8 सितंबर 2026 का Microsoft Patch Tuesday असाधारण रूप से बड़ा सुरक्षा अपडेट था। इसमें रिकॉर्ड 966 कमजोरियां ठीक की गईं, जिनमें दो ऐसे zero-day शामिल थे जिनका सक्रिय शोषण होने की सूचना थी। लेकिन इसके छह दिन के भीतर Microsoft को अलग-अलग Windows संस्करणों के लिए 11 आउट-ऑफ-बैंड (OOB) संचयी अपडेट जारी करने पड़े। वजह थीं Remote Desktop, Hyper-V Linux VM इंटीग्रेशन और ऑडियो से जुड़ी विश्वसनीयता समस्याएं।
16
7
सितंबर के सुरक्षा अपडेट के बाद क्या खराब हुआ
Microsoft ने कुछ अपडेटेड डिवाइसों पर मुख्य रूप से ये तीन समस्याएं पहचानीं:
- Remote Desktop Services (RDS) प्रतिक्रिया देना बंद कर सकता था। इससे नए सेशन बनना रुक सकता था और लोकल व रिमोट, दोनों तरह के साइन-इन में बाधा आ सकती थी।
4
- Hyper-V पर चलने वाली Linux वर्चुअल मशीनों में Plan9 होस्ट-फोल्डर शेयर गायब हो सकते थे। यानी Windows होस्ट और Linux गेस्ट के बीच साझा किया गया फोल्डर उपलब्ध नहीं दिखता था; जरूरी नहीं कि VM बूट ही न हो।
8
- कुछ USB Audio Class 1.0 डिवाइस मल्टीचैनल मोड में काम नहीं करते थे। सामान्य स्टीरियो में चलने वाला डिवाइस 8-चैनल या 3D ऑडियो कॉन्फ़िगरेशन पर फेल हो सकता था।
33
ये समस्याएं सुरक्षा फिक्स का विकल्प नहीं थीं, बल्कि उसी 8 सितंबर रिलीज के बाद आई ऑपरेशनल रिग्रेशन थीं। इसलिए प्रभावित संस्थानों के लिए सुरक्षा अपडेट बनाए रखते हुए कार्यक्षमता बहाल करना जरूरी था।
14 सितंबर के OOB अपडेट ने क्या ठीक किया
Microsoft ने 14 सितंबर को प्रभावित Windows क्लाइंट और सर्वर संस्करणों के लिए OOB संचयी अपडेट जारी किए। इनसे RDS का प्रतिक्रिया न देना और Hyper-V आधारित Linux VM में Plan9 शेयर का गायब होना ठीक किया गया।
4
6
इन अपडेट में USB Audio Class 1.0 की वह खास समस्या भी ठीक की गई जिसमें 8-चैनल और 3D ऑडियो मोड फेल होते थे। मसलन, Windows 11 26H1 के OOB अपडेट KB5129194 में इस मल्टीचैनल ऑडियो समस्या का फिक्स दर्ज है।
33
| 8 सितंबर अपडेट के बाद की समस्या |
OOB अपडेट के बाद स्थिति |
| RDS का हैंग होना या नए सेशन न बनना |
OOB अपडेट से ठीक किया गया। 4 |
| Hyper-V Linux VM में Plan9 होस्ट-फोल्डर शेयर उपलब्ध न होना |
OOB अपडेट से ठीक किया गया। 8 |
| USB Audio Class 1.0 का 8-चैनल या 3D मोड में फेल होना |
OOB अपडेट से ठीक किया गया। 33 |
| USB Audio Class 1.0 पर Code 10, डिवाइस स्टार्ट न होना या आवाज न आना |
अभी पूरी तरह हल नहीं। 34 36 |
USB ऑडियो: कौन-सी समस्या अभी बाकी है
OOB रिलीज USB Audio Class 1.0 के लिए केवल आंशिक समाधान है। Microsoft अब भी ऐसे लक्षणों को अनसुलझा बता रहा है जिनमें डिवाइस शुरू नहीं होता, Device Manager में Code 10 दिखता है, या कोई आवाज नहीं आती।
34
36
मल्टीचैनल फिक्स उपलब्ध होने से पहले Microsoft ने बताया था कि कुछ उपयोगकर्ताओं ने आउटपुट को दो-चैनल/स्टीरियो पर बदलकर आवाज वापस पाई। यह तरीका केवल 8-चैनल या 3D मोड वाली समस्या के लिए अस्थायी उपाय हो सकता है; हर Code 10 या साइलेंट डिवाइस के लिए इसे सार्वभौमिक समाधान नहीं मानना चाहिए।
31
33
अलग मामला: Active Directory डोमेन ट्रस्ट टूटने की आशंका
एक अलग और अधिक गंभीर घटना कुछ ऐसे मशीन अकाउंटों को प्रभावित कर सकती है जो Credential Guard से सुरक्षित हैं। Microsoft के अनुसार, KB5124008 या बाद के अपडेट इंस्टॉल होने के बाद ये मशीनें ऑन-प्रिमाइसेस Active Directory (AD) डोमेन के साथ अपना secure channel खो सकती हैं। ऐसी स्थिति में वैध डोमेन क्रेडेंशियल होने पर भी इंटरैक्टिव साइन-इन फेल हो सकता है और डिवाइस व डोमेन के बीच trust relationship विफल होने का संदेश दिखाई दे सकता है।
22
25
इसे AD डोमेन कंट्रोलर के आउटेज के रूप में नहीं देखा जाना चाहिए। Microsoft कहता है कि डोमेन कंट्रोलरों पर AD replication और AD सेवाएं प्रभावित नहीं हैं। पहले से कैश किए गए क्रेडेंशियल से ऑफलाइन साइन-इन संभव रह सकता है, क्योंकि उसमें डोमेन कंट्रोलर से नया secure channel स्थापित करना जरूरी नहीं होता।
22
26
Machine Identity Isolation: बदलाव से पहले जांच जरूरी
Microsoft की गाइडेंस इस स्थिति को Machine Identity Isolation (MII) से जोड़ती है। सितंबर के अपडेट ने MII enforcement को सभी सिस्टमों पर सीधे चालू नहीं किया; इसके बजाय Windows ने पहले से मौजूद या पॉलिसी के जरिये लागू MII enforcement सेटिंग का पालन शुरू किया। Microsoft के अनुसार MII केवल उन वातावरणों में समर्थित है जहां डिवाइस Windows Server 2025 के Domain Functional Level या उससे नए डोमेन कंट्रोलरों से जुड़ते हैं; अन्य जगह इसे बंद रखा जाना चाहिए।
25
47
Microsoft का शमन उपाय है कि MII को उसी प्रबंधन माध्यम से बंद किया जाए जिससे उसे चालू किया गया था—जैसे Intune, Group Policy या रजिस्ट्री-आधारित कॉन्फ़िगरेशन।
33
फिर भी, इसे बिना जांच के व्यापक रूप से लागू नहीं करना चाहिए। Microsoft की डॉक्युमेंटेशन चेतावनी देती है कि enforcement mode में MII सक्षम होने के बाद उसे बंद करने से भी डोमेन प्रमाणीकरण टूट सकता है और डिवाइस को डोमेन से हटाकर दोबारा जोड़ना पड़ सकता है।
48
आईटी एडमिन के लिए व्यावहारिक कदम
- प्रभावित सिस्टम पर 14 सितंबर का लागू OOB संचयी अपडेट इंस्टॉल करें। RDS, Hyper-V Linux होस्ट-फोल्डर शेयरिंग और मल्टीचैनल USB ऑडियो से प्रभावित सिस्टमों के लिए यह प्राथमिक कदम है। ये अपडेट संचयी हैं।
6
10
- USB Audio Class 1.0 के बाकी लक्षणों को अलग से संभालें। यदि दिक्कत केवल 8-चैनल या 3D ऑडियो तक सीमित है, तो OOB अपडेट की मौजूदगी जांचें। अस्थायी रूप से स्टीरियो/दो-चैनल मोड उपयोगी हो सकता है। लेकिन लगातार Code 10 या नो-ऑडियो की समस्या पर जांच जारी है।
33
36
- डोमेन-जॉइन एंडपॉइंट पर बदलाव से पहले Credential Guard और MII की समीक्षा करें। MII किस माध्यम से कॉन्फ़िगर है, डोमेन functional-level की शर्तें क्या हैं, और रिकवरी एक्सेस उपलब्ध है या नहीं—इन सबकी पुष्टि करें। पहले प्रतिनिधि सिस्टमों पर परीक्षण करें।
25
33
48
- ऑफलाइन कैश्ड साइन-इन को समस्या खत्म होने का संकेत न मानें। यह अस्थायी पहुंच दे सकता है, पर कंप्यूटर अकाउंट का Active Directory के साथ secure channel बहाल नहीं करता।
22
निष्कर्ष यह है कि 14 सितंबर के OOB अपडेट ने RDS, Hyper-V शेयरिंग और मल्टीचैनल ऑडियो की प्रमुख रिग्रेशन ठीक कर दीं। लेकिन Credential Guard/MII से जुड़ी डोमेन-ट्रस्ट स्थिति के लिए एंटरप्राइज एडमिन को सावधानी से, परीक्षण के बाद और रिकवरी योजना के साथ कदम उठाना चाहिए।
4
22
48