Коротко: сентябрьский Patch Tuesday KB5124008 одновременно сломал Remote Desktop, обмен файлами Hyper-V с Linux-гостями и часть USB-аудио на Windows 11 24H2/25H2. 14 сентября 2026 Microsoft выпустила внеплановый KB5129195 (сборки 26100.9457/26200.9457), который устраняет эти три сбоя и доусиливает патч уязвимости CVE-2026-62721. Проблемы с драйверами Radeon и падениями Проводника после установки KB5124008 в исправление не попали — Microsoft их пока официально не признала.
Содержание
Что сломал сентябрьский Patch Tuesday
8 сентября 2026 года Microsoft выпустила накопительное обновление KB5124008 — крупный пакет для Windows 11 24H2/25H2 с новыми функциями Проводника, Taskbar и Administrator Protection. Вместе с полезными изменениями патч принёс и регрессии: по данным Windows Latest, после установки KB5124008 у части пользователей отваливались сессии Remote Desktop (RDP-подключения обрывались через несколько минут работы, вход в систему завершался ошибкой, серверы зависали), приложения теряли доступ к папкам, расшаренным для Linux-виртуальных машин через Hyper-V по протоколу Plan9, а некоторые USB-устройства класса Audio Class 1.0 переставали воспроизводить многоканальный звук.
Владельцы видеокарт Radeon сообщали о таймаутах драйвера, чёрных экранах, пропадании изображения и полных зависаниях системы. Отдельно фиксировались падения Explorer.exe сразу после входа в систему — преимущественно в корпоративных средах с Citrix UPM, FSLogix, Horizon или ProfileUnity ProfileDisks.
Что исправляет KB5129195
Обновление вышло 14 сентября 2026 года как обязательный внеплановый (out-of-band) пакет и переводит систему на сборки 26100.9457 (24H2) и 26200.9457 (25H2). Оно кумулятивно включает сентябрьский патч безопасности и добавляет три целевых исправления, подтверждённых Pureinfotech:
- Remote Desktop Services — устранены зависания и обрывы подключений, из-за которых серверы переставали отвечать;
- Hyper-V — восстановлен доступ приложений к папкам, расшаренным для Linux-гостей через Plan9;
- USB-аудио — многоканальный звук на части устройств класса Audio Class 1.0 снова работает.
Отдельно KB5129195 усиливает закрытие уязвимости CVE-2026-62721 — повышения привилегий в службе User-Mode Power Service Windows: как выяснила Microsoft, сентябрьский патч закрыл её не полностью.
Что осталось неисправленным
KB5129195 закрывает не все регрессии сентября. По данным Windows Latest, проблема с драйверами Radeon в список исправлений не попала — Microsoft на момент выхода патча официально не подтвердила её как известную проблему. Также сохраняются отдельные случаи неработающих USB Audio Class 1.0 устройств (не запускаются, не выдают звук или показывают код ошибки 10), падений Проводника в корпоративных профильных средах и сбоев File History.
KB5129195 сам добавляет новую известную проблему: на машинах с Credential Guard могут возникать сбои доверительных отношений домена. Перед массовым разворачиванием в корпоративной сети стоит протестировать патч на контрольной группе устройств.
Почему это важно для работы с файлами
Цепочка сбоев напрямую касается повседневной работы с файлами и удалённым доступом. Оборванный RDP означает потерю несохранённых данных при работе на удалённом сервере; сломанный Plan9-доступ к Hyper-V — это разрыв между хост-системой и Linux-виртуалкой, где часто хранятся рабочие файлы разработчиков; а падения Проводника в enterprise-профилях блокируют доступ к файловой системе целиком. Если вы столкнулись с обрывами при передаче файлов после установки KB5124008, безопаснее временно пользоваться прямой загрузкой в облако вместо сетевых шар, пока не установлен KB5129195.
Как установить обновление
KB5129195 распространяется через стандартный канал Windows Update:
- Откройте «Параметры» → «Центр обновления Windows» → «Проверить наличие обновлений».
- Так как обновление обязательное (mandatory out-of-band), оно установится автоматически при следующей проверке, если автообновления включены.
- Для ручной или офлайн-установки MSU-файлы доступны в Microsoft Update Catalog.
- Администраторам корпоративных сред стоит сначала протестировать патч на нескольких машинах с Credential Guard — известная проблема с доверительными отношениями домена описана выше.