Зачем Microsoft выпустила внеплановое обновление Windows 11 в сентябре 2026 года

Почему Microsoft выпустила экстренное обновление Windows 11

В сентябре 2026 года Microsoft пришлось выйти за пределы обычного графика Patch Tuesday и выпустить отдельные внеплановые обновления Windows 11.

Причиной стали сразу два фактора: необходимость добавить дополнительные средства защиты от уязвимостей повышения привилегий и устранить несколько проблем, появившихся после сентябрьских security updates.

Для Windows 11 24H2 и 25H2 был выпущен KB5129195, а для Windows 11 26H1 — отдельный KB5129194.

Где скачать актуальную Windows 11 с последними исправлениями

Внеплановые патчи распространяются через Windows Update и входят в последующие накопительные обновления. При чистой установке Windows 11 достаточно поставить актуальную версию системы, а затем получить последние cumulative updates.

Файл для загрузки Скачать Windows 11 Pro (Профессиональная) x64 bit 6.9 Gb ISO Скачать Файл для загрузки Скачать Windows 11 Home (Домашняя) x64 bit 6.9 Gb ISO Скачать

Когда вышло внеплановое обновление

Microsoft выпустила оба пакета 14 сентября 2026 года.

Это произошло всего через несколько дней после обычного сентябрьского Patch Tuesday, состоявшегося 8 сентября.

Такой быстрый выпуск указывает на то, что компания сочла затронутые проблемы достаточно важными, чтобы не ждать следующего планового обновления.

Что означает Out-of-band update

Out-of-band, или OOB, — обновление Windows, которое выпускается вне стандартного ежемесячного расписания.

Microsoft использует такой формат, когда:

• обнаружена серьезная проблема;
• нужно срочно устранить регрессию;
• требуется добавить дополнительную защиту;
• ожидание следующего Patch Tuesday нежелательно.

Какой пакет предназначен для Windows 11 24H2 и 25H2

Для двух наиболее распространенных веток Windows 11 Microsoft выпустила KB5129195.

После установки используются следующие сборки:

• Windows 11 24H2 — Build 26100.9457;
• Windows 11 25H2 — Build 26200.9457.

Что исправляет KB5129195

Пакет является накопительным и включает предыдущие изменения вместе с новыми исправлениями.

Основные направления обновления:

• защита от CVE-2026-62721;
• исправление Remote Desktop Services;
• исправление Plan9 shared folders;
• исправление части проблем USB Audio Class 1.0.

Что такое CVE-2026-62721

CVE-2026-62721 относится к Windows User-Mode Power Service, сокращенно UMPS.

Microsoft классифицирует проблему как Elevation of Privilege, то есть уязвимость повышения привилегий.

Такой класс ошибок потенциально позволяет процессу или пользователю получить более высокий уровень доступа, чем предполагалось системой.

Почему уязвимости повышения привилегий опасны

Сами по себе они не всегда дают удаленный доступ к компьютеру, однако могут использоваться как часть цепочки атаки.

Например, злоумышленник уже получил ограниченное выполнение кода и затем использует локальную уязвимость для перехода к более высоким привилегиям.

Что такое Windows User-Mode Power Service

Windows User-Mode Power Service является частью системной инфраструктуры управления питанием.

Он участвует в обработке связанных с энергопотреблением сценариев на пользовательском уровне.

Уязвимость в таком компоненте особенно важна, потому что служба является частью самой операционной системы.

Windows 11 26H1 получила отдельное обновление KB5129194

Для версии Windows 11 26H1 Microsoft выпустила другой пакет — KB5129194.

После его установки система получает Build 28000.2956.

Этот выпуск содержит часть тех же исправлений, но адаптирован под отдельную ветку Windows.

KB5129194 закрывает две уязвимости

Для Windows 11 26H1 Microsoft указывает защиту сразу от двух CVE:

• CVE-2026-62721;
• CVE-2026-85921.

Что такое CVE-2026-85921

CVE-2026-85921 связана с Windows Secure Kernel Mode.

Она также относится к классу Elevation of Privilege.

То есть проблема потенциально позволяет повысить уровень доступа внутри системы.

Почему Secure Kernel Mode является важным компонентом

Secure Kernel используется в изолированной защищенной среде Windows.

Он связан с функциями Virtualization-Based Security и механизмами, которые отделяют чувствительные данные от обычной части ядра.

Поэтому любые уязвимости в этом уровне получают повышенное внимание со стороны Microsoft.

Экстренное обновление исправило Remote Desktop Services

Одной из наиболее заметных проблем после сентябрьского Patch Tuesday стала нестабильность Remote Desktop Services.

В некоторых корпоративных средах после установки security update RDS начинала работать некорректно.

Какие симптомы были у Remote Desktop Services

Microsoft описывала несколько проявлений:

• ошибки RDP-подключения;
• сбои входа;
• зависание сервера при настройке Remote Desktop;
• неотвечающий MMC;
• зависание RDS Licensing Diagnoser;
• проблемы File Explorer;
• зависание Windows Update page.

Почему проблема RDS была серьезной

Remote Desktop Services широко используется в организациях для удаленного доступа к приложениям и рабочим средам.

Если RDS становится нестабильной, пользователи могут полностью потерять возможность подключаться к рабочей инфраструктуре.

KB5129195 устраняет проблему RDS

Microsoft включила исправление непосредственно во внеплановый пакет.

После установки KB5129195 проблема Remote Desktop Services считается устраненной для соответствующих версий Windows 11.

Plan9 shared folders тоже перестали работать после сентябрьских обновлений

Еще одна проблема затронула Linux-виртуальные машины, управляемые через Host Compute Service.

Папки, передаваемые из Windows-хоста в Linux-гостя через Plan9, могли перестать отображаться.

Что такое Plan9 в Windows

В данном сценарии Plan9 используется как механизм совместного доступа к файлам между Windows и Linux-виртуальной средой.

Он позволяет гостевой системе видеть папки, которые физически находятся на Windows-хосте.

Как проявлялась ошибка

После обновления сама Linux VM могла продолжать запускаться, но нужные shared folders исчезали.

Приложение внутри виртуальной машины переставало видеть файлы Windows-хоста.

Какие сценарии могли пострадать

Проблема относилась к HCS-managed Linux VM с Plan9.

Подобная архитектура используется в некоторых сценариях:

• Windows Subsystem for Linux;
• контейнеризированных средах;
• отдельных приложениях, запускающих Linux VM;
• инструментах разработки.

KB5129195 восстановил Plan9 shared folders

Microsoft устранила ошибку в OOB-пакете.

После обновления папки, передаваемые из Windows-хоста, снова должны отображаться внутри поддерживаемой Linux-среды.

Экстренный патч затронул USB Audio Class 1.0

После сентябрьского обновления Windows 11 некоторые устройства USB Audio Class 1.0 перестали корректно работать.

Особенно заметны были проблемы в многоканальных режимах.

Что происходило с 8-канальным и 3D-аудио

Некоторые USB-аудиоустройства нормально работали в обычном stereo mode, но переставали функционировать при переключении на:

• 8-channel audio;
• 3D audio;
• другие многоканальные конфигурации.

KB5129195 исправил многоканальные режимы

Microsoft включила соответствующее исправление во внеплановый пакет.

После установки 8-канальные и 3D-сценарии должны снова работать на затронутых USB Audio Class 1.0 устройствах.

Все ли проблемы USB Audio уже исправлены

Нет.

Microsoft отдельно предупреждает, что существуют другие симптомы USB Audio Class 1.0, которые этим OOB-пакетом не устраняются.

Поэтому речь идет о частичном, а не полном исправлении всей проблемы.

Какие USB Audio проблемы могут остаться

На затронутых устройствах возможны:

• Code 10 в Device Manager;
• отсутствие звука;
• неработающие регуляторы громкости;
• уровень громкости, застрявший на нуле;
• неотвечающая страница Sound.

File History в OOB-патче сразу не исправили

Еще одна сентябрьская ошибка касалась File History.

После security update резервное копирование могло перестать работать с внешним диском или сетевой папкой.

Когда исправили File History

Эту проблему Microsoft устранила позже — в обновлениях от 22 сентября 2026 года и новее.

Для Windows 11 24H2 и 25H2 соответствующее исправление входит в KB5124010.

Почему это важно при оценке KB5129195

Не стоит считать, что внеплановый пакет устранил абсолютно все сентябрьские проблемы.

Он решил наиболее приоритетные на тот момент ошибки, а часть остальных исправлялась последующими cumulative updates.

Осталась проблема с доверительными отношениями домена

Microsoft также указывает известную проблему некоторых domain-joined компьютеров.

На системах с Credential Guard и Machine Identity Isolation может нарушаться secure channel с локальным Active Directory.

Как проявляется проблема Active Directory

Пользователь может не суметь войти с корректными доменными учетными данными.

Windows показывает сообщение о том, что доверительные отношения между устройством и доменом нарушены.

Домашние компьютеры обычно не затрагиваются

Эта ошибка относится к корпоративным конфигурациям с локальным Active Directory.

Обычный домашний компьютер, который не состоит в домене, таким сценарием обычно не затрагивается.

Чем OOB отличается от обычного Patch Tuesday

Patch Tuesday	Out-of-band
Плановый ежемесячный выпуск	Внеплановый выпуск
Выходит по стандартному графику	Выходит при необходимости
Содержит общий набор security fixes	Ориентирован на срочные исправления
Предсказуемая дата	Дата определяется ситуацией

Нужно ли устанавливать OOB-патч вручную

Microsoft распространяет KB5129195 через Windows Update и Microsoft Update.

Для организаций доступны также Windows Update for Business, Microsoft Update Catalog и WSUS.

Пакет является накопительным

KB5129195 включает исправления предыдущих выпусков.

Пользователю не нужно вручную устанавливать всю цепочку сентябрьских обновлений перед ним.

Нужно ли сейчас устанавливать именно KB5129195

Если компьютер уже получил более новое cumulative update, отдельно устанавливать KB5129195 обычно не требуется.

Более свежий пакет включает предыдущие исправления.

Как проверить установленную сборку Windows 11

1. Нажмите Win + R.
2. Введите winver.
3. Нажмите Enter.
4. Проверьте версию и номер сборки.

Как проверить установленные KB

Откройте:

«Параметры → Центр обновления Windows → Журнал обновлений».

Здесь отображаются установленные cumulative и security updates.

Как получить последние исправления безопаснее всего

Для большинства пользователей оптимальный вариант — не искать старый OOB-пакет вручную, а установить самое свежее накопительное обновление для своей версии Windows 11.

1. Откройте Windows Update.
2. Запустите проверку обновлений.
3. Установите последний cumulative package.
4. Перезагрузите компьютер.

Стоит ли удалять сентябрьский security update

После выхода официальных исправлений удаление обновления безопасности обычно не является предпочтительным решением.

Удаляя security update, пользователь одновременно убирает исправления уязвимостей.

Безопаснее установить более новый cumulative update, который сохраняет защиту и исправляет регрессии.

Почему Microsoft выпустила отдельные KB для разных версий

Windows 11 24H2, 25H2 и 26H1 используют разные базовые сборки.

Поэтому одинаковые или похожие исправления могут поставляться в разных пакетах.

Какие версии получили KB5129195

KB5129195 предназначен для:

• Windows 11 24H2;
• Windows 11 25H2.

Какая версия получила KB5129194

KB5129194 предназначен для Windows 11 26H1.

Он переводит систему на Build 28000.2956.

Почему набор CVE отличается

Архитектура и кодовая база разных веток Windows могут отличаться.

Поэтому конкретная уязвимость может затрагивать одну ветку и не требовать того же исправления в другой.

Есть ли смысл устанавливать патч, если RDP не используется

Да.

KB5129195 содержит не только RDS fix, но и security protection для CVE-2026-62721.

Поэтому пакет нельзя рассматривать исключительно как обновление Remote Desktop.

Нужен ли патч домашнему пользователю

Если Windows Update предлагает соответствующее обновление, его стоит рассматривать как часть обычного обслуживания системы.

Даже если пользователь не использует RDS или Plan9, security component обновления остается актуальным.

Как понять, что конкретная проблема устранена

После установки свежего cumulative update стоит проверить именно тот сценарий, который раньше не работал.

Например:

• подключиться по RDP;
• открыть Plan9 shared folder;
• проверить USB Audio;
• запустить нужный многоканальный режим.

Нужна ли отдельная лицензия для экстренного обновления

Нет. Внеплановые исправления распространяются в рамках обслуживания поддерживаемых версий Windows 11.

Что важно знать об экстренном обновлении Windows 11

Сентябрьский OOB-патч 2026 года оказался не обычным функциональным обновлением, а срочным обслуживающим выпуском.

Для Windows 11 24H2 и 25H2 Microsoft выпустила KB5129195, который добавляет защиту от CVE-2026-62721 и одновременно устраняет сбои Remote Desktop Services, Plan9 shared folders и часть проблем USB Audio Class 1.0.

Windows 11 26H1 получила отдельный KB5129194. Помимо CVE-2026-62721 он содержит защиту от CVE-2026-85921 в Windows Secure Kernel Mode.

При этом некоторые сентябрьские проблемы исправлялись уже позже. Например, File History получила полноценное решение только в обновлениях от 22 сентября и новее.

Если компьютер уже обновлен до более свежего cumulative package, специально устанавливать старый OOB-патч обычно не требуется: Windows включает предыдущие исправления в последующие накопительные выпуски.