Позачерговий апдейт. Microsoft випустила екстренний патч для Windows 11 через хвилю небезпечних багів

Компанія Microsoft випустила екстрене позачергове оновлення KB5129195 для Windows 11, покликане терміново ліквідувати критичні збої, спричинені плановим вересневим пакетом безпеки.

Патч призначений для актуальних версій системи 24H2 та 25H2, підвищуючи їхні номери збірок до 26100.9457 та 26200.9457 відповідно.

Попередній масштабний реліз закрив понад 970 дірок у захисті продукції Microsoft, включно з двома активно використовуваними вразливостями нульового дня, проте спровокував хвилю проблем зі стабільністю системи, пише видання Notebook Check.

Головна безпекова латка екстреного пакета стосується небезпечної прогалини CVE-2026−62721 у службі керування живленням Windows User-Mode Power Service.

Розробники з’ясували, що попередній патч не перекрив загрозу до кінця, тому що зловмисник усе ще міг маніпулювати системними запитами живлення, аби отримати максимальні системні привілеї рівня SYSTEM.

Крім того, оновлення усуває збої у службі віддаленого робочого столу (Remote Desktop), через які RDP-з'єднання самовільно розривалися вже за кілька хвилин після старту, а оснастка консолі керування та системний «Провідник» наглухо зависали. Також інженери полагодили механізм віртуалізації Hyper-V, відновивши спільний доступ до папок із віртуальними машинами Linux за протоколом Plan9, і повернули звук на багатоканальних аудіопристроях USB Audio Class 1.0.

Утім, усунути всі наслідки вересневого оновлення розробникам поки не вдалося. У компанії визнають, що на частині звукових карт USB досі виникає системна помилка «Код 10» із заблокованою на нулі гучністю, драйвери деяких відеокарт AMD продовжують аварійно завершувати роботу, а служба резервного копіювання File History все ще потребує окремого виправлення.

Патч KB5129195 встановлюється приблизно за десять хвилин і в більшості випадків вимагає лише одного перезавантаження комп’ютера. Оновлення вже автоматично розгортається через службу Windows Update, а корпоративні адміністратори можуть завантажити його вручну з каталогу Microsoft Update Catalog або розгорнути через панелі керування Intune та WSUS.