AnswersPublished25 sources
Microsoft naprawia błędy po Patch Tuesday, ale administratorzy AD muszą uważać
Patch Tuesday z 8 września 2026 r. usunął rekordowe 966 luk, w tym dwie aktywnie wykorzystywane luki zero day, ale wprowadził problemy z RDS, udziałami Linux VM w Hyper V i dźwiękiem USB.
Opublikowane przezEdytowane za pomocą GPT-5.6 TerraObrazy wygenerowane za pomocą GPT Image 2
Research answer
Key takeaways
- Patch Tuesday z 8 września 2026 r. usunął rekordowe 966 luk, w tym dwie aktywnie wykorzystywane luki zero day, ale wprowadził problemy z RDS, udziałami Linux VM w Hyper V i dźwiękiem USB.
- Aktualizacje OOB z 14 września przywracają działanie trybów 8 kanałowych i 3D dla USB Audio Class 1.0, ale nie rozwiązują wszystkich przypadków błędu Code 10, braku uruchomienia urządzenia lub ciszy.
- W środowiskach firmowych należy zweryfikować ustawienia Machine Identity Isolation przed ich zmianą: część komputerów z Credential Guard może utracić bezpieczny kanał z lokalną domeną Active Directory.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What problems did Microsoft’s September 8, 2026 Patch Tuesday update cause—including its record 966 security fixes and two actively exploite. Article summary: Microsoft’s September 8 Patch Tuesday fixed a record 966 vulnerabilities, including two actively exploited zero-days, but introduced serious reliability regressions; Microsoft issued 11 version-specific out-of-band cumul. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Wrześniowy Patch Tuesday Microsoftu, wydany 8 września 2026 r., miał wyjątkową wagę dla bezpieczeństwa: załatał rekordowe 966 luk, w tym dwie luki zero-day zgłoszone jako aktywnie wykorzystywane. Sześć dni później firma udostępniła 11 zależnych od wersji systemu, pozapasmowych aktualizacji zbiorczych (OOB, out-of-band), by naprawić regresje niezawodności dotyczące zdalnego dostępu, integracji linuksowych maszyn wirtualnych i dźwięku. 16
7
Co przestało działać po aktualizacjach bezpieczeństwa
Microsoft wskazał trzy główne problemy występujące na części zaktualizowanych urządzeń:
- Usługi pulpitu zdalnego (RDS) mogły przestać odpowiadać. Skutkiem mógł być brak możliwości tworzenia nowych sesji oraz problemy z logowaniem lokalnym i zdalnym.
4
- Udziały folderów hosta Plan9 mogły zniknąć w linuksowych maszynach wirtualnych opartych na Hyper-V. Problem dotyczył współdzielenia folderów z hosta do gościa, a niekoniecznie uruchamiania samej maszyny wirtualnej.
8
- Niektóre urządzenia USB Audio Class 1.0 zawodziły w trybach wielokanałowych. Sprzęt działający w zwykłym stereo mógł nie działać po ustawieniu dźwięku 8-kanałowego lub 3D.
33
Są to regresje funkcjonalne, a nie zamiennik wrześniowych poprawek bezpieczeństwa. Organizacje, które muszą utrzymać aktualizacje zabezpieczeń, potrzebowały więc wspieranej drogi do odzyskania funkcjonalności.
Co naprawiły aktualizacje OOB z 14 września
14 września Microsoft wydał zbiorcze aktualizacje OOB dla dotkniętych wersji klienckich i serwerowych Windows. Łącznie rozwiązują one problem z brakiem odpowiedzi RDS oraz z niedostępnymi udziałami Plan9 w linuksowych maszynach wirtualnych Hyper-V. 4
6
Naprawiono także konkretny błąd USB Audio Class 1.0 dotyczący trybów 8-kanałowych i dźwięku 3D. Przykładowo aktualizacja OOB KB5129194 dla Windows 11 26H1 wymienia tę poprawkę wprost. 33
| Problem po aktualizacji z 8 września | Stan po aktualizacjach OOB |
|---|---|
| RDS przestaje odpowiadać lub nie tworzy nowych sesji | Naprawione w aktualizacjach OOB. |
| Udziały folderów hosta Plan9 niedostępne w linuksowych VM Hyper-V | Naprawione w aktualizacjach OOB. |
| USB Audio Class 1.0 nie działa w trybie 8-kanałowym lub 3D | Naprawione w aktualizacjach OOB. |
| USB Audio Class 1.0 pokazuje Code 10, nie uruchamia się albo nie odtwarza dźwięku | Nie rozwiązano w pełni. |
USB Audio: co nadal może nie działać
Wydania OOB są tylko częściowym rozwiązaniem problemu USB Audio Class 1.0. Microsoft nadal wskazuje nierozwiązane objawy: urządzenie może nie dać się uruchomić, wyświetlać w Menedżerze urządzeń błąd Code 10 albo nie odtwarzać dźwięku. 34
36
Zanim udostępniono poprawkę trybu wielokanałowego, Microsoft informował, że niektórzy klienci odzyskiwali dźwięk po zmianie konfiguracji wyjścia na dwa kanały/stereo. Dotyczy to wyłącznie objawu związanego z trybem wielokanałowym — nie należy traktować tego jako uniwersalnej metody dla każdego urządzenia bez dźwięku lub z błędem Code 10. 31
33
Oddzielny problem z zaufaniem do domeny Active Directory
Osobny, potencjalnie bardziej dotkliwy problem dotyczy niektórych kont komputerów chronionych przez Credential Guard po instalacji KB5124008 i późniejszych aktualizacji. Microsoft podaje, że urządzenia objęte problemem mogą utracić bezpieczny kanał (secure channel) z lokalną domeną Active Directory (AD). Użytkownicy mogą wtedy nie móc zalogować się interaktywnie prawidłowymi poświadczeniami domenowymi i zobaczyć komunikat o niepowodzeniu relacji zaufania między urządzeniem a domeną. 22
25
Nie jest to zgłoszona awaria kontrolerów domeny: według Microsoftu replikacja AD i usługi AD na kontrolerach domeny nie są dotknięte problemem. Wcześniej zapisane poświadczenia mogą nadal pozwolić na logowanie offline, co jest spójne z możliwością uwierzytelnienia lokalnego bez ustanawiania nowego bezpiecznego kanału z kontrolerem domeny. 22
26
Machine Identity Isolation: istotne, ale wymagające ostrożności
Wskazówki Microsoftu wiążą ten stan z funkcją Machine Identity Isolation (MII). Wrześniowe aktualizacje zaczynają respektować istniejące lub skonfigurowane przez zasady ustawienia wymuszania MII; nie włączają jednak wymuszania tej funkcji powszechnie i bezwarunkowo. Microsoft zaznacza też, że MII jest obsługiwane wyłącznie tam, gdzie urządzenia łączą się z kontrolerami domeny działającymi na poziomie funkcjonalnym domeny Windows Server 2025 lub nowszym. W pozostałych środowiskach funkcja powinna być wyłączona. 25
47
Microsoft udostępnia ścieżkę ograniczenia problemu: należy wyłączyć MII tym samym mechanizmem zarządzania, przez który zostało włączone — na przykład przez Intune, zasady grupy lub konfigurację rejestru. 33
Nie jest to jednak zmiana do masowego wdrożenia bez walidacji. Dokumentacja Microsoftu ostrzega, że wyłączenie MII po aktywacji trybu wymuszania może zerwać uwierzytelnianie domenowe i wymagać odłączenia urządzenia od domeny, a następnie ponownego do niej dołączenia. 48
Zalecane działania dla administratorów
- Wdróż właściwą zbiorczą aktualizację OOB z 14 września tam, gdzie występuje problem z RDS, udostępnianiem folderów hosta dla Linuxa w Hyper-V albo wielokanałowym dźwiękiem USB. Aktualizacje są zbiorcze i usuwają główne regresje.
6
10
- Osobno potraktuj nierozwiązane objawy USB Audio Class 1.0. Jeśli problem ogranicza się do dźwięku 8-kanałowego lub 3D, potwierdź instalację aktualizacji OOB; konfiguracja stereo/dwóch kanałów może być rozwiązaniem tymczasowym. Utrzymujące się błędy Code 10 lub brak dźwięku nadal są analizowane.
- Przed zmianami na komputerach dołączonych do domeny przeprowadź audyt Credential Guard i MII. Ustal metodę konfiguracji, sprawdź wymagany poziom funkcjonalny domeny, zachowaj dostęp awaryjny i najpierw przetestuj ograniczenie problemu na reprezentatywnych systemach.
- Nie zakładaj, że logowanie offline z użyciem pamięci podręcznej oznacza brak zagrożenia. Może ono zapewnić tymczasowy dostęp, ale nie przywraca bezpiecznego kanału konta komputera z Active Directory.
Najważniejsze rozróżnienie jest proste: aktualizacje OOB z 14 września usunęły najgłośniejsze regresje RDS, współdzielenia w Hyper-V i dźwięku wielokanałowego. Z kolei problem relacji zaufania domenowego związany z Credential Guard/MII wymaga przemyślanej naprawy w środowisku firmowym i wiąże się z istotnym ryzykiem konfiguracyjnym. 4
22
48
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Microsoft naprawia błędy po Patch Tuesday, ale administratorzy AD muszą uważać"?
Patch Tuesday z 8 września 2026 r. usunął rekordowe 966 luk, w tym dwie aktywnie wykorzystywane luki zero day, ale wprowadził problemy z RDS, udziałami Linux VM w Hyper V i dźwiękiem USB.
What are the key points to validate first?
Patch Tuesday z 8 września 2026 r. usunął rekordowe 966 luk, w tym dwie aktywnie wykorzystywane luki zero day, ale wprowadził problemy z RDS, udziałami Linux VM w Hyper V i dźwiękiem USB. Aktualizacje OOB z 14 września przywracają działanie trybów 8 kanałowych i 3D dla USB Audio Class 1.0, ale nie rozwiązują wszystkich przypadków błędu Code 10, braku uruchomienia urządzenia lub ciszy.
What should I do next in practice?
W środowiskach firmowych należy zweryfikować ustawienia Machine Identity Isolation przed ich zmianą: część komputerów z Credential Guard może utracić bezpieczny kanał z lokalną domeną Active Directory.