2026 年 9 月 14 日 - 熱修補KB5129241 (作業系統組建 26200.9448 和 26100.9448) 頻外

症狀

安裝 2026 年 8 月 Windows 非安全性預覽更新 KB5120998 及後續更新之後，某些裝置可能會遇到桌面載入問題。 此問題主要是在使用 FSLogix 的虛擬桌面 (AVD) 主機上Azure發現。 這個問題似乎更常發生於某些現有的使用者設定檔。

受影響的使用者可能會在登入後看到黑色畫面，且桌面工作階段無法自動載入。 在某些情況下，使用者可能無法存取其桌面，直到手動啟動桌面工作階段。 應用程式事件記錄檔也可能會顯示 Windows 檔案總管當機。

因應措施

受影響的客戶可以套用下列其中一種因應措施來緩解問題：

1. 手動啟動 explorer.exe

   使用者可以透過 (Ctrl+Shift+Esc) 開啟工作管理員，選取 執行新工作，輸入 explorer.exe，然後選取 確定，暫時緩解此問題。

2. 透過已知問題復原 (KIR) 來緩解

   使用 已知問題復原 (KIR) 可緩解此問題。

對於 Windows 更新由 IT 部門管理的企業管理裝置，IT 系統管理員可以安裝並設定下列群組原則，以套用 KIR。

您可以在以下位置找到特殊群組原則：

電腦設定 > 系統管理範本 > 以下列出的群組原則名稱

使用群組原則名稱下載群組原則

• 下載 Windows 11 版本 25H2 和 Windows 11 版本 24H2： KB5124010 260924_20021 已知問題復原

解決方式

我們正在努力解決此問題，並將在未來的 Windows 更新中發行。

問題

安裝 2026 年 9 月 8 日 Windows 安全性更新 (KB5124008) 或更新版本的更新之後，某些受 Credential Guard 保護的電腦帳戶可能會失去具有 內部部署的 Active Directory (AD) 網域的安全通道。 接著，使用者可能無法使用有效的網域認證以互動方式登入，並且可能會收到訊息，指出裝置與網域之間的信任關係失敗。 使用先前快取的認證進行離線登入可能會繼續運作。 網域控制站上的 AD 複寫和 AD 服務不受影響。

發生此問題是因為 KB5124008 和 更新版本的更新啟用了 電腦身分識別隔離 功能。 雖然更新不會直接啟用電腦身分識別隔離強制執行，但確實會導致 Windows 開始接受啟用機器身分識別隔離強制執行的任何現有或原則佈建設定。 不過，此功能僅支援連線至在 Windows Server 2025 網域功能等級 (DFL) 及以上版本執行的網域控制站的環境。 該功能應該在其他地方停用。 先前設定為使用電腦身分識別隔離但未連線至 Windows Server 2025 網域控制站的任何裝置都會遇到此問題，並且必須停用該功能。

因應措施

重要：本章節包含修改登錄的相關資訊。 修改登錄之前，請先備份，並確定您知道如何在發生問題時還原登錄。 如需詳細資訊，請參閱如何在 Windows 中備份及還原登錄。

若要解決此問題，請使用用來啟用 [機器身分識別隔離] 的相同管理方法來停用電腦身分識別隔離。 選擇以下適用的選項：

1. 如果 Intune 原則啟用電腦身分識別隔離，請使用 Intune 停用電腦身分識別隔離。

2. 如果群組原則啟用了電腦身分識別隔離，請使用群組原則停用電腦身分識別隔離。

3. 如果直接在登錄中啟用了電腦身分識別隔離，請使用下列步驟來停用它：

   • 在 Windows 11 版本 24H2 或 25H2 裝置上，找到以下登錄路徑：

     HKLM\SYSTEM\CurrentControlSet\Control\Lsa\MachineIdentityIsolation
     

     HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\MachineIdentityIsolation
     

   • 針對上述任一登錄機碼，如果 的 MachineIdentityIsolation 值設為 2，請將其變更為：

     MachineIdentityIsolation = 0
     

停用電腦身分識別隔離之後，請重新啟動裝置。

然後使用以下命令重設安全通道：

Test-ComputerSecureChannel -Repair -Credential (Get-Credential)

解決方法

Microsoft 計劃在未來的 Windows 更新中解決此問題，方法是在改進功能的同時暫時防止強制執行電腦身分識別隔離。

問題

安裝 2026 年 9 月 8 日 Windows 安全性更新之後，部分 USB 音訊類別 1.0 裝置 可能無法啟動或產生音訊。 受影響的裝置可能會遇到下列一或多個徵狀：

• 裝置在裝置管理員中顯示錯誤：「此裝置無法啟動 (代碼 10) 。」
• 沒有音訊輸出。
• 音量控制沒有回應或維持在零。
• 音效設定無回應或無法使用。
• 某些裝置可能會在標準立體聲設定中運作，但在使用多聲道音訊功能時會失敗，包括 8 聲道或 3D 音訊模式。 一些客戶報告說，在這些情況下，他們可以通過切換到 2 聲道模式來恢復音頻。

此問題僅限於 USB 音訊類別 1.0 裝置。

解決方法

Microsoft 正在研究解決方案，如果有更多相關資訊，將會更新此文件。

問題

安裝 2026 年 9 月 Windows 安全性更新 KB5124008之後，部分使用檔案歷程記錄的客戶可能無法建立或更新備份。 透過控制台>系統和安全>檔案歷程記錄取得的「檔案歷程記錄」可用來將檔案備份到外部磁碟機或網路位置。 受影響的裝置可能會錯誤地顯示「重新連線磁碟機」訊息，即使相容的備份磁碟機已連接並正常運作。 此外，「上次備份」時間戳記可能不會更新，而且先前備份的檔案可能會顯示「沒有可用的舊版」。在某些情況下，事件檢視器可能會記錄參照和 的應用程式當機事件。FileHistory.exeKERNELBASE.dll

解決方法

Microsoft 正在努力在未來的 Windows 更新中解決此問題，並在推出時提供更多資訊。