针对9月安全补丁引发的远程桌面服务无响应、Linux虚拟机共享文件夹消失及部分USB音频设备故障等问题,微软于9月14日发布了一项带外(out-of-band)Windows更新。此次更新距离9月8日的常规安全发布不到一周。

对于依赖远程访问或托管Windows Linux工作负载的企业,官方建议优先安装此更新,无需等待10月的常规“补丁星期二”。

各版本更新分发策略

微软针对不同Windows发行版采取了差异化的修复分发方式:

  • Windows 11 26H1、25H2和24H2:作为安全更新分发,依据策略通过Windows Update及面向企业的更新服务自动下载,也可通过Microsoft更新目录和WSUS获取。该更新还修复了CVE-2026-62721漏洞,其中26H1版本额外包含对CVE-2026-85921的修复。
  • 支持热补丁的Windows 11 25H2和24H2:符合条件的系统在已安装9月安全更新的前提下,可接收KB5129241热补丁。
  • Windows 11 23H2:提供KB5129242作为可选的非安全更新。用户需手动进入“设置 > Windows更新 > 检查更新”并选择“下载并安装”。
  • Windows Server及支持的Windows 10版本:微软已发布相应的修复程序。

核心故障修复详情

远程桌面服务恢复:9月更新曾导致远程桌面服务无响应,阻碍新会话创建,甚至干扰本地和远程登录。这对依赖RDS进行远程管理或虚拟桌面的组织影响重大。9月14日的带外更新已解决此问题。

Hyper-V Linux共享文件夹:此前更新破坏了基于Plan9文件夹共享的主机计算服务管理的Linux虚拟机(如WSL和Claude Cowork)中的主机文件夹共享功能。虽然虚拟机仍可启动,但应用无法访问共享文件夹。标准Hyper-V虚拟机不受影响,此次更新已修复该缺陷。

USB音频部分修复:更新解决了多声道配置(包括部分8声道和3D音频模式)中USB Audio Class 1.0设备的故障。但微软承认,仍有部分设备可能出现无法启动、无声、代码10错误或音量控制失效等问题,相关修复仍在进行中。

IT团队应对建议

部署9月8日安全补丁的组织在安装此次带外更新后,应立即验证以下关键业务功能:

  • 远程桌面登录及新会话创建是否正常;
  • WSL或其他受影响Linux工作负载的共享文件夹访问;
  • 关键的USB Audio Class 1.0硬件运行情况。

若更新后USB耳机、DAC等设备仍失效,管理员不应直接判定为硬件故障,因为这可能是尚未解决的系统级问题。对于普通用户,若遭遇远程桌面、WSL或USB音频异常,安装最新修复程序是首要排查步骤;若音频问题依旧,则根源可能仍在于Windows系统本身。

其他动态:微软近期起草了一份新的“人文主义AI”准则,要求未来AI模型必须保持在人类控制之下,明确规定模型不得抵抗中断、纠正或关闭操作。