Какво се случи с актуализация KB5077181?
На 10 февруари 2026 г., по време на редовния Patch Tuesday, Microsoft пусна кумулативната актуализация KB5077181 за Windows 11 версии 24H2 и 25H2. Системите се повишават до OS Build 26100.7840 (24H2) и 26200.7840 (25H2). Идеята беше проста — да се затворят критични уязвимости в сигурността и да се обновят сертификатите за Secure Boot, които изтичат лятото на 2026.
Само че нещата не се получиха точно по план.
В рамките на дни стотици потребители и IT администратори започнаха да съобщават за сериозни проблеми: безкрайни цикли на рестартиране, DHCP грешки, които водят до загуба на интернет, грешки при вписване и провалени инсталации. Честно казано, доста хаотична ситуация. Към началото на март 2026 г. Microsoft все още не е публикувала официално признание на проблемите — въпреки че общността докладва за масови затруднения.
Ако работите в IT Helpdesk или системна администрация, вероятно вече сте се сблъскали с десетки заявки, свързани с тази актуализация. Познавам чувството. В това ръководство ще разгледаме всеки от проблемите, ще покажем как да го отстраните бързо и (което е не по-малко важно) как да предотвратите повторната му поява.
Симптоми, които трябва да разпознаете
Проблемите след инсталирането на KB5077181 се проявяват по доста различни начини. Ето основните симптоми, за които да внимавате:
Безкраен цикъл на рестартиране (boot loop)
Това е най-тежкият проблем и за съжаление — най-често срещаният. Компютърът се рестартира многократно (понякога над 15 пъти!) без да достигне до работния плот. В някои случаи екранът за вписване мигва за секунда-две, след което системата показва грешка и се връща обратно.
SENS грешка при вписване
При достигане до екрана за вход, потребителите получават това не особено приятно съобщение: „The System Event Notification Service service failed the sign-in". Услугата SENS не може да стартира и това на практика блокира цялата потребителска сесия от зареждане.
DHCP грешки и загуба на интернет
Мрежовият адаптер показва „Свързан, без интернет" — класическият кошмар на всеки helpdesk специалист. Wi-Fi или Ethernet връзката изглежда активна, но DHCP преговорите се провалят безшумно. Адаптерът остава в някакво полусвързано състояние без валиден IP адрес. Малко утешение: машини със статични IP адреси обикновено не са засегнати.
Грешки при инсталиране
Множество потребители докладват, че самата инсталация на KB5077181 се проваля с различни кодове на грешки:
- 0x800F0991 — най-често срещаната грешка
- 0x800F0983 — несъвпадение на компонентите (PSFX)
- 0x800F0922 — проблем с CBS (Component-Based Servicing)
- 0x80073712 — повредено компонентно хранилище
- 0x80096004 — проблем с цифровия подпис
Типичният сценарий е следният: инсталацията спира на 78–79% и след това тихомълком се връща назад. Доста разочароващо.
Допълнителни проблеми
Съобщава се и за изчезване на Bluetooth устройства от Device Manager, проблеми със звука (особено на лаптопи за игри) и периодични системни замръзвания. Тези проблеми са по-рядко срещани, но определено си струва да ги имате предвид.
Отстраняване на boot loop: стъпка по стъпка
Сценарий А: Имате достъп до работния плот
Ако машината все пак стартира и можете да достигнете до работния плот — добра новина, деинсталирането е сравнително лесно:
- Отворете Настройки → Windows Update → Хронология на актуализациите → Деинсталиране на актуализации
- Намерете KB5077181 в списъка и щракнете Деинсталиране
- Рестартирайте компютъра
- Веднага след рестарта отидете в Настройки → Windows Update → Пауза на актуализациите и задайте максимална пауза — иначе Windows може да преинсталира актуализацията автоматично преди да се усетите
Сценарий Б: Машината е в boot loop
Тук нещата стават малко по-сериозни. Когато компютърът не може да достигне до работния плот, трябва да се обърнем към Windows Recovery Environment (WinRE).
Стъпка 1: Влезте в WinRE
Принудително изключете компютъра чрез задържане на бутона за захранване. Повторете три пъти поред, като всеки път прекъснете стартирането преди Windows да се зареди напълно. На третия път Windows автоматично ще влезе в режим на автоматичен ремонт.
Внимание: Ако имате активиран BitLocker, подгответе си ключа за възстановяване преди да продължите. Можете да го намерите на aka.ms/myrecoverykey от друго устройство. Повярвайте ми, не искате да останете блокирани на тази стъпка.
Стъпка 2: Деинсталирайте актуализацията от WinRE
- От екрана за възстановяване изберете Отстраняване на неизправности (Troubleshoot)
- Изберете Разширени опции (Advanced Options)
- Щракнете върху Деинсталиране на последна качествена актуализация (Uninstall Latest Quality Update)
- Windows ще потвърди, че става дума за KB5077181 — продължете
- Системата ще се рестартира и (ако всичко мине добре) ще заработи нормално
Стъпка 3: Алтернативен метод чрез командния ред
Ако горната опция не проработи, не се притеснявайте — има план Б. Използвайте командния ред от WinRE:
- От Разширени опции изберете Команден ред (Command Prompt)
- Изпълнете следната команда:
wusa /uninstall /kb:5077181 /quiet /norestart
Ако wusa не работи в WinRE (което се случва), опитайте с DISM:
:: Първо намерете буквата на системния диск (може да не е C: в WinRE)
dir C:\Windows
dir D:\Windows
:: Когато намерите правилната буква, например D:
dism /image:D:\ /Get-Packages | findstr KB5077181
:: Копирайте пълното име на пакета и го деинсталирайте
dism /image:D:\ /remove-package /packagename:Package_for_RollupFix~31bf3856ad364e35~amd64~~26100.7840.1.3
Стъпка 4: Почистете компонентното хранилище
Дори след успешно деинсталиране на KB5077181, компонентното хранилище може да съдържа остатъчни повреди. Изпълнете тези команди от повишен команден ред:
DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow
Изчакайте и двете да завършат — процесът може да отнеме 15–30 минути. Знам, че е бавно, но си заслужава търпението.
Отстраняване на DHCP и мрежови проблеми
Ако след деинсталирането на актуализацията все още имате мрежови проблеми (или ако никога не сте имали boot loop, но интернетът ви е изчезнал), ето какво можете да направите:
Метод 1: Нулиране на мрежовите настройки
- Отворете Настройки → Мрежа и интернет → Разширени мрежови настройки
- Превъртете надолу и щракнете върху Нулиране на мрежата (Network reset)
- Натиснете Нулирай сега и потвърдете
- Компютърът ще се рестартира автоматично
Този метод е най-простият и решава проблема в повечето случаи.
Метод 2: Ръчно повторно активиране на DHCP чрез PowerShell
Ако нулирането не свърши работа, отворете PowerShell като администратор и изпълнете:
# Вижте всички мрежови интерфейси и техния статус
Get-NetIPInterface
# Активирайте отново DHCP за Wi-Fi интерфейса
Set-NetIPInterface -InterfaceAlias "Wi-Fi" -Dhcp Enabled
# Ако интерфейсът има различно име, използвайте неговия alias
# Например: Set-NetIPInterface -InterfaceAlias "Ethernet" -Dhcp Enabled
# Презаредете IP адреса
ipconfig /release
ipconfig /renew
# Изчистете DNS кеша
ipconfig /flushdns
Метод 3: Пълно нулиране на TCP/IP стека
Когато горните методи не помогнат, е време за по-сериозна намеса — пълно нулиране на мрежовия стек:
netsh winsock reset
netsh int ip reset
netsh int ipv4 reset
netsh int ipv6 reset
ipconfig /flushdns
ipconfig /registerdns
Рестартирайте компютъра след изпълнение на всички команди. Това по същество връща мрежовата конфигурация до фабричните настройки.
Метод 4: Временно решение със статичен IP
Ако DHCP категорично отказва да работи, можете да зададете статичен IP адрес като временна мярка:
- Отворете Настройки → Мрежа и интернет → Wi-Fi (или Ethernet)
- Щракнете върху свързаната мрежа и изберете Редактиране до IP присвояване
- Променете от Автоматично (DHCP) на Ръчно
- Въведете подходящ IP адрес, маска на подмрежата и шлюз по подразбиране за вашата мрежа
- За DNS сървъри използвайте: 8.8.8.8 (Google) и 1.1.1.1 (Cloudflare)
Важно: Това е временно решение — не го оставяйте така за постоянно. Не забравяйте да върнете настройките към DHCP, когато Microsoft публикува коригираща актуализация.
Отстраняване на грешки при инсталиране
Ако актуализацията отказва да се инсталира и упорито продължава да се предлага при всяко проверяване за актуализации, ето какво можете да опитате:
Стандартно отстраняване
:: Спрете услугата за Windows Update
net stop wuauserv
net stop bits
net stop cryptSvc
:: Изчистете кеша на актуализациите
ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
ren C:\Windows\System32\catroot2 catroot2.old
:: Рестартирайте услугите
net start wuauserv
net start bits
net start cryptSvc
След рестартиране опитайте да инсталирате актуализацията отново.
Ремонтна инсталация (Repair Install)
При упорити грешки 0x800F0983 или 0x800F0991 стандартните методи обикновено не помагат — проблемът е в несъвпадение на компонентните хранилища (PSFX mismatch). По моя опит, най-ефективното решение в такъв случай е ремонтна инсталация:
- Отворете Настройки → Система → Възстановяване
- Намерете опцията „Отстраняване на проблеми с Windows Update" (Fix problems with Windows Update)
- Щракнете върху Преинсталирай сега — това ще извърши ремонтна инсталация, като запази файловете и приложенията ви
Алтернативно, можете да изтеглите актуалния Windows 11 ISO от уебсайта на Microsoft и да стартирате setup.exe с опция за запазване на файлове и приложения.
Изчакайте мартенската актуализация
Ето една важна подробност, която мнозина пропускат: кумулативните актуализации са заместващи. Мартенската актуализация от Patch Tuesday (очаквана на 10 март 2026 г.) ще включва всички поправки от KB5077181 заедно с корекции на известните проблеми. Така че ако актуализацията продължава да се проваля, можете просто да я пропуснете и да изчакате следващата.
Препоръки за IT администратори
Ако управлявате корпоративна среда, тази секция е за вас. Ето практически препоръки за справяне с KB5077181:
Преди разгръщане на актуализации
- Тествайте в пилотна група: Винаги разгръщайте кумулативни актуализации първо на малка група от 10–20 машини и изчакайте 48–72 часа. Знам, че звучи очевидно, но ще се изненадате колко организации пропускат тази стъпка
- Създавайте точки за възстановяване: Уверете се, че System Restore е активиран и има скорошна точка за възстановяване преди всеки Patch Tuesday
- Архивирайте BitLocker ключовете: Проверете, че всички BitLocker ключове за възстановяване са налични в Active Directory или Entra ID — ще ви трябват, ако машини влязат в boot loop
За засегнати машини в мрежата
Ако използвате WSUS или Microsoft Intune, можете централизирано да блокирате разпространението на KB5077181:
# За WSUS: Откажете актуализацията в конзолата на WSUS
# WSUS Console → Updates → Search for KB5077181 → Decline
# За Intune: Създайте Windows Update Ring с отложен период
# Intune → Devices → Windows → Update Rings
# Quality update deferral period: 14 days
# За Group Policy: Задайте отлагане на качествени актуализации
# Computer Configuration → Administrative Templates →
# Windows Components → Windows Update → Manage updates →
# Select when Quality Updates are received
# Defer: 14 days
Масово деинсталиране чрез скрипт
За отстраняване на KB5077181 от множество машини наведнъж, ето един PowerShell скрипт, който можете да пуснете чрез отдалечено управление:
# Списък с компютри за обработка
$computers = Get-Content "C:\IT\affected-computers.txt"
foreach ($computer in $computers) {
Write-Host "Обработка на $computer..." -ForegroundColor Yellow
Invoke-Command -ComputerName $computer -ScriptBlock {
$update = Get-HotFix | Where-Object { $_.HotFixID -eq "KB5077181" }
if ($update) {
Write-Host "KB5077181 е инсталиран. Деинсталиране..." -ForegroundColor Red
wusa /uninstall /kb:5077181 /quiet /norestart
Write-Host "Деинсталирането е завършено. Необходим е рестарт." -ForegroundColor Green
} else {
Write-Host "KB5077181 не е инсталиран." -ForegroundColor Green
}
} -ErrorAction SilentlyContinue
}
Мониторинг на статуса
Следете редовно Windows Release Health Dashboard за официални известия от Microsoft. Записът за KB5077181 ще се появи в секцията за Windows 11 24H2, когато (и ако) Microsoft публикува официално признание или корекция.
Какво да очакваме от Microsoft
Към началото на март 2026 г. Microsoft все още мълчи по темата. На страницата за поддръжка на актуализацията се посочва, че не са известни проблеми — което, нека бъдем честни, не съвпада с преживяванията на хилядите засегнати потребители. Въпреки това, общността очаква едно от следните действия:
- Known Issue Rollback (KIR): Microsoft може да отмени проблемната промяна на ниво сървър чрез механизма KIR, без потребителите да трябва да правят нищо. Това би било идеалният сценарий
- Извънреден пач (out-of-band patch): Отделна актуализация, публикувана извън стандартния цикъл на Patch Tuesday
- Корекция в мартенската актуализация: Поправката да бъде включена в кумулативната актуализация от 10 март 2026 г. — честно казано, това е най-вероятният сценарий
За корпоративни клиенти, чиито устройства са станали нестартиращи и не могат да бъдат възстановени с описаните методи, препоръката е да се свържете с Microsoft Support for Business за допълнителна помощ.
Често задавани въпроси
Безопасно ли е да деинсталирам KB5077181?
Да, напълно безопасно е. Имайте предвид обаче, че деинсталирането ще премахне и включените в актуализацията поправки на сигурността. Затова е важно да инсталирате мартенската актуализация, когато стане достъпна — тя ще включва същите поправки на сигурността, но (надяваме се) без проблемите.
Защо компютърът ми е в безкраен цикъл на рестартиране?
Boot loop-ът е причинен от проблем с услугата SENS (System Event Notification Service), която не може да стартира след инсталирането на KB5077181. Това блокира процеса на вписване и принуждава системата да се рестартира отново и отново. Решението е да деинсталирате актуализацията от WinRE — подробните стъпки ще намерите по-горе в секцията за boot loop.
Защо Wi-Fi показва „Свързан", но нямам интернет?
Актуализацията нарушава нормалното поведение на DHCP клиента при определени системни конфигурации. DHCP преговорите се провалят безшумно — адаптерът се свързва с мрежата, но просто не получава валиден IP адрес. Временните решения включват ръчно активиране на DHCP чрез PowerShell, нулиране на мрежата или задаване на статичен IP.
Трябва ли да спра разгръщането на KB5077181 в корпоративната среда?
Определено — да. Силно препоръчвам да спрете разгръщането до публикуването на корекция от Microsoft. Използвайте WSUS, Intune или Group Policy, за да блокирате или отложите тази актуализация. Изчакайте мартенската кумулативна актуализация, която се очаква да включва корекции.
Актуализацията не може да се инсталира и дава грешка 0x800F0991. Какво да правя?
Грешка 0x800F0991 обикновено означава несъвпадение в компонентното хранилище. Стандартните методи като SFC и DISM рядко помагат при този конкретен проблем. Най-ефективното решение е ремонтна инсталация чрез Настройки → Система → Възстановяване → Отстраняване на проблеми с Windows Update → Преинсталирай сега. Или просто изчакайте мартенската актуализация, която ще замести KB5077181.