Šis ārpusjoslas (OOB) atjauninājums Windows 11 versijai 25H2 un Windows 11 versijai 24H2 (KB5129195) ir kumulatīvs. Tas ietver atjauninājumus no iepriekšējiem laidieniem, kā arī papildu drošības un ar drošību nesaistītus uzlabojumus. Apmeklējiet Windows laidiena darbspējas informācijas paneli , lai iegūtu jaunāko statusu šajā laidienā.
Uzlabojumi
Šajā OOB atjauninājumā ir ietverti šādi uzlabojumi:
[Drošība] Šajā atjauninājumā ir iekļauta aizsardzība, kas dokumentēta CVE-2026-62721, kas attiecas uz Windows User-Mode Power Service (UMPS) privilēģiju palielināšanas ievainojamību.
[Attālās darbvirsmas pakalpojumi (zināma problēma)] Izlabots: šis atjauninājums novērš problēmu, kas ietekmē attālās darbvirsmas pakalpojumus (RDS) pēc 2026. gada septembra Windows drošības atjauninājuma (KB5122880) instalēšanas. Ietekmētās vidēs RDS var kļūt nestabils, izraisot RDP savienojuma un pierakstīšanās kļūmes vai serveri nereaģē attālās darbvirsmas konfigurācijas laikā. Saistītie rīki, tostarp Microsoft pārvaldības konsole (MMC), RDS licencēšanas diagnostikas līdzeklis, Failu pārlūks un Windows Update lapa, arī var pārstāt reaģēt.
[Hyper-V (zināma problēma)] Izlabots: dažām lietojumprogrammām, kas izmanto HCS pārvaldītas virtuālās mašīnas, radās problēmas, koplietojot resursdatora mapi ar Linux VM, izmantojot Plan9. Mapes, kas kopīgotas no Windows resursdatora, izmantojot Plan9, netika parādītas vai tām nevarēja piekļūt viesa vidē.
[8 kanālu vai 3D audio režīmi] Izlabots: dažas USB audio klases 1.0 ierīces, kas standarta stereo konfigurācijās darbojās, kā paredzēts, nedarbojās, izmantojot daudzkanālu audio līdzekļus, tostarp 8 kanālu vai 3D audio režīmus. (Piezīme: ir arī citi audio simptomi, kas nav novērsti šajā OOB atjauninājumā. Papildinformāciju skatiet sadaļā "Zināmās problēmas šajā atjauninājumā".)
Komponentu atjauninājumi
Windows 11 apkalpošanas grēdas atjauninājums (KB5124007) — 22621.9441
Šis atjauninājums ietver apkalpošanas grupas kvalitātes uzlabojumus — tas ir komponents, kas instalē Windows atjauninājumus. Apkalpošanas grupas atjauninājumi (SSU) nodrošina stabilu un uzticamu apkalpošanas grupu, lai ierīces varētu saņemt un instalēt Microsoft atjauninājumus. Lai uzzinātu vairāk par SSU, skatiet sadaļu Apkalpošanas grupas atjauninājumu lokālās izvietošanas vienkāršošana.
Zināmās problēmas šajā atjauninājumā
Domēnam pievienotās ierīces var zaudēt drošas uzticamības attiecības ar domēnu
Problēmas pazīmes
Pēc 2026. gada 8. septembra Windows drošības atjauninājuma (KB5124008) vai jaunāku atjauninājumu instalēšanas daži Credential Guard aizsargātie datora konti var zaudēt savu drošo kanālu ar lokālais Active Directory (AD) domēnu. Lietotāji, iespējams, nevarēs interaktīvi pierakstīties ar derīgiem domēna akreditācijas datiem un saņemt ziņojumu par uzticamības attiecību starp ierīci un domēnu kļūmi. Pierakstīšanās bezsaistē, izmantojot iepriekš kešotus akreditācijas datus, var turpināt darboties. AD replicēšana un AD pakalpojumi domēna kontrolleros netiek ietekmēti.
Šī problēma rodas, jo KB5124008 un jaunāki atjauninājumi iespējo datora identitātes izolēšanas līdzekli. Lai gan atjauninājums tieši neiespējo datora identitātes atdalīšanas izpildi, tas izraisa to, ka Windows sāk ievērot visus esošos vai politikas nodrošinātos iestatījumus, kas iespējoja datora identitātes izolācijas izpildi. Tomēr šis līdzeklis tiek atbalstīts tikai vidēm, kas savienotas ar domēna kontrolleriem, kuri darbojas Windows Server 2025 domēna funkcionālajā līmenī (DFL) un augstāk. Šim līdzeklim vajadzētu būt atspējotam citur. Visām ierīcēm, kas iepriekš konfigurētas datora identitātes atdalīšanas izmantošanai un nav savienotas ar Windows Server 2025 domēna kontrolleriem, radīsies šī problēma, un līdzeklis būs jāatspējo.
Risinājums
Svarīgi! Šajā sadaļā ir sniegta informācija par reģistra modifikāciju. Pirms reģistra modificēšanas izveidojiet tā dublējumu un pārliecinieties, vai zināt, kā to atjaunot, ja rodas problēma. Papildinformāciju skatiet sadaļā Kā dublēt un atjaunot reģistru operētājsistēmā Windows.
Lai atrisinātu šo problēmu, atspējojiet datora identitātes atdalīšanu, izmantojot to pašu pārvaldības metodi, kas tika izmantota, lai to iespējotu. Izvēlieties tālāk norādīto atbilstošo opciju.
Ja datora identitātes izolēšanu iespējoja Intune politika, atspējojiet datora identitātes izolēšanu, izmantojot Intune.
Ja datora identitātes izolēšana ir iespējota grupas politika, atspējojiet datora identitātes izolēšanu, izmantojot grupas politiku.
Ja datora identitātes atdalīšana ir iespējota tieši reģistrā, veiciet tālāk norādītās darbības, lai to atspējotu.
Windows 11 versijas 24H2 vai 25H2 ierīcē atrodiet tālāk norādītos reģistra ceļus.
HKLM\SYSTEM\CurrentControlSet\Control\Lsa\MachineIdentityIsolationHKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\MachineIdentityIsolationJa kādas no šīm reģistra atslēgām vērtība
MachineIdentityIsolationir iestatīta uz2, mainiet to uz:MachineIdentityIsolation = 0
Pēc datora identitātes atdalīšanas atspējošanas restartējiet ierīci.
Pēc tam atiestatiet drošo kanālu, izmantojot šādu komandu:
Test-ComputerSecureChannel -Repair -Credential (Get-Credential)
Risinājums
Microsoft plāno atrisināt šo problēmu nākamajā Windows atjauninājumā, īslaicīgi neļaujot datora identitātes izolēšanas aktivizēšanu, kamēr līdzeklis tiks uzlabots.
USB audio klases 1.0 ierīces ar kļūdas kodu 10 vai bez izvades
Problēmas pazīmes
Pēc 2026. gada 8. septembra Windows drošības atjauninājuma instalēšanas dažas USB audio klases 1.0 ierīces , iespējams, nevarēs startēt vai izveidot audio. Ietekmētajās ierīcēs var rasties viens vai vairāki no tālāk minētajiem simptomiem.
- Ierīce parāda kļūdu Ierīču pārvaldnieks: "Šo ierīci nevar startēt (kods 10)."
- Nav audio izvades.
- Skaļuma vadīklas nereaģē vai paliek nulles līmenī.
- Skaņas iestatījumi nereaģē vai nav pieejami.
Šī problēma attiecas tikai uz USB audio klases 1.0 ierīcēm.
Risinājums
Microsoft strādā pie risinājuma un atjauninās šo dokumentāciju, kad būs pieejama papildinformācija.
Atjauninājuma iegūšana
Pirms šī atjauninājuma instalēšanas
Microsoft tagad apvieno jaunāko apkalpošanas grupas atjauninājumu (SSU) jūsu operētājsistēmai ar jaunāko kumulatīvo atjauninājumu (LCU). Vispārīgu informāciju par SSU skatiet sadaļā Apkopes grupas atjauninājumi un Apkopes grupas atjauninājumi (SSU): bieži uzdotie jautājumi.
Instalēt šo atjauninājumu
Lai instalētu šo atjauninājumu, izmantojiet kādu no tālāk norādītajiem Windows un Microsoft laidiena kanāliem.
| Pieejams | Nākamā darbība |
|---|---|
|
Šis atjauninājums tiek lejupielādēts un instalēts automātiski no Windows Update un Microsoft Update. |
Informācija par failiem
Lai iegūtu šajā atjauninājumā nodrošināto failu sarakstu, lejupielādējiet informāciju par failiem kumulatīvajā atjauninājumā KB5129195.
Lai iegūtu apkalpošanas grēdas atjauninājumā nodrošināto failu sarakstu, lejupielādējiet informāciju par failiem SSU KB5124007 versijām 22621.9441.