Чорний екран після входу: як виправити без скидання Windows

Ви вводите пароль. Індикатор крутиться. А потім… нічого. Чорний екран. Можливо, курсор. Можливо, ні. Вентилятор ноутбука працює так, ніби намагається втекти з корпусу.

Це одна з тих неполадок Windows, яка здається втратою даних, але зазвичай не є нею. Більшість випадків «чорний екран після входу» викликані поламаною оболонкою, збоєм відеошляху, завислою службою або пошкодженим профілем користувача — а не підставою стерти ОС. Ми будемо діяти як при інциденті на чергуванні: визначимо, що впало, ізолюємо радіус ураження і відновимо систему без скидання.

Що насправді означає чорний екран після входу

«Чорний екран після входу» — це не одна помилка. Це симптом, що Windows дійшов певного етапу в процесі входу, а потім не зміг показати придатну сесію робочого столу.

Цей конвеєр має кілька окремих шарів:

• Winlogon і автентифікація: ви пройшли достатньо, щоб прийняти облікові дані.
• Завантаження профілю користувача: вмонтувався реєстровий хок, вирішено шлях профілю, запущено Userinit.
• Запуск оболонки (зазвичай explorer.exe): панель завдань, робочий стіл, меню «Пуск».
• Графічний шлях: драйвер GPU, композиція, DWM, узгодження з монітором.
• Пункти автозапуску та служби: те, що постачальники та ІТ люблять «корисно» додавати.

Чорний екран може статися, коли будь-який із цих шарів дає збій. Мета — визначити, який саме шар пошкоджено, без здогадок, без випадкової перевстановлення драйверів або скидання Windows.

Дві швидкі дефініції, бо вони змінюють ваші наступні кроки:

• Чорний екран з курсором часто означає, що графіка працює, але оболонка не запустилася (або запустилася й завершилася аварійно).
• Чорний екран без курсора часто вказує на глибшу проблему графіки/відображення, сесію, яка ніколи не завершилася, або іноді проблему з монітором/вводом.

Швидкий план діагностики (перший/другий/третій)

Це послідовність «припиніть зриватися». Ви можете виконати її на власному комп’ютері або через віддалену допомогу. Мета: класифікувати режим відмови за менше ніж 10 хвилин.

Перший: визначте, чи існує сесія і чи відсутня оболонка

1. Спробуйте Диспетчер завдань: натисніть Ctrl+Shift+Esc (або Ctrl+Alt+Del → Task Manager). Якщо він відкриється, Windows живий.
2. Якщо Диспетчер завдань відкривається, перейдіть у File → Run new task і запустіть explorer.exe. Якщо з’явиться робочий стіл, ви в зоні «оболонка не запустилася».
3. Якщо Диспетчер завдань не відкривається, спробуйте Win+Ctrl+Shift+B (скидання GPU). Якщо чуєте сигнал/екран миготить, графічний шлях реагує.

Другий: завантажтеся в безпечному режимі, щоб ізолювати драйвери та автозавантаження

1. З екрана входу: утримуйте Shift і натисніть Restart → Troubleshoot → Advanced options → Startup Settings → Restart → оберіть Safe Mode (або Safe Mode with Networking).
2. Якщо Safe Mode працює, майже напевно це драйвери, служби, автозапуски або сторонні фільтри (антивірус, «оптимізатори», інструменти віддаленого доступу).

Третій: збирайте докази з логів, а не надій

1. Перевірте Event Viewer на предмет ShellExperienceHost, Explorer, Winlogon, скидання драйвера дисплея та помилок завантаження профілю.
2. Запустіть sfc і dism (у правильному порядку) для перевірки цілісності системи.
3. Перевірте здоров’я диска та вільне місце. Майже повний системний диск може «чорнити» екран, вбиваючи завантаження профілю й операції запису оболонки.

Правило великого пальця: якщо Safe Mode працює, а нормальний режим — ні, не скидайте Windows. Це конфігураційна або драйверна проблема, і її можна виправити.

Цікаві факти та контекст (чому це повторюється)

• Факт 1: Класичний «чорний екран з курсором» був відомий у системах епохи Windows 7, коли ланцюжок запуску оболонки (Userinit/Explorer) ламався через шкідливе ПЗ або невдале очищення реєстру.
• Факт 2: Оболонка Windows не є обов’язковою для успішного входу. Ви можете бути повністю автентифіковані і все одно нічого не бачити, якщо explorer.exe ніколи не запускається.
• Факт 3: З Vista Windows використовує Desktop Window Manager (DWM) для композиції. Зламаний драйвер GPU може вивести з ладу DWM і зробити сесію ніби мертвою, навіть якщо процеси працюють.
• Факт 4: «Fast Startup» (гібридне вимкнення) може зберегти поганий стан драйвера між перезавантаженнями. Воно не завжди винуватець, але часто співучасник.
• Факт 5: Проблеми з завантаженням профілю користувача часто проявляються тимчасовим входом у профіль. Це може виглядати як порожній робочий стіл, відсутня панель завдань або чорний екран, поки система зависає на ініціалізації.
• Факт 6: Зміни дисплея (доки, нові монітори, KVM, проектори) можуть викликати кейси з роздільною здатністю/частотою/HDCP, що проявляються як «чорний екран» після входу — особливо на ноутбуках з гібридною графікою.
• Факт 7: Windows Update історично поставляв драйвери GPU. Коли це працює, ви про це забуваєте; коли ні — це стається о 9:03 ранку, у понеділок.
• Факт 8: Explorer одночасно є оболонкою і файловим менеджером. Якщо мережевий диск або розширення оболонки блокують Explorer під час запуску, ви можете отримати чорний/порожній робочий стіл, хоча ОС справна.

Основні режими відмов і як їх підтвердити

1) Explorer/оболонка не запустилася (або заблокована)

Як проявляється: чорний екран, видимий курсор, можливо, можна відкрити Диспетчер завдань. Іноді чути звуки сповіщень.

Чому це трапляється:

• Пошкоджені реєстрові ключі оболонки (Winlogon\Shell, Userinit).
• Deadlock Explorer під час запуску через розширення оболонки.
• Пошкоджені компоненти меню «Пуск» / проблеми з ShellExperienceHost.
• Мапінг мертвого мережевого диска під час входу, що блокує оболонку.

Як підтвердити: Диспетчер завдань відкривається; explorer.exe не працює; його ручний запуск або вирішує проблему, або відтворює зависання.

2) Збій драйвера GPU / шляху відображення

Як проявляється: чорний екран з курсором або без, іноді після «Welcome». Зовнішній монітор може працювати, а екран ноутбука залишатися темним (або навпаки).

Чому це трапляється:

• Пошкоджений або несумісний драйвер GPU (NVIDIA/AMD/Intel).
• Плутанина при перемиканні гібридної графіки (iGPU/dGPU) після оновлень.
• Поганий колірний профіль / налаштування HDR, що викликають пустий вихід.
• Цикл аварій/перезапусків DWM.

Як підтвердити: Safe Mode працює (використовується базовий драйвер дисплея). У логах подій видно скидання драйвера дисплея або аварії DWM.

3) Пошкодження профілю користувача або вхід у тимчасовий профіль

Як проявляється: вхід триває дуже довго; потім чорний екран/порожній робочий стіл; здається, що дані користувача «зникли»; іноді з’являється повідомлення про тимчасовий профіль.

Чому це трапляється:

• Пошкоджений хок NTUSER.DAT або записи профілю у реєстрі.
• Проблеми з диском або недостатньо вільного місця під час завантаження хоків.
• Антивірусне ПЗ блокує файли профілю у невдалий момент.

Як підтвердити: Логи подій показують помилки User Profile Service; ви можете ввійти під іншим локальним адміністратором успішно.

4) Стартап-служби або сторонні хуки блокують сесію

Як проявляється: нормальне завантаження не вдається; Safe Mode працює; або завантаження нормальне до певного продукту, який оновився (VPN, endpoint security, «device management», overlay).

Як підтвердити: чистий запуск (clean boot) працює; логи подій показують таймаути служб; відключення конкретної служби/драйвера фіксує проблему.

5) Проблеми зі зберіганням і файловою системою (нудна, але основна причина)

Як проявляється: вхід крутиться довго, потім чорний екран; машина повільна; індикатор диска постійно горить; іноді успіхи перемежовуються з провалами.

Чому це трапляється: вихід SSD/HDD, помилки NTFS або системний том з надто низьким вільним місцем. Windows не може надійно записати профіль, логи або кеші, і оболонка падає.

Як підтвердити: SMART або WMI показують помилки диска; Event Viewer містить попередження диска; chkdsk знаходить проблеми; вільне місце критично мало.

Одна перефразована ідея, яка має бути на стіні кожної оперативної команди: надія — це не стратегія — приписується різним лідерам з надійності та операцій.

Практичні завдання (команди, виводи, рішення)

Ви хотіли реальної роботи, а не мотиваційних плакатів. Ось конкретні завдання, які можна виконати, коли ви маєте будь-яке виконання команд: Task Manager → Run new task → поставте галочку «Create this task with administrative privileges» → запустіть cmd або powershell.

Кожне завдання містить: команду(и), приклад виводу, що це означає, та яке рішення прийняти.

Завдання 1: Перевірте, чи можна запустити Explorer вручну

cr0x@server:~$ explorer.exe
...output...

Що означає вивід: Зазвичай немає консолного виводу; рішення візуальне. Якщо з’явилися робочий стіл і панель завдань, ваша проблема — «Explorer не автозапустився» або «Explorer був заблокований».

Рішення: Перейдіть до Завдання 7 (ключі Winlogon shell) і Завдання 8 (розширення оболонки / чистий запуск).

Завдання 2: Перевірте, чи Explorer вже працює (і можливо завис)

cr0x@server:~$ tasklist /fi "imagename eq explorer.exe"
Image Name                     PID Session Name        Session#    Mem Usage
========================= ======== ================ =========== ============
explorer.exe                   412 Console                    1     88,532 K

Що це значить: Explorer працює. Якщо ви все ще бачите чорний екран, Explorer може бути поза екраном, заблокований повноекранним чорним вікном або DWM/відображення не працює.

Рішення: Якщо Explorer працює, зосередьтеся на GPU/відображенні (Завдання 9–12) і логах подій (Завдання 5–6).

Завдання 3: Примусово завершити Explorer і перезапустити його (контрольований перезавантаження оболонки)

cr0x@server:~$ taskkill /f /im explorer.exe
SUCCESS: The process "explorer.exe" with PID 412 has been terminated.

cr0x@server:~$ start explorer.exe
...output...

Що це означає: Якщо робочий стіл повернувся, у вас був завислий екземпляр оболонки, часто через погане розширення або мережевий ресурс.

Рішення: Продовжуйте з Завдання 8 (чистий запуск, обрізання автозапуску) і Завдання 10 (мережеві диски).

Завдання 4: Перевірте, чи система не застрягла на захищеному десктопному підказі

cr0x@server:~$ powershell -NoProfile -Command "Get-Process LogonUI,winlogon,explorer -ErrorAction SilentlyContinue | Select Name,Id,CPU"
Name     Id  CPU
----     --  ---
winlogon 712 2.31
explorer 412 15.77

Що це означає: Якщо LogonUI все ще працює після того, як ви «увійшли», перехід сесії може бути застряглим, іноді через провайдери облікових даних, middleware смарт-карт або ПЗ безпеки.

Рішення: Завантажтесь у Safe Mode і відключіть сторонні провайдери облікових даних/служби (Завдання 8 і Завдання 6 для логів).

Завдання 5: Витягніть останні 50 критичних/помилкових подій (швидкий сигнал)

cr0x@server:~$ powershell -NoProfile -Command "Get-WinEvent -FilterHashtable @{LogName='System'; Level=1,2} -MaxEvents 50 | Select TimeCreated,Id,ProviderName,Message | Format-Table -Wrap"
TimeCreated          Id ProviderName        Message
-----------          -- ------------        -------
02/05/2026 08:51:12 14 nvlddmkm            The description for Event ID 14 ...
02/05/2026 08:51:10 41 Microsoft-Windows... The system has rebooted without cleanly shutting down first...

Що це означає: Помилки драйвера дисплея (часто NVIDIA nvlddmkm) і Kernel-Power 41 вказують на нестабільність драйвера GPU або жорсткі перезавантаження. Помилки диска або NTFS вказують на проблеми зі зберіганням.

Рішення: Якщо бачите події драйвера дисплея, зосередьтесь на Завданнях 11–12. Якщо бачите помилки диска/NTFS, переходьте до Завдань 14–16.

Завдання 6: Запитайте аварії додатків для Explorer/ShellExperienceHost

cr0x@server:~$ powershell -NoProfile -Command "Get-WinEvent -FilterHashtable @{LogName='Application'; Level=2} -MaxEvents 80 | ?{ $_.Message -match 'explorer.exe|ShellExperienceHost|StartMenuExperienceHost|dwm.exe' } | Select TimeCreated,Id,ProviderName,Message | Format-List"
TimeCreated : 02/05/2026 08:52:03
Id          : 1000
ProviderName: Application Error
Message     : Faulting application name: explorer.exe, version: ...

Що це означає: Повторювані аварії explorer/dwm вказують, що це не «просто повільно». Щось вбиває ключові UX-процеси: драйвери, розширення оболонки або пошкоджені системні компоненти.

Рішення: Запустіть SFC/DISM (Завдання 17–18) і відключіть не-Microsoft розширення оболонки/елементи автозапуску (Завдання 8).

Завдання 7: Перевірте реєстрові ключі Winlogon shell та userinit

cr0x@server:~$ reg query "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Shell
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    Shell    REG_SZ    explorer.exe

cr0x@server:~$ reg query "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Userinit
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    Userinit    REG_SZ    C:\Windows\system32\userinit.exe,

Що це означає: Якщо Shell не explorer.exe, або Userinit відсутній/змінений, послідовність входу може ніколи не запустити оболонку.

Рішення: Якщо невірно, виправляйте обережно (краще після експорту ключа). Не «покращуйте» — відновіть значення за замовчуванням.

Завдання 8: Чистий запуск (clean boot) для ізоляції сторонніх автозапусків/служб

cr0x@server:~$ msconfig
...output...

Що це означає: Немає консолного виводу; це відкриває System Configuration. На вкладці Services приховайте служби Microsoft, потім відключіть решту. Вимкніть елементи автозапуску в Диспетчері завдань.

Рішення: Якщо чистий запуск усуває чорний екран, повторно вмикайте елементи по половинах (бінарний пошук), поки не знайдете винуватця. Так, це нудно. Це також надійно.

Завдання 9: Примусове скидання драйвера графіки гарячою клавішею (немає команди, але вирішально)

Натисніть Win+Ctrl+Shift+B.

Що це означає: Якщо екран миготить і повертається, ваш стек GPU живий, але нестабільний або завислий.

Рішення: Продовжуйте з Завданням 11 (стан пристрою) і Завданням 12 (стратегія відкату/оновлення драйвера).

Завдання 10: Визначте мапінги дисків, що можуть зупиняти Explorer при старті

cr0x@server:~$ net use
New connections will be remembered.

Status       Local     Remote                    Network
-------------------------------------------------------------------------------
Unavailable  Z:        \\fileserver\home         Microsoft Windows Network
OK           Y:        \\nas01\share             Microsoft Windows Network
The command completed successfully.

Що це означає: «Unavailable» змонтовані диски — класичне джерело зависання Explorer, особливо якщо оболонка намагається відновити попередні вікна папок або закріплені Quick Access елементи.

Рішення: Видаліть биті мапінги (net use Z: /delete) і приберіть мертві UNC-шляхи зі скриптів входу або GPO.

Завдання 11: Перевірте адаптери відображення та стан драйверів

cr0x@server:~$ powershell -NoProfile -Command "Get-PnpDevice -Class Display | Select Status,Class,FriendlyName,InstanceId | Format-Table -Auto"
Status Class   FriendlyName                InstanceId
------ -----   ------------                ----------
OK     Display NVIDIA GeForce RTX 3060     PCI\VEN_10DE&DEV_...
OK     Display Intel(R) UHD Graphics       PCI\VEN_8086&DEV_...

Що це означає: Якщо пристрій відображення має Error або Unknown, ви знайшли джерело проблеми. Гібридні GPU-системи часто виходять з ладу, коли один адаптер у поганому стані драйвера.

Рішення: Завантажтесь у Safe Mode, потім відключіть/видаліть проблемний драйвер адаптера і встановіть перевірену версію (Завдання 12).

Завдання 12: Відкат або видалення поганого драйвера GPU (хірургічно, не випадково)

cr0x@server:~$ pnputil /enum-drivers | findstr /i "nvidia intel amd"
Published Name : oem42.inf
Driver Package Provider : NVIDIA
Class : Display adapters
Driver Version And Date : 31.0.15.4624  11/15/2025

cr0x@server:~$ pnputil /delete-driver oem42.inf /uninstall /force
Driver package deleted successfully.

Що це означає: Ви перелічили встановлені пакети драйверів і видалили підозрілий. При наступному завантаженні Windows може використати базовий драйвер, поки ви не встановите правильний пакет.

Рішення: Якщо чорний екран зникає з базовим драйвером, встановіть стабільний драйвер від вендора (для гібридної графіки краще драйвер від виробника ноутбука). Уникайте бета-версій.

Завдання 13: Перевірте BitLocker на предмет відновлення або прихованих до-бута проблем

cr0x@server:~$ manage-bde -status c:
BitLocker Drive Encryption: Configuration Tool version 10.0.22621
Volume C: [OS]
    Conversion Status:    Fully Encrypted
    Protection Status:    Protection On
    Lock Status:          Unlocked

Що це означає: Якщо том заблокований або захист у дивному стані, ви можете бачити «чорний екран», який насправді є проблемою передзавантажувальної автентифікації, особливо після оновлень прошивки.

Рішення: Якщо том заблокований, потрібен шлях до ключа відновлення — не скидання Windows. Перевірте зміни TPM/прошивки і розблокуйте коректно.

Завдання 14: Перевірте вільне місце на системному диску (завантаження профілю потребує простору)

cr0x@server:~$ powershell -NoProfile -Command "Get-PSDrive -Name C | Select Name,Free,Used | Format-Table -Auto"
Name        Free         Used
----        ----         ----
C     2147483648  509944995840

Що це означає: ~2GB вільного — небезпечна межа. Windows потребує робочого простору для оновлень, профілів і кешів. Низький диск може проявлятися як чорний/порожній екран при вході.

Рішення: Звільніть місце негайно (видаліть тимчасові файли, перемістіть дані, видаліть великі застосунки). Орієнтуйтесь на принаймні 15–20GB вільного на сучасних системах.

Завдання 15: Швидкі сигнали здоров’я диска через WMI

cr0x@server:~$ powershell -NoProfile -Command "wmic diskdrive get status,model"
Model                         Status
Samsung SSD 970 EVO Plus 1TB  OK

Що це означає: Це грубий інструмент. Якщо бачите щось інше, ніж OK, ставте зберігання у пріоритет інциденту.

Рішення: Якщо не OK, зробіть резервну копію даних перед будь-якими «ремонтами». Далі переходьте до глибшої перевірки (Завдання 16).

Завдання 16: Заплануйте перевірку файлової системи (NTFS) при наступному завантаженні

cr0x@server:~$ chkdsk c: /scan
Stage 1: Examining basic file system structure ...
Windows has scanned the file system and found no problems.
No further action is required.

Що це означає: Якщо знаходить проблеми, плануйте офлайн-ремонт: chkdsk c: /f вимагатиме перезавантаження і простою.

Рішення: Якщо знайдено помилки, зробіть ремонт, потім повторно тестуйте вхід. Якщо помилки повертаються — підозрюйте зношення накопичувача.

Завдання 17: Запустіть System File Checker (SFC)

cr0x@server:~$ sfc /scannow
Beginning system scan. This process will take some time.
Beginning verification phase of system scan.
Verification 100% complete.
Windows Resource Protection found corrupt files and successfully repaired them.

Що це означає: Пошкоджені системні файли було відновлено. Це може безпосередньо виправити аварії Explorer/DWM.

Рішення: Перезавантажте і протестуйте. Якщо SFC не зміг усе виправити, переходьте до DISM (Завдання 18).

Завдання 18: Відновіть компонентне сховище Windows з DISM

cr0x@server:~$ DISM /Online /Cleanup-Image /RestoreHealth
Deployment Image Servicing and Management tool
Version: 10.0.22621.1
[==========================100.0%==========================]
The restore operation completed successfully.

Що це означає: Сховище компонентів відновлено. Це покращує здатність SFC виправляти файли системи і може зупинити повторні аварії оболонки.

Рішення: Запустіть SFC знову після DISM, перезавантажтеся і протестуйте вхід.

Завдання 19: Визначте, чи ви отримуєте тимчасовий профіль

cr0x@server:~$ whoami
corp\jdoe

cr0x@server:~$ echo %USERPROFILE%
C:\Users\TEMP

Що це означає: Якщо шлях профілю — C:\Users\TEMP (або подібний), Windows не зміг завантажити ваш реальний профіль.

Рішення: Припиніть паніку та перезавантаження. Виправте проблему служби профілю: перевірте вільне місце, записи реєстру профілю і розгляньте створення нового профілю з міграцією даних.

Завдання 20: Створіть нового локального адміністратора (контрольний тест)

cr0x@server:~$ net user rescueAdmin P@ssw0rd123! /add
The command completed successfully.

cr0x@server:~$ net localgroup administrators rescueAdmin /add
The command completed successfully.

Що це означає: Тепер у вас є відомий робочий акаунт для тесту, чи проблема специфічна для користувача або системна.

Рішення: Якщо новий користувач заходить нормально, ваш оригінальний профіль пошкоджений або перевантажений. Зосередьтесь на відновленні/міграції профілю замість відновлення ОС.

Жарт №1: Якби чорний екран Windows був функцією продуктивності, це був би найуспішніший режим «фокус» коли-небудь випущений.

Поширені помилки: симптом → причина → виправлення

Це секція, де я не дозволю вам робити цифровий еквівалент вмикання й вимикання сервера, поки журнал аудиту не загориться.

1) Симптом: чорний екран з курсором; Диспетчер завдань відкривається

Причина: Explorer не запустився або заблокований розширенням, мережевим диском або скриптом автозапуску.

Виправлення: Запустіть Explorer вручну. Якщо це працює, зробіть чистий запуск і приберіть блокувальний елемент. Видаліть мертві мапінги (net use). Вимкніть розширення оболонки і «помічне» ПЗ.

2) Симптом: чорний екран; Safe Mode працює; нормальний режим — ні

Причина: Драйвер або стороння служба/елемент автозапуску. Найчастіше GPU, VPN, endpoint protection або утиліти оверлею.

Виправлення: У Safe Mode видаліть/відкатайте драйвер GPU за допомогою pnputil. Зробіть чистий запуск, щоб знайти винуватця. Повертайте служби половинами.

3) Симптом: зовнішній монітор працює, панель ноутбука чорна (або навпаки)

Причина: Перемикання гібридної графіки, неправильний вибір виходу або проблема з драйвером/прошивкою панелі.

Виправлення: Використайте Win+P для циклу режимів проекції. Оновіть OEM-драйвери графіки. Вимкніть Fast Startup. Якщо є док-станція — оновіть її прошивку і драйвери графіки.

4) Симптом: вхід повільний, потім чорний екран; диск зайнятий; успіхи переривчасті

Причина: Нестача вільного місця, помилки NTFS або зношування накопичувача. Завантаження профілю і ініціалізація оболонки потребують інтенсивного вводу/виводу.

Виправлення: Звільніть місце негайно. Запустіть chkdsk і проаналізуйте події диска. Якщо здоров’я накопичувача під сумнівом — спершу зробіть резервну копію.

5) Симптом: після входу — «тимчасовий профіль» або відсутні дані

Причина: Система не змогла завантажити профіль. Можливі корупція, дозволи, місце на диску або блокування файлів антивірусом.

Виправлення: Перевірте з новим локальним адміністратором. Якщо системна — запустіть DISM/SFC і перевірку диска. Якщо тільки для одного користувача — відновіть/мігруйте профіль.

6) Симптом: чорний екран після встановлення «оптимізатора продуктивності» або очищувача реєстру

Причина: Надто агресивне очищення видалило компоненти або змінило налаштування shell/startup.

Виправлення: Видаліть оптимізатор, відновіть ключі Winlogon shell, запустіть SFC/DISM. Якщо використовувався «debloat»-скрипт, відновіть потрібні служби (часто Store/UWP-компоненти, які використовує меню «Пуск»).

7) Симптом: чорний екран тільки для одного користувача; інші заходять нормально

Причина: Пошкодження профілю користувача, важкі скрипти входу або елементи автозапуску на рівні користувача.

Виправлення: Вимкніть елементи автозапуску для користувача, скиньте кеші подання папок оболонки або створіть новий профіль і вибірково перемістіть дані.

Три корпоративні міні-історії з практики

Міні-історія 1: Інцидент через хибне припущення

Helpdesk ескалував «чорний екран після входу» по невеликому відділу вранці після Patch Tuesday. Перше припущення було класичним: «Windows Update зламав Windows; періходимо на перевстановлення». Перевстановлення там було стандартною практикою. Швидко, чисто, руйнівно. Усі втратили день і частину локальних даних. Це ІТ-версія ампутації пальця через удар.

Але один технік помітив патерн: усі постраждалі використовували однаковий мережевий диск для домашніх папок і мали ноутбуки, що вночі були поза офісом. Оновлення співпало ненавмисно. Сервер домашніх дисків був недоступний з їхнього сегмента без VPN. Скрипт входу все одно намагався примапити його, а Explorer намагався завантажити Quick Access, закріплений на тому диску. Результат: чорний екран з курсором і дуже зайнятий Explorer, який ніколи не відмалював робочий стіл.

Виправлення було надзвичайно простим: прибрати мертвий мапінг і перестати прикріплювати недоступні UNC-шляхи. Вони відкоригували скрипт входу, щоб він таймаутив швидше і мапив лише коли VPN підключено. Ніяких перевстановлень. Ніякої драми. Помилкове припущення було в тому, що ОС зламана, а не мережевий шлях.

Після цього вони додали базовий діагностичний крок: «Якщо Диспетчер завдань працює, спробуйте запустити Explorer і перевірити мапінги дисків». Це скоротило час розв’язання інцидентів більше, ніж будь-який блискучий інструмент кінця року.

Міні-історія 2: Оптимізація, що повернулася бумерангом

Команда віртуалізації хотіла швидших завантажень для пулу Windows VDI-образів. Хтось увімкнув Fast Startup і обрізав служби внутрішнім «debloat»-чеклістом. Час завантаження на папері покращився. Вони вкатили це в золотий образ і пішли на обід.

Через тиждень частина користувачів почала бачити переривчасті чорні екрани після входу — здебільшого після перезапусків VМ автоматизованим обслуговуванням. Safe Mode працював; нормальний режим — ні. Логи показували нестабільну поведінку DWM і аварії оболонки, але нічого достатньо постійного, щоб звинуватити конкретний патч.

Реальна проблема: Fast Startup означав, що «вимкнення» не було чистим вимкненням. Воно зберігало гібридний стан ядра між циклами у середовищі, де GPU віртуалізовано і драйвери часто оновлюються. У поєднанні з обрізанням служб, які були необхідні оболонці, система іноді відновлювалася в напівавтентичному графічному стані. Кидок монети, але з гіршими шансами у понеділок.

Вони відкотили Fast Startup, відновили стандартні служби і лише потім оптимізували образ, спираючись на вимірювання. Час завантаження трохи зріс. Надійність входу стала нудною знову, а це єдина метрика, що має значення о 8:55.

Міні-історія 3: Нудна, але правильна практика, що врятувала день

У фінансової команди був парк ноутбуків з шифруванням диска, endpoint protection і типовим набором драйверів. Одного ранку кілька машин повідомили про чорний екран після входу після оновлення драйвера GPU, яке було розгорнуто централізовано.

Замість видалення випадкових компонентів, інженер операцій слідував строгій процедурі інциденту: збір логів, відтворення в Safe Mode, ідентифікація дельти, відкат, потім закріплення відомої стабільної версії драйвера. У них були дві тихі переваги: локальний адміністратор «break-glass» на кожній машині і політика мінімального вільного місця.

Акаунт break-glass дозволив їм зайти, коли профіль користувача застряг. Політика вільного місця дала можливість SFC/DISM і встановленню/відкату драйверів мати достатньо простору. Вони відкотили пакет GPU через pnputil, перезавантажилися, і користувачі повернулися протягом години.

Postmortem не був гламурним. Він полягав у «ми зробили базові речі». І це суть: нудні практики рятують від захоплюючого відновлення.

Жарт №2: Єдина річ швидша за чорний екран при вході — те, як швидко всі вирішують, що це «обов’язково мережа».

Контрольні списки / покроковий план

Фаза 0: Не робіть гірше (2 хвилини)

• Якщо бачите курсор, не вимикайте живлення жорстко повторно. Ви можете перетворити відновлювану проблему профілю на повністю пошкоджену.
• Відключіть непотрібні периферії (USB-доки, додаткові монітори, пристрої захоплення). Зменшіть кількість змінних.
• Якщо BitLocker увімкнено, переконайтеся, що у вас є шлях до ключа відновлення перш ніж робити зміни на рівні прошивки.

Фаза 1: Швидке інтерактивне відновлення (5 хвилин)

1. Спробуйте Ctrl+Shift+Esc → Диспетчер завдань.
2. Запустіть explorer.exe з Диспетчера завдань.
3. Якщо це працює: видаліть мертві мапінги (net use), вимкніть елементи автозапуску та зробіть чистий запуск.
4. Якщо не працює: спробуйте гарячу клавішу скидання GPU Win+Ctrl+Shift+B.

Фаза 2: Класифікація в Safe Mode (10–20 хвилин)

1. Завантажтеся в Safe Mode.
2. Якщо Safe Mode працює: це драйвери/служби/автозапуск. Робіть чистий запуск і відкат/видалення драйвера GPU.
3. Якщо Safe Mode також чорний: ви в більш глибокій проблемі ОС/зберігання. Пріоритет — здоров’я диска, SFC/DISM офлайн за потреби, і діагностика служби профілю.

Фаза 3: Ремонти на основі доказів (30–90 хвилин)

1. Витягніть помилки System/Application навколо часу невдалого входу.
2. Запустіть sfc /scannow. Якщо потрібно, DISM /Online /Cleanup-Image /RestoreHealth, потім знову SFC.
3. Перевірте вільне місце і стан файлової системи. Виправте низький простір перед іншими кроками.
4. Створіть нового локального адміністратора для тесту. Якщо це працює — мігруйте дані користувача замість перевстановлення Windows.

Фаза 4: Стабілізація та запобігання повторенням (постійно)

• Закріпіть відомі стабільні версії драйверів GPU в керованих середовищах. Не дозволяйте випадковим каналам оновлень підкидати сюрпризи.
• Забороніть очищувачі реєстру та «оптимізатори». Вони не налаштовані, вони — рулетка.
• Тримайте break-glass адміністратора і документуйте/обновляйте його.
• Моніторьте вільне місце диска і здоров’я накопичувача. Більшість «таємничих» проблем стають очевидними, коли диск вмирає або заповнений.

Питання та відповіді

1) Чи зазвичай чорний екран після входу — апаратний збій?

Ні. Частіше це проблема драйвера або запуску оболонки. Апаратні проблеми ускладнюють картину, коли ви бачите повторювані помилки диска, TDR скидання GPU або проблема зберігається навіть у Safe Mode.

2) Я бачу лише курсор. Чи означає це, що Windows працює?

Часто так. Видимість курсора вказує, що графічний стек принаймні частково живий. Наступний крок — Диспетчер завдань і запуск explorer.exe.

3) Чи слід скинути Windows, якщо не видно робочого столу?

Не як перший крок. Якщо Safe Mode працює, скидання майже завжди надмірне. Сприймайте це як проблему конфігурації: драйвери, елементи автозапуску, профілі, вільне місце диска.

4) Чому Safe Mode це виправляє?

Safe Mode завантажує мінімальні драйвери і відключає більшість сторонніх служб і елементів автозапуску. Якщо Safe Mode працює, ядро ОС ймовірно в порядку; проблема — щось додане або оновлене.

5) Чи може антивірус або endpoint protection викликати чорний екран?

Так. Якщо воно підключається до входу, доступу до файлів або провайдерів облікових даних, воно може блокувати завантаження профілю або запуск оболонки. Clean boot і видалення згідно з інструкцією вендора допоможуть.

6) Мій комп’ютер працює лише на зовнішньому моніторі. Що робити?

Спочатку перемикайте режими дисплея Win+P. Потім оновіть OEM-драйвери графіки (особливо для ноутбуків з гібридною графікою). Прошивка док-станції та зміни кабелів/адаптерів також мають значення.

7) Який найбезпечніший спосіб вирішити пошкоджений профіль?

Створіть нового локального адміністратора, підтвердіть, що він може ввійти, потім мігруйте дані зі старого профілю (Documents/Desktop тощо). Уникайте копіювання прихованих реєстрових файлів, як-от NTUSER.DAT.

8) Чому мапінги мережевих дисків важливі для чорного екрану?

Explorer та компоненти оболонки часто перелічують диски при старті. Якщо мапінг «Unavailable», Explorer може зупинитися. Видаліть мертві мапінги і виправте скрипти входу/GPO.

9) Чи допомагає вимкнення Fast Startup?

Іноді. Якщо поганий стан драйвера зберігається між вимкненнями, вимкнення Fast Startup змушує провести чистіший старт. Це діагностичний важіль, а не універсальне лікування.

10) Якщо SFC/DISM знаходять корупцію, чи я в безпеці після цього?

Станете безпечнішими, але не імунними. Якщо корупція повертається, підозрюйте проблеми з диском, нестабільне живлення або агресивні сторонні інструменти, що змінюють системні компоненти.

Висновок: наступні кроки щоб запобігти повторенню

Коли Windows дає вам чорний екран після входу, правильна реакція — не «скидання», і точно не «встановити три оновлювачі драйверів і молитися». Сприймайте це як інцидент:

1. Швидко класифікуйте: чи можна відкрити Диспетчер завдань? чи працює Safe Mode? чи проблема специфічна для користувача?
2. Виправляйте те, що можете підтвердити: відновіть автозапуск Explorer, приберіть мертві мапінги дисків, зробіть clean boot, відкотіть погані драйвери GPU.
3. Перевірте платформу: SFC потім DISM, перевірте вільне місце на диску, стан накопичувача.
4. Стабілізуйте: закріпіть відомі драйвери, слідкуйте за вільним місцем, тримайте break-glass адміністратора і перестаньте «оптимізувати» Windows інструментами, що видаляють те, чого не розуміють.

Якщо робити це в порядку, ви вирішите більшість випадків чорного екрану після входу без скидання Windows — і у вас буде доказ для тих випадків, що дійсно потребують перевстановлення. Це не тільки швидше. Це професійно.