev udvidet, efterhånden som flere it-administratorer og brugere anvendte patchen til deres flåder af maskiner. Fejlen rammer primært Windows 11 version 23H2, som i øjeblikket er den mest udbredte.
Systemer, der stadig fungerer på ældre versioner, såsom 21H2, har ikke oplevet problemet, til dels fordi understøttelsen af disse udgaver gradvist udfases. På den anden side registrerede maskiner, der allerede var opdateret til 24H2 preview-versionen, en markant lavere forekomst, hvilket tyder på, at ændringer i systemkernen kan have forhindret konflikten. Ambientes ved hjælp af Windows 11 IoT Enterprise var også inkluderet på listen over systemer, der kræver opmærksomhed.
Det primære symptom, der observeres, er den øjeblikkelige genstart af computeren, efter at brugeren har valgt “Shutdown”-indstillingen i Iniciar-menuen. Skærmen slukker, som om processen foregik normalt, men inden for få sekunder vises producentens logo, og operativsystemet indlæses igen. Esse cyklus forhindrer hardwaren i at blive helt slukket, hvilket bevarer strømforbruget.
Ud over shutdown viser dvalefunktionen sig også at være ude af drift for mange brugere. Når du forsøger at gå i dvale, vender computeren enten tilbage til den tidligere tilstand uden at gemme sessionen eller genstarter simpelthen på samme måde, som når den lukkes ned. Yderligere Relatos nævner tilfælde af nedbrud under processen, hvor systemets kølere og LED’er forbliver aktive på ubestemt tid, indtil en tvungen nedlukning udføres.
Nødløsning via Known Issue Rollback
For at begrænse problemet uden at kræve, at brugere skal afinstallere en kritisk sikkerhedsopdatering, har Microsoft aktiveret Known Issue Rollback-systemet (KIR). Essa-teknologien gør det muligt for virksomheden at fjerndeaktivere den specifikke ændring, der forårsager fejlen, og kun rulle det problematiske stykke kode tilbage uden at påvirke resten af sikkerhedspakken. KIR fungerer som en switch, der korrigerer uønsket adfærd og sikrer, at beskyttelse mod andre sårbarheder forbliver aktive på systemet. Distribution af denne rettelse er automatisk til forbruger- og ikke-administrerede computere, hvor fuld udbredelse tager mellem 24 og 48 timer at nå alle enheder, der er tilsluttet Windows Update. I virksomhedsmiljøer har it-administratorer mulighed for at fremskynde processen ved at implementere specifikke gruppepolitikker, der tvinger tilbagerulning til at blive anvendt med det samme på tværs af hele netværket. Essa centraliseret tilgang er afgørende for at garantere stabilitet i stor skala, hvilket forhindrer hundreder eller tusinder af maskiner i en organisation i at forblive med fejlagtig adfærd. Virksomheden leverede den nødvendige tekniske dokumentation, så informationsteknologiholdene kan udføre reparationen på en kontrolleret og effektiv måde.
Midlertidige foranstaltninger og anbefalinger
Selvom den automatiske rettelse ikke når alle enheder, råder Microsoft brugere til ikke at udføre tvungen nedlukning ved gentagne gange at trykke på tænd/sluk-knappen. Essa praksis, selvom det løser situationen et øjeblik, øger risikoen for filkorruption og kan forårsage ustabilitet i operativsystemet på lang sigt. Manuel kontrol af nye opdateringer via menuen “Indstillinger” og “Windows Update” er den første anbefalede foranstaltning.
For avancerede brugere og it-administratorer, som har brug for en øjeblikkelig løsning, løser problemet øjeblikkeligt at deaktivere Secure Launch gennem en redigering af Windows registreringsdatabasen eller via gruppepolitikker (GPO). Contudo, denne tilgang indebærer en reduktion af sikkerhedsniveauet ved systemstart og bør betragtes som en palliativ foranstaltning og vendes tilbage, så snart den endelige rettelse for Microsoft er anvendt.
Opdater historik og næste trin
Windows-økosystemet er ikke fremmed for problemer, der opstår fra opdateringer, især når de involverer komplekse sikkerhedsfunktioner. Versões tidligere end Windows 11, såsom 22H2, stod allerede over for kompatibilitetsproblemer, der påvirkede ydeevne og stabilitet. Virksomheden har investeret i at forbedre sine testprocesser ved at bruge valideringsringe og insider-programmer til at identificere fejl før udgivelse i stor skala, men den store mangfoldighed af hardware og software på markedet er fortsat en udfordring.
Microsoft er allerede ved at udvikle en permanent patch, der vil løse årsagen til nedlukningsproblemet. Essa endelige løsning vil blive integreret i den næste månedlige opdateringscyklus, kendt som “Patch Tuesday”, planlagt til februar 2026. Virksomheden vedligeholder også en offentlig side, Windows Release Health Dashboard, hvor brugere kan spore den officielle status for kendte problemer og deres løsninger.
Microsoft aktier
Virksomheden rapporterede, at overvågning af problemet forbliver aktiv, og at tekniske supportkanaler er parate til at hjælpe brugere, der stadig står over for vanskeligheder, selv efter implementering af nødrettelser.
