Firma Microsoft udostępnia awaryjną aktualizację KB5129195 dla systemu Windows 11

Firma Microsoft wydała obowiązkową, pozaplanową aktualizację zbiorczą KB5129195 dla systemów Windows 11 w wersjach 25H2 i 24H2, aktualizując je odpowiednio do kompilacji 26200.9457 i 26100.9457. Ta awaryjna poprawka rozwiązuje kilka problemów ze stabilnością o wysokim poziomie zagrożenia, które pojawiły się w wyniku wrześniowej aktualizacji z cyklu „Patch Tuesday” z 2026 r. (KB5124008), która usuwała ponad 970 luk w zabezpieczeniach w całej linii produktów firmy Microsoft, w tym dwie luki typu „zero-day”, które były już aktywnie wykorzystywane. 

System Windows 11 26H1 otrzymuje towarzyszącą aktualizację pozaplanową o numerze KB5129194, natomiast systemy Windows 10 21H2 i 22H2 otrzymują aktualizację KB5129236 dotyczącą tych samych regresji; niniejszy artykuł dotyczy wersji 25H2 i 24H2. Instalacja aktualizacji trwa około dziesięciu minut i zazwyczaj wymaga jedynie jednego ponownego uruchomienia systemu, choć urządzenia z oczekującą aktualizacją certyfikatu funkcji Secure Boot mogą wymagać ponownego uruchomienia więcej niż raz.

Poprawka zabezpieczeń

Aktualizacja zapewnia dodatkowe zabezpieczenia przed luką CVE-2026-62721, polegającą na podwyższeniu uprawnień w usłudze Windows User-Mode Power Service. Firma Microsoft zaktualizowała swój komunikat dotyczący bezpieczeństwa po stwierdzeniu, że pierwotna poprawka z września nie usunęła w pełni tej luki, która mogła umożliwić lokalnemu atakującemu uzyskanie dostępu na poziomie SYSTEM poprzez manipulowanie żądaniami zarządzania energią tej usługi.

Naprawione błędy

Aktualizacja KB5129195 usuwa niestabilność usług pulpitu zdalnego, która powodowała rozrywanie połączeń RDP po kilku minutach, problemy z logowaniem oraz zawieszanie się serwerów podczas konfiguracji. Konsola zarządzania Microsoft Management Console, narzędzie RDS Licensing Diagnoser oraz Eksplorator plików również mogły przestać odpowiadać. Aktualizacja usuwa ponadto problem z usługą Hyper-V, który uniemożliwiał udostępnianie folderów między komputerami hosta a wirtualnymi środowiskami Linux wykorzystującymi Plan9, a także naprawia błąd związany z wielokanałowym audio USB klasy 1.0, który powodował wyciszenie 8-kanałowego i trójwymiarowego dźwięku.

Problemy nadal będące przedmiotem analizy

Firma Microsoft informuje, że niektóre urządzenia USB Audio Class 1.0 nadal wyświetlają błędy o kodzie 10 w Menedżerze urządzeń, nie emitują dźwięku lub mają regulatory głośności zablokowane na poziomie zerowym. Awaria sterowników graficznych na wybranym sprzęcie AMD pozostaje nadal nierozwiązana. Sporadyczne awarie programu explorer.exe oraz niepowodzenia tworzenia kopii zapasowych w ramach funkcji „Historia plików”, wynikające z wrześniowej aktualizacji, będą wymagały osobnej poprawki w przyszłości. Niektórzy administratorzy zgłaszają również, że problemy z bezpiecznym logowaniem do domeny, spowodowane przez aktualizację KB5124008, utrzymują się po zainstalowaniu aktualizacji KB5129195, choć firma Microsoft nie potwierdziła tego jako znanego problemu.

Wdrażanie

Aktualizacja KB5129195 jest wdrażana automatycznie za pośrednictwem usług Windows Update, Windows Update for Business oraz WSUS, a także jest dostępna do ręcznego pobrania z katalogu Microsoft Update. Administratorzy IT zarządzający dużymi parkami komputerowymi mogą również wdrożyć tę aktualizację za pośrednictwem usług Microsoft Intune lub System Center Configuration Manager w ramach istniejących procesów zarządzania poprawkami.