X

Декабрьский патч Windows 11 вызывает сбои на ПК Dell и ломает проверку защитных систем

Декабрьское накопительное обновление KB5072033 для Windows 11 версий 24H2 и 25H2, а также Windows Server 2025, вызвало волну проблем у пользователей компьютеров Dell и в корпоративной инфраструктуре. После выхода патча 9 декабря многие владельцы настольных ПК и ноутбуков Dell столкнулись с ошибками установки, зависаниями и неработающим меню «Пуск», а специалисты по безопасности — с некорректной работой проверки состояния Windows Defender.

На ряде систем Dell обновление KB5072033 не устанавливается: индикатор прогресса останавливается примерно на середине, после чего процесс откатывается с кодом ошибки 0x800f0983. Системные администраторы сообщают о массовом характере проблемы даже на новых машинах Dell. Попытки устранить сбой с помощью проверки системных файлов, средства обслуживания образов развертывания и даже чистой переустановки Windows не дают результата.

Еще более критичная ситуация сложилась с моделями Dell Pro Max 16250. Несколько пользователей заявляют, что эти системы начинают зависать после установки KB5072033. Изначально подозрение пало на драйверы графики Intel Arc, однако дальнейшая диагностика показала, что виновата настройка BIOS. Отключение опции «Enable adaptive c-States for discrete graphics» в разделе Advanced Setup > Performance полностью убирает зависания и позволяет системе работать стабильно.

Отдельная проблема затрагивает меню «Пуск» в Windows 11 24H2. На некоторых машинах после установки KB5072033 оно перестает открываться. Один из администраторов связывает это с ранее известной ошибкой из обновления KB5072911, из-за которой страдали «Проводник» и другие XAML-приложения на корпоративных устройствах. На профильных форумах Windows тема совместимости декабрьского патча с конфигурациями Dell продолжает активно обсуждаться.

Серьезный удар обновление нанесло и по корпоративным системам безопасности. После установки KB5072033 перестала корректно работать команда PowerShell Get-MpComputerStatus, которая используется для проверки состояния Windows Defender. Команда выполняется без вывода данных и ошибок, из-за чего решения класса ZTNA и сторонние продукты, включая Forti EMS, получают пустой ответ и ошибочно считают устройства незащищенными, блокируя им сетевой доступ, хотя в интерфейсе Windows защита отображается включенной.

Microsoft пока не выпустила исправление и не дала публичных комментариев по поводу всех обнаруженных сбоев. Эксперты рекомендуют администраторам инфраструктур на базе Dell временно отложить развёртывание KB5072033, а при уже возникших зависаниях — проверить настройки BIOS. В корпоративной среде имеет смысл учитывать сбой Get-MpComputerStatus при настройке политик доступа. При этом сам патч важен: KB5072033 содержит 57 исправлений безопасности, включая три уязвимости нулевого дня, и стал последним обновлением безопасности для Windows в 2025 году, что осложняет выбор между стабильностью и закрытием критичных дыр.