Как откатить обновление Windows 11: удаление KB, Known Issue Rollback и восстановление системы

212
Как откатить обновление Windows 11: удаление KB, Known Issue Rollback и восстановление системы

Если Windows 11 начала зависать, терять сеть, звук или загружаться с ошибкой после Windows Update, удалять последнее накопительное обновление стоит не всегда. В системе есть несколько разных способов откатить обновление. Known Issue Rollback отменяет отдельное проблемное изменение, откат драйвера возвращает прежний драйвер, Point-in-time restore восстанавливает почти всё состояние системного диска, а классическое восстановление системы не трогает личные файлы.

Сначала откройте «Параметры» → «Центр обновления Windows» → «Журнал обновлений» и сопоставьте дату сбоя с накопительным обновлением, необязательным предварительным пакетом, драйвером или переходом на новую версию Windows. Затем проверьте Windows Release Health и страницу нужного KB. Microsoft публикует там известные ошибки, временные решения и сведения о KIR.

Чем точнее способ отката соответствует причине сбоя, тем меньше исправлений безопасности и пользовательских данных придется возвращать к прежнему состоянию.
Восстановление Windows 11 после обновления

Какой способ отката Windows 11 выбрать

Что произошло Что использовать Что откатится
Microsoft признала ошибку и выпустила KIR Known Issue Rollback Только конкретное проблемное изменение
После обновления сломались звук, сеть или графика Откат драйвера Конкретный драйвер
Причина неизвестна, но есть недавняя точка Point-in-time restore Point-in-time restore Система, программы, настройки и локальные файлы на системном диске
Нужно вернуть системные изменения, но сохранить личные файлы System Restore Системные файлы, реестр, программы, драйверы и настройки
Windows перестала загружаться после обновления качества WinRE → «Удалить обновления» Последнее поддерживаемое для удаления обновление качества
Проблема появилась после перехода на новую версию Windows «Система» → «Восстановление» → «Назад» Переход на новую версию Windows

Необязательное предварительное обновление обычно проще удалить, чем ежемесячный пакет безопасности. Накопительное обновление содержит сразу много исправлений, поэтому его удаление способно вернуть уже закрытые уязвимости.

Known Issue Rollback откатывает проблему без удаления всего KB

Known Issue Rollback, или KIR, предназначен для отмены конкретного не связанного с безопасностью изменения. Остальные части установленного обновления продолжают работать. Microsoft прямо указывает, что механизм позволяет исправить регрессию без удаления всего пакета.

На домашних компьютерах нужная конфигурация обычно приходит автоматически через Windows Update. Для управляемых компьютеров Microsoft может выпустить специальную политику, которую администратор применяет через групповую политику или средства управления устройствами.

KIR нельзя включить для любого произвольного KB. Microsoft должна заранее предусмотреть возможность отката конкретного изменения и выпустить соответствующую конфигурацию. Если Windows Release Health уже предлагает KIR, такой путь обычно затрагивает меньше компонентов, чем удаление накопительного обновления целиком.

Point-in-time restore в Windows 11 восстанавливает и личные файлы

С июня 2026 года Point-in-time restore общедоступен в Windows 11 версии 24H2 и новее. Функция доступна в редакциях Home, Pro и Enterprise и представляет собой полноценный механизм восстановления состояния компьютера, а не разновидность классической точки восстановления.

По умолчанию Windows создает точки примерно раз в 24 часа и хранит их до 72 часов. На обычных неуправляемых компьютерах функция включена автоматически, если системный раздел имеет размер не менее 200 ГБ. На меньшем диске ее можно включить вручную. Для управляемых корпоративных компьютеров правила включения отличаются.

По документации Microsoft, по умолчанию точки могут использовать до 2% системного диска. Настраиваемый предел составляет от 2 ГБ до эквивалента 50 ГБ. Для самого восстановления также нужно достаточно свободного места.

Главное отличие от System Restore заключается в составе данных. Point-in-time restore возвращает операционную систему, приложения, настройки и локальные файлы системного диска к состоянию выбранной точки. Файлы в OneDrive и других облачных хранилищах не откатываются. System Restore, напротив, возвращает системные файлы и настройки, но не изменяет личные файлы.

Point-in-time restore может удалить документы, загрузки и другие локальные файлы, созданные после выбранной точки. Перед восстановлением скопируйте свежие данные на другой диск или в облако, если Windows позволяет это сделать.

Microsoft рекомендует при наличии обоих вариантов сначала рассматривать Point-in-time restore как более полный способ восстановления. System Restore удобнее, если требуется точка старше 72 часов или нельзя откатывать личные файлы.

Запустить Point-in-time restore сейчас можно только локально через Windows RE: «Поиск и устранение неисправностей» → «Point-in-time restore» → выбрать точку → подтвердить восстановление. При включенном BitLocker потребуется ключ восстановления. После возврата проверьте Windows Update, поскольку Point-in-time restore способен отменить и недавно установленные исправления безопасности.

Point-in-time restore охватывает больше данных, чем System Restore, но вместе с системой возвращает к прежнему состоянию и локальные файлы системного диска. Поэтому более широкий охват не делает PITR предпочтительным вариантом во всех случаях. Если проблема затрагивает системные файлы, программы или настройки, а недавно созданные документы нужно сохранить, сначала разумнее рассмотреть System Restore. Point-in-time restore подходит, когда нужно вернуть компьютер целиком к недавнему состоянию и пользователь заранее сохранил новые важные файлы.

Как удалить KB через параметры, WinRE, wusa и DISM

Если Windows загружается, сначала используйте штатный интерфейс: «Параметры» → «Центр обновления Windows» → «Журнал обновлений» → «Удалить обновления». Microsoft предупреждает, что некоторые обновления удалить нельзя.

Если система не загружается, откройте WinRE → «Поиск и устранение неисправностей» → «Дополнительные параметры» → «Удалить обновления» → «Удалить последнее обновление качества». При шифровании диска WinRE может запросить ключ BitLocker.

Старые инструкции часто предлагают команду wusa /uninstall /kb:1234567. Для современных накопительных пакетов Windows 11 такой способ часто неприменим. Microsoft объединяет обновление стека обслуживания SSU и накопительное обновление LCU. В документации для таких пакетов Microsoft прямо пишет, что wusa.exe /uninstall не работает, поскольку SSU после установки удалить нельзя.

Для поддерживаемого удаления LCU Microsoft указывает DISM. Сначала можно выполнить DISM /Online /Get-Packages, определить точное имя пакета, затем использовать DISM /Online /Remove-Package /PackageName:ИМЯ_ПАКЕТА. Синтаксис описан в документации DISM.

DISM не стоит считать обычной заменой кнопке «Удалить обновление». Команда работает на уровне хранилища компонентов, требует точного имени пакета, а отдельные пакеты Windows могут быть помечены как неудаляемые. Для обычного пользователя безопаснее сначала попробовать параметры Windows или WinRE, а DISM оставить для случая, когда конкретный пакет точно определен и Microsoft допускает его удаление.

Если проблема появилась после обновления драйвера, используйте «Диспетчер устройств» → нужное устройство → «Свойства» → «Драйвер» → «Откатить». Если сбой начался после перехода на новую версию Windows, откройте «Параметры» → «Система» → «Восстановление» → «Назад». В большинстве случаев Microsoft дает на возврат 10 дней.

Если Windows Update не предлагает крупное обновление версии, не обходите ограничение без необходимости. Safeguard Holds блокируют установку на устройствах, где Microsoft обнаружила известную проблему совместимости, риск потери данных, сети или другой важной функции.

Вопросы и ответы

Point-in-time restore и System Restore — одно и то же?

Нет. Point-in-time restore возвращает всю систему и локальные файлы системного диска к прежнему состоянию. System Restore меняет системные файлы, настройки, программы и драйверы, но сохраняет личные файлы.

Можно ли потерять документы при Point-in-time restore?

Да. Локальные файлы, созданные или измененные после выбранной точки, могут быть потеряны. Файлы в OneDrive и других облачных службах восстановление системного диска не затрагивает.

Почему wusa не удаляет накопительное обновление Windows 11?

Современные LCU часто поставляются вместе с обновлением стека обслуживания SSU. Microsoft указывает, что переключатель wusa /uninstall для такого объединенного пакета не работает.

Нужно ли удалять KB, если Microsoft выпустила KIR?

Обычно достаточно KIR, поскольку механизм отключает конкретное проблемное изменение и оставляет остальные части накопительного обновления установленными.

Заключение

После неудачного обновления сначала определите, что именно сломалось. Для признанной Microsoft регрессии подходит KIR, для сбоя драйвера – его собственный откат, а при неизвестной причине и свежей точке восстановления Microsoft предлагает Point-in-time restore как наиболее полный вариант. System Restore пригодится, когда личные файлы трогать нельзя или нужна более старая точка. Удаление всего KB имеет смысл только тогда, когда проблема действительно связана с пакетом и более точного способа восстановления нет.

Перед откатом сохраните важные файлы и ключ BitLocker. После восстановления снова проверьте Windows Update, чтобы не оставлять компьютер без актуальных исправлений безопасности. На рабочем компьютере учитывайте правила администратора и требования законодательства РФ.

Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.
тризтех·24 сентября · 10:30
Звезда родилась Первое онлайн-мероприятие ТризТеха Регистрация
Реклама. АО «Позитив Текнолоджиз». ИНН 7718668887. 18+

Комнатный Блогер

Объясняю новую цифровую реальность

Реклама 18+
Рекламодатель
Реклама. АО «Позитив Текнолоджиз». ИНН 7718668887. 18+
Сайт рекламодателя: ptsecurity.com
Реклама