RespostasPublicado25 fontes
Patch Tuesday de setembro da Microsoft: correções emergenciais para RDS, Hyper-V e áudio, mas alerta continua no Active Directory
O Patch Tuesday de 8 de setembro de 2026 corrigiu um recorde de 966 vulnerabilidades, incluindo duas falhas zero day exploradas ativamente, mas introduziu regressões no RDS, no Hyper V com VMs Linux e em áudio USB. As atualizações cumulativas fora de banda (OOB) de 14 de setembro corrigem as falhas de RDS, os compar...
Publicado porEditado com GPT-5.6 TerraImagens geradas com GPT Image 2
Resposta de pesquisa
Principais conclusões
- O Patch Tuesday de 8 de setembro de 2026 corrigiu um recorde de 966 vulnerabilidades, incluindo duas falhas zero day exploradas ativamente, mas introduziu regressões no RDS, no Hyper V com VMs Linux e em áudio USB.
- As atualizações cumulativas fora de banda (OOB) de 14 de setembro corrigem as falhas de RDS, os compartilhamentos Plan9 em VMs Linux e os problemas de áudio USB em modos de 8 canais e 3D.
- Dispositivos USB Audio Class 1.0 que apresentam Código 10, não iniciam ou continuam sem áudio ainda não têm solução completa.
- Administradores devem avaliar Credential Guard e Machine Identity Isolation antes de alterar PCs no domínio: algumas máquinas podem perder o canal seguro com o Active Directory, e desativar o MII após o modo de imposi...
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What problems did Microsoft’s September 8, 2026 Patch Tuesday update cause—including its record 966 security fixes and two actively exploite. Article summary: Microsoft’s September 8 Patch Tuesday fixed a record 966 vulnerabilities, including two actively exploited zero-days, but introduced serious reliability regressions; Microsoft issued 11 version-specific out-of-band cumul. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
O Patch Tuesday da Microsoft de 8 de setembro de 2026 foi excepcional tanto pelo volume quanto pelas consequências: corrigiu um recorde de 966 vulnerabilidades, incluindo duas falhas zero-day relatadas como exploradas ativamente. Seis dias depois, a empresa publicou 11 atualizações cumulativas fora de banda (OOB) para contornar regressões de confiabilidade que afetaram acesso remoto, integração de máquinas virtuais Linux e áudio. 16
7
O que parou de funcionar após a atualização de segurança
Em parte dos dispositivos atualizados, a Microsoft identificou três problemas principais:
- O Remote Desktop Services (RDS) podia deixar de responder. Isso podia impedir a criação de novas sessões e afetar logins locais e remotos.
4
- Compartilhamentos de pastas do host via Plan9 podiam desaparecer em máquinas virtuais Linux baseadas em Hyper-V. O problema atinge a troca de arquivos entre o Windows hospedeiro e a máquina virtual, sem necessariamente impedir a inicialização da VM.
8
- Alguns dispositivos USB Audio Class 1.0 falhavam em modos multicanal. Equipamentos que funcionavam em estéreo podiam falhar ao usar áudio de 8 canais ou 3D.
33
São regressões operacionais — não substituem as correções de segurança liberadas em 8 de setembro. Portanto, organizações que precisam manter a proteção instalada devem seguir um caminho suportado para recuperar as funcionalidades afetadas.
O que as atualizações OOB de 14 de setembro corrigiram
A Microsoft lançou atualizações cumulativas OOB em 14 de setembro para versões afetadas do Windows, tanto clientes quanto servidores. Em conjunto, os pacotes resolvem a falta de resposta do RDS e o desaparecimento dos compartilhamentos Plan9 em VMs Linux sobre Hyper-V. 4
6
Também corrigem o problema específico do USB Audio Class 1.0 nos modos de 8 canais e áudio 3D. A atualização KB5129194, para Windows 11 26H1, por exemplo, lista explicitamente essa correção. 33
| Problema após 8 de setembro | Situação após as atualizações OOB |
|---|---|
| RDS para de responder ou não cria novas sessões | Corrigido pelas atualizações OOB. |
| Compartilhamentos Plan9 indisponíveis em VMs Linux no Hyper-V | Corrigido pelas atualizações OOB. |
| USB Audio Class 1.0 falha em modo de 8 canais ou 3D | Corrigido pelas atualizações OOB. |
| USB Audio Class 1.0 mostra Código 10, não inicia ou fica sem som | Ainda não totalmente resolvido. |
O que ainda pode falhar no áudio USB
A correção OOB foi apenas parcial para USB Audio Class 1.0. A Microsoft continua registrando casos em que o dispositivo não inicia, exibe o erro Código 10 no Gerenciador de Dispositivos ou não emite som. 34
36
Antes da disponibilidade da correção para áudio multicanal, a Microsoft informou que alguns clientes recuperaram o som ao mudar a saída para dois canais/estéreo. Essa medida só é pertinente quando o problema ocorre nos modos multicanal; ela não deve ser tratada como solução universal para todo dispositivo sem áudio ou com Código 10. 31
33
Incidente separado: confiança de domínio no Active Directory
Há ainda um problema distinto, e potencialmente mais grave para ambientes corporativos. Após a KB5124008 e atualizações posteriores, algumas contas de computador protegidas pelo Credential Guard podem perder o canal seguro com um domínio do Active Directory (AD) local.
Na prática, usuários podem não conseguir entrar interativamente mesmo com credenciais de domínio válidas e receber uma mensagem de que a relação de confiança entre o dispositivo e o domínio falhou. 22
25
Não se trata, segundo a Microsoft, de uma indisponibilidade dos controladores de domínio: a replicação do AD e os serviços de AD nesses servidores não são afetados. Logins offline com credenciais previamente armazenadas em cache podem continuar funcionando — o que permite acesso local, mas não restabelece um canal seguro novo com o controlador de domínio. 22
26
Machine Identity Isolation exige cautela
A orientação publicada pela Microsoft relaciona a condição ao Machine Identity Isolation (MII), recurso de isolamento da identidade da máquina. As atualizações de setembro passam a respeitar configurações de imposição do MII já existentes ou provisionadas por política; elas não ativam a imposição de modo universal por conta própria. 25
47
A Microsoft informa que o MII só é suportado quando os dispositivos se conectam a controladores de domínio com Windows Server 2025 Domain Functional Level ou superior. Fora desse cenário, o recurso deve ser desativado. 25
47
Há uma rota de mitigação: desabilitar o MII pelo mesmo mecanismo usado para habilitá-lo, como Intune, Política de Grupo ou configuração baseada em Registro. 33
Mas essa não é uma mudança para aplicar em massa sem testes. A documentação da Microsoft alerta que desligar o MII depois que ele foi habilitado no modo de imposição pode quebrar a autenticação no domínio e exigir que o computador seja removido e associado novamente ao domínio. 48
Como administradores devem agir
- Instale a atualização cumulativa OOB aplicável de 14 de setembro nos ambientes afetados por RDS, compartilhamento de pastas em VMs Linux no Hyper-V ou áudio USB multicanal. Os pacotes são cumulativos e corrigem as regressões centrais.
6
10
- Trate os sintomas de USB Audio Class 1.0 ainda abertos separadamente. Se a falha ocorrer apenas em áudio de 8 canais ou 3D, confirme a instalação da OOB; estéreo/2 canais pode ser uma alternativa temporária. Casos persistentes de Código 10 ou ausência de áudio seguem sob investigação.
- Audite Credential Guard e MII antes de mexer em endpoints associados ao domínio. Identifique como o MII foi configurado, confirme os requisitos de nível funcional do domínio, preserve formas de acesso para recuperação e valide a mitigação em sistemas representativos antes de uma implantação ampla.
- Não confunda login offline por credenciais em cache com resolução do incidente. Ele pode manter o acesso temporariamente, mas não restaura o canal seguro da conta de computador com o Active Directory.
A distinção central é esta: as atualizações OOB de 14 de setembro resolveram as regressões mais visíveis de RDS, Hyper-V e áudio multicanal. Já a condição de confiança de domínio ligada a Credential Guard e MII requer uma resposta planejada no ambiente corporativo, pois envolve risco real de configuração e autenticação. 4
22
48
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
As pessoas também perguntam
Qual é a resposta curta para "Patch Tuesday de setembro da Microsoft: correções emergenciais para RDS, Hyper-V e áudio, mas alerta continua no Active Directory"?
O Patch Tuesday de 8 de setembro de 2026 corrigiu um recorde de 966 vulnerabilidades, incluindo duas falhas zero day exploradas ativamente, mas introduziu regressões no RDS, no Hyper V com VMs Linux e em áudio USB.
Quais são os pontos-chave para validar primeiro?
O Patch Tuesday de 8 de setembro de 2026 corrigiu um recorde de 966 vulnerabilidades, incluindo duas falhas zero day exploradas ativamente, mas introduziu regressões no RDS, no Hyper V com VMs Linux e em áudio USB. As atualizações cumulativas fora de banda (OOB) de 14 de setembro corrigem as falhas de RDS, os compartilhamentos Plan9 em VMs Linux e os problemas de áudio USB em modos de 8 canais e 3D.
O que devo fazer a seguir na prática?
Dispositivos USB Audio Class 1.0 que apresentam Código 10, não iniciam ou continuam sem áudio ainda não têm solução completa.