Microsoft пусна извънредно, извънпланово обновяване за Windows 11, след като версията от септемврийския Patch Tuesday предизвика вълна от сривове в стабилността както при корпоративни, така и при потребителски системи.
Спешната корекция, KB5129195, идва по-малко от седмица след един от най-големите пакети за сигурност, издавани някога от компанията. Това подчертава колко бързо една мащабна корекция за сигурност може да се превърне в оперативен проблем за системните администратори по целия свят.
Извънплановото обновяване е предназначено за Windows 11 версии 24H2 и 25H2, като надгражда операционната система съответно до ревизии 26100.9457 и 26200.9457. То се разпространява като задължителен кумулативен пакет, който се инсталира автоматично чрез Windows Update.
Microsoft публикува в същия ден съпътстващи корекции за сигурност и за други засегнати платформи, включително KB5129194 за Windows 11 26H1, KB5129236 за Windows 10 21H2 и 22H2, както и отделни сървърни актуализации като KB5129235, KB5129237 и KB5129238.
Тъй като обновяването е кумулативно, то включва всички предишни корекции и защити за сигурност, поради което администраторите не трябва да инсталират по-ранни пакети, преди да го внедрят.
Какво се обърка след Patch Tuesday
Проблемите започнаха с KB5124008, актуализацията за сигурност на Microsoft от 8 септември и най-големият Patch Tuesday за 2026 г. Пуснатият пакет адресира изумителен брой уязвимости в над 960 CVE, от които 106 бяха оценени като критични, а две вече се използваха за активни атаки, включително слабост във Windows Update Stack и друга в компонента Advanced Local Procedure Call.
В бързината да се затвори толкова голяма повърхност за атака, обновяването доведе до регресии, които нарушиха основната функционалност на иначе изправни системи.
Най-сериозният срив засегна Remote Desktop Services (RDS). След инсталирането на септемврийската актуализация в засегнатите среди се наблюдаваха прекъсвания на RDP връзките след няколко минути, грешки при вход и блокиране на сървърите за неограничено време на екрана „Please wait for the Remote Desktop Configuration“.
Нестабилността се разпростря допълнително, като блокира Microsoft Management Console, RDS Licensing Diagnoser, File Explorer и дори страницата с настройки на Windows Update. За организациите, които разчитат на дистанционно администриране, тази регресия на практика прекъсна достъпа до групи от устройства, което принуди някои администратори да прибягнат до рестартиране от бутона или връщане на предишни актуализации като временни мерки.
Проблеми с Hyper-V и виртуалните машини
Втори сериозен дефект засегна процесите по виртуализация. Приложенията, разчитащи на управлявани чрез HCS виртуални машини, загубиха възможността да споделят хост папки с Linux среди чрез протокола Plan9. Това доведе до липса на споделените директории или невъзможност за тяхното монтиране в изолираната среда.
Windows Subsystem for Linux (WSL) и Claude Cowork на Anthropic бяха сред пряко засегнатите инструменти, при които изолираните среди (sandbox) извеждаха грешки за липса на монтирани Plan9 дискови ресурси.
Разследването установи, че коренът на проблема е промяна в имплементацията за споделяне на файлова система Plan9/9P, която е отхвърляла валидни заявки за прикачване. Това е позволявало на виртуалната машина да се стартира, но е блокирало достъпа до споделената файлова система. Стандартните виртуални машини в Hyper-V, които не използват Plan9, не бяха засегнати.
Важно е да се отбележи, че ИТ администраторите, приложили временно решение чрез Group Policy за проблема с RDS, трябва да предприемат допълнителна стъпка: необходимо е отново да активират съответната Group Policy, да инсталират извънплановото обновяване и да рестартират засегнатите устройства, за да отстранят напълно проблема.
USB аудио и корекция за ескалация на привилегии
Септемврийското обновяване също така блокира работата на определен аудио хардуер. Някои USB Audio Class 1.0 устройства не успяваха да стартират или не възпроизвеждаха звук, показвайки грешка „This device cannot start (Code 10)“ в Device Manager, неизправни контроли на звука и блокирали аудио настройки.
Пакетът KB5129195 решава този проблем само частично, като възстановява функционалността за устройства, използващи 8-канални или 3D многоканални аудио режими, докато останалите симптоми все още се разследват от Microsoft.
Освен подобрения в стабилността, извънредното издание съдържа и важна корекция за сигурност. То засилва защитите за CVE-2026-62721 – уязвимост за ескалация на привилегии във Windows User-Mode Power Service (UMPS).
Microsoft преразгледа бюлетина си, след като установи, че първоначалната септемврийска корекция не е отстранила напълно уязвимостта, която би могла да позволи на локален атакуващ да манипулира заявките за управление на захранването, за да придобие привилегии на ниво SYSTEM.
Нерешени проблеми и препоръчителни действия за администраторите
Въпреки бързата реакция, KB5129195 не отстранява абсолютно всички проблеми. Microsoft потвърждава, че част от симптомите при USB Audio Class 1.0 продължават да се проявяват и че сривовете в графичните драйвери при определен хардуер на AMD Radeon все още не са коригирани, като компанията продължава работата по пълното им отстраняване. Отзивите от общността също показват, че извънплановата корекция не е отстранила напълно всеки докладван проблем, оставяйки някои среди в изчакващо положение.
Практическите насоки за системните администратори са ясни. Инсталацията на обновяването отнема около десет минути и обикновено изисква еднократно рестартиране, въпреки че устройства с чакаща актуализация на сертификати за Secure Boot могат да се рестартират повече от веднъж.
То се доставя автоматично чрез Windows Update и Windows Update for Business, синхронизира се с WSUS и може да бъде изтеглено ръчно от Microsoft Update Catalog или внедрено масово чрез Intune и Configuration Manager.
Екипите, които бяха върнали предишната версия на Patch Tuesday, за да възстановят достъпа до Remote Desktop, сега трябва да могат безопасно да инсталират защитите отново, като преминат към извънплановата версия.
Предвид комбинацията от критични корекции за сигурност и остатъчни регресии, организациите трябва да извършат тестове в контролирана среда, да Prioritize-ват средите, изложени на активно експлоатираните септемврийски уязвимости, и да следят таблото за състоянието на Windows за новини относно аудио дефектите и проблемите с графичните процесори на AMD.