14 септември 2026 г. – бърза поправка KB5129241 (компилации на ОС 26200.9448 и 26100.9448) (извън обхват)

Симптоми

След инсталиране на актуализацията на предварителен преглед на Windows, която не е свързана със защитата KB5120998, от август 2026 г. и последващи актуализации, някои устройства може да изпитат проблеми със зареждането на работния плот. Този проблем се наблюдава предимно на хостове на виртуален работен плот на Azure, използващи FSLogix. Този проблем изглежда възниква по-често при някои съществуващи потребителски профили.

Засегнатите потребители може да виждат черен екран след влизане, като настолната сесия не успява да се зареди автоматично. В някои случаи е възможно потребителите да не могат да осъществяват достъп до работния си плот, докато настолната сесия не се стартира ръчно. Регистрационните файлове на събитията на приложението също могат да показват сривове на Windows Explorer.

Заобиколно решение

Засегнатите клиенти могат да приложат едно от следните заобиколни решения, за да смекчат проблема:

1. Ръчно стартиране на explorer.exe

   Потребителите могат временно да смекчат този проблем, като отворят диспечера на задачите (Ctrl+Shift+Esc), изберат "Изпълнение на нова задача", въведат explorer.exeи изберат OK.

2. Смекчаване чрез връщане към стабилно състояние на известен проблем (KIR)

   Този проблем е смекчен с помощта на връщане към стабилно състояние на известен проблем (KIR).

За устройства, управлявани от предприятие, където актуализациите на Windows се управляват от ИТ отдели, ИТ администраторите могат да приложат KIR, като инсталират и конфигурират групови правила, изброени по-долу.

Специалните групови правила могат да бъдат намерени в:

Административни шаблони > за конфигурация > на компютър Име на групови правила, изброено по-долу

Изтегляния на групови правила с име на групови правила

• Изтегляне за Windows 11, версия 25H2 и Windows 11, версия 24H2: KB5124010 260924_20021 Връщане към стабилно състояние на известен проблем

Решение

Работим върху решение на този проблем и той ще бъде издаден в бъдеща актуализация на Windows.

Симптоми

След инсталиране на актуализацията на защитата (KB5124008) на Windows от 8 септември 2026 г. или по-нови актуализации, някои акаунти на компютри, защитени с Credential Guard, може да загубят своя защитен канал с домейн на локален Active Directory (AD). Възможно е тогава потребителите да не могат да влизат интерактивно с валидни идентификационни данни за домейн и да получат съобщение, че връзката на доверие между устройството и домейна е неуспешна. Офлайн влизането с помощта на кеширани по-рано идентификационни данни може да продължи да работи. Репликацията на AD и услугите на AD на домейновите контролери не са засегнати.

Този проблем възниква, защото KB5124008 и по-новите актуализации разрешават функцията за изолиране на самоличност на машината . Въпреки че актуализацията не разрешава директно прилагането на изолиране на самоличност на машината, тя кара Windows да започне да спазва всички съществуващи настройки или настройки, осигурени от правила, които са разрешили прилагането на изолиране на самоличност на машина. Тази функция обаче се поддържа само за среди, свързани с домейнови контролери, работещи на функционално ниво на домейн (DFL) на Windows Server 2025 и по-нови. Функцията трябва да бъде забранена на друго място. Всички устройства, които преди това са конфигурирани да използват изолиране на самоличност на машина, но не са свързани с домейнови контролери на Windows Server 2025, ще изпитат този проблем и ще трябва да забранят функцията.

Заобиколно решение

Важно: Този раздел съдържа информация за промяната на системния регистър. Преди да промените системния регистър, архивирайте го и се уверете, че знаете как да го възстановите, ако възникне проблем. За повече информация вж. "Как се архивира и възстановява системният регистър в Windows".

За да заобиколите този проблем, забранете изолирането на самоличността на машината, като използвате същия метод за управление, който е използван за разрешаването й. Изберете приложимата опция по-долу:

1. Ако изолирането на машинната самоличност е разрешено от правилата на Intune, забранете изолирането на машинната самоличност с Intune.

2. Ако изолирането на машинната самоличност е разрешено от групови правила, забранете изолирането на самоличност на машината с групови правила.

3. Ако изолирането на машинен самоличност е разрешено директно в системния регистър, използвайте следните стъпки, за да я забраните:

   • На устройство с Windows 11, версия 24H2 или 25H2, намерете следните пътища в системния регистър:

     HKLM\SYSTEM\CurrentControlSet\Control\Lsa\MachineIdentityIsolation
     

     HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\MachineIdentityIsolation
     

   • За всеки от тези ключове от системния регистър, ако стойността на MachineIdentityIsolation е зададена на 2, променете я на:

     MachineIdentityIsolation = 0
     

След като забраните изолирането на самоличността на машината, рестартирайте устройството.

След това нулирайте защитения канал с помощта на следната команда:

Test-ComputerSecureChannel -Repair -Credential (Get-Credential)

Решение

Microsoft планира да разреши този проблем в бъдеща актуализация на Windows, като временно забрани прилагането на изолиране на самоличността на машината, докато се правят подобрения във функцията.

Симптоми

След инсталирането на актуализацията на защитата на Windows от 8 септември 2026 г. някои USB аудио устройства от клас 1.0 може да не успеят да стартират или да не успеят да произведат аудио. Засегнатите устройства може да изпитат един или няколко от следните симптоми:

• Устройството показва грешка в диспечер на устройствата: "Това устройство не може да стартира (код 10)."
• Няма аудио изход.
• Контролите за силата на звука не отговарят или остават на нула.
• Настройките за звука не отговарят или са недостъпни.
• Някои устройства може да работят в стандартни стерео конфигурации, но не се изпълняват успешно, когато използват многоканални аудио функции, включително 8-канален или 3D аудио режим. Някои клиенти съобщават, че могат да възстановят аудиото в тези случаи, като превключат на режим 2 канала.

Този проблем е ограничен до USB устройства с аудио клас 1.0.

Решение

Microsoft работи върху решение и ще актуализира тази документация, когато има повече информация.

Симптоми

След инсталирането на актуализацията на защитата на Windows от септември 2026 г. KB5124008 някои клиенти, използващи файловата хронология, може да не успеят да създават или актуализират архивни копия. Файловата хронология, достъпна чрез "Система на Контролен панел>" и "Файлова хронология на защитата>", се използва за архивиране на файлове на външно устройство или местоположение в мрежата. Засегнатите устройства може неправилно да показват съобщение "Свържете отново устройството", дори когато съвместимо резервно устройство е свързано и функционира правилно. Освен това времевото клеймо "Последно архивиране" може да не се актуализира и архивираните по-рано файлове може да показват "Няма налична предишна версия". В някои случаи Визуализатор на събития може да записва събития за срив на приложение, FileHistory.exe препращащи към и KERNELBASE.dll.

Решение

Microsoft работи върху разрешаване на този проблем в бъдеща актуализация на Windows и ще предостави повече информация, когато е налична.