14. septembar 2026. – KB5129195. (verzije OS 26200.9457 i 26100.9457) van grupe

Primenjuje se na
Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions

Ova ispravka van opsega (OOB) za Windows 11, verzija 25H2 i Windows 11, verzija 24H2 (KB5129195) je kumulativna. On obuhvata ispravke iz prethodnih izdanja, kao i dodatna poboljšanja bezbednosti i poboljšanja koja nisu bezbednosna. Posetite kontrolnu tablu ispravnosti izdanja operativnog sistema Windows da biste videli najnoviji status za ovo izdanje.

Poboljšanja

Ova ispravka za OOB obuhvata sledeće poboljšanje:

  • [Bezbednost] Ova ispravka obuhvata zaštite dokumentovane u CVE-2026-62721, koji se odnosi na ranjivost u vezi sa podizanjem nivoa privilegija u usluzi Windows User-Mode Power Service (UMPS).

  • [Usluge udaljene radne površine (poznati problem)] Popravljeno: Ova ispravka rešava problem koji utiče na Usluge udaljene radne površine (RDS) nakon instaliranja bezbednosne ispravke KB5122880 za Windows iz septembra 2026. U ugroženim okruženjima, RDS može da postane nestabilan, što dovodi do grešaka RDP veze i prijavljivanja ili servera da prestanu da se odazivaju tokom konfiguracije udaljene radne površine. Srodne alatke, uključujući Microsoft Management Console (MMC), RDS Licensing Diagnoser, Istraživač datoteka i stranicu Windows Update, takođe mogu prestati da se odazivaju.

  • [Hyper-V (poznati problem)] Popravljeno: Neke aplikacije koje koriste virtuelne mašine kojima upravlja HCS naišle su na probleme prilikom deljenja fascikle hosta sa Linuk virtuelnim mašinama koristeći PlanKSNUMKS. Fascikle deljene sa Windows hosta pomoću plan9 se nisu pojavile ili im nije bilo moguće pristupiti u okruženju gosta.

  • [8-kanalni ili 3D audio režimi] Popravljeno: Neki uređaji USB Audio Class 1.0 koji funkcionišu kako se očekuje u standardnim stereo konfiguracijama otkazali su prilikom korišćenja višekanalnih audio funkcija, uključujući 8-kanalne ili 3D audio režime. (Napomena: Postoje i drugi zvučni simptomi koji nisu rešeni u ovoj ispravci OOB-a. Više informacija potražite u odeljku "Poznati problemi u ovoj ispravci".)

Ažuriranja komponenti

Windows 11 ispravka steka usluga (KB5124007) – 22621.9441

Ova ispravka poboljšava kvalitet steka servisiranja, što je komponenta koja instalira ispravke za Windows. Servisiranje ispravki steka (SSU) osigurava da imate robustan i pouzdan stek servisiranja kako bi vaši uređaji mogli da primaju i instaliraju Microsoft ispravke. Da biste saznali više o SSU-ovima, pročitajte članak " Pojednostavljivanje lokalne primene ispravki steka servisiranja".

Poznati problemi u ovoj ispravci

Uređaji pridruženi domenu mogu izgubiti bezbednu relaciju poverenja sa domenom

Simptomi

Nakon instaliranja Windows bezbednosne ispravke (KB5124008) od 8. septembra 2026. ili novijih ispravki, neki nalozi računara zaštićeni zaštitom Credential Guard mogu da izgube bezbedni kanal sa lokalni Active Directory (AD) domenom. Korisnici tada možda neće moći interaktivno da se prijave pomoću važećih akreditiva domena i možda će dobiti poruku u kojoj se navodi da nije uspela relacija poverenja između uređaja i domena. Prijavljivanje van mreže pomoću prethodno keširanih akreditiva može i dalje funkcionisati. To ne utiče na replikaciju usluge AD i AD usluge na kontrolerima domena.

Do ovog problema dolazi zato što KB5124008 i novije ispravke omogućavaju funkciju "Izolacija identiteta računara ". Iako ažuriranje direktno ne omogućava sprovođenje izolacije identiteta na računaru, ono dovodi do toga da Windows počne da poštuje sve postojeće postavke ili postavke obezbeđene smernicama koje su omogućile sprovođenje izolacije identiteta na računaru. Međutim, ova funkcija je podržana samo za okruženja povezana sa kontrolerima domena koji rade na Windows Server 2025 funkcionalnom nivou domena (DFL) i višim. Funkcija bi trebalo da bude onemogućena na drugim mestima. Svi uređaji koji su prethodno konfigurisani za korišćenje izolacije identiteta računara koji nisu povezani sa Windows Server 2025 kontrolerima domena naići će na ovaj problem i moraće da onemogućite funkciju.

Privremeno rešenje

Važno: Ovaj odeljak sadrži informacije o menjanju registratora. Pre nego što izmenite registrator, napravite njegovu rezervnu kopiju i uverite se da znate kako da ga vratite u prethodno stanje ako dođe do problema. Više informacija potražite u članku Kako da napravite rezervnu kopiju i vratite registrator u prethodno stanje u operativnom sistemu Windows.

Da biste rešili ovaj problem, onemogućite izolaciju identiteta na računaru pomoću istog metoda upravljanja koji je korišćen da biste je omogućili. Odaberite primenljivu opciju u nastavku:

  1. Ako su Intune smernice omogućile izolaciju identiteta računara, onemogućite izolaciju identiteta računara pomoću usluge Intune.

  2. Ako je Smernice grupe omogućila izolaciju identiteta na računaru, onemogućite izolaciju identiteta računara pomoću Smernice grupe.

  3. Ako je izolacija identiteta računara omogućena direktno u registratoru, koristite ove korake da biste je onemogućili:

    • Na uređaju sa operativnim sistemom Windows 11, verzija 24H2 ili 25H2 pronađite sledeće putanje registratora:

      HKLM\SYSTEM\CurrentControlSet\Control\Lsa\MachineIdentityIsolation

      HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\MachineIdentityIsolation

    • Za bilo koji od ovih ključeva MachineIdentityIsolation registratora, ako je vrednost podešena na 2, promenite je u:

      MachineIdentityIsolation = 0

Kada onemogućite izolaciju identiteta računara, ponovo pokrenite uređaj.

Zatim uspostavite početne vrednosti bezbednog kanala pomoću sledeće komande:

Test-ComputerSecureChannel -Repair -Credential (Get-Credential)

Rešenje

Microsoft planira da reši ovaj problem u budućoj ispravci za Windows tako što će privremeno sprečiti sprovođenje izolacije identiteta na računaru dok se ne poboljša funkcija.

USB Audio Class 1.0 uređaji sa kodom greške 10 ili bez izlaza

Simptomi

Nakon instaliranja bezbednosne ispravke za Windows od 8. septembra 2026, neki uređaji USB Audio klase 1.0 možda neće uspeti da se pokrenu ili proizvedu zvuk. Uređaji na koje ovo utiče mogu da imaju neke od sledećih simptoma:

  • Uređaj prikazuje grešku u Upravljač uređajima: "Ovaj uređaj ne može da se pokrene (kôd 10)".
  • Nema audio izlaza.
  • Kontrole jačine zvuka se ne odazivaju ili ostaju na nuli.
  • Postavke zvuka se ne odazivaju ili su nedostupne.

Ovaj problem je ograničen na USB Audio Class 1.0 uređaje.

Rešenje

Microsoft radi na rešavanju problema i ažuriraće ovu dokumentaciju kada bude dostupno više informacija.

Kako da preuzmete ovu ispravku

Pre nego što instalirate ovu ispravku

Microsoft sada kombinuje najnoviju ispravku steka usluga (SSU) za operativni sistem sa najnovijom kumulativnom ispravkom (LCU). Opšte informacije o SSU-ovima potražite u člancima "Ispravke steka servisiranja" i Novosti steka servisiranja (SSU): najčešća pitanja.

Instaliraj ovu ispravku

Da biste instalirali ovu ispravku, koristite jedan od sledećih kanala za Windows i Microsoft izdanje.

Dostupan Sledeći korak
Dostupan Ova ispravka se automatski preuzima i instalira sa usluga Windows Update i Microsoft Update.

Informacije o datoteci

Za listu datoteka obezbeđenih u ovoj ispravci preuzmite informacije o datoteci za KB5129195 kumulativne ispravke.

Za listu datoteka obezbeđenih u ispravci steka usluga preuzmite informacije o datoteci za SSU KB5124007 – verzije 22621.9441.