此带外 (OOB) 更新适用于 Windows 11 版本 25H2 和 Windows 11 版本 24H2 (KB5129195) 是累积更新。 它包括先前版本的更新，以及其他安全和非安全改进。 请访问 Windows 版本运行状况仪表板，了解此版本的最新状态。
改进
此 OOB 更新包括以下改进：
[安全性] 此更新包括 CVE-2026-62721 中记录的保护措施，其中涉及 Windows User-Mode Power Service (UMPS) 特权提升漏洞。
[远程桌面服务 (已知问题) ] 已修复：此更新解决了安装 2026 年 9 月 Windows 安全更新 (KB5122880) 后影响远程桌面服务 (RDS) 的问题。 在受影响的环境中，RDS 可能变得不稳定，从而导致 RDP 连接和登录失败，或者服务器在远程桌面配置期间变得无响应。 相关工具（包括 Microsoft 管理控制台 (MMC) 、RDS 许可诊断程序、文件资源管理器 和Windows 更新页）也可能停止响应。
[Hyper-V (已知问题) ]已修复：某些使用 HCS 托管虚拟机的应用程序在使用 Plan9 与 Linux VM 共享主机文件夹时遇到问题。 使用 Plan9 从 Windows 主机共享的文件夹未显示或无法在来宾环境中访问。
[8 声道或 3D 音频模式] 已修复：在使用多声道音频功能（包括 8 声道或 3D 音频模式）时，某些 USB 音频类 1.0 设备在标准立体声配置中无法按预期运行。
(注意：此 OOB 更新中还未解决其他音频症状。有关详细信息，请参阅“此更新中的已知问题”部分。)
组件更新
Windows 11服务堆栈更新 (KB5124007) - 22621.9441
此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。 若要了解有关 SSU 的详细信息，请参阅简化 服务堆栈更新的本地部署。
此更新中的已知问题
USB 音频类 1.0 设备具有错误代码 10 或无输出
症状
安装 2026 年 9 月 8 日 Windows 安全更新后，某些 USB 音频类 1.0 设备 可能无法启动或产生音频。 受影响的设备可能会遇到以下一种或多种症状：
- 设备在 设备管理器 中显示错误：“此设备无法启动 (代码 10) ”。
- 无音频输出。
- 音量控制无响应或保持为零。
- 声音设置无响应或不可用。
此问题仅限于 USB 音频类 1.0 设备。
解决方案
Microsoft 正寻求一种解决方案，并将在有更多信息时更新此文档。
如何获取此更新
安装此更新之前
Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 组合在一起。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答
安装此更新
要安装此更新，请使用以下 Windows 和 Microsoft 发布频道之一。
|
可用 |
下一步 |
|
此更新通过 Windows 更新和 Microsoft 更新自动下载并安装。 |
|
可用 |
下一步 |
|
|
此更新将根据配置的策略从适用于企业的 Windows 更新自动下载和安装。 |
|
可用 |
下一步 |
|
|
若要安装此更新，请从 Microsoft 更新目录下载此更新的独立程序包 (S) 。 此更新包含需要按特定顺序安装的 MSU 文件。 根据需要遵循 Arm64 安装说明或 x64 安装说明。
如果安装其他动态更新包，请使用与此更新发布月份相同的版本。 如果同一发布月份不提供安全 OS 动态更新或安装程序动态更新，请使用最新发布的版本。
备注 此最新累积更新包括 AI 组件的更新。 AI 组件仅适用于 Copilot+ PC，不会安装在其他 Windows 客户端电脑或 Windows Server 上。 |
Arm64 安装说明
备注 Microsoft 更新目录可能包含一个或多个必需的检查点累积更新和目标累积更新。 在安装目标累积更新之前按顺序安装检查点累积更新。
从 Microsoft 更新目录下载用于更新KB5129195的所有 MSU 文件，并将它们放入同一文件夹 (例如 C：/Packages) 。 确保文件夹中没有其他文件。
此更新包含以下更新文件 () 。
方法 1：按顺序单独安装每个 MSU 文件
按以下顺序双击每个文件以安装该更新， (如果) 列出多个 .msu 文件：
-
Windows11.0-KB5043080-arm64_df540a05f9b118e339c5520f4090bb5d450f090b.msu
-
Windows11.0-KB5129195-arm64_e6b0a7f8c8cacdf87e8da1a01fe073934a0002b4.msu
备注 如果必需的检查点累积更新已存在，则会显示一条消息，表明已安装该更新。 有关使用 Windows 更新 独立安装程序 (Wusa.exe) 的指南，请参阅 Windows 中 Windows 更新 独立安装程序的说明。
方法 2：将所有 MSU 文件一起安装
使用 部署映像服务和管理 (DISM.exe) 安装目标累积更新。 DISM 自动扫描 PackagePath 文件夹中指定的文件夹并安装任何所需的检查点累积更新。
更新 Windows 电脑
若要在正在运行的 Windows 电脑上应用此更新，请从提升的命令提示符窗口运行以下命令：
DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5129195-arm64_e6b0a7f8c8cacdf87e8da1a01fe073934a0002b4.msu
或者，从提升的 PowerShell 窗口运行以下命令：
Add-WindowsPackage -Online -PackagePath "c:\\packages\\windows11.0-kb5129195-arm64_e6b0a7f8c8cacdf87e8da1a01fe073934a0002b4.msu"
更新 Windows 安装媒体
若要将此更新应用于 Windows 安装媒体，请参阅 使用动态更新更新 Windows 安装媒体。
若要将此更新添加到装载的映像，请从提升的命令提示符窗口运行以下命令：
DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-kb5129195-arm64__e6b0a7f8c8cacdf87e8da1a01fe073934a0002b4.msu
或者，从提升的 PowerShell 窗口运行以下命令：
Add-WindowsPackage -Path "c:\\offline" -PackagePath "windows11.0-kb5129195-arm64__e6b0a7f8c8cacdf87e8da1a01fe073934a0002b4.msu" -PreventPending
x64 安装说明
备注 Microsoft 更新目录可能包含一个或多个必需的检查点累积更新和目标累积更新。 在安装目标累积更新之前按顺序安装检查点累积更新。
从 Microsoft 更新目录下载用于更新KB5129195的所有 MSU 文件，并将它们放入同一文件夹 (例如 C：/Packages) 。 确保文件夹中没有其他文件。
此更新包含以下更新文件 () 。
方法 1：按顺序单独安装每个 MSU 文件
按以下顺序双击每个文件以安装该更新， (如果) 列出多个 .msu 文件：
-
Windows11.0-KB5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
-
Windows11.0-KB5129195-x64_ed361878ec2b56a7dfdb8f256565263a7fdc8eaa.msu
备注 如果必需的检查点累积更新已存在，则会显示一条消息，表明已安装该更新。 有关使用 Windows 更新 独立安装程序 (Wusa.exe) 的指南，请参阅 Windows 中 Windows 更新 独立安装程序的说明。
方法 2：将所有 MSU 文件一起安装
使用 部署映像服务和管理 (DISM.exe) 安装目标累积更新。 DISM 自动扫描 PackagePath 文件夹中指定的文件夹并安装任何所需的检查点累积更新。
更新 Windows 电脑
若要在正在运行的 Windows 电脑上应用此更新，请从提升的命令提示符窗口运行以下命令：
DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5129195-x64_ed361878ec2b56a7dfdb8f256565263a7fdc8eaa.msu
或者，从提升的 PowerShell 窗口运行以下命令：
Add-WindowsPackage -Online -PackagePath "c:\\packages\\windows11.0-kb5129195-x64_ed361878ec2b56a7dfdb8f256565263a7fdc8eaa.msu"
更新 Windows 安装媒体
若要将此更新应用于 Windows 安装媒体，请参阅 使用动态更新更新 Windows 安装媒体。
若要将此更新添加到装载的映像，请从提升的命令提示符窗口运行以下命令：
DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-kb5129195-x64_ed361878ec2b56a7dfdb8f256565263a7fdc8eaa.msu
或者，从提升的 PowerShell 窗口运行以下命令：
Add-WindowsPackage -Path "c:\\offline" -PackagePath "windows11.0-kb5129195-x64_ed361878ec2b56a7dfdb8f256565263a7fdc8eaa.msu " -PreventPending
|
可用 |
下一步 |
|
|
如果按照以下方式配置“产品和分类”，此更新会自动与 WSUS) 同步Windows Server Update Services (：
|
文件信息
有关此更新中提供的文件列表， 请下载累积更新KB5129195的文件信息。
有关服务堆栈更新中提供的文件列表，请下载 SSU KB5124007 版本 22621.9441 的文件信息。
