AnswersPublished25 sources
Windows-fejl efter Patch Tuesday: Det løste nødopdateringerne – og den fortsatte AD-risiko
Patch Tuesday den 8. september 2026 rettede rekordhøje 966 sårbarheder, herunder to aktivt udnyttede zero days, men udløste også fejl i RDS, Hyper V baserede Linux VM'er og USB lyd.
Udgivet afRedigeret med GPT-5.6 TerraBilleder genereret med GPT Image 2
Research answer
Key takeaways
- Patch Tuesday den 8. september 2026 rettede rekordhøje 966 sårbarheder, herunder to aktivt udnyttede zero days, men udløste også fejl i RDS, Hyper V baserede Linux VM'er og USB lyd.
- Nødopdateringerne fra 14. september retter RDS, Plan9 mappedeling og USB Audio Class 1.0 i 8 kanals og 3D tilstande.
- På domænetilsluttede pc'er med Credential Guard kan Machine Identity Isolation føre til brud på den sikre kanal til lokalt Active Directory.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What problems did Microsoft’s September 8, 2026 Patch Tuesday update cause—including its record 966 security fixes and two actively exploite. Article summary: Microsoft’s September 8 Patch Tuesday fixed a record 966 vulnerabilities, including two actively exploited zero-days, but introduced serious reliability regressions; Microsoft issued 11 version-specific out-of-band cumul. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Microsofts Patch Tuesday den 8. september 2026 var usædvanligt omfattende: Opdateringen rettede rekordhøje 966 sårbarheder, herunder to zero-days, som blev meldt aktivt udnyttet. Men inden for seks dage udgav Microsoft 11 versionsspecifikke nødopdateringer uden for den normale opdateringscyklus – såkaldte out-of-band-opdateringer (OOB) – efter driftsproblemer med fjernadgang, Linux-VM-integration og lyd. 16
7
Det gik galt efter sikkerhedsopdateringen
Microsoft identificerede tre centrale fejl på nogle opdaterede enheder:
- Remote Desktop Services (RDS) kunne holde op med at svare. Det kunne blokere oprettelsen af nye sessioner og forhindre både lokal og fjernlogin.
4
- Plan9-mapper fra værten kunne forsvinde i Linux-virtuelle maskiner, der kører oven på Hyper-V. Problemet ramte deling af mapper fra Windows-værten til gæste-VM'en; det betød ikke nødvendigvis, at VM'en ikke kunne starte.
8
- Visse USB Audio Class 1.0-enheder fejlede i flerkanalstilstande. Enheder, der virkede i almindelig stereo, kunne fejle i 8-kanals- eller 3D-lyd.
33
Det var driftsfejl oven i – ikke i stedet for – sikkerhedsrettelserne fra 8. september. Organisationer, der havde behov for sikkerhedsopdateringen, skulle derfor have en understøttet vej til at få funktionaliteten tilbage.
Det retter OOB-opdateringerne fra 14. september
Microsoft udsendte kumulative OOB-opdateringer den 14. september til de berørte Windows-klient- og serverversioner. Samlet retter de RDS-problemet og de manglende Plan9-delte mapper i Hyper-V-baserede Linux-VM'er. 4
6
De retter også den konkrete fejl for USB Audio Class 1.0 i 8-kanals- og 3D-lydtilstande. Eksempelvis angiver OOB-opdateringen KB5129194 til Windows 11 26H1 direkte, at denne flerkanalslydfejl er rettet. 33
| Problem efter 8. september | Status efter OOB-opdateringerne |
|---|---|
| RDS holder op med at svare eller kan ikke oprette nye sessioner | Rettet med OOB-opdateringerne. |
| Plan9-mappedelinger er utilgængelige i Hyper-V Linux-VM'er | Rettet med OOB-opdateringerne. |
| USB Audio Class 1.0 fejler i 8-kanals- eller 3D-tilstand | Rettet med OOB-opdateringerne. |
| USB Audio Class 1.0 viser Code 10, starter ikke eller giver ingen lyd | Ikke fuldt løst. |
USB-lyd: Ikke alle fejl er væk
OOB-udgivelserne er kun en delvis løsning på problemerne med USB Audio Class 1.0. Microsoft angiver fortsat uafklarede tilfælde, hvor en berørt enhed ikke kan starte, viser fejlkoden Code 10 i Enhedshåndtering eller ikke afgiver lyd. 34
36
Før rettelsen til flerkanalslyd var klar, oplyste Microsoft, at nogle brugere fik lyden tilbage ved at ændre udgangskonfigurationen til to kanaler/stereo. Det er kun relevant, når fejlen er knyttet til flerkanalstilstande – det er ikke en universalløsning på alle enheder uden lyd eller med Code 10. 31
33
Den separate fejl med Active Directory-domænetillid
Et andet og potentielt langt mere indgribende problem rammer visse computerkonti, der er beskyttet af Credential Guard, efter KB5124008 og senere opdateringer. Microsoft oplyser, at berørte enheder kan miste deres sikre kanal til et lokalt Active Directory-domæne (AD). Brugere kan derefter blive afvist ved interaktivt login med gyldige domæneoplysninger og få en besked om, at tillidsforholdet mellem enheden og domænet er brudt. 22
25
Der er ikke tale om et nedbrud på domænecontrollerne: Microsoft siger, at hverken AD-replikering eller AD-tjenester på domænecontrollere er berørt. Tidligere cachelagrede legitimationsoplysninger kan fortsat gøre offline-login muligt. Det stemmer med, at maskinen kan godkende et lokalt login uden at skulle oprette en ny sikker kanal til en domænecontroller. 22
26
Machine Identity Isolation: Vigtigt – men håndtér det varsomt
Microsofts vejledning kobler problemet til Machine Identity Isolation (MII). Septemberopdateringerne begynder at håndhæve eksisterende eller politikstyrede MII-indstillinger for håndhævelse; de aktiverer ikke håndhævelse automatisk på alle enheder. Microsoft angiver desuden, at MII kun understøttes, når enheder er forbundet til domænecontrollere med Windows Server 2025 Domain Functional Level eller nyere. I andre miljøer bør funktionen være slået fra. 25
47
Microsoft har en afhjælpningsvej: Deaktivér MII med den samme administrationsmetode, som blev brugt til at aktivere funktionen – eksempelvis Intune, Gruppepolitik eller registreringsdatabasebaseret konfiguration. 33
Det er dog ikke en ændring, der bør rulles bredt ud uden validering. Microsofts dokumentation advarer om, at det at slå MII fra, efter den har været aktiveret i håndhævelsestilstand, kan ødelægge domænegodkendelse og gøre det nødvendigt at fjerne enheden fra domænet og føje den til igen. 48
Anbefalet indsats for administratorer
- Udrul den relevante kumulative OOB-opdatering fra 14. september, hvor RDS, deling af værtsmapper i Hyper-V Linux-VM'er eller flerkanals-USB-lyd er påvirket. Opdateringerne er kumulative og retter de centrale driftsfejl.
6
10
- Håndtér de resterende USB Audio Class 1.0-symptomer separat. Er fejlen begrænset til 8-kanals- eller 3D-lyd, bør I kontrollere, at OOB-opdateringen er installeret. Stereo/to kanaler kan fungere som midlertidig løsning. Vedvarende Code 10-fejl eller ingen lyd er fortsat under undersøgelse.
- Gennemgå Credential Guard- og MII-indstillinger, før domænetilsluttede klienter ændres. Find den anvendte konfigurationsmetode, bekræft kravene til domæneniveauet, bevar en gendannelsesmulighed og test afhjælpningen på repræsentative systemer først.
- Antag ikke, at et cachelagret offline-login betyder, at problemet er ufarligt. Det kan give midlertidig adgang, men genetablerer ikke computerkontoens sikre kanal til Active Directory.
Den afgørende skelnen er, at OOB-opdateringerne fra 14. september løste de tydelige fejl i RDS, Hyper-V-deling og flerkanalslyd, mens Credential Guard/MII-problemet med domænetillid kræver en bevidst virksomhedsindsats og indebærer reel konfigurationsrisiko. 4
22
48
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Windows-fejl efter Patch Tuesday: Det løste nødopdateringerne – og den fortsatte AD-risiko"?
Patch Tuesday den 8. september 2026 rettede rekordhøje 966 sårbarheder, herunder to aktivt udnyttede zero days, men udløste også fejl i RDS, Hyper V baserede Linux VM'er og USB lyd.
What are the key points to validate first?
Patch Tuesday den 8. september 2026 rettede rekordhøje 966 sårbarheder, herunder to aktivt udnyttede zero days, men udløste også fejl i RDS, Hyper V baserede Linux VM'er og USB lyd. Nødopdateringerne fra 14. september retter RDS, Plan9 mappedeling og USB Audio Class 1.0 i 8 kanals og 3D tilstande.
What should I do next in practice?
På domænetilsluttede pc'er med Credential Guard kan Machine Identity Isolation føre til brud på den sikre kanal til lokalt Active Directory.