Компания Microsoft выпустила экстренное обновление Windows 11 KB5129195

Компания Microsoft выпустила обязательное внеплановое накопительное обновление KB5129195 для версий Windows 11 25H2 и 24H2, в результате чего их сборки были обновлены до 26200.9457 и 26100.9457 соответственно. Этот экстренный патч устраняет несколько проблем стабильности высокой степени серьезности, возникших в результате выпуска обновления «Патч-вторник» за сентябрь 2026 года (KB5124008), которое устраняло более 970 уязвимостей во всей линейке продуктов Microsoft, включая две уязвимости «нулевого дня», которые уже активно эксплуатировались злоумышленниками. 

Windows 11 26H1 получает сопутствующее внеплановое обновление KB5129194, тогда как Windows 10 21H2 и 22H2 получают обновление KB5129236 для устранения тех же регрессий; в данной статье рассматриваются версии 25H2 и 24H2. Установка обновления занимает около десяти минут и, как правило, требует лишь одной перезагрузки, хотя устройства, на которых ожидается обновление сертификата Secure Boot, могут перезагружаться более одного раза.

Исправление уязвимости

Обновление добавляет дополнительные меры защиты от уязвимости CVE-2026-62721 — уязвимости, позволяющей повысить привилегии в службе управления питанием пользовательского режима Windows. Компания Microsoft пересмотрела своё рекомендательное уведомление по безопасности после того, как выяснилось, что первоначальный сентябрьский патч не устранил уязвимость в полной мере, что могло позволить локальному злоумышленнику получить доступ на уровне SYSTEM путем манипулирования запросами службы управления питанием.

Исправленные ошибки

Обновление KB5129195 устраняет нестабильность службы «Удаленный рабочий стол», которая приводила к сбоям подключений RDP через несколько минут, проблемам с входом в систему и зависанию серверов во время настройки. Консоль управления Microsoft, диагност лицензирования служб удалённого рабочего стола (RDS) и Проводник также могли переставать отвечать. Кроме того, данное обновление устраняет проблему в Hyper-V, которая нарушала совместное использование папок между хост-машинами и виртуальными средами Linux с использованием Plan9, а также исправляет проблему с многоканальным аудио USB класса 1.0, приводившую к отключению 8-канального и 3D-звука.

Проблемы, которые всё ещё находятся в стадии расследования

Компания Microsoft сообщает, что некоторые устройства USB Audio Class 1.0 по-прежнему выдают ошибки с кодом 10 в «Диспетчере устройств», не воспроизводят звук или имеют регуляторы громкости, застрявшие на нулевом значении. Сбои графических драйверов на отдельных моделях оборудования AMD остаются неустраненными. Спорадические сбои процесса explorer.exe и сбои резервного копирования в «Истории файлов», возникшие после сентябрьского обновления, потребуют отдельного исправления в будущем. Некоторые администраторы также сообщают, что сбои при безопасном входе в домен, вызванные обновлением KB5124008, сохраняются после установки KB5129195, хотя Microsoft не подтвердила это как известную проблему.

Внедрение

Обновление KB5129195 распространяется автоматически через Windows Update, Windows Update for Business и WSUS, а также доступно для загрузки вручную из каталога Microsoft Update. ИТ-администраторы, управляющие крупными парками устройств, могут также развернуть это обновление через Microsoft Intune или System Center Configuration Manager в рамках существующих рабочих процессов управления исправлениями.