Błędy uruchamiania Windows 11: Naprawa aktualizacji ze stycznia 2026 r.

Firma Microsoft wydała awaryjną aktualizację (KB5074109) dla systemów Windows 11 24H2 i 25H2, aby naprawić pętle restartów oraz błędy „unmountable boot volume” spowodowane przez poprawkę bezpieczeństwa ze stycznia 2026 roku.

---

Wstęp – dla kogo jest ten artykuł?

Jeśli po ostatniej aktualizacji systemu Windows 11 komputer odmawia posłuszeństwa – nie uruchamia się lub zatrzymuje na czarnym ekranie z błędem „UNMOUNTABLE_BOOT_VOLUME” – nie jesteś sam. Microsoft potwierdził, że aktualizacja zabezpieczeń ze stycznia 2026 r. może uniemożliwiać prawidłowy rozruch niektórych komputerów. Choć wydano już poprawki awaryjne, część użytkowników nadal może borykać się z tym problemem ^[1][11]. Sytuacja ta bywa stresująca, ale zrozumienie przyczyn to pierwszy krok do jej rozwiązania.

Niniejszy poradnik jest przeznaczony dla użytkowników Windows 11 w wersjach 24H2 i 25H2, a konkretnie dla osób, które zainstalowały aktualizację z 13 stycznia 2026 r. lub kolejne poprawki ^[14]. Treść ta jest również istotna dla specjalistów IT zarządzających flotami komputerów. Jeśli korzystasz ze starszej wersji, takiej jak 21H2 lub 23H2, i doświadczasz innych objawów (np. problemów z zamykaniem systemu), szczegóły techniczne będą inne, choć ogólny problem wadliwych aktualizacji pozostaje wspólny.

Jeśli Twój komputer uruchamia się normalnie, możesz pominąć szczegółowe kroki naprawcze, jednak warto zapoznać się z sekcjami „Przyczyny” i „Ryzyko”, aby zapobiec problemom w przyszłości. Przewodnik ten nie obejmuje awarii rozruchu niezwiązanych z aktualizacjami ze stycznia 2026 roku.

Podsumowanie – co to oznacza dla Ciebie?

• Microsoft wydał awaryjną aktualizację, KB5074109, dla Windows 11 24H2 oraz 23H2, aby wyeliminować krytyczne błędy rozruchu ^[1]. Poprawka ta dotyczy kompilacji systemu (OS builds) 26200.7623 i 26100.7623, co wskazuje, że problem dotyka urządzeń z tymi konkretnymi wersjami ^[1].
• Ważne: Istnieje oddzielne, krytyczne ostrzeżenie dotyczące wygaśnięcia certyfikatów Secure Boot, które wpłynie na urządzenia od czerwca 2026 roku ^[2]. Choć jest to kwestia przyszłościowa, nie jest ona bezpośrednio powiązana z obecną poprawką na błędy rozruchu ^[1][2].
• Zalecane działanie: Jeśli po ostatniej aktualizacji Twój komputer wpada w pętlę restartów, sprawdź wersję systemu Windows. Jeśli posiadasz dotkniętą błędem kompilację, głównym zalecanym krokiem jest instalacja poprawki awaryjnej ^[1][4].
• Pamiętaj, że aktualizacja awaryjna jest przeznaczona dla konkretnych kompilacji systemu. Jeśli Twoje urządzenie posiada inną wersję, np. 22H2, możesz nie otrzymać tej konkretnej poprawki i powinieneś postępować zgodnie ze standardowymi procedurami rozwiązywania problemów z aktualizacjami ^[4][9].

Podstawowe informacje

Aktualizacja jakościowa Windows (quality update) to comiesięczna poprawka bezpieczeństwa i niezawodności wydawana przez Microsoft. Są one obowiązkowe dla wspieranych wersji systemu Windows w celu naprawy luk w zabezpieczeniach i poprawy wydajności. Ważne jest, aby rozróżniać typy aktualizacji: zabezpieczeń, opcjonalne podglądy (preview) oraz aktualizacje typu out-of-band (OOB), wydawane poza harmonogramem ^[1].

Microsoft regularnie wydaje aktualizacje dla konkretnych wersji Windows 11, w tym 24H2, 23H2 oraz 22H2. Każda wersja ma określony cykl życia; przykładowo, wsparcie dla Windows 11 22H2 zakończyło się 14 października 2025 r. ^[6][7]. W przypadku wystąpienia krytycznego błędu – takiego jak problemy z instalacją lub rozruchem – Microsoft może wydać aktualizację OOB poza standardowym cyklem „Patch Tuesday”.

Secure Boot (Bezpieczny rozruch) to standard bezpieczeństwa gwarantujący, że urządzenie uruchamia się wyłącznie przy użyciu oprogramowania zaufanego przez producenta sprzętu (OEM). Ostatnie aktualizacje zawierały dane pomagające urządzeniom automatycznie odbierać nowe certyfikaty Secure Boot, zanim obecne wygasną w czerwcu 2026 roku ^[3][10]. Zrozumienie tych mechanizmów pozwala lepiej zinterpretować doniesienia o awaryjnych poprawkach i błędach startowych.

Wyjaśnienie problemu (Co się dzieje?)

Użytkownicy zgłaszają, że po zainstalowaniu ostatnich aktualizacji Windows niektóre urządzenia nie uruchamiają się poprawnie, co prowadzi do krytycznych awarii startowych. Problem ten wydaje się ściśle powiązany z aktualizacjami zabezpieczeń ze stycznia 2026 r. i dotyczy głównie systemów w zarządzanych środowiskach korporacyjnych, a rzadziej komputerów domowych ^[1][4]. Błąd objawia się niemożnością dotarcia do pulpitu – system zawiesza się natychmiast po instalacji poprawki.

Skutki praktyczne dla organizacji są dotkliwe. Urządzenia stają się bezużyteczne, co wstrzymuje pracę pracowników i wymaga natychmiastowej interwencji działów IT. W środowiskach biznesowych oznacza to przestój i zwiększone koszty wsparcia, ponieważ administratorzy muszą ręcznie wdrażać obejścia problemu, aby przywrócić funkcjonalność systemów ^[1][6]. Problem nie jest losowy; jest bezpośrednio powiązany z instalacją konkretnych pakietów aktualizacji.

Oprócz błędów rozruchu udokumentowano również problemy z uwierzytelnianiem i logowaniem. Niektórzy użytkownicy zauważyli, że ikona hasła na ekranie blokady staje się niewidoczna, choć sam przycisk nadal działa, jeśli kliknie się w niego „na ślepo” ^[1][6]. Pojawiają się także doniesienia o błędach połączenia w usługach Azure Virtual Desktop i Windows 365, co utrudnia odzyskiwanie dostępu do zdalnych i zwirtualizowanych miejsc pracy ^[1][10].

Analiza przyczyn (Dlaczego tak się dzieje?)

Na podstawie zweryfikowanych informacji Microsoft zidentyfikował specyficzną niekompatybilność konfiguracji jako główną przyczynę awarii rozruchu po aktualizacji ze stycznia 2026 r. Inne czynniki, takie jak starsze sterowniki i wygasające certyfikaty, stanowią czynniki sprzyjające lub ryzyka przyszłe.

1. Błędne zastosowanie zasad grupy (Group Policy) na określonym sprzęcie

Najlepiej udokumentowaną przyczyną jest interakcja między aktualizacją ze stycznia 2026 r. a specyficznymi konfiguracjami Known Issue Rollback (KIR). W systemach zarządzanych przez działy IT przy użyciu konkretnych ustawień zasad grupy, aktualizacja może wywołać błąd podczas sekwencji startowej ^[1]. Dotyczy to głównie środowisk korporacyjnych, gdzie Group Policy służy do wymuszania ustawień bezpieczeństwa na wielu urządzeniach jednocześnie ^[5].

2. Niekompatybilne lub usunięte starsze sterowniki

Aktualizacje Windows często wycofują stare sterowniki, aby poprawić bezpieczeństwo. Poprawka ze stycznia 2026 r. usuwa konkretne sterowniki modemów (agrsm64.sys, agrsm.sys, smserl64.sys oraz smserial.sys) ^[11]. Choć zazwyczaj jest to proces niezauważalny, sprzęt zależny od tych sterowników może nie zainicjować się poprawnie podczas startu, prowadząc do zawieszenia systemu. Jest to częste w przypadku starszych urządzeń peryferyjnych.

3. Nadchodzące wygaśnięcie certyfikatów Secure Boot (Ryzyko przyszłe)

Choć nie jest to bezpośrednia przyczyna obecnych awarii, zidentyfikowano istotne ryzyko: certyfikaty Secure Boot używane przez większość urządzeń z Windows wygasną począwszy od czerwca 2026 roku ^[10]. Microsoft zauważa, że jeśli nie zostaną one zaktualizowane na czas, urządzenia mogą stracić zdolność do bezpiecznego rozruchu. Sam proces aktualizacji może być częścią wdrażania nowych certyfikatów, co wprowadza dodatkową złożoność ^[13].

4. Interakcja ze środowiskami Azure Virtual Desktop (AVD)

Inny problem udokumentowany w tym samym cyklu dotyczy błędów połączenia i uwierzytelniania w Azure Virtual Desktop oraz Windows 365 ^[9]. Choć objawia się to problemami z logowaniem, a nie całkowitą awarią startu, wskazuje to, że aktualizacja modyfikuje protokoły bezpieczeństwa w sposób, który może zakłócać dostęp zdalny ^[11].

5. Niepotwierdzone niekompatybilności sprzętowe lub BIOS (Hipoteza)

Choć nie zostało to wprost potwierdzone w oficjalnej dokumentacji, logika branżowa sugeruje, że aktualizacje wpływające na niskopoziomowe komponenty (jak Secure Boot) mogą kolidować z niektórymi implementacjami BIOS/UEFI. Dotyczy to zwłaszcza komputerów składanych samodzielnie lub starszych systemów. Krążą pogłoski, że niektóre wersje oprogramowania układowego płyt głównych mogą wymagać aktualizacji, aby w pełni współpracować z nowymi standardami certyfikatów ^[13].

Podsumowanie przyczynowości

Awarie rozruchu nie są losowe, lecz powiązane z konkretnymi zmianami technicznymi:

• Potwierdzona przyczyna: Konflikt z zasadami grupy Known Issue Rollback ^[1][5].
• Potwierdzony czynnik sprzyjający: Usunięcie specyficznych sterowników modemów ^[11].
• Zidentyfikowane ryzyko przyszłe: Wygaśnięcie certyfikatów Secure Boot ^[10][13].

Kluczowy wniosek: Problem ma charakter środowiskowy i dotyczy głównie systemów ze specyficznymi ustawieniami zarządzania IT lub starszym sprzętem, a nie jest uniwersalną wadą samej aktualizacji.

Dowody i fakty

Oficjalna dokumentacja potwierdza, że Microsoft zidentyfikował i rozwiązał problemy wpływające na sekwencje startowe Windows 11. Historia aktualizacji i notatki wydawnicze weryfikują, że poprawka bezpieczeństwa z 13 stycznia 2026 r. (KB5074109) wprowadziła zmiany kompatybilności, które mogły wpłynąć na stabilność systemu ^[1]. Aktualizacja ta jest częścią cyklu dla Windows 11 w wersjach 24H2 i 25H2 ^[10].

Kontekst potwierdzonych problemów Wiele oficjalnych źródeł potwierdza, że aktualizacja ze stycznia 2026 r. zawierała zmiany w sterownikach modemów. Poprawka jawnie usuwa sterowniki agrsm64.sys, agrsm.sys, smserl64.sys oraz smserial.sys ^[5]. Choć zmiana ta była planowana, podobne wdrożenia na dużą skalę historycznie bywały powiązane z błędami rozruchu w rzadkich scenariuszach. Strony historii aktualizacji Microsoft wymieniają tę poprawkę obok wydań Out-of-band, co świadczy o aktywnym zarządzaniu stabilnością systemu ^[6][10].

Oficjalne kanały komunikacji Microsoft Informacje o tych aktualizacjach są rozpowszechniane przez główne kanały dokumentacji, w tym Windows message center oraz Windows release health dashboard ^[7][9]. Platformy te są autorytatywnym źródłem wiedzy o znanych problemach i statusie ich rozwiązania. Dokumentacja podkreśla, że nazwy aktualizacji zostały uproszczone dla przejrzystości, choć szczegóły techniczne pozostają dostępne w historii kompilacji ^[4].

Brak niepotwierdzonych roszczeń W dostarczonej dokumentacji nie ma wzmianek o tym, by awarie rozruchu były powodowane przez oprogramowanie firm trzecich lub sprzęt inny niż wymieniony. Źródła skupiają się wyłącznie na aktualizacjach Microsoft i kompatybilności sterowników. Pogłoski o masowych awariach dotyczących konkretnych marek sprzętu nie znajdują odzwierciedlenia w oficjalnych notatkach technicznych.

Autodiagnoza

Jeśli podejrzewasz, że Twój komputer z Windows 11 został dotknięty problemem po instalacji ostatniej aktualizacji, wykonaj poniższe kroki, aby zdiagnozować sytuację.

1. Sprawdź wersję kompilacji Windows Problem dotyczy głównie wersji 24H2 lub 25H2 oraz Windows Server 2025 po instalacji opcjonalnej aktualizacji z sierpnia 2025 r. (KB5064081) lub nowszej ^[15]. Aby sprawdzić wersję:

   • Naciśnij Windows Key + R, wpisz winver i naciśnij Enter.
   • Szukaj napisu „Wersja 24H2” lub „Wersja 25H2”. Jeśli masz starszą wersję, np. 23H2, prawdopodobieństwo wystąpienia tego konkretnego błędu jest mniejsze ^[8].

2. Zweryfikuj objaw: brakująca ikona hasła Głównym objawem jest brakująca lub niewidoczna ikona hasła na ekranie logowania ^[15].

   • Zablokuj komputer (Windows Key + L) lub uruchom go ponownie.
   • Spójrz na ekran logowania. Czy widzisz ikonę hasła?
   • Jeśli ikony brakuje, spróbuj najechać myszką na puste miejsce, gdzie zazwyczaj się znajduje. Jeśli kursor się zmienia lub możesz kliknąć „w próżnię”, by otworzyć pole hasła, potwierdza to błąd interfejsu ^[1][2].

3. Zidentyfikuj typ środowiska Ten problem występuje znacznie częściej w zarządzanych środowiskach korporacyjnych niż na komputerach osobistych ^[2]. Jeśli używasz prywatnego urządzenia z systemem Windows Home lub Pro, ryzyko jest niskie. Jeśli jednak komputer jest zarządzany przez firmowy dział IT, prawdopodobieństwo błędu rośnie.

4. Sprawdź problemy z aplikacjami w chmurze Niektórzy użytkownicy po tej aktualizacji napotykają problemy z aplikacjami chmurowymi ^[3].

   • Otwórz aplikacje takie jak OneDrive, Dropbox lub Outlook.
   • Sprawdź, czy aplikacje te przestają odpowiadać podczas zapisywania lub otwierania plików.

5. Potwierdź historię aktualizacji

   • Przejdź do Ustawienia > Windows Update > Historia aktualizacji.
   • Szukaj aktualizacji KB5064081 lub późniejszych poprawek zbiorczych. Jeśli są obecne i występują powyższe objawy, problem jest prawdopodobnie powiązany ^[15].

6. Sprawdź użycie Azure Virtual Desktop Problem szczególnie dotyka klientów Azure Virtual Desktop oraz Windows 365 ^[3][8]. Jeśli korzystasz z pulpitu wirtualnego do pracy, ryzyko jest wyższe.

Uwaga: Brak tych specyficznych objawów nie gwarantuje pełnej odporności na inne błędy aktualizacji, ale sugeruje, że nie dotyczy Cię ta konkretna awaria logowania.

Rozwiązania – co zrobić?

Jeśli Twój komputer z Windows 11 nie uruchamia się po aktualizacji ze stycznia 2026 r., dostępne są konkretne rozwiązania. Główną metodą dla urządzeń korporacyjnych jest użycie zasady grupy Known Issue Rollback (KIR).

Rozwiązanie krótkoterminowe: Wdrożenie Known Issue Rollback (KIR)

Microsoft udostępnia specjalną Zasadę Grupy, aby złagodzić problemy z rozruchem i logowaniem. Ta zasada tymczasowo wyłącza zmianę powodującą błąd.

• Dla administratorów IT:

  1. Pobierz specjalną Zasadę Grupy dla swojej wersji Windows (24H2, 25H2 lub Server 2025) ^[6].
  2. Przejdź do Konfiguracja komputera > Szablony administracyjne w Edytorze lokalnych zasad grupy ^[2][6].
  3. Zainstaluj i skonfiguruj pobraną Zasadę Grupy ^[2].
  4. Uruchom urządzenie ponownie, aby zastosować ustawienia ^[6].

     Uwaga: Ta procedura jest przeznaczona dla środowisk zarządzanych. Użytkownicy domowi rzadko doświadczają tego problemu ^[3].

• Dla użytkowników indywidualnych:

  1. Jeśli doświadczasz problemu, nadal możesz pobrać i zastosować wspomnianą zasadę KIR ^[6].
  2. Postępuj zgodnie z instrukcjami instalacji dla swojej wersji systemu (24H2 lub 25H2).
  3. Zrestartuj komputer po zastosowaniu zasady.

Rozwiązanie długoterminowe

Microsoft pracuje nad stałą poprawką, która zostanie dołączona do przyszłej aktualizacji Windows. Do tego czasu zalecaną strategią jest korzystanie z zasad KIR. Obecnie nie ma innych manualnych metod naprawy tego konkretnego błędu rozruchu ^[2][6].

Ryzyko, ograniczenia i kiedy przestać

Zaawansowane operacje odzyskiwania niosą ze sobą ryzyko. Ważne jest, aby znać swoje ograniczenia techniczne, by uniknąć utraty danych. Zatrzymaj się i poszukaj profesjonalnej pomocy w następujących przypadkach:

Ryzyko i ograniczenia:

• Ryzyko utraty danych: Używanie narzędzi wiersza poleceń, takich jak diskpart, lub wymuszanie przywracania systemu może trwale usunąć dane. Zawsze próbuj wykonać kopię zapasową przez WinRE lub bootowalny nośnik USB przed naprawą ^[1].
• Niestabilność systemu: Jeśli system nie uruchamia się po zastosowaniu KIR, może znajdować się w stanie częściowej konfiguracji ^[7]. W firmach błędne wdrożenie KIR może wpłynąć na łączność z domeną.
• Problemy sprzętowe: Jeśli komputer nie przechodzi testu POST lub nie wyświetla nic na ekranie, problem jest prawdopodobnie sprzętowy (np. RAM, procesor lub płyta główna). Poprawki programowe tu nie pomogą ^[13].

Zatrzymaj się, jeśli: Nie czujesz się pewnie w Wierszu Polecenia, nie masz kopii zapasowej ważnych plików lub komputer w ogóle się nie włącza. Błędne komendy mogą zniszczyć tablicę partycji.

Kiedy szukać profesjonalnej pomocy:

• Powtarzające się błędy rozruchu: Jeśli komputer wpada w pętlę „Automatycznej naprawy” bez skutku.
• Uszkodzenia fizyczne: Jeśli poczujesz zapach spalenizny, zauważysz uszkodzenia płyty głównej lub zalanie.
• Środowiska korporacyjne: Administratorzy powinni otworzyć zgłoszenie wsparcia w Microsoft, jeśli standardowe wdrożenie KIR nie rozwiązuje problemów z logowaniem ^[1].

FAQ (Najczęściej zadawane pytania)

Wygaśnięcie certyfikatów Secure Boot dotyczy certyfikatów używanych przez większość urządzeń z Windows do weryfikacji integralności rozruchu. Dokumentacja Microsoft wskazuje, że wygasną one począwszy od czerwca 2026 r. ^[15]. Może to wpłynąć na zdolność bezpiecznego uruchamiania urządzeń, jeśli nie zostaną wcześniej zaktualizowane ^[15].

Jak sprawdzić, czy moje urządzenie jest zagrożone?

Zagrożone mogą być urządzenia polegające na certyfikatach wygasających w czerwcu 2026 r. Microsoft zaleca zapoznanie się z oficjalnymi wytycznymi, aby określić wpływ na konkretny sprzęt ^[15]. Najlepiej śledzić dokumentację Microsoft dotyczącą kroków przygotowawczych do aktualizacji certyfikatów ^[15].

Czy aktualizacje Windows obejmują aplikacje z Microsoft Store?

Zazwyczaj standardowe aktualizacje Windows nie obejmują aplikacji z Microsoft Store ^[15]. W firmach zarządza się nimi przez narzędzia typu Configuration Manager ^[15], a użytkownicy domowi robią to bezpośrednio w aplikacji Microsoft Store ^[15].

Czy można pominąć aktualizacje Secure Boot bez konsekwencji?

Pominięcie tych aktualizacji może prowadzić do problemów z bezpiecznym rozruchem po czerwcu 2026 r. ^[15]. Oficjalne zalecenia nakazują aktualizację certyfikatów z wyprzedzeniem, aby uniknąć przerw w działaniu systemu ^[15].

Gdzie znajdę oficjalne instrukcje dotyczące aktualizacji certyfikatów?

Microsoft udostępnia instrukcje na stronach wsparcia, np. „Windows Secure Boot certificate expiration and CA updates” ^[15]. Warto tam zaglądać po najbardziej aktualne informacje.

Czy są inne istotne zmiany w Windows 11?

Dokumenty wymieniają długą listę aktualizacji zbiorczych dla wersji 22H2, 24H2 i 25H2, ale skupiają się one głównie na numerach kompilacji i datach wydania ^{[2][4][5][7][9][11][12][13][14]}. Szczegóły poprawek w KB5074109 znajdują się w pełnych notatkach wydawniczych na stronie historii aktualizacji.

Podsumowanie – kluczowe wnioski

• Microsoft wydał awaryjne aktualizacje out-of-band, w tym KB5074109 i KB5078127, aby naprawić błędy rozruchu w wielu wersjach Windows 11 ^[1][15].
• Krytyczne poprawki dotyczą kompilacji systemu 26200.7623, 26100.7623, 26200.7628 oraz 26100.7628, co potwierdza, że problem obejmuje najnowsze wydania 24H2 i 25H2 ^[1][15].
• Aktualizacje te wydano w trybie out-of-band, co oznacza, że Microsoft uznał je za konieczne poza standardowym harmonogramem miesięcznym ^[1][8].
• Historia wdrożeń pokazuje powtarzające się problemy ze stabilnością w wersjach 22H2, 24H2 i 25H2 pod koniec 2025 roku ^[1][7][9].

Jeśli system pozostaje niestabilny po instalacji poprawek, konieczne może być skorzystanie z opcji odzyskiwania systemu. Posiadanie aktualnej kopii zapasowej jest zawsze najbezpieczniejszym środkiem ostrożności.

Quellen

^[1] Microsoft Support: January 13, 2026—KB5074109 (OS Builds 26200.7623 and 26100.7623)

^[2] Microsoft Learn: Windows 11, version 24H2 known issues and notifications

^[3] Microsoft Support: October 20, 2025—KB5070773 (OS Builds 26200.6901 and 26100.6901) Out-of-band

^[4] Microsoft Learn: Windows 11, version 23H2 known issues and notifications

^[5] Microsoft Learn: Windows 11, version 21H2 known issues and notifications

^[6] Microsoft Learn: Windows message center

^[7] Microsoft Support: December 9, 2025—KB5072033 (OS Builds 26200.7462 and 26100.7462)

^[8] Microsoft Support: October 14, 2025—KB5066835 (OS Builds 26200.6899 and 26100.6899)

^[9] Microsoft Official Blog: Helping our customers through the CrowdStrike outage

^[10] BleepingComputer: Microsoft investigates Windows 11 boot failures after January updates

^[11] Windows Central: Windows 11’s Patch Tuesday nightmare gets worse — Microsoft says some PCs mig...

^[12] Windows Central: Microsoft forced to issue emergency out of band updates for Windows 11 after ...

^[13] The Register: Windows 11 shutdown bug forces Microsoft into damage control

^[14] Engadget: Microsoft issues emergency fix after a security update left some Windows 11 d...

^[15] TechRadar: Microsoft rushes out emergency fix for Windows 11 bug that stops PCs recoveri...