← Retour à la veille

Windows 11 : écran noir après ouverture de session AVD/FSLogix, un KIR est disponible

Incident résolu par Microsoft. La correspondance des correctifs et les actions restantes figurent ci-dessous ; l’analyse initiale est conservée comme historique.

Impact
hôtes ou postes Windows 11 24H2, 25H2 et 26H1 ayant installé la preview d'août 2026 concernée, ou une mise à jour ultérieure, avec un signal particulièrement à surveiller sur Azure Virtual Desktop et FSLogix.
Action
Installer le correctif applicable, puis vérifier le symptôme et retirer les anciens contournements devenus inutiles.
Statut
Archivé · Corrigé dans KB5127648 pour 24H2/25H2/26H2 ; KB5127646 pour 26H1

Résolution confirmée

Actualisation du 18 octobre 2026 : corrigé dans KB5127648 pour 24H2/25H2/26H2 ; KB5127646 pour 26H1 (2026-10-13). Installer la cumulative applicable ou une version ultérieure, redémarrer puis rejouer le scénario affecté. Le statut Microsoft ne préjuge pas du déploiement dans votre parc. Source 24H2/25H2/26H2 ; source 26H1.

Analyse initiale, conservée pour historique

Ce qui change

Microsoft a ajouté le 24 septembre 2026 un incident Windows Release Health intitulé Devices might experience a black screen or desktop loading issues after sign-in. Le problème est rattaché aux mises à jour preview du 27 août 2026 et aux mises à jour ultérieures : KB5120998 pour Windows 11 24H2 et 25H2, et KB5120996 pour Windows 11 26H1.

Les symptômes documentés sont précis : écran noir après ouverture de session, Bureau qui ne se charge pas automatiquement, nécessité éventuelle de lancer explorer.exe manuellement, et crashs de Windows Explorer visibles dans les journaux Application. Microsoft indique que le problème a surtout été observé dans certains environnements de bureau virtuel, notamment des hôtes Azure Virtual Desktop utilisant FSLogix, et qu'il apparaît plus fréquemment avec certains profils utilisateur existants.

Le statut amont est Mitigated, pas Resolved. Microsoft fournit un contournement par Known Issue Rollback et annonce travailler à une résolution dans une future mise à jour Windows. Le point important pour l'exploitation est donc de traiter ce signal comme un incident ciblé : il ne justifie pas de retirer toutes les mises à jour récentes, mais il doit être intégré aux contrôles des environnements AVD et des anneaux preview.

Qui est concerné

Le périmètre documenté couvre Windows 11 24H2, 25H2 et 26H1. Les pages Release Health indiquent Server: None pour cet incident. Windows 11 26H1 reste un cas particulier : Microsoft le décrit comme une version liée à de nouveaux appareils et non comme une mise à niveau fonctionnelle destinée aux parcs 24H2 ou 25H2 existants.

Le signal utile se trouve surtout côté virtualisation du poste : pools AVD, profils FSLogix, images ou anneaux qui ont reçu la preview d'août, puis les mises à jour ultérieures de septembre.

Actions recommandées

Commencer par un tri factuel. Identifier les hôtes AVD et les postes Windows 11 24H2/25H2 ayant reçu KB5120998 ou une mise à jour ultérieure, puis croiser avec les tickets d'écran noir après ouverture de session. Les symptômes à rechercher sont le Bureau qui ne démarre pas, l'obligation de lancer explorer.exe depuis le Gestionnaire des tâches et des crashs d'Explorer dans les journaux Application.

Si le problème est constaté, tester le KIR sur un petit périmètre représentatif avant de l'étendre. Pour Windows 11 24H2 et 25H2, Microsoft référence le package KB5124010 260924_20021 Known Issue Rollback. Pour Windows 11 26H1, le package indiqué est KB5124006 260924_20071 Known Issue Rollback. Microsoft précise que la stratégie doit être installée, configurée, puis que les appareils doivent redémarrer pour appliquer le changement.

Pour un environnement AD ou hybride, suivre le flux Microsoft de déploiement KIR par stratégie de groupe : installer le MSI de définition, créer ou modifier une GPO, configurer le paramètre dans Computer Configuration > Administrative Templates, puis surveiller l'application de stratégie. La documentation KIR rappelle que l'application standard de GPO peut prendre 90 à 120 minutes et qu'un redémarrage reste nécessaire. Pour un parc Intune sans GPO, l'approche par ingestion ADMX existe, mais doit être testée comme un déploiement de configuration à part entière.

Points de vigilance

Ne pas confondre cet incident avec l'ancien signal KB5120998 sur la personnalisation du Bureau ou le fond d'écran noir. Ici, le symptôme déterminant est le chargement du shell après ouverture de session, avec un impact plus marqué sur AVD/FSLogix. Un ticket utilisateur qui dit seulement "fond noir" doit donc être qualifié : fond d'écran réinitialisé, ou session dont le Bureau ne démarre pas.

Le KIR est un contournement temporaire. Il désactive le changement à l'origine de l'incident jusqu'à ce qu'une mise à jour Windows corrige le problème. Il faut prévoir dès maintenant un suivi : maintenir la GPO ou la configuration Intune tant que Microsoft n'a pas publié de résolution, puis retirer le KIR quand le correctif amont sera disponible et validé.

Sources