В сети уже обсуждали то, что 8 сентября Microsoft выпустила плановое обновление безопасности KB5124008 для Windows 11 версий 24H2 и 25H2. Уже через три дня компания признала первые проблемы. У части пользователей перестали работать USB‑гарнитуры, начал отваливаться удаленный рабочий стол, а Linux внутри WSL перестал видеть папки Windows. Был даже выпущен внеплановый патч KB5129195 от 14 сентября, который не смог решить все проблемы. Так разом все сломалось не из‑за халатной работы разработчиков, а из‑за того, как устроены сами обновления Windows.

Что сломалось в обновлении Windows и что исправили в KB5129195

Официально Microsoft признала три сбоя, и все они описаны на странице известных проблем Windows 11.

Первый касается компьютеров с включенным удаленным рабочим столом. Подключения по RDP рвутся через несколько минут и возникают проблемы со входом. А вместе со службой удаленных рабочих столов могут зависнуть консоль MMC, Проводник и даже страница Центра обновления Windows.

Второй сбой произошел в Hyper‑V. Общие папки, которые Windows открывает для виртуальных машин с Linux по протоколу Plan9, в гостевой системе, в том числе в WSL, не появляются или просто недоступны.

Ну а третий сбой — самый заметный и неприятный для обычных пользователей. Некоторые устройства стандарта USB Audio Class 1.0 перестают запускаться или выдавать звук. В диспетчере устройств появляется ошибка «Запуск этого устройства невозможен. (Код 10)», громкость фиксируется на нуле, а настройки звука не отвечают. У части устройств стерео работало, а звук пропадал только в восьмиканальном режиме или режиме 3D‑звука.

Такое уже было: Как июньское обновление Windows 11 ломает компьютеры

Вышедшее вдогонку внеплановое обновление KB5129195 исправило RDP, общие папки и многоканальный режим. Но ошибка с кодом 10 и полная тишина остались, и на момент подготовки этой статьи Microsoft только обещает решить эту проблему, но пока ничего сделать не смогла.

Еще две проблемы компания пока так официально и не внесла в список неполадок. Речь про падения Проводника в корпоративных сетях, где профили пользователей хранятся в контейнерах, и сбои видеокарт Radeon. Владельцы карт от RX 6600 до RX 9070 XT пишут о сбросах драйвера и зависаниях, но картина пока довольно противоречивая. Кому‑то помогло удаление обновления, но у автора исходной жалобы сбои остались и после отката на августовский патч.

Почему обновление Windows ломает функции

Ежемесячное обновление Windows накопительное. В один пакет входят все исправления безопасности и изменения из необязательного предварительного обновления прошлого месяца, и выбрать из него только нужное нельзя.

В сентябре внутрь попал августовский KB5120998, а сам выпуск стал рекордным: Microsoft закрыла 974 уязвимости во всех своих продуктах, из них 723 — в семействе Windows. Для сравнения, год назад в сентябре их было меньше сотни. Когда в одном пакете столько правок в разных частях системы, поломки того, что раньше работало, могут вылезти где угодно.

Интересно и то, что проблемы со звуком и RDP затронули не только Windows 11, но еще и Windows 10, а также серверные версии вплоть до Windows Server 2012. При этом перемещаемой панели задач и других новинок сентябрьского выпуска Windows 11 там нет. А значит, можно предположить, что дело не в новых функциях, а в общем для всех версий коде, который правили в этом месяце.

Со звуком ситуация особенно наглядная. Если производитель не выпустил для устройства USB Audio Class 1.0 собственный драйвер, такое устройство обслуживает встроенный драйвер класса usbaudio.sys. Он живет в системе еще со времен Windows 98, и через него работают многие USB‑гарнитуры и простые внешние звуковые карты. Именно на его документацию Microsoft ссылается в описании проблемы. А ошибка в таком общем звене проявляется сразу у устройств разных производителей.

Как подготовиться к обновлению Windows 11

Несмотря на сложившуюся ситуацию, отключить обновления насовсем будет плохой идеей. В сентябрьском пакете закрыты две уязвимости, которые уже использовались в атаках. А в июле Microsoft советовала администраторам не откладывать исправления безопасности больше чем на три дня, потому что атакующие с ИИ успевают очень быстро найти и использовать новые дыры.

Разумнее всего не ставить патч первым, но и не тянуть неделями. Центр обновления Windows позволяет поставить паузу до 35 дней, но после патч‑вторника (следующий будет 13 октября) хватит нескольких дней. Это дольше, чем советует Microsoft, зато именно столько ей понадобилось в сентябре, чтобы признать главные проблемы.

Перед установкой загляните на страницу известных проблем. А на рабочем компьютере стоит выключать получение последних обновлений, как только они будут доступны. С ним Windows одной из первых получает изменения, не связанные с безопасностью.

И заранее запомните путь отката:

1. Параметры

2. Центр обновления Windows

3. Журнал обновлений

4. Удалить обновления

Если рабочий стол не загружается, откройте среду восстановления, удерживая Shift при нажатии перезагрузки, и пройдите:

1. Поиск и устранение неисправностей

2. Дополнительные параметры

3. Удалить обновления

4. Удалить последнее исправление

Microsoft еще в мае предупреждала, что внеплановых патчей станет больше, в том числе потому, что уязвимости все активнее ищут с помощью ИИ. Сентябрьский KB5129195 стал уже шестым внеплановым обновлением для Windows 11 24H2 и 25H2 с начала года, так что эта история вряд ли последняя. Следите за обновлениями, но будьте осторожны с их установкой.