14. septembra 2026 – okamžitá oprava KB5129241 (zostavy operačného systému 26200.9448 a 26100.9448) mimo pásma

Príznaky

Po inštalácii aktualizácie Windowsu netýkajúcej sa zabezpečenia z augusta 2026 KB5120998 a následných aktualizácií sa v niektorých zariadeniach môžu vyskytnúť problémy s načítaním pracovnej plochy. Tento problém bol primárne pozorovaný na počítačoch Azure Virtual Desktop (AVD) používajúcich FSLogix. Tento problém sa zdá častejšie v prípade niektorých existujúcich používateľských profilov.

Ovplyvneným používateľom sa po prihlásení môže zobraziť čierna obrazovka a relácia pracovnej plochy sa nebude môcť automaticky načítať. V niektorých prípadoch nemusia mať používatelia prístup k pracovnej ploche, kým sa relácia pracovnej plochy nespustí manuálne. V denníkoch udalostí aplikácií sa tiež môže zobrazovať zlyhanie programu Windows Prieskumník.

Alternatívne riešenie

Ovplyvnení zákazníci môžu na zmiernenie problému použiť niektoré z nasledujúcich alternatívnych riešení:

1. Manuálne spustenie explorer.exe

   Používatelia môžu dočasne zmierniť tento problém otvorením Správcu úloh (Ctrl+Shift+Esc), výberom položky Spustiť novú úlohu, zadaním explorer.exea výberom položky OK.

2. Zmiernenie prostredníctvom vrátenia zmien známeho problému (KIR)

   Tento problém sa zmierňuje pomocou KIR (Known Issue Rollback).

V prípade podnikových zariadení, v ktorých aktualizácie Windowsu spravujú IT oddelenia, môžu správcovia IT použiť KIR inštaláciou a konfiguráciou nižšie uvedených skupinových politík.

Špeciálnu skupinovú politiku nájdete v:

Konfigurácia > počítača Šablóny na správu Názov > skupinová politika uvedený nižšie

Súbory skupinovej politiky na stiahnutie s názvom skupinovej politiky

• Stiahnuť pre Windows 11, verziu 25H2 a Windows 11, verziu 24H2: KB5124010 260924_20021 Vrátenie zmien známych problémov

Riešenie

Pracujeme na vyriešení tohto problému, ktoré bude vydané v budúcej aktualizácii Windowsu.

Príznaky

Po inštalácii aktualizácie zabezpečenia Windowsu (KB5124008) z 8. septembra 2026 alebo neskorších aktualizácií môžu niektoré kontá počítačov chránené funkciou Credential Guard prísť o svoj zabezpečený kanál s doménou lokálna služba Active Directory (AD). Používatelia sa potom možno nebudú môcť interaktívne prihlásiť pomocou platných poverení domény a môže sa zobraziť hlásenie s informáciou, že vzťah dôvery medzi zariadením a doménou zlyhal. Offline prihlásenie pomocou poverení, ktoré boli predtým uložené vo vyrovnávacej pamäti, môže naďalej fungovať. Replikácia služby AD a služby AD v radičoch domény nie sú ovplyvnené.

Tento problém sa vyskytuje, pretože aktualizácie KB5124008 a novšie umožňujú funkciu izolácie identity počítača . Hoci aktualizácia priamo nepovoľuje vynútenie izolácie identity počítača, spôsobuje, že Windows začne rešpektovať všetky existujúce nastavenia alebo nastavenia zriadené politikou, ktoré povolili vynútenie izolácie identity počítača. Táto funkcia je však podporovaná len pre prostredia pripojené k radičom domény spusteným na funkčnej úrovni domény (DFL) systému Windows Server 2025 a vyššej. Funkcia by mala byť na inom mieste vypnutá. Vo všetkých zariadeniach, ktoré boli predtým nakonfigurované na používanie izolácie identity počítača a ktoré nie sú pripojené k radičom domény systému Windows Server 2025, sa tento problém vyskytnú a bude potrebné túto funkciu vypnúť.

Alternatívne riešenie

Dôležité: Táto časť obsahuje informácie o úprave databázy Registry. Pred úpravou databázy Registry si ju zálohujte a uistite sa, že viete, ako ju obnoviť, ak nastane problém. Ďalšie informácie nájdete v postupe zálohovania a obnovovania databázy Registry v systéme Windows.

Ak chcete tento problém obísť, vypnite izoláciu identity počítača pomocou rovnakej metódy správy, ktorá bola použitá pri jej zapnutí. Nižšie vyberte príslušnú možnosť:

1. Ak bola izolácia identity počítača povolená politikou služby Intune, vypnite izoláciu identity počítača v službe Intune.

2. Ak bola izolácia identity počítača povolená skupinovou politikou, vypnite izoláciu identity počítača pomocou skupinovej politiky.

3. Ak bola izolácia identity počítača zapnutá priamo v databáze Registry, vypnite ju pomocou týchto krokov:

   • V zariadení so systémom Windows 11, verzia 24H2 alebo 25H2 vyhľadajte nasledujúce cesty databázy Registry:

     HKLM\SYSTEM\CurrentControlSet\Control\Lsa\MachineIdentityIsolation
     

     HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\MachineIdentityIsolation
     

   • Ak je 2hodnota , zmeňte ju pre niektorý z týchto kľúčov databázy MachineIdentityIsolation Registry na:

     MachineIdentityIsolation = 0
     

Po vypnutí izolácie identity počítača reštartujte zariadenie.

Potom resetujte zabezpečený kanál pomocou nasledujúceho príkazu:

Test-ComputerSecureChannel -Repair -Credential (Get-Credential)

Riešenie

Microsoft plánuje vyriešiť tento problém v budúcej aktualizácii Windowsu dočasným zabránením vynúteniu izolácie identity počítača, kým sa funkcia vylepší

Príznaky

Po inštalácii aktualizácie zabezpečenia Windowsu z 8. septembra 2026 sa niektoré zariadenia USB Audio triedy 1.0 nemusia spustiť alebo produkovať zvuk. V ovplyvnených zariadeniach sa môžu vyskytnúť niektoré z nasledujúcich príznakov:

• Zariadenie zobrazí chybu v Správca zariadení: "Toto zariadenie sa nemôže spustiť (kód 10)."
• Žiadny zvukový výstup.
• Ovládacie prvky hlasitosti nereagujú alebo zostávajú na nule.
• Nastavenia zvuku nereagujú alebo nie sú k dispozícii.
• Niektoré zariadenia môžu fungovať v štandardných stereo konfiguráciách, ale zlyhajú pri používaní funkcií viackanálového zvuku vrátane 8-kanálového alebo 3D zvukového režimu. Niektorí zákazníci uviedli, že v týchto prípadoch dokážu obnoviť zvuk prepnutím do dvojkanálového režimu.

Tento problém sa týka iba zariadení USB Audio triedy 1.0.

Riešenie

Spoločnosť Microsoft pracuje na riešení a túto dokumentáciu aktualizuje, keď budú k dispozícii ďalšie informácie.

Príznaky

Po inštalácii aktualizácie zabezpečenia Windowsu zo septembra 2026 KB5124008 niektorí zákazníci, ktorí používajú históriu súborov, nemusia byť schopní vytvárať alebo aktualizovať zálohy. Funkcia História súborov, ktorá je dostupná prostredníctvom funkcie História systémových a bezpečnostných súborov v ovládací paneli >>, sa používa na zálohovanie súborov na externú jednotku alebo do sieťového umiestnenia. Ovplyvnené zariadenia môžu nesprávne zobrazovať hlásenie "Znovu pripojte jednotku", aj keď je kompatibilná záložná jednotka pripojená a funguje správne. Okrem toho sa časová pečiatka Posledné zálohovanie nemusí aktualizovať a predtým zálohované súbory môžu zobrazovať informáciu Nie je k dispozícii žiadna predchádzajúca verzia. V niektorých prípadoch môže Zobrazovač udalostí zaznamenať udalosti zlyhania aplikácie, ktoré odkazujú FileHistory.exe aKERNELBASE.dll.

Riešenie

Spoločnosť Microsoft pracuje na vyriešení tohto problému v budúcej aktualizácii Windowsu a poskytne ďalšie informácie, keď bude k dispozícii.