Белые значки ярлыков (SMB и MS Edge) на рабочем столе и панели задач Windows Server 2022 RDS после установки KB5099540

Богдан Голобородий 20 Баллы репутации
2026-07-20T12:43:14.9533333+00:00

Добрый день

Сразу после установки накопительного обновления KB5099540 на терминальные серверы Windows Server 2022 у обычных доменных пользователей частично пропали иконки программ.

Важное уточнение: проблема затрагивает именно те ярлыки, иконки которых подтягиваются по протоколу SMB (из сетевых ресурсов) — они стали отображаться как пустые "белые листы". При этом большинство ярликов локальных программ отображаются нормально, за одним странным исключением — локальный ярлык Microsoft Edge также стал белым. Сами файлы .lnk рабочие, программы запускаются без ошибок.

Что уже проверено и сделано:

  1. Удаление обновления решает проблему: При удалении KB5099540 на терминальных серверах все иконки (и сетевые, и Edge) моментально возвращаются в норму.
  2. Проблема только на новых ОС: В этой же инфраструктуре есть терминальные серверы на Windows Server 2012 R2, которые тянут профили с тех же сетевых папок \share1 \share2. На них этой проблемы нет вообще.
  3. Администраторов не затрагивает: Под учетной записью локального администратора на проблемных серверах 2022 все иконки отображаются корректно. Проблема затрагивает только обычных пользователей.

Вопрос: Судя по всему, KB5099540 внедряет более жесткие политики безопасности для Проводника при работе с UNC-путями по SMB (вероятно, ограничения на фоновое чтение по сети для обычных пользователей). Но почему в таком случае страдает и локальный Microsoft Edge? Как можно исправить проблему с отображением иконок, не удаляя это важное обновление безопасности?

Windows для бизнеса | Windows Server | Устройства и развертывание | Установка обновлений, компонентов или ролей Windows
Комментариев: 0 Без комментариев

Ответ, принятый автором вопроса
VPHAN 44,860 Баллы репутации Независимый помощник
2026-07-20T13:22:05.2366667+00:00

Добрый день Богдан Голобородий,

Отсутствие значков приложений является прямым следствием нового механизма безопасности операционной системы, предназначенного для предотвращения атак NTLM Relay и устранения уязвимостей, связанных с Mark of the Web (MotW). Этот механизм заставляет File Explorer отказываться от обработки файлов ярлыков (.lnk), расположенных на сетевых SMB-путях, если к ним обращаются обычные пользователи. В результате ярлыки локально установленного Microsoft Edge могут отображаться в виде пустых белых значков, если профиль пользователя перенаправляется с сетевого сервера. В такой ситуации Windows рассматривает ярлык как удалённый ресурс и блокирует отображение его значка, несмотря на то, что сам ярлык указывает на локальный исполняемый файл. Учетные записи администраторов не затрагиваются, поскольку привилегированные аккаунты по умолчанию исключены из действия данного ограничения.

Чтобы восстановить отображение значков без удаления обновления безопасности, необходимо изменить соответствующую конфигурацию через Group Policy Management. Перейдите по пути Computer Configuration → Administrative Templates → Windows Components → File Explorer, затем включите политику "Allow the use of remote paths in file shortcut icons". После активации этой политики File Explorer получает разрешение загружать и отображать значки ярлыков, расположенных на удалённых сетевых путях, для стандартных учетных записей пользователей.

На уровне конфигурации аналогичного результата можно добиться с помощью реестра Windows, что особенно удобно для автоматизированного развертывания и массового применения настроек в корпоративной среде. Перейдите по пути HKEY_LOCAL_MACHINE → SOFTWARE → Policies → Microsoft → Windows → Explorer, затем создайте параметр DWORD (32-bit) с именем EnableShellShortcutIconRemotePath и присвойте ему значение 1. После применения этой настройки File Explorer вновь получит право загружать значки из ярлыков, расположенных на удалённых сетевых путях, для обычных пользователей. Это полностью устраняет проблему отсутствующих значков, сохраняя при этом все механизмы защиты, внедрённые обновлением безопасности.

Надеюсь, этот ответ оказался полезным. Если он помог решить проблему, пожалуйста, отметьте его как принятый ответ. Если у вас возникнут дополнительные вопросы, оставьте комментарий.

VPHAN

Этот ответ помог вам?

Один пользователь счел этот ответ полезным.

Дополнительные ответы: 0

Сортировать по: Наиболее полезные

Ваш ответ

Автор вопроса может устанавливать для ответов пометку "Принято", а модераторы — пометку "Рекомендуется". Благодаря этому пользователям становится проще понять, какой из ответов помог решить проблему автора.