Windows-update geeft zwart scherm op Azure Virtual Desktop met FSLogix

Microsoft heeft bevestigd dat een Windows-update uit augustus op sommige machines een zwart scherm oplevert na het inloggen. Het probleem treft vooral Azure Virtual Desktop-hosts die FSLogix gebruiken voor profielbeheer — precies de combinatie die veel organisaties inzetten voor hun virtuele werkplekken.

Zwart scherm na aanmelden

Volgens de Windows release health-pagina van Microsoft ontstaat het probleem na installatie van de niet-beveiligingsupdate KB5120998 van 27 augustus 2026 en latere updates. Microsoft opende de melding op 24 september en zette de status kort daarna op Mitigated.

De symptomen die Microsoft noemt:

• Na het aanmelden verschijnt een zwart scherm en laadt de desktopsessie niet automatisch.
• Gebruikers komen niet bij hun bureaublad tot ze de sessie handmatig starten.
• In de application event logs staan crashes van Windows Explorer.

Microsoft schrijft dat het probleem het vaakst is waargenomen op Azure Virtual Desktop-hosts met FSLogix, en dat het zich vaker voordoet bij bestaande gebruikersprofielen dan bij nieuwe. Getroffen zijn Windows 11 versie 24H2, 25H2 en 26H1; serverversies staan niet in de lijst met getroffen platformen.

Twee workarounds

Voor losse gebruikers is er een noodgreep: Taakbeheer openen met Ctrl+Shift+Esc, kiezen voor Nieuwe taak uitvoeren, explorer.exe invoeren en op OK klikken. Daarmee start de shell alsnog, maar het is een handmatige actie per sessie — onwerkbaar op een VDI-omgeving met honderden gebruikers.

Voor beheerde omgevingen levert Microsoft een Known Issue Rollback (KIR). Dat is een mechanisme waarmee Microsoft een specifieke wijziging in een update uitschakelt zonder dat de hele update teruggedraaid hoeft te worden. Op consumentenapparaten rolt zo'n KIR automatisch uit; op apparaten die door een IT-afdeling worden beheerd moet een beheerder er zelf een group policy voor installeren en configureren.

Microsoft publiceert daarvoor twee MSI-pakketten: KB5124010 voor Windows 11 24H2 en 25H2, en KB5124006 voor Windows 11 26H1. Na installatie verschijnt het beleid onder Computerconfiguratie > Beheersjablonen. Microsoft benadrukt dat installeren alleen niet genoeg is: het beleid moet ook daadwerkelijk worden geconfigureerd, en de apparaten moeten daarna opnieuw opstarten.

Nog geen definitieve fix

De KIR is uitdrukkelijk tijdelijk. Het beleid schakelt de wijziging uit die het probleem veroorzaakt, totdat Microsoft een echte oplossing uitbrengt in een toekomstige Windows-update. Wanneer die komt, laat het bedrijf in het midden.

Het is niet het enige probleem rond de updates van de afgelopen weken. Op dezelfde release health-pagina staan nog twee openstaande kwesties die IT-beheerders raken: domain-joined apparaten die hun vertrouwensrelatie met het domein verliezen door de Machine Identity Isolation-functie in KB5124008, en USB-audioapparaten die niet meer starten. Een probleem waardoor Remote Desktop Services vastliep na de septemberupdate, loste Microsoft op 14 september op met de out-of-band update KB5129195.

BleepingComputer berichtte als eerste over de bevestiging. Beheerders van AVD-omgevingen die klachten over zwarte schermen krijgen, kunnen het beste eerst de application event logs op Explorer-crashes controleren voordat ze bij FSLogix-profielen gaan graven.