AnswersPublished25 sources
Zářijový Patch Tuesday od Microsoftu: co se pokazilo a proč je problém s důvěrou v AD citlivý
Patch Tuesday z 8. září 2026 opravil rekordních 966 zranitelností včetně dvou aktivně zneužívaných zero day chyb, zároveň ale vyvolal několik provozních regresí.
PublikovalUpraveno pomocí GPT-5.6 TerraObrázky vytvořeny pomocí GPT Image 2
Research answer
Key takeaways
- Patch Tuesday z 8. září 2026 opravil rekordních 966 zranitelností včetně dvou aktivně zneužívaných zero day chyb, zároveň ale vyvolal několik provozních regresí.
- OOB aktualizace z 14. září opravují zaseknutí Remote Desktop Services, chybějící sdílení Plan9 v linuxových virtuálních strojích Hyper V a selhání 8kanálového či 3D zvuku.
- U části počítačů chráněných funkcí Credential Guard může po KB5124008 selhat zabezpečený kanál k lokální doméně Active Directory; změny Machine Identity Isolation je nutné nejdříve otestovat.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What problems did Microsoft’s September 8, 2026 Patch Tuesday update cause—including its record 966 security fixes and two actively exploite. Article summary: Microsoft’s September 8 Patch Tuesday fixed a record 966 vulnerabilities, including two actively exploited zero-days, but introduced serious reliability regressions; Microsoft issued 11 version-specific out-of-band cumul. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Zářijový Patch Tuesday od Microsoftu, vydaný 8. září 2026, byl mimořádný rozsahem: opravil rekordních 966 zranitelností, včetně dvou zero-day chyb, které byly podle dostupných informací aktivně zneužívány. Šest dnů nato Microsoft vydal 11 verzově specifických mimořádných kumulativních aktualizací (OOB), protože původní bezpečnostní balíček na některých zařízeních způsobil závažné provozní potíže. 16
7
Co po bezpečnostní aktualizaci přestalo fungovat
Microsoft popsal tři hlavní regrese:
- Remote Desktop Services (RDS) mohly přestat odpovídat. To mohlo znemožnit vytváření nových relací a komplikovat místní i vzdálené přihlášení.
4
- V linuxových virtuálních strojích běžících na Hyper-V se mohla ztratit sdílení složek hostitele přes Plan9. Problém se týkal sdílení složek mezi hostitelským Windows a hostovaným Linuxem; samotný virtuální stroj nemusel přestat startovat.
8
- Některá zařízení USB Audio Class 1.0 selhávala ve vícekanálovém režimu. Ve standardním stereu mohla fungovat, ale při konfiguraci 8 kanálů nebo 3D zvuku nikoli.
33
Nešlo o náhradu bezpečnostních oprav z 8. září, ale o regresní chyby vzniklé po jejich instalaci. Organizace proto potřebovaly způsob, jak zachovat bezpečnostní aktualizace a současně obnovit dotčené funkce.
Co opravily OOB aktualizace z 14. září
Microsoft 14. září vydal OOB kumulativní aktualizace pro dotčené klientské i serverové verze Windows. Souhrnně řeší neodpovídající RDS a chybějící sdílení Plan9 v linuxových virtuálních strojích na Hyper-V. 4
6
Opravena byla také konkrétní závada USB Audio Class 1.0 v režimech 8kanálového a 3D zvuku. Například OOB balíček KB5129194 pro Windows 11 26H1 tuto opravu výslovně uvádí. 33
| Problém po aktualizaci z 8. září | Stav po OOB aktualizacích |
|---|---|
| RDS neodpovídá nebo nevytváří nové relace | Vyřešeno OOB aktualizacemi. |
| Sdílené složky hostitele Plan9 nejsou v linuxové VM Hyper-V dostupné | Vyřešeno OOB aktualizacemi. |
| USB Audio Class 1.0 selhává v 8kanálovém nebo 3D režimu | Vyřešeno OOB aktualizacemi. |
| USB Audio Class 1.0 hlásí Code 10, nespustí se nebo nehraje | Zatím není plně vyřešeno. |
USB audio: část problémů zůstává otevřená
OOB vydání představují pro USB Audio Class 1.0 jen částečné řešení. Microsoft nadále uvádí nevyřešené případy, kdy se zařízení nespustí, ve Správci zařízení zobrazí chybu Code 10 nebo nevydává zvuk. 34
36
Před vydáním opravy vícekanálového zvuku Microsoft uvedl, že některým uživatelům pomohlo přepnout výstup na dva kanály / stereo. To se týká pouze symptomu spojeného s vícekanálovým režimem; nelze to považovat za univerzální řešení pro každé zařízení bez zvuku nebo s chybou Code 10. 31
33
Oddělený incident: důvěra zařízení k doméně Active Directory
Samostatný a potenciálně mnohem závažnější problém se týká některých účtů počítačů chráněných funkcí Credential Guard po instalaci KB5124008 a novějších aktualizací. Microsoft uvádí, že postižené počítače mohou ztratit zabezpečený kanál k lokální doméně Active Directory (AD). Uživatel se pak nemusí dokázat interaktivně přihlásit ani s platnými doménovými údaji a může vidět hlášení o selhání vztahu důvěryhodnosti mezi zařízením a doménou. 22
25
Nejde o výpadek řadičů domény: replikace AD a služby AD na řadičích domény podle Microsoftu zasaženy nejsou. Přihlášení mimo síť prostřednictvím dříve uložených přihlašovacích údajů může dál fungovat, protože při něm počítač nemusí navázat nový zabezpečený kanál s řadičem domény. 22
26
Machine Identity Isolation: důležitá souvislost, ale rizikový zásah
Podle zveřejněných pokynů Microsoftu stav souvisí s funkcí Machine Identity Isolation (MII). Zářijové aktualizace nezačínají vynucování MII plošně zapínat, ale Windows po nich začnou respektovat již existující nastavení vynucování — ať už bylo nastaveno dříve, nebo nasazeno zásadou. Microsoft zároveň uvádí, že MII je podporována pouze v prostředích, kde se zařízení připojují k řadičům domény na úrovni funkčnosti domény Windows Server 2025 nebo novější. Mimo tato prostředí má být vypnuta. 25
47
Microsoft nabízí cestu ke zmírnění dopadu: MII vypnout stejným nástrojem správy, kterým byla zapnuta, například přes Intune, Zásady skupiny nebo konfiguraci registru. 33
Není to ale změna vhodná k hromadnému nasazení bez ověření. Dokumentace Microsoftu varuje, že vypnutí MII poté, co byla aktivována v režimu vynucování, může samo narušit doménové ověřování a vyžádat si odebrání zařízení z domény a jeho opětovné připojení. 48
Doporučený postup pro správce
- Nasaďte odpovídající OOB kumulativní aktualizaci z 14. září všude, kde se projevuje problém s RDS, sdílením složek hostitele do linuxových VM Hyper-V nebo vícekanálovým USB audiem. Tyto balíčky jsou kumulativní a řeší hlavní regrese.
6
10
- Nevyřešené potíže USB Audio Class 1.0 řešte odděleně. Pokud se selhání omezuje na 8kanálový či 3D zvuk, ověřte instalaci OOB aktualizace; dočasně může pomoci přepnutí na stereo. Trvalé potíže typu Code 10 nebo zcela tiché zařízení Microsoft stále vyšetřuje.
- Než změníte nastavení na počítačích připojených k doméně, prověřte Credential Guard a MII. Zjistěte, odkud konfigurace pochází, ověřte požadovanou úroveň funkčnosti domény, zajistěte nouzový přístup a nejdřív postup otestujte na reprezentativní skupině zařízení.
- Nepovažujte funkční offline přihlášení za důkaz, že je vše v pořádku. Poskytuje jen dočasný přístup a neobnovuje zabezpečený kanál účtu počítače k Active Directory.
Základní rozdíl je tedy jasný: OOB aktualizace z 14. září vyřešily nejviditelnější regrese RDS, sdílení Hyper-V a vícekanálového audia. Stav s důvěrou k doméně u zařízení s Credential Guardem a MII naopak vyžaduje uvážený podnikový zásah, protože změna konfigurace sama nese nezanedbatelné riziko. 4
22
48
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Zářijový Patch Tuesday od Microsoftu: co se pokazilo a proč je problém s důvěrou v AD citlivý"?
Patch Tuesday z 8. září 2026 opravil rekordních 966 zranitelností včetně dvou aktivně zneužívaných zero day chyb, zároveň ale vyvolal několik provozních regresí.
What are the key points to validate first?
Patch Tuesday z 8. září 2026 opravil rekordních 966 zranitelností včetně dvou aktivně zneužívaných zero day chyb, zároveň ale vyvolal několik provozních regresí. OOB aktualizace z 14. září opravují zaseknutí Remote Desktop Services, chybějící sdílení Plan9 v linuxových virtuálních strojích Hyper V a selhání 8kanálového či 3D zvuku.
What should I do next in practice?
U části počítačů chráněných funkcí Credential Guard může po KB5124008 selhat zabezpečený kanál k lokální doméně Active Directory; změny Machine Identity Isolation je nutné nejdříve otestovat.