AnswersPublished25 sources
Після Patch Tuesday Microsoft випустила позасмугові патчі для RDS, Hyper-V і звуку — але ризик для AD лишився
8 вересня 2026 року Microsoft закрила рекордні 966 вразливостей, зокрема дві zero day, які вже використовувалися в атаках, але оновлення спричинило збої RDS, Hyper V Linux VM і USB аудіо. Позасмугові кумулятивні оновлення від 14 вересня відновлюють роботу RDS, спільних папок Plan9 у Linux віртуалках Hyper V та режим...
ОпублікувавВідредаговано за допомогою GPT-5.6 TerraЗображення створено за допомогою GPT Image 2
Research answer
Key takeaways
- 8 вересня 2026 року Microsoft закрила рекордні 966 вразливостей, зокрема дві zero day, які вже використовувалися в атаках, але оновлення спричинило збої RDS, Hyper V Linux VM і USB аудіо.
- Позасмугові кумулятивні оновлення від 14 вересня відновлюють роботу RDS, спільних папок Plan9 у Linux віртуалках Hyper V та режимів 8 канального і 3D звуку для USB Audio Class 1.0.
- Помилки Code 10, неможливість запуску пристрою та повна відсутність звуку на частині USB Audio Class 1.0 ще не мають остаточного виправлення.
- На окремих доменних ПК із Credential Guard може зникати захищений канал до локального Active Directory; змінювати Machine Identity Isolation слід лише після перевірки конфігурації та сценарію відновлення.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What problems did Microsoft’s September 8, 2026 Patch Tuesday update cause—including its record 966 security fixes and two actively exploite. Article summary: Microsoft’s September 8 Patch Tuesday fixed a record 966 vulnerabilities, including two actively exploited zero-days, but introduced serious reliability regressions; Microsoft issued 11 version-specific out-of-band cumul. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Вересневий Patch Tuesday від Microsoft, випущений 8 вересня 2026 року, став рекордним за обсягом: компанія закрила 966 вразливостей, серед яких були дві zero-day, що, за повідомленнями, вже використовувалися зловмисниками. Та вже за шість днів Microsoft довелося випустити 11 позасмугових (OOB) кумулятивних оновлень для різних версій Windows: базовий пакет безпеки спричинив помітні збої в Remote Desktop Services, Hyper-V та роботі USB-аудіо. 16
7
Що перестало працювати після оновлень 8 вересня
Microsoft підтвердила три основні регресії, що зачіпали частину оновлених пристроїв:
- Remote Desktop Services (RDS) міг переставати відповідати. Через це не створювалися нові сесії, а локальний і віддалений вхід до системи міг бути неможливим.
4
- У Linux-віртуальних машинах на Hyper-V могли зникнути спільні папки хоста, передані через Plan9. Віртуальна машина при цьому не обов’язково переставала запускатися — недоступною ставала саме інтеграція папок між Windows-хостом і Linux-гостем.
8
- Деякі пристрої USB Audio Class 1.0 переставали працювати в багатоканальному режимі. Зокрема, проблема стосувалася конфігурацій із 8 каналами або 3D-аудіо, хоча у звичайному стереорежимі пристрій міг працювати.
33
Це були не проблеми із самими виправленнями безпеки, а побічні наслідки їх установлення. Тож для організацій завдання полягало не у відмові від захисного оновлення, а в переході на підтримуваний пакет, що повертає працездатність потрібних функцій.
Що виправили OOB-оновлення від 14 вересня
14 вересня Microsoft опублікувала позасмугові кумулятивні оновлення для уражених клієнтських і серверних версій Windows. Вони усувають зависання або недоступність RDS, а також проблему зі спільними папками Plan9 у Linux-віртуалках на Hyper-V. 4
6
Окремо виправлено конкретний збій USB Audio Class 1.0 у режимах 8-канального та 3D-аудіо. Наприклад, в описі оновлення Windows 11 26H1 KB5129194 цей пункт зазначено як виправлений. 33
| Симптом після оновлення 8 вересня | Стан після OOB-оновлення |
|---|---|
| RDS не відповідає або не створює нові сесії | Виправлено позасмуговими оновленнями. |
| У Linux VM на Hyper-V не видно спільних папок хоста Plan9 | Виправлено. |
| USB Audio Class 1.0 не працює у 8-канальному або 3D-режимі | Виправлено. |
| USB Audio Class 1.0 показує Code 10, не запускається або не відтворює звук | Повністю не виправлено. |
USB-аудіо: що досі може не працювати
Виправлення для USB Audio Class 1.0 є лише частковим. Microsoft і надалі вказує серед відомих проблем ситуації, коли пристрій:
До виходу OOB-виправлення для багатоканального звуку деяким користувачам допомагало перемикання конфігурації виводу на два канали / стерео. Це тимчасове рішення стосується саме симптомів у 8-канальному або 3D-режимі. Його не слід вважати універсальним способом виправити будь-який випадок тиші чи Code 10. 31
33
Окрема проблема: втрата довіри до домену Active Directory
Паралельно Microsoft зафіксувала інший, потенційно значно серйозніший для корпоративних середовищ інцидент. Після встановлення KB5124008 або новіших оновлень деякі облікові записи комп’ютерів, захищені Credential Guard, можуть втратити захищений канал із локальним доменом Active Directory (AD). 22
25
У результаті користувач може не ввійти в систему з коректними доменними обліковими даними й побачити повідомлення про збій відносин довіри між комп’ютером і доменом. Водночас офлайн-вхід за раніше кешованими обліковими даними може залишатися доступним. 22
Важлива деталь: це не означає збій контролерів домену. Microsoft зазначає, що реплікація Active Directory і служби AD на контролерах домену не постраждали. Кешований вхід може працювати саме тому, що для нього не потрібно щоразу встановлювати новий захищений канал із контролером домену. 22
26
Machine Identity Isolation: потрібна перевірка, а не масове вимкнення
У документації Microsoft пов’язує цей стан із функцією Machine Identity Isolation (MII) — ізоляцією ідентичності комп’ютера. Вересневі оновлення не вмикають режим примусового застосування MII для всіх пристроїв. Натомість Windows починає враховувати вже наявні або задані політиками налаштування такого примусового режиму. 25
47
MII підтримується лише в середовищах, де пристрої підключаються до контролерів домену з Domain Functional Level Windows Server 2025 або новішим. В інших середовищах функцію слід вимкнути. 25
47
Microsoft пропонує шлях пом’якшення: вимкнути MII тим самим механізмом керування, яким її було увімкнено — через Intune, групову політику або конфігурацію реєстру. 33
Але це не перемикач, який варто масово змінювати без перевірки. Документація Microsoft попереджає: якщо MII вже працювала у режимі примусового застосування, її вимкнення може саме по собі зламати доменну автентифікацію. У такому разі пристрій може знадобитися вивести з домену та приєднати до нього повторно. 48
Що варто зробити адміністраторам
- Установити відповідне OOB-оновлення від 14 вересня на системах, де спостерігаються проблеми з RDS, спільними папками Linux VM на Hyper-V або багатоканальним USB-аудіо. Це кумулятивні пакети, які містять і потрібні виправлення.
6
10
- Розділяти симптоми USB-аудіо. Якщо збій обмежується 8-канальним або 3D-режимом, перевірте наявність OOB-оновлення; як тимчасовий варіант можливе стерео. Для Code 10, відсутності запуску чи повної тиші остаточного рішення ще немає.
- До зміни MII перевірити Credential Guard, спосіб керування політикою та функціональний рівень домену. Потрібні тестування на репрезентативних пристроях і гарантований доступ для відновлення.
- Не сприймати офлайн-вхід за кешованими даними як ознаку, що проблема незначна. Він лише дає тимчасовий доступ до ПК, але не відновлює захищений канал облікового запису комп’ютера з Active Directory.
Ключова різниця така: OOB-оновлення від 14 вересня закрили головні регресії RDS, Hyper-V і багатоканального аудіо. Натомість інцидент із доменною довірою на пристроях із Credential Guard та MII потребує контрольованого корпоративного реагування — необережна зміна конфігурації може погіршити ситуацію. 4
22
48
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Після Patch Tuesday Microsoft випустила позасмугові патчі для RDS, Hyper-V і звуку — але ризик для AD лишився"?
8 вересня 2026 року Microsoft закрила рекордні 966 вразливостей, зокрема дві zero day, які вже використовувалися в атаках, але оновлення спричинило збої RDS, Hyper V Linux VM і USB аудіо.
What are the key points to validate first?
8 вересня 2026 року Microsoft закрила рекордні 966 вразливостей, зокрема дві zero day, які вже використовувалися в атаках, але оновлення спричинило збої RDS, Hyper V Linux VM і USB аудіо. Позасмугові кумулятивні оновлення від 14 вересня відновлюють роботу RDS, спільних папок Plan9 у Linux віртуалках Hyper V та режимів 8 канального і 3D звуку для USB Audio Class 1.0.
What should I do next in practice?
Помилки Code 10, неможливість запуску пристрою та повна відсутність звуку на частині USB Audio Class 1.0 ще не мають остаточного виправлення.