此适用于 Windows 11 版本 26H1 (KB5129194) 的带外更新包括最新的修补程序和改进。 请访问 Windows 版本运行状况仪表板，了解此版本的最新状态。
改进
此带外更新包括以下改进：
[安全性] 此更新包括 CVE-2026-62721 中记录的保护措施，其中涉及 Windows User-Mode Power Service (UMPS) 特权提升漏洞。
[安全性] 此更新包括 CVE-2026-85921 中记录的保护措施，CVE-2026-85921 指的是 Windows 安全内核模式特权提升漏洞。
[远程桌面服务 (已知问题) ] 已修复：此更新解决了安装 2026 年 9 月 Windows 安全更新 (KB5124012) 后影响远程桌面服务 (RDS) 的问题。 在受影响的环境中，RDS 可能变得不稳定，从而导致 RDP 连接和登录失败，或者服务器在远程桌面配置期间变得无响应。 相关工具（包括 Microsoft 管理控制台 (MMC) 、RDS 许可诊断程序、文件资源管理器 和Windows 更新页）也可能停止响应。
[Hyper-V (已知问题) ]已修复：某些使用 HCS 托管虚拟机的应用程序在使用 Plan9 与 Linux VM 共享主机文件夹时遇到问题。 使用 Plan9 从 Windows 主机共享的文件夹未显示或无法在来宾环境中访问。
[8 声道或 3D 音频模式] 已修复：在使用多声道音频功能（包括 8 声道或 3D 音频模式）时，某些 USB 音频类 1.0 设备在标准立体声配置中无法按预期运行。 (注意：此 OOB 更新中还未解决其他音频症状。有关详细信息，请参阅“此更新中的已知问题”部分。)
如果已安装以前的更新，设备将仅下载并安装此程序包中包含的新更新。
组件更新
服务堆栈更新
包括 KB5125104 (内部版本 28000.2950) ，可提高 Windows 更新安装过程的可靠性。此更新中的已知问题
USB 音频类 1.0 设备具有错误代码 10 或无输出
症状
安装 2026 年 9 月 8 日 Windows 安全更新后，某些 USB 音频类 1.0 设备 可能无法启动或产生音频。 受影响的设备可能会遇到以下一种或多种症状：
- 设备在 设备管理器 中显示错误：“此设备无法启动 (代码 10) ”。
- 无音频输出。
- 音量控制无响应或保持为零。
- 声音设置无响应或不可用。
此问题仅限于 USB 音频类 1.0 设备。
解决方案
Microsoft 正寻求一种解决方案，并将在有更多信息时更新此文档。
如何获取此更新
安装此更新之前
Microsoft将操作系统的最新服务堆栈更新 (SSU) 与 LCU) (最新累积更新相结合。 有关 SSU 的常规信息，请参阅服务 堆栈更新。
部署
如果将动态更新（如此类更新）部署到现有 Windows 映像，请确保将 boot.stl 文件作为安装介质的一部分包含在内。 如果不包含该文件，则可能会阻止设备从安装介质成功启动，并可能导致错误代码 0xc0430001。
注意
boot.stl 文件在安全启动验证期间使用，并且必须与您正在更新的映像的 Windows 版本和体系结构相匹配。
若要确保将 boot.stl 文件包含在安装介质中，请执行下列操作之一：
- 使用 更新 WinPE 脚本更新现有 Windows 映像。 (推荐)
- 在部署更新之前，手动将 boot.stl 文件从设备 Windows\Boot\EFI 文件夹复制到安装介质上的相应文件夹中。
有关如何将动态更新包应用于现有 Windows 映像的信息，请参阅使用动态更新更新 Windows 安装媒体。
安装此更新
若要安装此带外更新，请使用以下 Windows 和 Microsoft 发布频道之一。
| 可用 | 下一步 |
|---|---|
|
此更新通过 Windows 更新和 Microsoft 更新自动下载并安装。 |
文件信息
有关此更新中提供的文件列表，请下载 带外更新KB5129194的文件信息。
有关服务堆栈更新中提供的文件列表，请下载 SSU (KB5125104) 版本 28000.2950 的文件信息。