Важно
Это обновление применяется только к устройствам, зарегистрированным в горячих обновлениях, и предлагается для подходящих устройств, на которых установлено сентябрьское обновление системы безопасности (KB5124008). Дополнительные сведения см. в разделе "Горячие исправления".
Это внеплановое обновление для Windows 11 версии 25H2 и Windows 11 версии 24H2 (KB5129241) включает в себя последние улучшения системы безопасности, а также улучшения, не связанные с безопасностью.
Улучшения
Это обновление вне границ включает следующее улучшение:
[Безопасность] Это обновление включает средства защиты, описанные в CVE-2026-62721, которое относится к уязвимости повышения привилегий службы питания Windows User-Mode (UMPS).
[Службы удаленных рабочих столов (известная проблема)] Исправлено. Это обновление устраняет проблему, затрагивающую службы удаленных рабочих столов (RDS) после установки обновления для системы безопасности Windows (KB5122880 за сентябрь 2026 г.). В затронутых средах RDS может стать нестабильным, что приведет к сбоям подключения и входа по протоколу RDP или к зависанию серверов во время настройки удаленного рабочего стола. Связанные инструменты, включая консоль управления (MMC), диагностику лицензирования RDS, проводник и страницу клиентский компонент Центра обновления Windows, также могут перестать отвечать на запросы.
[Hyper-V (известная проблема)] Исправлено. В некоторых приложениях, использующих виртуальные машины, управляемые HCS, возникали проблемы при совместном использовании папки узла с виртуальными машинами Linux с использованием Plan9. Папки, к которым был предоставлен общий доступ с помощью Plan9, не отображались или недоступны в гостевой среде.
[8-канальный или 3D-аудиорежимы] Исправлено. Некоторые звуковые USB-устройства класса 1.0, работающие должным образом в стандартных стереоконфигурациях, работали неправильно при использовании многоканальных аудиофункций, включая 8-канальный или 3D-режимы звука. (Примечание. В этом обновлении OOB не устранены другие звуковые симптомы. Дополнительные сведения см. в разделе "Известные проблемы, связанные с этим обновлением".)
Примечание
Это горячее исправление будет установлено и вступит в силу без необходимости перезапуска устройства, если у вас установлено обновление для системы безопасности Windows (KB5124008) за сентябрь 2026 г.
Известные проблемы, связанные с этим обновлением
После входа в систему на устройствах могут возникать проблемы с загрузкой черного экрана или рабочего стола
Проблема
После установки не связанного с безопасностью предварительного обновления Windows KB5120998 за август 2026 г. и последующих обновлений на некоторых устройствах могут возникнуть проблемы с загрузкой рабочего стола. Эта проблема в основном наблюдалась на узлах Виртуального рабочего стола Azure (AVD) с использованием FSLogix. Эта проблема, по-видимому, чаще возникает в некоторых существующих профилях пользователей.
После входа затронутые пользователи могут видеть черный экран, а сеанс рабочего стола не загружается автоматически. В некоторых случаях пользователи не могут получить доступ к своему рабочему столу до тех пор, пока сеанс рабочего стола не будет запущен вручную. Журналы событий приложений также могут отображать сбои обозревателя Windows.
Временное решение
Затронутые клиенты могут применить одно из следующих временных решений, чтобы устранить проблему:
Запуск explorer.exeвручную
Пользователи могут временно устранить эту проблему, открыв диспетчер задач (CTRL+SHIFT+ESC), выбрав "Запустить новую задачу", введя explorer.exeи нажав кнопку "ОК".
Устранение рисков с помощью отката известных проблем (KIR)
Эта проблема устраняется с помощью отката известных проблем (KIR).
Для корпоративных управляемых устройств, где обновлениями Windows управляют ИТ-отделы, ИТ-администраторы могут применить KIR, установив и настроив приведенную ниже групповую политику.
Специальную групповую политику можно найти в разделе:
Конфигурация > компьютера Административные шаблоны > Имя групповой политики, указанное ниже
Скачивание групповых политик с именем групповой политики:
- Скачать для Windows 11 версии 25H2 и Windows 11 версии 24H2: откат известной проблемы KB5124010 260924_20021
Важно
Вам потребуется установить и настроить групповую политику для вашей версии Windows, чтобы решить эту проблему. Вам также потребуется перезапустить устройства, чтобы применить параметр групповой политики. Эта групповая политика отключает изменение, вызывающее эту проблему, пока решение не будет выпущено в будущем обновлении Windows.
Сведения о развертывании и настройке этой специальной групповой политики см. в разделе Как использовать групповую политику для развертывания отката известной проблемы.
Решение
Мы работаем над решением этой проблемы. Оно будет выпущено в одном из следующих обновлений Windows.
Устройства, присоединенные к домену, могут потерять безопасные доверительные отношения с доменом
Симптомы
После установки обновления для системы безопасности Windows (KB5124008) от 8 сентября 2026 г. или более поздних обновлений некоторые защищенные Credential Guard учетные записи компьютеров могут потерять свой защищенный канал с доменом локальная служба Active Directory (AD). В этом случае пользователи могут не иметь возможности входить в интерактивный режим с действительными учетными данными домена и могут получить сообщение о сбое доверительных отношений между устройством и доменом. Автономный вход с использованием ранее кэшированных учетных данных может продолжать работать. Репликация AD и службы AD на контроллерах домена не затрагиваются.
Эта проблема возникает из-за того, что KB5124008 и более поздние обновления включают функцию изоляции удостоверений компьютера . Хотя это обновление не включает непосредственно принудительное применение изоляции удостоверений компьютера, оно приводит к тому, что Windows начинает учитывать все существующие или подготовленные политикой параметры, которые включали принудительное применение изоляции удостоверений компьютера. Однако эта функция поддерживается только для сред, подключенных к контроллерам домена, работающим на уровне работы домена Windows Server 2025 (DFL) и выше. Эту функцию следует отключить в другом месте. На любых устройствах, ранее настроенных для использования изоляции удостоверений компьютера, которые не подключены к контроллерам домена Windows Server 2025, возникнет эта проблема, и вам потребуется отключить эту функцию.
Временное решение
Важно! В этом разделе содержатся сведения об изменении реестра. Прежде чем вносить изменения в реестр, создайте его резервную копию и убедитесь, что вы знаете, как восстановить его в случае возникновения проблемы. Дополнительные сведения см. в разделе Как создать резервную копию и восстановить реестр в Windows.
Чтобы обойти эту проблему, отключите изоляцию удостоверений компьютера с помощью того же метода управления, который использовался для ее включения. Выберите подходящий вариант ниже:
Если изоляция удостоверений компьютера была включена политикой Intune, отключите изоляцию удостоверений компьютера с помощью Intune.
Если изоляция удостоверений компьютера была включена с помощью групповой политики, отключите изоляцию удостоверений компьютера с помощью групповой политики.
Если изоляция удостоверений компьютера была включена непосредственно в реестре, выполните следующие действия, чтобы отключить ее.
На устройстве с Windows 11 версии 24H2 или 25H2 найдите следующие пути реестра:
HKLM\SYSTEM\CurrentControlSet\Control\Lsa\MachineIdentityIsolationHKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\MachineIdentityIsolationЕсли для любого из этих разделов реестра задано значение
MachineIdentityIsolation2, измените его на:MachineIdentityIsolation = 0
После отключения изоляции удостоверений компьютера перезапустите устройство.
Затем сбросьте защищенный канал с помощью следующей команды:
Test-ComputerSecureChannel -Repair -Credential (Get-Credential)
Решение
Корпорация Майкрософт планирует решить эту проблему в будущем обновлении Windows, временно запретив принудительную изоляцию удостоверений компьютера на время ее улучшения.
Устройства USB Audio Class 1.0 с кодом ошибки 10 или отсутствием вывода
Симптомы
После установки обновления для системы безопасности Windows от 8 сентября 2026 г. некоторые звуковые USB-устройства класса 1.0 могут не запускаться или не воспроизводить звук. На затронутых устройствах может наблюдаться один или несколько из следующих симптомов:
- Устройство отображает ошибку в диспетчере устройств: «Не удается запустить устройство (код 10)».
- Нет аудиовывода.
- Регуляторы громкости не реагируют или остаются на нуле.
- Настройки звука не реагируют или недоступны.
- Некоторые устройства могут работать в стандартных стереоконфигурациях, но не работают при использовании многоканальных аудиофункций, включая 8-канальный или 3D-режимы звука. Некоторые клиенты сообщили, что в таких случаях им удается восстановить звук, переключившись на 2-канальный режим.
Эта проблема возникает только на устройствах USB Audio Class 1.0.
Решение
Корпорация Майкрософт работает над решением этой проблемы и обновит эту документацию, как только появятся дополнительные сведения.
История файлов может перестать работать после установки обновления Windows за сентябрь 2026 г.
Симптомы
После установки KB5124008 обновления для системы безопасности Windows за сентябрь 2026 г. некоторые клиенты, использующие историю файлов, могут не иметь возможности создавать или обновлять резервные копии. История файлов, доступная в разделе "История файлов системы и безопасности>" на панели управления>, используется для создания резервных копий файлов на внешнем диске или в сетевой папке. Затронутые устройства могут неправильно отображать сообщение "Повторно подключить диск", даже если совместимый диск резервного копирования подключен и работает правильно. Кроме того, метка времени "Последняя резервная копия" может не обновляться, а на ранее созданных резервных копиях может отображаться сообщение "Нет доступной предыдущей версии". В некоторых случаях Просмотр событий может записывать события сбоя приложения со ссылкой FileHistory.exe на и KERNELBASE.dll.
Решение
Корпорация Майкрософт работает над решением этой проблемы, которое будет доступно в одном из следующих обновлений Windows, и предоставит дополнительные сведения, когда они будут доступны.
Порядок получения обновления
Перед установкой этого обновления
Корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с обновлением горячего исправления. Общие сведения о SSU см. в статье Обновления стека обслуживания.
Если вы используете клиентский компонент Центра обновления Windows, последний SSU устанавливается вместе с этим обновлением.
Установка этого обновления
Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows или Майкрософт.
| Каналы выпуска | Доступно | Следующий этап |
|---|---|---|
| Центр обновления Windows |
|
Это обновление скачивается и устанавливается автоматически из Центра обновления Windows. |
| Каталог |
|
См. другие варианты. |
| Server Update Services |
|
См. другие варианты. |
Сведения о файлах
Чтобы получить список файлов, предоставляемых в этом обновлении, скачайте сведения о файлах для KB5129241 горячего исправления вне диапазона.
Чтобы получить список файлов, предоставляемых в обновлении стека обслуживания, скачайте сведения о файлах для SSU (KB5124007) — версия 26100.9441.
Журнал изменений
| Изменить дату | Изменить описание |
|---|---|
| 25 сентября 2026 г. | Добавлены известные проблемы: • После входа на устройстве могут возникать проблемы с загрузкой черного экрана или рабочего стола. • Службы удаленных рабочих столов (RDS) могут перестать отвечать на запросы после установки обновления для системы безопасности за сентябрь 2026 г. • Общие папки узлов могут быть недоступны на виртуальных машинах Linux на основе Hyper-V, использующих общий доступ к папкам Plan9. |