14. septembar 2026. – Hotpatch KB5129241 (verzije OS 26200.9448 i 26100.9448) van grupe

Simptomi

Nakon instaliranja KB5120998 nebezbednosnog pregleda operativnog sistema Windows iz avgusta 2026. i naknadnih ispravki, na nekim uređajima može doći do problema sa učitavanjem radne površine. Ovaj problem je prvenstveno primenjen na Azure Virtual Desktop (AVD) hostovima koji koriste FSLogix. Izgleda da se ovaj problem češće javlja sa nekim postojećim korisničkim profilima.

Ugroženi korisnici mogu videti crni ekran nakon prijavljivanja, a sesija radne površine ne uspeva da se automatski učita. U nekim slučajevima, korisnici možda neće moći da pristupe svojoj radnoj površini dok se sesija radne površine ne pokrene ručno. Evidencije događaja aplikacija takođe mogu prikazati padove programa Windows Explorer.

Privremeno rešenje

Pogođeni korisnici mogu da primene jedno od sledećih privremenih rešenja da bi ublažili problem:

1. Ručno pokretanje explorer.exe

   Korisnici mogu privremeno da ublaže ovaj problem tako što će otvoriti upravljač zadacima (Ctrl+Shift+Esc), izabrati stavku "Pokreni novi zadatak", uneti explorer.exei izabrati OK.

2. Ublažite putem vraćanja poznatog problema (KIR)

   Ovaj problem je rešen pomoću funkcije "Vraćanje poznatog problema" (KIR).

Za uređaje kojima upravljaju velika preduzeća, a na kojima ispravkama za Windows upravljaju IT sektori, IT administratori mogu da primene KIR instaliranjem i konfigurisanjem Smernice grupe navedene u nastavku.

Posebna Smernice grupe može se naći u:

Konfiguracija > računara Administrativni predlošci > Smernice grupe su navedene u nastavku

Preuzimanja smernica grupe sa nazivom smernica grupe

• Preuzimanje za Windows 11, verziju 25H2 i Windows 11, verziju 24H2: KB5124010 260924_20021 vraćanje poznatih problema

Rešenje

Radimo na rešavanju ovog problema koje će biti objavljeno u budućoj ispravci za Windows.

Simptomi

Nakon instaliranja Windows bezbednosne ispravke (KB5124008) od 8. septembra 2026. ili novijih ispravki, neki nalozi računara zaštićeni zaštitom Credential Guard mogu da izgube bezbedni kanal sa lokalni Active Directory (AD) domenom. Korisnici tada možda neće moći interaktivno da se prijave pomoću važećih akreditiva domena i možda će dobiti poruku u kojoj se navodi da nije uspela relacija poverenja između uređaja i domena. Prijavljivanje van mreže pomoću prethodno keširanih akreditiva može i dalje funkcionisati. To ne utiče na replikaciju usluge AD i AD usluge na kontrolerima domena.

Do ovog problema dolazi zato što KB5124008 i novije ispravke omogućavaju funkciju "Izolacija identiteta računara ". Iako ažuriranje direktno ne omogućava sprovođenje izolacije identiteta na računaru, ono dovodi do toga da Windows počne da poštuje sve postojeće postavke ili postavke obezbeđene smernicama koje su omogućile sprovođenje izolacije identiteta na računaru. Međutim, ova funkcija je podržana samo za okruženja povezana sa kontrolerima domena koji rade na Windows Server 2025 funkcionalnom nivou domena (DFL) i višim. Funkcija bi trebalo da bude onemogućena na drugim mestima. Svi uređaji koji su prethodno konfigurisani za korišćenje izolacije identiteta računara koji nisu povezani sa Windows Server 2025 kontrolerima domena naići će na ovaj problem i moraće da onemogućite funkciju.

Privremeno rešenje

Važno: Ovaj odeljak sadrži informacije o menjanju registratora. Pre nego što izmenite registrator, napravite njegovu rezervnu kopiju i uverite se da znate kako da ga vratite u prethodno stanje ako dođe do problema. Više informacija potražite u članku Kako da napravite rezervnu kopiju i vratite registrator u prethodno stanje u operativnom sistemu Windows.

Da biste rešili ovaj problem, onemogućite izolaciju identiteta na računaru pomoću istog metoda upravljanja koji je korišćen da biste je omogućili. Odaberite primenljivu opciju u nastavku:

1. Ako su Intune smernice omogućile izolaciju identiteta računara, onemogućite izolaciju identiteta računara pomoću usluge Intune.

2. Ako je Smernice grupe omogućila izolaciju identiteta na računaru, onemogućite izolaciju identiteta računara pomoću Smernice grupe.

3. Ako je izolacija identiteta računara omogućena direktno u registratoru, koristite ove korake da biste je onemogućili:

   • Na uređaju sa operativnim sistemom Windows 11, verzija 24H2 ili 25H2 pronađite sledeće putanje registratora:

     HKLM\SYSTEM\CurrentControlSet\Control\Lsa\MachineIdentityIsolation
     

     HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\MachineIdentityIsolation
     

   • Za bilo koji od ovih ključeva MachineIdentityIsolation registratora, ako je vrednost podešena na 2, promenite je u:

     MachineIdentityIsolation = 0
     

Kada onemogućite izolaciju identiteta računara, ponovo pokrenite uređaj.

Zatim uspostavite početne vrednosti bezbednog kanala pomoću sledeće komande:

Test-ComputerSecureChannel -Repair -Credential (Get-Credential)

Rešenje

Microsoft planira da reši ovaj problem u budućoj ispravci za Windows tako što će privremeno sprečiti sprovođenje izolacije identiteta na računaru dok se ne poboljša funkcija.

Simptomi

Nakon instaliranja bezbednosne ispravke za Windows od 8. septembra 2026, neki uređaji USB Audio klase 1.0 možda neće uspeti da se pokrenu ili proizvedu zvuk. Uređaji na koje ovo utiče mogu da imaju neke od sledećih simptoma:

• Uređaj prikazuje grešku u Upravljač uređajima: "Ovaj uređaj ne može da se pokrene (kôd 10)".
• Nema audio izlaza.
• Kontrole jačine zvuka se ne odazivaju ili ostaju na nuli.
• Postavke zvuka se ne odazivaju ili su nedostupne.
• Neki uređaji mogu da rade u standardnim stereo konfiguracijama, ali ne uspevaju kada koriste funkcije višekanalnog zvuka, uključujući 8-kanalne ili 3D audio režime. Neki klijenti su prijavili da u ovim slučajevima mogu da vrate zvuk tako što će se prebaciti na dvokanalni režim.

Ovaj problem je ograničen na USB Audio Class 1.0 uređaje.

Rešenje

Microsoft radi na rešavanju problema i ažuriraće ovu dokumentaciju kada bude dostupno više informacija.

Simptomi

Nakon instaliranja bezbednosne ispravke za Windows iz septembra 2026. KB5124008, neki korisnici koji koriste Istoriju datoteka možda neće moći da kreiraju ili ažuriraju rezervne kopije. Istorija datoteka, dostupna putem Kontrolna tabla > Sistemska i bezbednosna > istorija datoteka, koristi se za pravljenje rezervnih kopija datoteka na eksternom disku ili mrežnoj lokaciji. Ugroženi uređaji možda neće ispravno prikazati poruku "Ponovo povežite disk jedinicu" čak i kada je kompatibilna disk jedinica za rezervne kopije povezana i ispravno funkcioniše. Pored toga, vremenska oznaka "Poslednja rezervna kopija" se možda neće ažurirati, a prethodno rezervne kopije datoteka mogu prikazati poruku "Nema dostupne prethodne verzije". U nekim slučajevima, Prikazivač događaja može da snima događaje pada aplikacije koji upućuju FileHistory.exe na KERNELBASE.dll.

Rešenje

Microsoft radi na rešavanju ovog problema u budućoj ispravci za Windows i pružiće više informacija kada budu dostupne.