Почему Microsoft выпустила экстренное обновление Windows 11
В сентябре 2026 года Microsoft нарушила обычный график обновлений Windows 11 и выпустила внеплановый cumulative update. Причиной стали сразу две задачи: необходимость закрыть уязвимость безопасности и устранить серьезные проблемы, возникшие после стандартного сентябрьского Patch Tuesday.
Для Windows 11 24H2 и 25H2 внеплановый пакет получил номер KB5129195 и вышел 14 сентября — всего через несколько дней после обычного обновления безопасности от 8 сентября.
Обновление распространяется как Out-of-band, или OOB, то есть вне стандартного месячного цикла.
Где скачать Windows 11 с последними обновлениями безопасности
KB5129195 распространяется через Windows Update и Microsoft Update Catalog. Для чистой установки системы можно использовать актуальный дистрибутив Windows 11, после чего сразу установить последние cumulative updates через Центр обновления Windows.
Скачать Windows 11 Pro (Профессиональная)
Перейти на страницу загрузки файла
Скачать Windows 11 Home (Домашняя)
Перейти на страницу загрузки файла
Что такое Out-of-band update в Windows
Обычно Microsoft выпускает основные security updates во второй вторник месяца в рамках Patch Tuesday.
Out-of-band update выходит вне этого расписания, когда компания считает, что ждать следующего планового цикла нецелесообразно.
Причинами могут быть:
- критическая уязвимость;
- серьезный сбой после обновления;
- массовая проблема корпоративной инфраструктуры;
- нарушение работы важных системных служб;
- необходимость срочного исправления совместимости.
Именно такой сценарий возник в сентябре 2026 года.
Какое обновление предшествовало KB5129195
8 сентября Microsoft выпустила обычный ежемесячный пакет KB5124008 для Windows 11 24H2 и 25H2.
Он устанавливал:
- Build 26100.9445 для Windows 11 24H2;
- Build 26200.9445 для Windows 11 25H2.
Пакет содержал стандартные security improvements и другие исправления предыдущего цикла.
Почему сентябрьский Patch Tuesday пришлось дополнять новым пакетом
После установки сентябрьских security updates Microsoft получила сообщения о проблемах в отдельных корпоративных и виртуализированных конфигурациях.
Особенно серьезным оказался сбой Remote Desktop Services.
Параллельно возникла необходимость добавить дополнительную защиту от новой уязвимости повышения привилегий.
В результате Microsoft выпустила отдельный cumulative package, который одновременно включал новые security protections и исправления известных ошибок.
KB5129195 закрывает CVE-2026-62721
Главное security-изменение внепланового обновления связано с CVE-2026-62721.
Уязвимость затрагивает Windows User-Mode Power Service — UMPS.
Microsoft классифицирует ее как Elevation of Privilege.
Что означает Elevation of Privilege
Elevation of Privilege, или повышение привилегий, означает возможность получить более высокий уровень доступа в системе, чем тот, который изначально имеет пользователь или процесс.
Такой класс уязвимостей особенно опасен в сочетании с другими атаками.
Например, злоумышленник может сначала получить ограниченный доступ, а затем использовать уязвимость для дальнейшего повышения прав.
Что такое Windows User-Mode Power Service
UMPS относится к компонентам Windows, связанным с системным управлением питанием.
В пользовательском интерфейсе эта служба почти незаметна, но участвует во внутренних операциях операционной системы.
Именно поэтому проблема в таком компоненте может иметь security-значение даже для пользователей, которые никогда напрямую не взаимодействуют с ним.
Почему обновление называют экстренным
Microsoft официально использует термин Out-of-band, а не «экстренное».
Однако в практическом смысле это именно внеплановый срочный выпуск: пакет появился 14 сентября, между обычными ежемесячными обновлениями.
Компания не стала ждать октябрьского Patch Tuesday.
KB5129195 исправляет Remote Desktop Services
Второе важное изменение связано с RDS.
После сентябрьского обновления безопасности Remote Desktop Services могла стать нестабильной в отдельных конфигурациях.
Microsoft включила исправление непосредственно во внеплановый пакет.
Какие проблемы возникали с Remote Desktop
В затронутой среде пользователи могли столкнуться с:
- ошибками RDP-подключения;
- невозможностью войти в удаленную сессию;
- зависанием сервера во время настройки Remote Desktop;
- нестабильной работой RDS;
- потерей соединения.
Для корпоративной инфраструктуры такая ошибка могла быть значительно серьезнее обычной проблемы интерфейса Windows.
Почему сбой RDS потребовал быстрого исправления
Remote Desktop Services активно используется в организациях для доступа сотрудников к удаленным рабочим средам и приложениям.
Если RDS перестает стабильно принимать подключения, пользователи могут фактически потерять доступ к рабочей инфраструктуре.
Поэтому ожидание следующего ежемесячного обновления было бы нежелательным.
Microsoft не стала выпускать отдельный небольшой патч
KB5129195 является cumulative update.
Это значит, что он включает исправления предыдущих выпусков и новые изменения.
Пользователю не требуется предварительно устанавливать каждый пакет отдельно, если система получает актуальное cumulative update.
Какие сборки устанавливает KB5129195
| Версия Windows 11 | Сборка после KB5129195 |
|---|---|
| Windows 11 24H2 | 26100.9457 |
| Windows 11 25H2 | 26200.9457 |
Таким образом, пакет повышает номер сборки по сравнению с сентябрьским KB5124008.
Windows 11 26H1 получила отдельное внеплановое обновление
Для Windows 11 26H1 Microsoft выпустила собственный OOB-пакет — KB5129194.
Он устанавливает Build 28000.2956.
Этот выпуск также закрывает CVE-2026-62721 и исправляет проблему Remote Desktop Services.
Windows 11 26H1 получила дополнительное security-исправление
В KB5129194 Microsoft также указала защиту от CVE-2026-85921.
Эта уязвимость связана с Windows Secure Kernel Mode и также относится к классу Elevation of Privilege.
То есть содержание OOB-пакетов немного отличается в зависимости от ветки Windows 11.
Нужно ли пользователям 24H2 искать KB5129194
Нет. KB5129194 предназначено для Windows 11 26H1.
Для Windows 11 24H2 и 25H2 применяется KB5129195.
Windows Update автоматически определяет подходящий пакет для установленной версии операционной системы.
Обновление распространяется автоматически
KB5129195 доступно через стандартный Windows Update.
Microsoft указывает, что пакет автоматически загружается и устанавливается на подходящие устройства.
Он также доступен через:
- Windows Update for Business;
- Microsoft Update Catalog;
- Windows Server Update Services.
Можно ли скачать KB5129195 вручную
Да. Для автономной установки Microsoft предоставляет отдельные пакеты в Microsoft Update Catalog.
Это удобно администраторам, которым необходимо:
- развернуть обновление вручную;
- установить его на изолированную систему;
- протестировать пакет перед корпоративным развертыванием.
Нужно ли устанавливать KB5124008 перед KB5129195
В обычном сценарии нет необходимости вручную ставить каждый пакет по очереди.
KB5129195 является накопительным и включает предыдущие исправления.
Windows Update автоматически выполняет необходимую последовательность обслуживания.
Что происходит, если уже установлено более новое обновление
Если на компьютере уже установлен cumulative package, выпущенный позднее KB5129195, отдельно устанавливать OOB-пакет обычно не требуется.
Исправления входят в последующие cumulative updates.
Это стандартная модель обслуживания Windows.
Внеплановое обновление исправляет и Plan9
По данным Windows Release Health, сентябрьское OOB-обновление также стало решением проблемы общих папок Plan9 в Linux VM.
Ошибка появилась после сентябрьского security update.
Она затрагивала виртуальные среды, использующие HCS и Plan9 для доступа к папкам хоста.
Как проявлялся сбой Plan9
Linux VM могла нормально запуститься, но общая папка Windows внутри нее становилась недоступной.
Проблема затрагивала приложения, которые используют такую архитектуру для обмена файлами между Windows и виртуализированной Linux-средой.
WSL оказался среди затронутых сценариев
Microsoft упоминает Windows Subsystem for Linux среди приложений, на которые могла влиять проблема Plan9.
Также затрагивались другие HCS-managed virtual machines.
Обычные Hyper-V VM без использования Plan9 этой конкретной ошибкой не затрагивались.
Почему security-update может вызвать проблему в виртуализации
Обновления безопасности нередко меняют внутреннее поведение системных служб и механизмов изоляции.
Даже если изменение необходимо для закрытия уязвимости, оно может повлиять на компоненты, которые зависят от прежней реализации.
Именно поэтому Microsoft проводит дополнительное тестирование и при необходимости выпускает OOB-пакеты.
Что делать администраторам, применявшим временный обход
До появления официального исправления Microsoft могла рекомендовать временные политики или обходные решения.
После установки официального OOB-update такие меры необходимо проверить и, если это указано Microsoft, вернуть в исходное состояние.
Иначе временная конфигурация может продолжить влиять на уже исправленную систему.
Остались ли известные проблемы после KB5129195
Да. Само внеплановое обновление не закрывает абсолютно все проблемы сентябрьского цикла.
В документации Microsoft отдельно указана проблема некоторых доменных устройств, использующих Credential Guard и Machine Identity Isolation.
Доменные устройства могут потерять secure trust relationship
После KB5124008 или более поздних обновлений некоторые защищенные учетные записи компьютеров могут потерять secure channel с локальным Active Directory.
В результате пользователь может получить сообщение о том, что доверительные отношения между компьютером и доменом нарушены.
Кого касается проблема Active Directory
Она относится к специфическим корпоративным конфигурациям.
Обычные домашние ПК, которые не подключены к домену Active Directory и не используют соответствующие функции Credential Guard, обычно не сталкиваются с этим сценарием.
Почему Microsoft оставляет проблему в Known Issues
Если ошибка все еще находится в Known Issues, это означает, что компания продолжает отслеживать ее или еще не считает полностью устраненной во всех сценариях.
Перед массовым корпоративным развертыванием администратору стоит проверять Windows Release Health.
Есть ли риск устанавливать внеплановые обновления
Любой системный пакет теоретически может содержать новые ошибки, поэтому в корпоративной среде обновления обычно сначала тестируют на ограниченной группе устройств.
Однако OOB-пакет выпускается именно для устранения уже подтвержденных проблем или уязвимостей.
Microsoft рекомендует использовать последнее доступное обновление для поддерживаемой версии Windows.
Стоит ли домашнему пользователю устанавливать KB5129195
Если компьютер еще находится на старом сентябрьском security build и Windows Update предлагает более новый пакет, откладывать обновление без причины не стоит.
Даже если пользователь не использует RDP или WSL, обновление содержит дополнительную security-защиту.
Что делать, если KB5129195 не отображается отдельно
Это нормально, если уже доступно более новое cumulative update.
Windows может предложить только самый свежий пакет, который уже содержит исправления KB5129195.
В таком случае устанавливать старый OOB вручную не требуется.
Как проверить установленную сборку Windows 11
Самый простой способ:
- Нажмите Win + R.
- Введите winver.
- Нажмите Enter.
В открывшемся окне отображается версия Windows и номер сборки.
Как проверить установленные обновления
- Откройте «Параметры».
- Перейдите в «Центр обновления Windows».
- Откройте «Журнал обновлений».
- Найдите раздел обновлений качества.
- Проверьте номер установленного KB.
Почему KB5129195 важнее обычного исправления RDP
Если рассматривать пакет только как решение Remote Desktop, можно упустить его security-составляющую.
Microsoft прямо указывает защиту от CVE-2026-62721.
Поэтому KB5129195 одновременно является:
- внеплановым cumulative update;
- security update;
- исправлением известных сентябрьских проблем.
Чем KB5129195 отличается от сентябрьского KB5124008
KB5124008 был обычным плановым Patch Tuesday update от 8 сентября.
KB5129195 появился через шесть дней вне расписания.
Он включает предыдущие исправления, дополнительную защиту и решения проблем, которые обнаружились после первоначального сентябрьского релиза.
Почему Microsoft не дождалась октября
Комбинация security-проблемы и нестабильности Remote Desktop сделала ожидание следующего Patch Tuesday нежелательным.
В корпоративной среде сбои RDS способны блокировать работу большого числа пользователей.
Одновременно задерживать защиту от подтвержденной уязвимости повышения привилегий тоже нецелесообразно.
Как установить последние исправления Windows 11
- Откройте «Параметры».
- Перейдите в «Центр обновления Windows».
- Нажмите «Проверить наличие обновлений».
- Установите последний cumulative update.
- Перезагрузите компьютер.
Если система уже обновлена до более поздней сборки, необходимые сентябрьские исправления обычно уже входят в нее.
Нужна ли отдельная лицензия для экстренного обновления Windows 11
Нет. KB5129195 является системным обновлением и бесплатно распространяется для поддерживаемых установок Windows 11. Отдельная лицензия на сам пакет не требуется.
Что важно знать об экстренном обновлении Windows 11 за сентябрь 2026 года
KB5129195 оказалось не просто исправлением одной ошибки. Microsoft выпустила его вне стандартного графика, потому что одновременно требовалось закрыть уязвимость CVE-2026-62721 и восстановить стабильность Remote Desktop Services после сентябрьского Patch Tuesday.
Пакет также стал частью решения проблемы Plan9 в виртуальных Linux-средах и включает все предыдущие cumulative improvements.
Для Windows 11 26H1 Microsoft выпустила отдельное KB5129194 с похожим набором исправлений и дополнительной защитой от CVE-2026-85921.
Если на компьютере уже установлен более новый cumulative update, отдельно искать KB5129195 обычно не требуется: исправления входят в последующие пакеты. Главное — не оставаться на ранней сентябрьской сборке, если Windows Update уже предлагает более актуальную версию.
