KB5072653 Windows Server, AD и Роли

Обновление KB5072653: компьютер выключается или уходит в BSOD — решение

Обновлено: 11.09.2026 · Официальная документация ↗

Симптомы сбоя после установки патча KB5072653

После развертывания накопительного обновления KB5072653 рабочие станции и серверы начинают самопроизвольно завершать работу (Shutdown), уходить в циклическую перезагрузку (Bootloop) или вызывать синий экран смерти с кодами CRITICAL_PROCESS_DIED, KERNEL_SECURITY_CHECK_FAILURE или SYSTEM_THREAD_EXCEPTION_NOT_HANDLED.

Событие	Источник	Описание проблемы
Event ID 41 (Kernel-Power)	Системный журнал	Система внезапно выключилась или потеряла питание без предварительного уведомления
Event ID 1074	USER32	Инициировано нештатное завершение работы процессом lsass.exe или winlogon.exe
BSOD при загрузке	ntoskrnl.exe	Несовместимость микрокода процессора или конфликт виртуализации Hyper-V/VBS

Пошаговый откат и устранение сбоев обновления KB5072653

Удалите проблемный пакет обновления через утилиту WUSA: запустите командную строку с правами администратора и удалите обновление:
```
wusa /uninstall /kb:5072653 /quiet /norestart
```
Удаление обновления через среду восстановления WinRE (если система не загружается):
- Загрузитесь в среду восстановления (Shift + Перезагрузка или установочная флешка).
- Откройте командную строку и найдите точную букву системного диска через dir D:.
- Удалите последний установленный пакет с помощью DISM:
```
dism /Image:D:\ /Remove-Package /PackageName:Package_for_RollupFix~31bf3856ad364e35~amd64~~5072653.1.1
```

Временно заблокируйте повторную установку пакета:

$UpdateSession = New-Object -ComObject Microsoft.Update.Session; $UpdateSearcher = $UpdateSession.CreateUpdateSearcher(); $SearchResult = $UpdateSearcher.Search("IsInstalled=0 and Type='Software'"); foreach ($Update in $SearchResult.Updates) { if ($Update.Title -match "KB5072653") { $Update.IsHidden = $true; Write-Host "Обновление заблокировано: " $Update.Title } }

Отключите быстрый запуск (Fast Startup), провоцирующий аварийные завершения:

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\Power" -Name "HiberbootEnabled" -Value 0 -Type DWord -Force

Рекомендация администраторам: При возникновении аварийных выключений на серверах обязательно проанализируйте дамп памяти (Memory Dump) в папке C:\Windows\Minidump с помощью утилиты WinDbg и команды !analyze -v для выявления сбойного стороннего драйвера.

💡 Практика специалистов: Практика ITSTM: Если после патча компьютер выключается сразу после входа в систему, проверьте журнал System на ошибки краха процесса LSASS. Патчи аутентификации Kerberos часто роняют контроллеры и станции при наличии некорректных типов шифрования RC4/DES.

Частые вопросы (FAQ)

Почему компьютер самопроизвольно выключается после установки обновления?

Новые накопительные патчи ужесточают проверку безопасности ядра (VBS, HVCI) и модифицируют подсистемы управления питанием. Несовместимые драйверы чипсета или сбои в подсистеме ACPI вызывают аварийную команду отключения питания от ядра системы.

Как попасть в среду восстановления Windows, если ПК выключается на логотипе?

Дважды прервите загрузку Windows кнопкой включения (Hard Reset) во время появления крутящихся точек. На третий раз система запустит автоматическое восстановление среды WinRE.

Как в реестре предотвратить автоматическую перезагрузку при сбоях?

Установите параметр AutoReboot = 0 в разделе HKLM\SYSTEM\CurrentControlSet\Control\CrashControl.

Можно ли отложить установку обновлений в корпоративной сети через WSUS?

Да, в консоли WSUS отклоните (Decline) одобрение пакета KB5072653 для целевых групп компьютеров до выпуска официального внеочередного хотфикса (Out-of-band update).