2026 年 9 月 14 日 - KB5129194 (OS 内部版本 28000.2956) 带外

应用对象
Windows 11 version 26H1, all editions

此适用于 Windows 11 版本 26H1 (KB5129194) 的带外更新包括最新的修补程序和改进。 请访问 Windows 版本运行状况仪表板，了解此版本的最新状态。

改进

此带外更新包括以下改进：

  • [安全性] 此更新包括 CVE-2026-62721 中记录的保护措施，其中涉及 Windows User-Mode Power Service (UMPS) 特权提升漏洞。

  • [安全性] 此更新包括 CVE-2026-85921 中记录的保护措施，CVE-2026-85921 指的是 Windows 安全内核模式特权提升漏洞。

  • [远程桌面服务 (已知问题) ] 已修复：此更新解决了安装 2026 年 9 月 Windows 安全更新 (KB5124012) 后影响远程桌面服务 (RDS) 的问题。 在受影响的环境中，RDS 可能变得不稳定，从而导致 RDP 连接和登录失败，或者服务器在远程桌面配置期间变得无响应。 相关工具（包括 Microsoft 管理控制台 (MMC) 、RDS 许可诊断程序、文件资源管理器 和Windows 更新页）也可能停止响应。

  • [Hyper-V (已知问题) ]已修复：某些使用 HCS 托管虚拟机的应用程序在使用 Plan9 与 Linux VM 共享主机文件夹时遇到问题。 使用 Plan9 从 Windows 主机共享的文件夹未显示或无法在来宾环境中访问。

  • [8 声道或 3D 音频模式] 已修复：在使用多声道音频功能（包括 8 声道或 3D 音频模式）时，某些 USB 音频类 1.0 设备在标准立体声配置中无法按预期运行。 (注意：此 OOB 更新中还未解决其他音频症状。有关详细信息，请参阅“此更新中的已知问题”部分。)

如果已安装以前的更新，设备将仅下载并安装此程序包中包含的新更新。

组件更新

AI 组件

此版本将以下 AI 组件更新到版本 1.2608.951.0：图像搜索、内容提取、语义分析和设置模型。

若要了解详细信息，请参阅 AI 组件的发布信息。

服务堆栈更新 包括 KB5125104 (内部版本 28000.2950) ，可提高 Windows 更新安装过程的可靠性。

此更新中的已知问题

登录后，设备可能会遇到黑屏或桌面加载问题

症状：

安装 2026 年 8 月 Windows 非安全预览版更新 KB5120996 和后续更新后，某些设备可能会遇到桌面加载问题。 此问题主要在使用 FSLogix 的 Azure 虚拟桌面 (AVD) 主机上观察到。 此问题似乎在某些现有用户配置文件中更频繁地出现。

受影响的用户可能会在登录后看到黑屏，并且桌面会话无法自动加载。 在某些情况下，在手动启动桌面会话之前，用户可能无法访问其桌面。 应用程序事件日志可能还会显示 Windows 资源管理器崩溃。

解决方案

此问题已在 2026 年 10 月 13 日及之后发布的 Windows 更新（例如 KB5127646）中得到解决。 建议为设备安装最新的 Windows 更新，因为它包含重要的改进和问题解决方法（包括此项）。

已加入域的设备可能会失去与域的安全信任关系

症状

安装 2026 年 9 月 8 日 Windows 安全更新KB5124012或更高版本更新后，一些受 Credential Guard 保护的计算机帐户可能会失去其具有本地 Active Directory (AD) 域的安全通道。 然后，用户可能无法使用有效的域凭据以交互方式登录，并且可能会收到一条消息，指出设备与域之间的信任关系失败。 使用以前缓存的凭据进行的脱机登录可能继续有效。 域控制器上的 AD 复制和 AD 服务不受影响。

出现此问题的原因是 KB5124012 及更高版本的更新启用了 计算机标识隔离 功能。 虽然此更新不会直接启用计算机标识隔离强制，但它确实会导致 Windows 开始遵循启用了计算机标识隔离强制的任何现有设置或策略预配的设置。 但是，仅支持连接到在 Windows Server 2025 域功能级别 (DFL) 及更高版本运行的域控制器的环境。 应在其他位置禁用该功能。 以前配置为使用计算机标识隔离但未连接到 Windows Server 2025 域控制器的任何设备都将遇到此问题，需要禁用该功能。

解决方案

此问题已由 KB5124010 得到解决。 此更新在改进功能时完全禁用机器标识隔离 (MII) 强制执行，从而阻止该强制执行。 无论 MII 配置如何，都将阻止 MII 强制。

USB 音频类 1.0 设备具有错误代码 10 或无输出

症状

安装 2026 年 9 月 8 日 Windows 安全更新后，某些 USB 音频类 1.0 设备 可能无法启动或产生音频。 受影响的设备可能会遇到以下一种或多种症状：

  • 设备在 设备管理器 中显示错误：“此设备无法启动 (代码 10) ”。
  • 无音频输出。
  • 音量控制无响应或保持为零。
  • 声音设置无响应或不可用。
  • 某些设备可能在标准立体声配置下运行，但在使用多声道音频功能（包括 8 声道或 3D 音频模式）时出现故障。 一些客户报告说，他们能够在这些情况下通过切换到 2 声道模式来恢复音频。

此问题仅限于 USB 音频类 1.0 设备。

解决方案

Microsoft 正寻求一种解决方案，并将在有更多信息时更新此文档。

安装 2026 年 9 月 Windows 更新后，文件历史记录可能会停止工作

症状

安装 2026 年 9 月 Windows 安全更新 KB5124008后，使用文件历史记录的一些客户可能无法创建或更新备份。 通过控制面板>系统和安全>文件历史记录获得的文件历史记录用于将文件备份到外部驱动器或网络位置。 即使兼容的备份驱动器已连接并正常运行，受影响的设备也可能错误地显示“重新连接驱动器”消息。 此外，“上次备份”时间戳可能不会更新，以前备份的文件可能会显示“没有可用的以前版本”。在某些情况下，事件查看器可能会记录引用 和 KERNELBASE.dll的应用程序崩溃事件FileHistory.exe。

解决方案

此问题已在 2026 年 9 月 22 日及之后发布的 Windows 更新（如 KB5124006）中得到解决。 建议为设备安装最新的 Windows 更新，因为它包含重要的改进和问题解决方法（包括此项）。

如何获取此更新

安装此更新之前

Microsoft将操作系统的最新服务堆栈更新 (SSU) 与 LCU) (最新累积更新相结合。 有关 SSU 的常规信息，请参阅服务 堆栈更新。

部署

如果将动态更新（如此类更新）部署到现有 Windows 映像，请确保将 boot.stl 文件作为安装介质的一部分包含在内。 如果不包含该文件，则可能会阻止设备从安装介质成功启动，并可能导致错误代码 0xc0430001。

注意

boot.stl 文件在安全启动验证期间使用，并且必须与您正在更新的映像的 Windows 版本和体系结构相匹配。

若要确保将 boot.stl 文件包含在安装介质中，请执行下列操作之一：

  • 使用 更新 WinPE 脚本更新现有 Windows 映像。 (推荐)
  • 在部署更新之前，手动将 boot.stl 文件从设备 Windows\Boot\EFI 文件夹复制到安装介质上的相应文件夹中。

有关如何将动态更新包应用于现有 Windows 映像的信息，请参阅使用动态更新更新 Windows 安装媒体。

安装此更新

若要安装此带外更新，请使用以下 Windows 和 Microsoft 发布频道之一。

可用 下一步
可用 此更新通过 Windows 更新和 Microsoft 更新自动下载并安装。

文件信息

有关此更新中提供的文件列表，请下载 带外更新KB5129194的文件信息。

有关服务堆栈更新中提供的文件列表，请下载 SSU (KB5125104) 版本 28000.2950 的文件信息。

Windows 月度更新说明

用于 Microsoft 软件更新的标准术语说明

Windows 版本运行状况

更改日志
更改日期 更改说明
2026 年 10 月 7 日 已知问题 已解决： 已加入域的设备可能会失去与域的安全信任关系。
2026 年 9 月 25 日 已添加已知问题：设备在登录后可能会遇到黑屏或桌面加载问题。
2026 年 9 月 22 日 添加了已知问题“安装 2026 年 9 月 Windows 更新后文件历史记录可能会停止工作”的症状和解决方案。