AnswersPublished25 sources
עדכוני החירום של מיקרוסופט מתקנים את תקלות ספטמבר ב־RDS וב־Hyper-V — אך בעיית אמון הדומיין נשארת רגישה
עדכון Patch Tuesday מ־8 בספטמבר 2026 תיקן שיא של 966 חולשות, בהן שתי חולשות יום־אפס שנוצלו בפועל, אך גרם לתקלות ב־RDS, בשיתופי תיקיות של Linux על Hyper V ובשמע USB. עדכוני OOB מ־14 בספטמבר פותרים את תקלות ה־RDS, את היעלמות שיתופי Plan9 ואת הכשל במצבי שמע של 8 ערוצים או 3D.
פורסם על ידינערך באמצעות GPT-5.6 Terraהתמונות נוצרו באמצעות GPT Image 2
Research answer
Key takeaways
- עדכון Patch Tuesday מ־8 בספטמבר 2026 תיקן שיא של 966 חולשות, בהן שתי חולשות יום־אפס שנוצלו בפועל, אך גרם לתקלות ב־RDS, בשיתופי תיקיות של Linux על Hyper V ובשמע USB.
- עדכוני OOB מ־14 בספטמבר פותרים את תקלות ה־RDS, את היעלמות שיתופי Plan9 ואת הכשל במצבי שמע של 8 ערוצים או 3D.
- מנהלי IT צריכים לבדוק בזהירות את הגדרות Credential Guard ו־Machine Identity Isolation לפני שינוי: מחשבים מסוימים עלולים לאבד את ערוץ האבטחה מול Active Directory, וביטול MII לאחר מצב אכיפה עלול בעצמו לשבש אימות לדומיין.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What problems did Microsoft’s September 8, 2026 Patch Tuesday update cause—including its record 966 security fixes and two actively exploite. Article summary: Microsoft’s September 8 Patch Tuesday fixed a record 966 vulnerabilities, including two actively exploited zero-days, but introduced serious reliability regressions; Microsoft issued 11 version-specific out-of-band cumul. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
עדכון האבטחה של מיקרוסופט ל־Patch Tuesday, שפורסם ב־8 בספטמבר 2026, היה חריג בהיקפו: הוא תיקן שיא של 966 חולשות, כולל שתי חולשות יום־אפס שמיקרוסופט דיווחה כי נוצלו בפועל. בתוך שישה ימים נאלצה החברה לפרסם 11 עדכונים מצטברים חריגים, מחוץ למחזור העדכונים הרגיל (OOB), בעקבות תקלות אמינות בשירותי גישה מרחוק, באינטגרציית מכונות Linux וירטואליות ובשמע. 16
7
מה השתבש אחרי עדכון האבטחה
מיקרוסופט זיהתה שלוש תקלות מרכזיות בחלק מהמחשבים שעודכנו:
- שירותי שולחן עבודה מרוחק (RDS) עלולים להפסיק להגיב. המשמעות יכולה להיות כישלון ביצירת הפעלות חדשות ואף הפרעה להתחברות מקומית או מרחוק.
4
- שיתופי תיקיות מארח מסוג Plan9 עלולים להיעלם בתוך מכונות Linux וירטואליות המבוססות על Hyper-V. מדובר בכשל בשיתוף התיקיות בין מחשב Windows המארח למערכת האורחת, ולא בהכרח בכשל בהפעלת המכונה הווירטואלית עצמה.
8
- חלק מהתקני USB Audio Class 1.0 נכשלו במצבים רב־ערוציים. התקן שעבד בסטריאו רגיל עשוי היה להיכשל בתצורת 8 ערוצים או שמע 3D.
33
אלה היו תקלות תפעוליות שנגרמו לאחר העדכון, ולא תחליף לתיקוני האבטחה שנכללו בהפצה של 8 בספטמבר. ארגונים שנדרשו לעדכון האבטחה היו זקוקים לנתיב נתמך שיחזיר את הפונקציונליות שנפגעה.
מה תוקן בעדכוני ה־OOB מ־14 בספטמבר
ב־14 בספטמבר פרסמה מיקרוסופט עדכונים מצטברים מחוץ למחזור עבור גרסאות Windows לקוח ושרת שנפגעו. יחד, העדכונים מטפלים בבעיית חוסר התגובה של RDS ובשיתופי Plan9 החסרים במכונות Linux וירטואליות על Hyper-V. 4
6
הם גם מתקנים את הכשל הספציפי בהתקני USB Audio Class 1.0 במצבי 8 ערוצים ושמע 3D. למשל, עדכון KB5129194 עבור Windows 11 26H1 מציין במפורש שהתקלה במצבי השמע הרב־ערוציים תוקנה. 33
| התקלה לאחר 8 בספטמבר | מצב לאחר עדכוני ה־OOB |
|---|---|
| RDS מפסיק להגיב או אינו יוצר הפעלות חדשות | טופל בעדכוני ה־OOB. |
| שיתופי תיקיות Plan9 אינם זמינים במכונות Linux על Hyper-V | טופל בעדכוני ה־OOB. |
| USB Audio Class 1.0 נכשל במצב 8 ערוצים או 3D | טופל בעדכוני ה־OOB. |
| USB Audio Class 1.0 מציג Code 10, אינו עולה או אינו מפיק קול | עדיין לא נפתר במלואו. |
מגבלת השמע שנותרה פתוחה
עדכוני ה־OOB מספקים פתרון חלקי בלבד ל־USB Audio Class 1.0. מיקרוסופט עדיין מציינת תסמינים שלא נפתרו: ההתקן עשוי שלא לעלות, להציג את השגיאה Code 10 במנהל ההתקנים, או לא להפיק שמע כלל. 34
36
לפני שהתיקון למצבי השמע הרב־ערוציים היה זמין, מיקרוסופט ציינה שחלק מהלקוחות החזירו את השמע באמצעות מעבר להגדרת פלט של שני ערוצים/סטריאו. זהו פתרון זמני שרלוונטי רק לכשל במצב הרב־ערוצי; אין להתייחס אליו כאל פתרון כללי לכל התקן שקט או כזה שמציג Code 10. 31
33
תקרית נפרדת: אמון הדומיין ב־Active Directory
סוגיה אחרת, שעשויה להיות משבשת יותר בסביבות ארגוניות, משפיעה על חלק מחשבונות המחשב המוגנים ב־Credential Guard לאחר KB5124008 או עדכונים מאוחרים יותר. לפי מיקרוסופט, מחשבים מושפעים עלולים לאבד את ערוץ האבטחה שלהם מול דומיין Active Directory מקומי. משתמשים עשויים שלא להצליח להיכנס באופן אינטראקטיבי עם פרטי דומיין תקינים, ולקבל הודעה שלפיה יחסי האמון בין המחשב לדומיין נכשלו. 22
25
לא מדובר, לפי מיקרוסופט, בהשבתה של בקרי התחום עצמם: שכפול AD ושירותי AD על בקרי הדומיין אינם מושפעים. התחברות לא מקוונת בעזרת אישורים שנשמרו במטמון עשויה להמשיך לעבוד — מצב שמתיישב עם יכולת להיכנס מקומית למחשב בלי להקים ערוץ אבטחה חדש מול בקר התחום. 22
26
Machine Identity Isolation: חשוב, אך לא לשנות בחיפזון
הנחיות מיקרוסופט קושרות את המצב ל־Machine Identity Isolation (MII). עדכוני ספטמבר מתחילים לכבד הגדרות אכיפה קיימות או כאלה שסופקו במדיניות עבור MII; הם אינם מפעילים אכיפה באופן גורף בכל המחשבים. מיקרוסופט מוסיפה כי MII נתמך רק בסביבות שבהן המחשבים מתחברים לבקרי תחום ברמת התפקוד של Windows Server 2025 או חדשה יותר, ויש להשביתו בסביבות אחרות. 25
47
מיקרוסופט מספקת נתיב לצמצום הפגיעה: השבתת MII באמצעות אותו מנגנון ניהול שבו הוא הופעל — למשל Intune, מדיניות קבוצתית (Group Policy) או הגדרה מבוססת רישום. 33
עם זאת, זה אינו שינוי שכדאי להפיץ באופן רחב ללא בדיקה. בתיעוד של מיקרוסופט קיימת אזהרה: כיבוי MII לאחר שהופעל במצב אכיפה עשוי לשבש אימות לדומיין ולחייב ניתוק המחשב מהדומיין וצירופו מחדש. 48
מה מומלץ למנהלי מערכות לעשות
- להתקין את עדכון ה־OOB המתאים מ־14 בספטמבר במערכות שבהן נפגעו RDS, שיתוף תיקיות מארח למכונות Linux על Hyper-V או שמע USB רב־ערוצי. אלה עדכונים מצטברים, והם מטפלים בתקלות העיקריות.
6
10
- להפריד בין תסמיני השמע שעוד נותרו פתוחים. אם הכשל מוגבל למצב 8 ערוצים או 3D, יש לוודא שעדכון ה־OOB מותקן; מעבר זמני לסטריאו/שני ערוצים עשוי לעזור. תקלות מתמשכות של Code 10 או היעדר שמע עדיין נמצאות בחקירה.
- למפות את הגדרות Credential Guard ו־MII לפני שינוי במחשבים המחוברים לדומיין. יש לזהות כיצד הוגדרה המדיניות, לאמת את דרישות רמת התפקוד של הדומיין, לשמר גישת התאוששות ולבדוק את המיתון תחילה על מערכות מייצגות.
- לא להניח שהתחברות לא מקוונת בעזרת אישורים שמורים פירושה שהבעיה זניחה. היא עשויה לאפשר גישה זמנית, אך אינה משחזרת את ערוץ האבטחה של חשבון המחשב מול Active Directory.
ההבחנה המרכזית היא זו: עדכוני ה־OOB מ־14 בספטמבר פתרו את התקלות הבולטות ב־RDS, בשיתופי Hyper-V ובשמע הרב־ערוצי. לעומת זאת, בעיית אמון הדומיין הקשורה ל־Credential Guard ול־MII מחייבת טיפול ארגוני מדוד, משום ששינוי תצורה לא מבוקר כרוך בסיכון משמעותי. 4
22
48
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "עדכוני החירום של מיקרוסופט מתקנים את תקלות ספטמבר ב־RDS וב־Hyper-V — אך בעיית אמון הדומיין נשארת רגישה"?
עדכון Patch Tuesday מ־8 בספטמבר 2026 תיקן שיא של 966 חולשות, בהן שתי חולשות יום־אפס שנוצלו בפועל, אך גרם לתקלות ב־RDS, בשיתופי תיקיות של Linux על Hyper V ובשמע USB.
What are the key points to validate first?
עדכון Patch Tuesday מ־8 בספטמבר 2026 תיקן שיא של 966 חולשות, בהן שתי חולשות יום־אפס שנוצלו בפועל, אך גרם לתקלות ב־RDS, בשיתופי תיקיות של Linux על Hyper V ובשמע USB. עדכוני OOB מ־14 בספטמבר פותרים את תקלות ה־RDS, את היעלמות שיתופי Plan9 ואת הכשל במצבי שמע של 8 ערוצים או 3D.
What should I do next in practice?
מנהלי IT צריכים לבדוק בזהירות את הגדרות Credential Guard ו־Machine Identity Isolation לפני שינוי: מחשבים מסוימים עלולים לאבד את ערוץ האבטחה מול Active Directory, וביטול MII לאחר מצב אכיפה עלול בעצמו לשבש אימות לדומיין.