ОтветыОпубликовано25 источники
Сентябрьский Patch Tuesday 2026: что сломалось в Windows и что исправили внеплановые обновления
8 сентября 2026 года Microsoft закрыла рекордные 966 уязвимостей, включая две активно эксплуатируемые уязвимости нулевого дня, но после обновления появились сбои RDS, общих папок Linux ВМ в Hyper V и USB аудио. Внеплановые накопительные обновления от 14 сентября устраняют зависание RDS, исчезновение общих папок Plan...
ОпубликовалОтредактировано с помощью GPT-5.6 TerraИзображения созданы с помощью GPT Image 2
Ответ на исследование
Ключевые выводы
- 8 сентября 2026 года Microsoft закрыла рекордные 966 уязвимостей, включая две активно эксплуатируемые уязвимости нулевого дня, но после обновления появились сбои RDS, общих папок Linux ВМ в Hyper V и USB аудио.
- Внеплановые накопительные обновления от 14 сентября устраняют зависание RDS, исчезновение общих папок Plan9 и отказ 8 канального либо 3D звука на устройствах USB Audio Class 1.0.
- Ошибки Code 10, невозможность запуска устройства и полное отсутствие звука на части USB Audio Class 1.0 пока не устранены полностью.
- Администраторам доменов следует отдельно проверить Credential Guard и Machine Identity Isolation: изменение MII без тестирования способно усугубить проблемы с аутентификацией в Active Directory.
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: What problems did Microsoft’s September 8, 2026 Patch Tuesday update cause—including its record 966 security fixes and two actively exploite. Article summary: Microsoft’s September 8 Patch Tuesday fixed a record 966 vulnerabilities, including two actively exploited zero-days, but introduced serious reliability regressions; Microsoft issued 11 version-specific out-of-band cumul. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
8 сентября 2026 года Microsoft выпустила традиционный пакет Patch Tuesday, закрыв рекордные 966 уязвимостей, в том числе две уязвимости нулевого дня, которые уже использовались в атаках. Но вслед за важными исправлениями безопасности на части систем появились заметные эксплуатационные сбои. Через шесть дней, 14 сентября, компания выпустила 11 внеплановых накопительных обновлений (OOB, out-of-band). 16
7
Какие проблемы появились после обновлений 8 сентября
Microsoft выделила три основных регрессии на затронутых устройствах:
- Службы удалённых рабочих столов (RDS) могли перестать отвечать. Из-за этого не создавались новые сеансы, а вход в систему — локальный или удалённый — мог оказаться невозможным.
4
- В Linux-виртуальных машинах на Hyper-V исчезали общие папки хоста, опубликованные через Plan9. То есть сама ВМ могла запускаться, но доступной в гостевой ОС папки Windows-хоста не было.
8
- Некоторые устройства USB Audio Class 1.0 переставали работать в многоканальном режиме. В обычном стереорежиме устройство могло работать, но отказывать при 8-канальном или 3D-звуке.
33
Это были не альтернативы сентябрьским обновлениям безопасности, а побочные эффекты их установки. Поэтому для организаций, которым требовалось закрыть уязвимости, оптимальным путём стало применение поддерживаемого Microsoft внепланового исправления.
Что исправили OOB-обновления от 14 сентября
Внеплановые накопительные обновления для затронутых клиентских и серверных версий Windows устранили зависание RDS и проблему с отсутствующими общими папками Plan9 в Linux ВМ на Hyper-V. 4
6
Также был исправлен конкретный сбой USB Audio Class 1.0 в режимах 8 каналов и 3D-аудио. Например, в описании обновления KB5129194 для Windows 11 26H1 этот дефект прямо отмечен как устранённый. 33
| Проблема после 8 сентября | Состояние после OOB-обновлений |
|---|---|
| RDS не отвечает или не создаёт новые сеансы | Устранена OOB-обновлениями. |
| В Linux ВМ Hyper-V недоступны общие папки хоста Plan9 | Устранена OOB-обновлениями. |
| USB Audio Class 1.0 не работает в 8-канальном или 3D-режиме | Устранена OOB-обновлениями. |
| Устройство USB Audio Class 1.0 выдаёт Code 10, не запускается или не воспроизводит звук | Полностью не устранена. |
USB-аудио: что пока остаётся нерешённым
OOB-выпуски решили проблему лишь частично. Microsoft по-прежнему указывает известные симптомы для некоторых устройств USB Audio Class 1.0: устройство может не запускаться, отображать ошибку Code 10 в «Диспетчере устройств» или не выводить звук вовсе. 34
36
До выхода исправления для многоканального режима часть пользователей восстанавливала звук, переключая конфигурацию вывода на два канала (стерео). Но этот способ относится именно к сбою 8-канального и 3D-аудио: считать его универсальным решением для любой тишины или ошибки Code 10 нельзя. 31
33
Отдельная проблема: доверие компьютера к домену Active Directory
Параллельно существует более серьёзный для корпоративной инфраструктуры инцидент. После установки KB5124008 или более поздних обновлений некоторые учётные записи компьютеров, защищённые Credential Guard, могут потерять защищённый канал с локальным доменом Active Directory (AD). В результате пользователь не сможет интерактивно войти с корректными доменными учётными данными и увидит сообщение о нарушении доверительных отношений между устройством и доменом. 22
25
Это не означает отказ контроллеров домена: по данным Microsoft, репликация AD и службы Active Directory на контроллерах домена не затронуты. Вход без подключения к сети с ранее сохранёнными учётными данными может продолжать работать — но он не восстанавливает защищённый канал учётной записи компьютера с контроллером домена. 22
26
Machine Identity Isolation: важная настройка, которую нельзя менять вслепую
Microsoft связывает условие возникновения проблемы с функцией Machine Identity Isolation (MII). Сентябрьские обновления не включают её принудительный режим для всех систем, но начинают учитывать уже существующие или заданные политиками настройки принудительного применения MII. Microsoft также отмечает, что MII поддерживается только в средах, где устройства подключаются к контроллерам домена с уровнем функциональности домена Windows Server 2025 или выше. В иных средах её следует отключать. 25
47
В качестве пути смягчения Microsoft рекомендует отключить MII тем же средством управления, которым она была включена: через Intune, групповую политику или конфигурацию в реестре. 33
Однако это не тот параметр, который стоит массово менять без предварительной проверки. В документации Microsoft есть предупреждение: отключение MII после её включения в режиме принудительного применения способно нарушить доменную аутентификацию и потребовать вывода устройства из домена с последующим повторным вводом. 48
Что делать администраторам
- Установить соответствующее OOB-накопительное обновление на системах, где затронуты RDS, общий доступ к папкам хоста в Linux ВМ Hyper-V или многоканальное USB-аудио. Обновления являются накопительными и исправляют ключевые регрессии.
6
10
- Отдельно классифицировать проблемы USB Audio Class 1.0. Если сбой проявляется только в 8-канальном либо 3D-режиме, следует убедиться, что OOB-обновление установлено; временным вариантом может быть стерео/двухканальный вывод. Для устойчивых ошибок Code 10 и отсутствия звука Microsoft продолжает расследование.
- До изменения MII проверить настройки Credential Guard и Machine Identity Isolation на устройствах в домене. Нужно установить способ задания политики, сверить требования к уровню функциональности домена, сохранить аварийный доступ и сначала проверить меры на репрезентативной тестовой группе.
- Не считать проблему безопасной только потому, что работает автономный вход с кэшированными данными. Он даёт временный доступ, но не восстанавливает защищённый канал компьютера с Active Directory.
Главный вывод: OOB-обновления от 14 сентября закрыли наиболее заметные сбои RDS, интеграции Hyper-V и многоканального аудио. Но проблема доверия к домену, связанная с Credential Guard и MII, требует аккуратной корпоративной процедуры восстановления и несёт существенный риск при непродуманном изменении настроек. 4
22
48
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «Сентябрьский Patch Tuesday 2026: что сломалось в Windows и что исправили внеплановые обновления»?
8 сентября 2026 года Microsoft закрыла рекордные 966 уязвимостей, включая две активно эксплуатируемые уязвимости нулевого дня, но после обновления появились сбои RDS, общих папок Linux ВМ в Hyper V и USB аудио.
Какие ключевые моменты необходимо проверить в первую очередь?
8 сентября 2026 года Microsoft закрыла рекордные 966 уязвимостей, включая две активно эксплуатируемые уязвимости нулевого дня, но после обновления появились сбои RDS, общих папок Linux ВМ в Hyper V и USB аудио. Внеплановые накопительные обновления от 14 сентября устраняют зависание RDS, исчезновение общих папок Plan9 и отказ 8 канального либо 3D звука на устройствах USB Audio Class 1.0.
Что мне делать дальше на практике?
Ошибки Code 10, невозможность запуска устройства и полное отсутствие звука на части USB Audio Class 1.0 пока не устранены полностью.