Aktualizacje z września 2026: KB5123099, WinGet i kopie zapasowe

2026-10-24 · Microsoft Edge Stable 155 → 156.0.4314.42

Edge 155 nie uruchamia się: sprawdź potwierdzoną poprawkę

Microsoft potwierdza problemy z uruchamianiem niektórych istniejących profili po restarcie aktualizacji zaplanowanym przez Edge management service. Lista problemów wskazuje Stable 155, a informacje o wydaniu — poprawkę 156.0.4314.42 z 22 października 2026 r. Nie podano numeru KB, dokładnego zakresu podwersji ani ogólnego kodu błędu. Nie wyjaśnia to wszystkich problemów z uruchamianiem Edge.

1. Przed zmianami zapisz zainstalowaną wersję, kanał, profil i czas zarządzanego restartu. Zapisz otwartą pracę i zachowaj dane profilu oraz istniejący plan odzyskiwania. Nie usuwaj profilu i nie resetuj synchronizacji.
2. W zatwierdzonym kanale Stable użyj standardowej aktualizacji. Jeśli Edge nadal się otwiera: Ustawienia i nie tylko → Pomoc i opinie → Microsoft Edge — informacje lub edge://settings/help; dokończ proponowaną aktualizację i restart. Jeśli przeglądarka nie startuje lub jest zarządzana centralnie, dział IT powinien użyć zatwierdzonego procesu wdrażania. Nie obchodź zasad ani nie zmieniaj kanału.
3. Następnie sprawdź rzeczywiście uruchomioną wersję: co najmniej potwierdzoną poprawkę 156.0.4314.42 w odpowiedniej gałęzi Stable. Ponownie otwórz pierwotny profil i przetestuj niekrytyczną stronę roboczą. Jeśli błąd pozostaje, rozwiązanie tego przypadku nie jest potwierdzone; zgłoś wersję i czas do IT.

W razie nowych problemów wstrzymaj wdrażanie i zastosuj z IT udokumentowany plan odzyskiwania. Microsoft opisuje administracyjny powrót do starszej wersji, ale ostrzega o utracie danych i dawnych lukach bezpieczeństwa; nie wykonuj niezweryfikowanego downgrade’u. Lista problemów opisuje też warunkową ingerencję w folder Policy. Nie zalecamy tu usuwania danych: najpierw ustal wdrożenie poprawki i kopie zapasowe. Nie deklarujemy własnego odtworzenia błędu w Edge ani uniwersalnej naprawy.

Źródła Microsoft: Release notes · Known issues · Update settings · Administrative rollback

2026-10-23 · Windows / Windows Server

Sprawdzenie wymagań i nośnika rozruchowego

Sprawdzono 23.10.2026: artykuły serwerowe odnotowują doprecyzowanie wymagań w historii zmian z 22.10. To aktualizacja dokumentacji, nie nowy pakiet ani potwierdzona naprawa każdego błędu instalacji. Poniższe pakiety wydano 13.10.2026. Starsza KB jest przykładem minimalnej podstawy; odpowiednia późniejsza aktualizacja zbiorcza również spełnia warunek daty.

Pakiet / produkt / kompilacja / wymagana podstawa

• KB5126655 — Windows Server 2022 — 20348.5761 — ≥ 2025-07-08 (KB5062572)
• KB5126651 — Windows Server 2019 / Windows 10 Enterprise LTSC 2019 — 17763.9376 — ≥ 2025-07-08 (KB5062557)
• KB5126868 — Windows Server 2016 / Windows 10 Enterprise LTSB 2016 / Windows 10 IoT Enterprise LTSB 2016 — 14393.9612 — ≥ 2025-07-08 (KB5062560)

Przed ponowieniem zapisz produkt, rzeczywiście zainstalowaną kompilację, stan pakietów/SSU, sposób instalacji i dokładny błąd. Sprawdź podstawę i najnowszy wymagany SSU w odpowiednim artykule. Obrazy offline Server 2022 wymagają także KB5030216 albo późniejszego LCU z 12.09.2023 lub nowszego; minimalna wersja SSU 20348.1960 nie jest bieżącą kompilacją systemu. 0x800f0823 oznacza CBS_E_NEW_SERVICING_STACK_REQUIRED, ale nie dowodzi przyczyny dowolnego błędu.

Tylko zmodyfikowane nośniki instalacyjne: Microsoft ostrzega przed 0xc0430001, gdy brakuje boot.stl lub plik nie odpowiada wersji i architekturze Windows. Artykuły wrześniowe KB5122876 (17763.9245) i KB5123099 (14393.9512) również zawierają tę wskazówkę. Zachowaj niezmienione oryginalne ISO i sprawny nośnik; modyfikuj wyłącznie kopię według pełnej instrukcji. Zalecany proces Update WinPE pobiera boot.stl z obsłużonego obrazu WinPE i umieszcza go w efi\microsoft\boot\boot.stl na nośniku. Nie kopiuj pliku z innej wersji Windows ani nie wyłączaj Secure Boot.

Kontrola i powrót: uruchom nowy nośnik na odpowiednim sprzęcie testowym bez zmiany Secure Boot; przed wdrożeniem sprawdź start Setup i pierwotny błąd. W razie niepowodzenia odrzuć zmodyfikowaną kopię i wróć do niezmienionego oryginału odpowiedniego dla testu. Nie dowodzi to związku ze zgłoszeniami winload.efi po zwykłych aktualizacjach ani nie zaleca masowego odinstalowania poprawek zabezpieczeń. Nie wykonaliśmy własnego testu instalacji Windows.

Źródła i pełna instrukcja

• https://support.microsoft.com/help/5126655
• https://support.microsoft.com/help/5126651
• https://support.microsoft.com/help/5126868
• https://support.microsoft.com/help/5122876
• https://support.microsoft.com/help/5123099
• https://learn.microsoft.com/en-us/windows/deployment/update/media-dynamic-update

2026-10-22 · .NET / Windows · MSRC 2.0 (2026-10-19)

.NET CVE-2026-70197: aktualizacje październikowe nie są potwierdzoną pełną poprawką

Stan i zakres

Rewizja MSRC 2.0 z 19 października 2026 r. stwierdza, że CVE-2026-70197 nadal nie została usunięta. Pełny odczyt z 22 października potwierdza ten stan; kompletne ograniczenie zagrożenia jest przygotowywane i testowane. Pierwotny komunikat .NET opisuje błąd System.Net.Sockets dotyczący Windows przy ponownym użyciu SocketAsyncEventArgs między gniazdami datagramowymi IPv4 i IPv6. Zbyt mały natywny bufor adresowy może uszkodzić pamięć. Microsoft opisuje atak sieciowy bez uwierzytelnienia i interakcji użytkownika, lecz o wysokiej złożoności. Nie dowodzi to podatności każdej aplikacji .NET.

Wskazanie aktualizacji nie dowodzi usunięcia luki

Tabela MSRC nadal wymienia .NET 8.0 / KB5130034 / 8.0.32, .NET 9.0 / KB5130035 / 9.0.21 oraz .NET 10.0 / KB5130036 / 10.0.13 w Windows, a także .NET 11.0.0-rc.2, Visual Studio 2026 18.10.4 i Visual Studio 2022 17.14.42. Starszy komunikat GitHub nadal oznacza wersje jako poprawione. Trzeba jasno wskazać tę sprzeczność i nie pomijać nowszego sprostowania MSRC. Nie potwierdzono pełnej poprawki ani terminu wydania.

Bezpieczna diagnoza

Zebrać inwentarz za pomocą dotnet --info i dotnet --list-runtimes; wyniki zachować wewnętrznie. W aplikacjach self-contained sprawdzić też dołączone, faktycznie używane środowisko uruchomieniowe: lista centralna nie wystarcza. Właściciele aplikacji muszą ocenić konkretne użycie gniazd/datagramów. Pomyślna instalacja i testy funkcjonalne nie dowodzą usunięcia tej CVE. Brak potwierdzonego przez producenta polecenia obejścia. Nie wyłączać zabezpieczeń ani masowo odinstalowywać aktualizacji październikowych. Indywidualnie ocenione ograniczenia sieciowe byłyby warunkowym zmniejszeniem ryzyka, nie udowodnionym rozwiązaniem.

Powrót i weryfikacja

Te zapytania niczego nie zmieniają. Przed przyszłą potwierdzoną aktualizacją zachować wdrożenie, konfigurację i przetestowaną ścieżkę odtworzenia. Następnie porównać minimum potwierdzone przez Microsoft z rzeczywiście używanym runtime, kontrolowanie uruchomić ponownie usługi i przeprowadzić biznesowe testy regresji. Uznać CVE za usuniętą dopiero po aktualnym potwierdzeniu producenta. Nie deklarujemy własnych testów wykorzystania luki ani naprawy.

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70197
• https://api.msrc.microsoft.com/cvrf/v3.0/cvrf/2026-Oct
• https://github.com/dotnet/announcements/issues/466
• https://github.com/dotnet/runtime/security/advisories/GHSA-4mpw-cpwj-hxxj

2026-10-16 · Outlook for Microsoft 365

Klasyczny Outlook: wyniki wyszukiwania nie odzwierciedlają zmian w skrzynce

Artykuł Microsoft z 29 września 2026 r. opisuje wyszukiwanie wspomagane przez serwer w Outlook dla Microsoft 365. Wyniki mogą pozostawać nieaktualne po przeniesieniu wiadomości, zmianie kategorii lub oznaczeniu przeczytana/nieprzeczytana. Problem może wystąpić także przy jednej skrzynce w trybie online. Brak konkretnego numeru KB, kompilacji i numerycznego kodu błędu. Microsoft przygotowuje poprawkę bez terminu udostępnienia; nie jest ona jeszcze wydana.

Zapisz wersję Outlooka, kanał aktualizacji, typ skrzynki, tryb online i zakres wyszukiwania. W zakresie „Bieżący folder” użyj nieistotnej wiadomości testowej, aby sprawdzić aktualizację wyników po zmianie stanu przeczytana/nieprzeczytana; następnie przywróć stan początkowy. Nie przenoś ważnych wiadomości w celu odtworzenia problemu. Sam błąd wyszukiwania nie dowodzi tej przyczyny.

Tymczasowe obejście Microsoft wyłącza wyszukiwanie wspomagane przez serwer i przywraca starsze Windows Desktop Search. IT musi najpierw sprawdzić zakres lokalnego wyszukiwania oraz zarządzanie ustawieniem przez centralne zasady. Zapisz istnienie, typ i pierwotne dane wartości oraz wykonaj kopię klucza. Udokumentowane ustawienie podano poniżej. Nie wdrażaj go powszechnie i nie obchodź zasad organizacji.

Powtórz wyszukiwanie; sprawdź aktualność i kompletność na znanych wiadomościach. Szybkość nie wystarcza. Gdy brakuje wyników lub działanie się pogorszy, przywróć dokładnie wcześniejszą wartość i typ. Usuń tylko wartość utworzoną na potrzeby tej próby, nie cały klucz. Po potwierdzonej poprawce Microsoft wycofaj obejście w kontrolowany sposób i ponów test. Nie zmienialiśmy rejestru ani nie odtwarzaliśmy usterki. Brak linków afiliacyjnych.

HKEY_CURRENT_USER\software\policies\Microsoft\office\16.0\outlook\search
DWORD: DisableServerAssistedSearch
Value: 1

Microsoft Support · 29.09.2026

Stan na 15.10.2026: Poniższe uzupełnienia aktualizują wcześniejsze informacje o pulpicie, AC-3, RDP i zaufaniu domeny. Starsze sekcje z datami pozostają jako historia ustaleń; stwierdzenia takie jak „brak poprawki” opisują ówczesny stan. Nie przeprowadzono własnej reprodukcji błędu.

Październikowe poprawki czarnego pulpitu i AC-3: 15.10.2026

13.10 Microsoft potwierdził poprawkę awarii Explorera po zalogowaniu, szczególnie na hostach Azure Virtual Desktop z FSLogix i przy niektórych istniejących profilach. Nie każdy czarny ekran ma tę przyczynę. Windows 11 24H2/25H2/26H2 wymaga KB5127648; 26H1 — KB5127646. KB5127648 naprawia także awarie AC-3 w aplikacjach korzystających ze starszego dekodowania dźwięku Windows. Nie należy rozszerzać tego twierdzenia na 26H1. Nie udokumentowano uniwersalnego kodu błędu dla tych dwóch problemów.

Zapisać wersję, kompilację, architekturę, historię aktualizacji oraz aplikację lub profile objęte problemem. Sprawdzić kopie zapasowe i możliwość odzyskania hosta i profili. Zainstalować właściwą aktualizację zbiorczą zatwierdzonym kanałem i uruchomić ponownie. Sprawdzić winver: 24H2 → 26100.9711, 25H2 → 26200.9711, 26H2 → 26300.9711; 26H1 → 28000.3231. Późniejszą aktualizację zweryfikować według jej własnej KB. Powtórzyć to samo logowanie i odtwarzanie AC-3, porównać zdarzenia Explorera i dzienniki awarii. Nie usuwać profili.

Przed poprawką tymczasowo pomagało uruchomienie explorer.exe w Menedżerze zadań; Microsoft udostępnia również Known Issue Rollback zależny od wersji. Po poprawce obejście nie jest potrzebne. IT powinno wycofać zasady KIR po zapisaniu poprzedniego stanu i teście pilotażowym. Przy nowej regresji przerwać test, zachować dzienniki i zastosować zatwierdzoną procedurę odzyskiwania. Nie odinstalowywać rutynowo aktualizacji zabezpieczeń.

Pulpit zdalny nadal nie ma potwierdzonej poprawki: użytkownicy bez uprawnień administratora mogą otrzymać 0xC000000D, gdy Administrator protection działa na hoście docelowym. KB5127648/KB5127646 nie są potwierdzonym rozwiązaniem. Tymczasowa zmiana zasad opisana przez Microsoft należy do IT i osłabia ochronę: wymaga zgody, zapisu dokładnego stanu, ograniczonego zakresu, przywrócenia oraz ponownego testu połączenia. USB Audio Class 1.0 z Code 10 również nie jest całkowicie naprawione.

Microsoft KB5127648 · Microsoft KB5127646 · Microsoft Release Health · Microsoft Release Health

Relacja zaufania domeny: potwierdzone rozwiązanie, nie nowa październikowa poprawka

Stan na 11 października 2026 r.: Microsoft wskazuje aktualizację z 22 września jako rozwiązanie dla niektórych kont komputerów chronionych przez Credential Guard z funkcją Machine Identity Isolation (MII). Zmiana dokumentacji z 8 października nie oznacza nowej daty wydania poprawki. Windows 11 24H2/25H2/26H2 korzystają z KB5124010 (kompilacje 26100.9550/26200.9550/26300.9550); dla 26H1 Microsoft osobno wskazuje KB5124006. Nie należy zamieniać pakietów między wersjami.

Urządzenia mogą utracić relację zaufania z lokalną domeną AD, mimo że logowanie offline przy użyciu poświadczeń z pamięci podręcznej nadal działa. Nie potwierdzono tu konkretnego liczbowego kodu błędu. Nie każde nieudane logowanie ma tę przyczynę.

Przed zmianą zapisać wersję, kompilację, historię aktualizacji, komunikat błędu i sposób zarządzania MII. Przygotować sprawdzoną kopię zapasową, lokalny dostęp umożliwiający odzyskiwanie oraz plan przywrócenia działania. Dział IT powinien sprawdzić właściwą zatwierdzoną aktualizację zbiorczą i jej znane problemy, zainstalować ją i ponownie uruchomić komputer. Następnie sprawdzić kompilację, rzeczywiste logowanie online do domeny oraz bezpieczny kanał bez przełączników naprawczych. W razie niepowodzenia zachować dzienniki i zastosować plan odzyskiwania; nie odinstalowywać rutynowo aktualizacji ani nie przyłączać ponownie komputera do domeny.

Poprawka wyłącza wymuszanie MII niezależnie od konfiguracji; nie przywraca w pełni tej ochrony. Udana instalacja nie dowodzi naprawienia uszkodzonego bezpiecznego kanału.

Microsoft Release Health · Microsoft Release Health · Microsoft KB5124010

Microsoft MSRC: October 2026 · KB / Build

3 października: awarie AC-3 po KB5124010 — brak potwierdzonej poprawki

Microsoft potwierdził 02.10.2026, że aplikacje korzystające z systemowego dekodowania AC-3/Dolby Digital mogą się zamykać po aktualizacji poglądowej KB5124010 z 22.09 i nowszych. Dotyczy to Windows 11 24H2, 25H2 i 26H2, nie Windows Server. Odpowiednie kompilacje to 26100.9550, 26200.9550 i 26300.9550. Starsze aplikacje mogą ulegać awarii przy uruchamianiu lub odtwarzaniu dźwięku; aplikacje z własnym dekoderem nie są automatycznie objęte problemem.

Diagnostyka, nie obietnica naprawy (03.10.2026): Microsoft pracuje nad rozwiązaniem. Nie potwierdzono jeszcze poprawionej kompilacji, uniwersalnego kodu błędu ani oficjalnego obejścia tego problemu.

1. Zapisz wersję i kompilację z winver oraz zainstalowaną KB z historii aktualizacji. Zanotuj aplikację, wersję, czas awarii i funkcję audio; zbieżność czasowa nie dowodzi przyczyny.
2. Zachowaj oryginalny plik i kopię zapasową pracy. Testuj tylko kopię w niekrytycznym zadaniu. Nie traktuj pakietów kodeków, zmian rejestru ani masowego usuwania aktualizacji jako rozwiązania.
3. Przy awarii przerwij test i zachowaj oryginał oraz kopię zapasową bez zmian. Przekaż logi bez poufnych danych działowi IT lub producentowi. Gdy Microsoft wskaże odpowiednią poprawkę, zastosuj zwykłą procedurę zatwierdzenia i ponów zadanie: uruchamianie, odtwarzanie i zapisany wynik muszą działać.

Powrót: diagnostyka nie zmienia ustawień systemu; zamknij kopię testową i wróć do zachowanego oryginału, jeśli funkcja jest użyteczna. Jedna próba bez awarii nie dowodzi trwałej naprawy. Nie odtworzyliśmy problemu we własnym teście.

Microsoft Windows Release Health (02.10.2026) · Microsoft KB5124010

2 października: poprawka niewidocznych załączników poczty głosowej w Outlooku

Microsoft potwierdza, że klasyczny Outlook dla Microsoft 365 w Windows może nie pokazywać załączników MP3/WAV w odebranej poczcie głosowej, zwłaszcza z systemów zintegrowanych. Komunikat z 29.09.2026 wskazuje poprawkę od kompilacji 16.0.20430.2000. Nie podaje powodującej problem KB, pełnego zakresu wadliwych kompilacji ani ogólnego kodu błędu; nie uzasadnia to odinstalowania KB.

1. Zachowaj oryginalną wiadomość i zanotuj produkt, kompilację oraz kanał aktualizacji; przed aktualizacją wykonaj kopię lokalnych danych Outlooka. Zainstaluj zwykłą drogą aktualizacji Office poprawioną kompilację zatwierdzoną dla swojego kanału. Na urządzeniu zarządzanym skontaktuj się z IT i nie wymuszaj zmiany kanału.
2. Tymczasowo otwórz tę samą wiadomość w Outlooku w sieci Web lub nowym Outlooku. Możesz też otworzyć wiadomość osobno i użyć Plik → Zapisz załączniki, zapisując kopię w kontrolowanej lokalizacji. Nie usuwaj profili ani oryginalnych wiadomości.

Po aktualizacji uruchom ponownie Outlook i sprawdź tę samą wiadomość: właściwy plik audio musi być widoczny i odtwarzalny. Jeśli problem trwa, przekaż IT numer kompilacji i wynik. Wyjście awaryjne: zachowaj oryginał i kopię zapasową oraz korzystaj ze sprawdzonego dostępu przez Web; poradnik nie zaleca ogólnego cofania wersji Office. Bez własnej reprodukcji; źródła sprawdzone 02.10.2026.

Microsoft: problem i poprawka · Microsoft: Current Channel

1 października: Office bez licencji lub usunięty po KB5002907

Microsoft potwierdza nieoczekiwane skutki KB5002907 na niektórych urządzeniach z Office 2016 lub Office 2019 i wstrzymał wdrażanie aktualizacji. Naprawa miała przywrócić aktualizowanie przestarzałych instalacji Microsoft 365 Apps, lecz pozostawiła część urządzeń bez działającej instalacji Office. Nie podano ogólnego kodu błędu ani dokładnego zakresu kompilacji Office objętych problemem. To nie jest aktualizacja systemu Windows; nie wymuszaj instalacji wstrzymanej aktualizacji.

1. Najpierw zabezpiecz bieżący stan: sprawdź KB5002907 w historii aktualizacji, zapisz produkt/wersję i komunikat błędu oraz wykonaj kopię dokumentów i lokalnie zapisanych danych Outlooka. Sama zbieżność czasowa nie dowodzi, że każdy błąd Office został spowodowany tą KB.
2. Office jest zainstalowany, ale zgłasza brak licencji: ponownie aktywuj już kupiony produkt zgodnie z instrukcją Microsoft. Użyj konta powiązanego z zakupem/licencją; w przypadku licencji zbiorczych skontaktuj się z działem IT. Nie odinstalowuj ani nie kupuj kolejnej licencji na wszelki wypadek.
3. Office został rzeczywiście usunięty: tylko wtedy ponownie zainstaluj i aktywuj kupiony produkt z oficjalnego źródła powiązanego z kontem licencji. Najpierw sprawdź wersję, język i wariant 32-/64-bitowy. Nie usuwaj profili ani plików danych Outlooka.
4. Sprawdź wynik: otwórz Word lub Excel, sprawdź produkt i stan aktywacji, a następnie otwórz, edytuj i zapisz kopię dokumentu. Jeżeli problem dotyczył Outlooka, sprawdź również pierwotnie niedziałającą funkcję i dane lokalne. Jeśli problem nadal występuje, przerwij dalsze czyszczenie i skontaktuj się z pomocą Microsoft, podając produkt, KB, komunikat oraz wykonane kroki.

Odtwarzanie i ograniczenia: zachowaj kopie zapasowe bez zmian; w razie problemów zaplanuj odtworzenie z działem IT/pomocą techniczną. Microsoft wskazuje odpowiednią ponowną aktywację lub instalację, nie gwarantuje cofnięcia zmian jednym kliknięciem przez usunięcie KB. Office 2016/2019 nie są już wspierane; aktywacja nie przywraca aktualizacji zabezpieczeń.

Microsoft: KB5002907 · Aktywacja · Ponowna instalacja

30 września: znane problemy dotyczą też Windows 11 26H2

Źródło Microsoft z 29.09.2026 uwzględnia Windows 11 26H2 przy czarnym pulpicie po logowaniu (zwłaszcza AVD/FSLogix), utracie relacji zaufania z domeną przy Machine Identity Isolation oraz braku dźwięku/Kodzie 10 urządzeń USB Audio Class 1.0. Stan: złagodzony, nie w pełni rozwiązany. Strona 26H2 nie podaje źródłowej KB ani pełnego zakresu wadliwych kompilacji. Katalog łączy KB5129195 z kompilacją 26300.9457, a KB5124010 z 26300.9550; nie dowodzi to pełnego usunięcia tych trzech problemów.

Dla czarnego pulpitu opisana niżej procedura KIR obejmuje też 26H2: Microsoft wskazuje KB5124010 260924_20021 dla 26H2/25H2/24H2. KB5124006 260924_20071 pozostaje dla 26H1. Zapisz kompilację, profil i zdarzenia oraz zabezpiecz dane/zasady; IT powinno zastosować tylko właściwą zasadę w dotkniętej problemem grupie testowej. Uruchom ponownie i sprawdź start pulpitu oraz zdarzenia Eksploratora na tym samym profilu. Jeśli wystąpią nowe problemy, przywróć zapisaną konfigurację zasad i uruchom ponownie; pierwotny błąd może wrócić. Nie usuwaj profili.

Sam Kod 10 nie dowodzi tej przyczyny USB. Przy utrzymujących się problemach dźwięku lub zaufania domeny zapisz konfigurację i czas zdarzeń i omów właściwą diagnozę producenta z IT. Nie jest to ogólna poprawka ani polecenie masowego wyłączenia Credential Guard lub zmiany wersji Windows. Starsze datowane sekcje pozostają jako historia; ta notatka rozszerza ich zakres. Bez własnej reprodukcji; źródła sprawdzone 30.09.2026.

Microsoft: Windows 11 26H2 — Release Health · Microsoft Update Catalog

27 września: Defender dla Linuksa – SIGILL i sklonowane urządzenia

Nowo zweryfikowane informacje producenta: Microsoft podaje dwie poprawki w Defender for Endpoint dla Linuksa 101.26081.0010 (wersja wydania 30.126081.0010.0, wrzesień 2026): awarie SIGILL powodowane przez dołączone biblioteki open source na procesorach bez SSE4.1 oraz powielone tożsamości urządzeń Defender, gdy sklonowane maszyny Linux zachowują identyfikator maszyny wzorcowej. Źródło nie podaje osobnego numeru KB, dokładnego dnia wydania ani pełnego zakresu starszych wersji dotkniętych błędem. Nie jest to poprawka Windows ani wcześniejszy problem restartów podczas skanowania procesów.

Na dotkniętym urządzeniu testowym zapisz wersję, możliwości CPU i czas awarii; dla klonów porównaj też przypisania w portalu Defender. Zapisz stan wyjściowy przez mdatp health. Sam SIGILL nie dowodzi tej przyczyny. Zabezpiecz zasady i wersję pakietu oraz sprawdź odzyskiwanie przed zmianami; nie usuwaj ani nie generuj ponownie identyfikatorów maszyny.

Aktualizacja przez IT: sprawdź w zatwierdzonym kanale Microsoft dostępność 101.26081.0010 lub nowszej wersji odpowiedniej według Microsoft. Ubuntu/Debian: sudo apt-get install --only-upgrade mdatp; odmiany RHEL: sudo yum update mdatp; SLES: sudo zypper update mdatp. Użyj tylko polecenia dla swojej dystrybucji. Nie wybierają one koniecznie tego dokładnego wydania. Sprawdź oferowany pakiet i faktycznie zainstalowaną wersję; w razie błędu zatrzymaj procedurę zamiast wyłączać ochronę.

Weryfikacja: ponownie uruchom mdatp health, powtórz wcześniej dotkniętą zwykłą pracę na tym samym urządzeniu i szukaj nowych zdarzeń SIGILL. Dla klonów sprawdź odrębne tożsamości i świeże raporty w portalu. Informacja o wydaniu nie gwarantuje automatycznego rozdzielenia już scalonych obiektów; skieruj sprawę do pomocy Microsoft. Sam działający proces nie dowodzi naprawy ani pełnej ochrony.

Wycofanie przy nowej regresji: wstrzymaj wdrażanie. Microsoft dokumentuje --downgrade --mdatp w Defender Deployment Tool (wersja zapoznawcza), aby wskazać starszą, nadal obsługiwaną i dostępną wersję. IT powinno użyć tej opcji tylko ze sprawdzonym pakietem i zapisaną konfiguracją; wersja przykładowa nie jest zaleceniem. Ponownie sprawdź stan i pracę; wcześniejsze błędy mogą wrócić. Bez pewnego powrotu nie rozszerzaj wdrożenia. Odłączenie od usługi, masowa deinstalacja i czyszczenie tożsamości nie są zamiennikami. Bez własnej reprodukcji; źródło sprawdzone 27.09.2026.

Microsoft: Defender for Endpoint — release notes · Microsoft: Linux updates · Microsoft: Defender Deployment Tool (preview) · Microsoft: Linux commands

25 września: czarny pulpit – ukierunkowane obejście KIR

Microsoft informuje o ograniczeniu problemu, nie o ostatecznej poprawce, według stanu z 24.09.2026, 19:27 PT (25.09 w Austrii). Po KB5120998 z 27.08.2026 i późniejszych aktualizacjach Windows 11 24H2/25H2 może pokazać czarny ekran po logowaniu; kompilacje początkowe 26100.9278/26200.9278. Dotyczy także 26H1 (KB5120996, 28000.2804). Problem obserwowano głównie na hostach Azure Virtual Desktop z FSLogix i istniejącymi profilami: pulpit nie uruchamia się, a dziennik aplikacji może rejestrować awarie Explorera. Brak wspólnego kodu błędu. To nie wcześniejszy problem serwerów RDS; Microsoft nie wskazuje tutaj dotkniętych platform serwerowych.

Zapisz wersję/kompilację, zainstalowane KB, konfigurację profili i zdarzenia; zabezpiecz dane oraz dotychczasowe zasady. Doraźnie: Ctrl+Shift+Esc → Uruchom nowe zadanie → explorer.exe → OK. To nie trwała naprawa.

Dla dotkniętych urządzeń zarządzanych dział IT pobiera odpowiednią zasadę KIR ze wskazanej niżej strony Release Health: KB5124010 260924_20021 dla 24H2/25H2; KB5124006 260924_20071 dla 26H1. Nazwa pakietu nie oznacza konieczności instalacji aktualizacji podglądowej. MSI instaluje szablon, ale to nie wystarcza. W Konfiguracja komputera → Szablony administracyjne → odpowiednia zasada KIR ustaw zasadę dla właściwego systemu jako Wyłączone, zgodnie z Microsoft. Zacznij od dotkniętej grupy testowej, sprawdź zastosowanie zasad i uruchom ponownie. KIR cofa tylko konkretną zmianę niezwiązaną z zabezpieczeniami, a nie całą aktualizację zbiorczą.

Zaloguj się tym samym profilem i sprawdź automatyczne ładowanie pulpitu oraz zdarzenia Explorera. Jeśli problem pozostaje, przekaż diagnostykę IT; nie usuwaj profili ani pochopnie aktualizacji. Przy skutkach niepożądanych przywróć poprzednią konfigurację zasad tym samym narzędziem i uruchom ponownie; pierwotny problem może powrócić. Po potwierdzonej docelowej poprawce usuń KIR z zarządzania według Microsoft. Nie przeprowadziliśmy własnej reprodukcji.

Excel 2019: pełna poprawka potwierdzona

Odczytana teraz strona Microsoft z datą 23.09.2026 wskazuje już kompilację 10417.20211 jako pełną poprawkę cichego błędu wklejania w Office 2019. Starsza sekcja z 24.09 poniżej pokazuje ówczesny stan informacji. Sprawdź produkt/kompilację w Plik → Konto, zabezpiecz oryginalny skoroszyt, użyj zatwierdzonego kanału aktualizacji i sprawdź wartości, formuły oraz formatowanie warunkowe w kopii. W razie błędu zachowaj oryginał i wróć do kopii zapasowej. KB4461632 naprawia też Office Online Server, ale wymaga osobnej procedury aktualizacji farmy, nie instrukcji dla desktopowego Office.

Microsoft: Windows Release Health · Microsoft: KIR · Microsoft: Excel · Microsoft: Office 2019 · Microsoft: Office Online Server

24 września: dostępna poprawka Historii plików

Microsoft potwierdza poprawkę błędów Historii plików występujących po KB5124008. KB5124010 z 22.09.2026 to opcjonalna aktualizacja poglądowa dla Windows 11 24H2 (26100.9550) i 25H2 (26200.9550). Problem dotyczył kopii zapasowych i przywracania na dyskach zewnętrznych lub w lokalizacjach sieciowych; komunikat o ponownym podłączeniu dysku mógł pojawiać się mimo jego dostępności. Nie podano jednego kodu błędu. Starsze sekcje poniżej opisują ówczesny stan, a nie brak poprawki obecnie.

Najpierw wykonaj niezależną kopię ważnych plików i zapisz wersję oraz kompilację Windows. Na zarządzanych komputerach przestrzegaj decyzji działu IT. Zainstaluj odpowiednią aktualizację przez Windows Update i uruchom komputer ponownie; późniejsza odpowiednia aktualizacja zbiorcza także może zawierać poprawkę. Wersja poglądowa nie jest obowiązkową aktualizacją zabezpieczeń. Sprawdź kompilację poleceniem winver, wykonaj testową kopię i przywróć plik w innej lokalizacji. Zachowaj stare kopie. W razie nowych problemów zachowaj diagnostykę i numer kompilacji oraz zastosuj istniejący plan odzyskiwania; rozważ odinstalowanie tylko wtedy, gdy Windows je oferuje, ponieważ dawne problemy mogą wrócić. Nie gwarantujemy naprawy już uszkodzonych plików.

Excel: poprawione kompilacje LTSC potwierdzone w historii aktualizacji

Microsoft wskazuje LTSC 2024 17932.21000 i LTSC 2021 14334.20918 jako poprawki wklejania, które nie działa bez komunikatu. Oficjalne historie podają teraz odpowiednio 17 i 16.09.2026. Sprawdź produkt i kompilację w Plik → Konto, skopiuj skoroszyt i użyj zatwierdzonej metody aktualizacji Office. W kopii przetestuj wartości, formuły i formatowanie warunkowe. Opis problemu z 18 września mówi jedynie o ograniczeniu problemu w Office 2019 10417.20208 i wcześniejszej rewizji Office 2016 KB5002665. Zaktualizowana KB5002665 wskazuje już najnowszą rewizję jako pełną poprawkę, wyłącznie dla Excel 2016 MSI, nie Click-to-Run. Dla tego produktu użyj aktualnego pliku wskazanego w KB; sam identyczny numer KB nie potwierdza rewizji. Nowsza kompilacja 2019 sama nie dowodzi pełnej naprawy. Wklej specjalnie może pomóc przy właściwej opcji; wartości nie zastępują formuł. Jeśli wynik jest inny, zamknij plik bez nadpisywania oryginału i wróć do kopii zapasowej. Bez ogólnego zalecenia odinstalowania, jednego kodu błędu ani własnego testu odtworzenia problemu.

Microsoft: KB5124008 · Microsoft: KB5124010 · Microsoft: Excel · Microsoft: LTSC 2024 · Microsoft: LTSC 2021 · Microsoft: KB5002665

20 września: potwierdzony problem z Historią plików – nadal bez poprawki

19 września 2026 r. Microsoft dodał znany problem do KB5124008, wydanego 8 września dla Windows 11 24H2/25H2 (26100.9445/26200.9445). Kopie Historii plików na dysku zewnętrznym lub w lokalizacji sieciowej mogą przestać się aktualizować. Monit o ponowne podłączenie dysku może pojawić się mimo sprawnego miejsca docelowego; czas ostatniej kopii może się nie zmieniać, a poprzednie wersje mogą być niedostępne. Zdarzenia awarii mogą wskazywać FileHistory.exe i KERNELBASE.dll. Nie podano jednego liczbowego kodu błędu. Microsoft pracuje nad przyszłą aktualizacją; aktualizacja pozaplanowa z 14 września nie jest potwierdzonym rozwiązaniem tego problemu.

Diagnoza, nie obietnica naprawy: sprawdzić wersję/kompilację przez winver oraz KB w historii aktualizacji; zapisać dostępność miejsca docelowego, czas ostatniej kopii i szczegóły zdarzeń. Nie usuwać istniejących kopii, nie formatować dysku ani pochopnie usuwać aktualizacji zabezpieczeń. Pilnie potrzebne pliki skopiować dodatkowo do osobnego, dostępnego miejsca i otworzyć przykładowe pliki; nie zastępuje to historii wersji ani pełnej kopii systemu. Aby później zweryfikować odzyskiwanie, zmienić nieistotny plik testowy, utworzyć nową wersję kopii, przywrócić ją w innym miejscu i porównać. Nowy znacznik czasu nie wystarczy. Zachować oryginały i wcześniejsze kopie jako drogę odzyskania danych. Nie odtwarzaliśmy usterki; starsze sekcje poniżej opisują ówczesny stan.

Microsoft KB5124008 · 19.09.2026 / 20.09.2026

19 września: poprawka Excela z pozostałym błędem; poprawka Defendera

Microsoft wydał KB5002665 16.09.2026 dla programu Excel 2016 instalowanego przez MSI, nie dla Click-to-Run/Microsoft 365. Poprawka usuwa ciche błędy wklejania po KB5002914, ale wklejanie może nadal zawodzić w skoroszytach z formatowaniem warunkowym. KB nie podaje jednej kompilacji produktu ani liczbowego kodu błędu. Nie należy przenosić tej poprawki na Office Online Server ani inne wydania Excela.

Najpierw wykonać kopię skoroszytu i zapewnić możliwość przywrócenia; sprawdzić wydanie i architekturę zainstalowanego Office, użyć tylko odpowiedniego oficjalnego pakietu. Powtórzyć tę samą operację na kopii, porównać komórki docelowe, formuły, formaty i formatowanie warunkowe, zapisać i otworzyć ponownie. Jeśli problem pozostaje, celowo wypróbować opcje Wklej specjalnie z sekcji z 17 września; wartości zastępują formuły. Cofnąć błędny wynik lub użyć nienaruszonej kopii zapasowej. Nie usuwać automatycznie aktualizacji zabezpieczeń; jeden udany test nie potwierdza pełnej niezawodności.

Fałszywe alerty Defendera: Microsoft wskazuje poprawkę 4.18.26080.4 z 17 września. Osobno sprawdzić ochronę; nie wyłączać antywirusa.

Microsoft KB5002665 · Microsoft Release Health

17 września: potwierdzony błąd relacji zaufania z domeną; obejście dla Excela

Microsoft potwierdził problem z domeną 16.09.2026 o 14:15 PT (aktualizacja o 14:23 PT). W Windows 11 24H2/25H2 z KB5124008 z 08.09.2026, kompilacje 26100.9445/26200.9445, lub nowszymi aktualizacjami niektóre konta komputerów chronione przez Credential Guard mogą utracić relację zaufania z lokalną domeną AD. Kluczowym warunkiem jest wcześniej skonfigurowane wymuszanie Machine Identity Isolation w nieobsługiwanym środowisku: Microsoft wymaga poziomu funkcjonalności domeny Windows Server 2025. Poprawne dane logowania mogą zostać odrzucone, choć logowanie offline z użyciem danych zapisanych w pamięci podręcznej może nadal działać. Nie podano kodu liczbowego; według Microsoft replikacja AD nie jest dotknięta problemem.

Tylko dla tej potwierdzonej konfiguracji: administrator powinien najpierw zapisać kopię odpowiednich zasad lub wartości rejestru i zapewnić lokalny dostęp administracyjny. Wyłączyć Machine Identity Isolation tą samą metodą, którą użyto do włączenia (Intune, zasady grupy lub bezpośrednia konfiguracja rejestru); dokładne ustawienia zawiera podana dokumentacja Microsoft. Nie wyłączać bezwarunkowo Credential Guard ani nie usuwać urządzenia z domeny bez diagnozy. Uruchomić urządzenie ponownie, a następnie naprawić bezpieczny kanał w PowerShell uruchomionym jako administrator:

Test-ComputerSecureChannel -Repair -Credential (Get-Credential)

Dane logowania wprowadzać wyłącznie w chronionym lokalnym oknie. Następnie uruchomić Test-ComputerSecureChannel bez -Repair i sprawdzić logowanie online do domeny: oczekiwane są True i poprawne logowanie. Zachować wcześniejsze ustawienia do przywrócenia, ale ponownie włączać je w kontrolowany sposób dopiero po usunięciu niezgodności; inaczej błąd może powrócić. Microsoft planuje kolejną aktualizację Windows, ale nie wskazuje tu jeszcze ostatecznej poprawki. Dla również dotkniętej wersji 26H1 należy sprawdzić jej stronę Release Health.

Excel: dla KB5002914 (Excel 2016, 08.09.2026; komunikat wymienia również 2019/2021/2024) i KB5002910 (Office Online Server, Excel Online) Microsoft proponuje wypróbowanie Wklej specjalnie: Formuły, Formuły i formaty liczb, Wartości, Wartości i formaty liczb lub Łącze. Nie jest to gwarantowana poprawka cichego niepowodzenia wklejania. Najpierw użyć kopii pliku: wartości nie zachowują formuł, a łącza tworzą zależności. Sprawdzić komórki docelowe, formuły i formatowanie, zapisać i otworzyć ponownie. Cofnąć błędny wynik lub odrzucić kopię. Nie odinstalowywać automatycznie aktualizacji zabezpieczeń tylko z tego powodu.

Źródła pierwotne i ograniczenia: sprawdzone 17.09.2026. Bez samodzielnego odtworzenia błędu; wcześniejsze sekcje opisują stan z podanych w nich dat.

Microsoft Release Health 24H2 · 25H2 · 26H1 · KB5002914 · KB5002910

16 września: nowe CU dla SQL nie usuwają znanych problemów; Citrix potwierdza rozwiązanie dla RDS

15 września 2026 Microsoft wydał SQL Server 2025 CU9, KB5122048 (17.0.5005.3), oraz SQL Server 2022 CU27, KB5104824 (16.0.4295.3). Obie aktualizacje nadal wymieniają błąd 7416 dla serwerów połączonych używających MSDASQL i @provstr oraz c0000005 podczas odpytywania sys.dm_exec_requests w trakcie odzyskiwania bazy danych jako znane problemy. Nowe numery wersji nie potwierdzają ich naprawy. SESSION_CONTEXT w równoległych planach zapytań również pozostaje znanym zagrożeniem.

Nadal obowiązuje opisana poniżej diagnostyka warunkowa: sprawdzić kompilację, dostawcę i etap odzyskiwania; na czas odzyskiwania wstrzymać tylko dotknięte problemem zapytanie monitorujące. Najpierw zapisać konfigurację, potem ponownie włączyć zapytanie i sprawdzić jego wynik oraz dziennik błędów. Nie utożsamiać gałęzi obsługi CU i GDR; nie zalecamy bezwarunkowej zmiany gałęzi, flag śledzenia ani wycofywania aktualizacji. Przed testem CU wykonać kopię baz danych i konfiguracji instancji oraz przetestować odtwarzanie.

Citrix CTX697101 wskazuje teraz pakiety OOB z 14 września dla problemu RDS i zaleca instalację na odpowiednim VDA, a następnie ponowne uruchomienie. Potwierdza to opisaną poniżej ścieżkę naprawy RDS, ale nie dowodzi usunięcia wszystkich problemów z profilami lub czarnym ekranem. Nie odtworzyliśmy problemów samodzielnie; nowe pojedyncze zgłoszenia oceniamy osobno.

Microsoft: KB5122048 · Microsoft: KB5104824 · Citrix: CTX697101

15 września: aktualizacje OOB naprawiają RDS i Plan9, ale dźwięk USB tylko częściowo

Microsoft opublikował nadzwyczajne aktualizacje zbiorcze 14 września 2026 r. Usuwają potwierdzone problemy z połączeniami i logowaniem RDS po aktualizacjach wrześniowych oraz, na objętych problemem klientach Windows, brak udziałów hosta Plan9 w maszynach Linux zarządzanych przez HCS, używanych przez WSL lub Claude Cowork. Ten stan zastępuje starsze informacje poniżej o braku opublikowanej poprawki dla tych potwierdzonych problemów. Nie dowodzi wspólnej przyczyny wszystkich czarnych ekranów Citrix.

Wybierz właściwy pakiet: sprawdź produkt, wersję, edycję, architekturę i zainstalowaną kompilację. Poniższe kompilacje docelowe nie oznaczają zamiennych pakietów; oferty Windows 11 Insider nie są zaleceniem dla środowisk produkcyjnych.

• Windows 11 25H2 / 24H2: KB5129195 — 26200.9457 / 26100.9457
• Windows 11 26H1: KB5129194 — 28000.2956
• Windows 11 23H2: KB5129242 — 22631.7584
• Windows 10 22H2 ESU / 21H2 LTSC 2021: KB5129236 — 19045.7727 / 19044.7727
• Windows Server 2025: KB5129235 — 26100.33451
• Windows Server 2022: KB5129237 — 20348.5631
• Windows Server 2019 / Windows 10 LTSC 2019: KB5129238 — 17763.9247
• Windows Server 2016 / Windows 10 LTSB 2016: KB5129239 — 14393.9514
• Windows Server 2012 R2 ESU: KB5129243
• Windows Server 2012 ESU: KB5129244

Rozróżnij RDS i Plan9: Microsoft nie wymaga zmiany wcześniej wdrożonego tymczasowego obejścia RDS przez zasady grupy przed instalacją. W przypadku tymczasowego obejścia Plan9 należy ponownie włączyć odpowiednią zasadę, zainstalować właściwą aktualizację OOB i uruchomić komputer ponownie. Zmieniaj tylko udokumentowane obejście, nie inne zasady bezpieczeństwa.

Przed pilotażem zabezpiecz obraz maszyny, dane/kontenery profili i stan zasad; sprawdź możliwość odzyskania. Pobierz pakiet kanałem Microsoft wskazanym w KB. Pakiety dostępne tylko w Catalog nie są automatycznymi aktualizacjami Windows Update. Przestrzegaj wymagań SSU/checkpoint dla architektury. Po instalacji i wymaganym restarcie sprawdź KB i kompilację, przetestuj wielokrotne logowania RDS i dłuższe połączenia; w Plan9 odczytaj udział hosta z systemu gościa i sprawdź go plikiem testowym. Przy pogorszeniu zatrzymaj pilotaż i kontrolowanie przywróć zapisany obraz oraz zasady; nie stosuj ogólnego usuwania przez WUSA do połączonych pakietów SSU/LCU.

USB Audio Class 1.0: naprawiono tryby 8-kanałowe/3D. Kod 10, brak dźwięku, głośność zablokowana na zerze i niereagujące ustawienia dźwięku pozostają nierozwiązane. OOB nie jest potwierdzoną naprawą wklejania w Excelu, zaufania domeny, AMD/GPU ani dowolnych problemów profili. Nowe zgłoszenia nieudanej instalacji nie dowodzą ogólnej regresji; nie przeprowadziliśmy własnej reprodukcji.

Wyjątek Hotpatch: KB5129241 podaje 26200.9448/26100.9448 i wymaga uczestnictwa w Hotpatch oraz KB5124008. Nie jest pakietem dla każdego komputera. Microsoft nie wymaga restartu dla tego Hotpatch; nadal stosuj oddzielną instrukcję zasady Plan9 powyżej. SafeOS KB5129255 dotyczy WinRE i nie zastępuje aktualizacji klienta RDS.

Microsoft Release Health 25H2 · 26H1 · Microsoft Update Catalog · KB5129241 · KB5129255

Kontrola z 10 września: nowe zgłoszenia nie są potwierdzonymi błędami KB

KB5124008 z 8 września 2026 r. dotyczy Windows 11 24H2/25H2, kompilacji 26100.9445/26200.9445. Nowe zgłoszenia użytkowników opisują czarny ekran po zalogowaniu w środowiskach Citrix, między innymi Windows 11 25H2 z VDA 2507 CU2 i kontenerami profili FSLogix lub UPM. Wymieniają zdarzenie Application Popup 26 dotyczące explorer.exe. Nie musi to być wcześniej naprawiony problem czarnej tapety. Zgłoszenia nie dowodzą powszechnej awarii ani wyłącznej odpowiedzialności KB. Nie zweryfikowano trwałego rozwiązania dla tej kombinacji.

Zapisz kompilację Windows, wersje VDA i zarządzania profilami, czas instalacji oraz treść zdarzenia. Przed testami wykonaj kopię kontenera profilu i obrazu maszyny oraz sprawdź procedurę przywracania. Porównaj istniejący profil z dodatkowym profilem testowym wyłącznie w odizolowanym środowisku; nie usuwaj oryginału. Jednorazowe uruchomienie Eksploratora to zgłaszany test sesji, a nie trwała naprawa. Sukces oznacza wielokrotne prawidłowe logowanie z oryginalnym profilem bez ponownego zdarzenia 26. W razie pogorszenia przywróć zapisany obraz testowy.

Inne pojedyncze zgłoszenie wskazuje 0x80073712 przy przejściu z 26200.9168 do 26200.9445; przerywane instalacje utrudniają ustalenie przyczyny. Nie uzasadnia to ogólnego zalecenia odinstalowania aktualizacji ani zmiany rejestru. Nie odtworzyliśmy problemów; ponownie sprawdzono Release Health i stronę KB.

Microsoft: KB5124008 · Microsoft: Release Health · Reddit: Citrix · Reddit: 0x80073712

Excel: wklejanie może zawieść bez komunikatu o błędzie

Podczas kontroli 11 września artykuł Microsoft KB5002914 z 8 września 2026 r. zawiera nową informację: wklejanie w Excelu 2016, 2019, 2021 i 2024 może nie przynieść efektu; źródło pozostaje zaznaczone, a miejsce docelowe nie zmienia się. Nie podano kodu błędu. KB5002914 to pakiet MSI dla Excela 2016, a nie uniwersalna aktualizacja wszystkich tych wersji. Microsoft bada problem; artykuł nie zawiera jeszcze potwierdzonej poprawki ani obejścia.

Diagnostyka, nie obietnica naprawy: najpierw utwórz osobną kopię zapasową skoroszytu. Zapisz wersję Excela, pełny numer kompilacji, typ instalacji i zainstalowane aktualizacje. W kopii wklej rozpoznawalną wartość testową do pustej komórki i sprawdź cel; w przypadku formuł porównaj formułę oraz wynik. Nie pracuj dalej z danymi, których przeniesienie tylko zakładasz. Porównaj zachowanie z pustym skoroszytem. Aby wycofać test, zamknij kopię bez przenoszenia zmian do oryginału. Po udostępnieniu potwierdzonej poprawki powtórz test i ponownie otwórz zapisaną kopię. Nie odinstalowuj aktualizacji ani nie wyłączaj zabezpieczeń bez rozpoznania sytuacji.

Microsoft: KB5002914

Aktualizacja z 12 września 2026: RDS, Plan9 i dźwięk USB

Microsoft potwierdził trzy problemy 11 września. Ta aktualizacja zastępuje wcześniejsze określenie problemu Plan9 jako wyłącznie zgłoszenia użytkowników; nie potwierdza pozostałych zgłoszeń. Aktualizacje wymienione poniżej wydano 8 września. Przed próbą zapisz wersję, kompilację, KB, objawy i konfigurację, wykonaj kopię zapasową danych i udokumentuj stan początkowy.

RDS: Połączenia mogą zanikać, logowanie zawieszać się, a narzędzia administracyjne przestać odpowiadać. Status Mitigated nie oznacza trwałej naprawy. Tylko w przypadku VM niedostępnej przez RDP Microsoft wskazuje zatrzymanie ze zwolnieniem zasobów i ponowne uruchomienie jako możliwą pomoc tymczasową. Wykonuj to wyłącznie przy działającym dostępie administracyjnym poza RDP i zaplanowanej przerwie; niezapisane dane sesji mogą zostać utracone. Uruchom tę samą VM i przez kilka minut sprawdzaj logowanie oraz stabilność. Jeśli dostęp nie wróci, zgłoś problem przez konsolę zarządzania, zamiast wielokrotnie wymuszać restart. Nie wskazano jeszcze ostatecznej aktualizacji naprawczej.

Plan9: Maszyny Linux zarządzane przez HCS mogą uruchamiać się bez udostępnionych folderów hosta. Microsoft wymienia WSL i Claude Cowork; zwykłe VM Hyper-V bez Plan9 są wyłączone z tego problemu. Brak potwierdzonej poprawki. Zachowaj pliki hosta, zapisz ścieżkę i błąd, testuj tylko na kopii. Brak zamontowanego udziału nie dowodzi usunięcia danych. Aby cofnąć test, odrzuć kopię; nie resetuj VM. Po potwierdzonej poprawce sprawdź ponownie ten sam udział i plik testowy.

USB Audio Class 1.0: Kod 10, brak dźwięku lub problemy wielokanałowe w Windows 11 24H2/25H2/26H1. Microsoft przytacza zgłoszenia poprawy po wyborze dwóch kanałów, ale jej nie gwarantuje. Tylko jeśli urządzenie obsługuje stereo, a ustawienie jest dostępne, zapisz poprzedni tryb, przetestuj dwa kanały i sprawdź oba; przy braku poprawy przywróć pierwotny tryb. To nie jest uniwersalna poprawka Kodu 10 i nie dotyczy serwerów. Excel KB5002914 nadal jest badany; poprawka Teams/Outlook ARM pozostaje bez zmian. Bez masowego odinstalowywania i wyłączania zabezpieczeń.

Przyporządkowanie: produkt / KB / kompilacja

• Windows 11 25H2 — KB5124008 — 26200.9445
• Windows 11 24H2 — KB5124008 — 26100.9445
• Windows 11 26H1 — KB5124012 — 28000.2954
• Windows 11 23H2 — KB5122880 — 22631.7582
• Windows 10 22H2 / 21H2 — KB5122878 — 19045.7725 / 19044.7725
• Windows Server 2025 — KB5122871 — 26100.33438
• Windows Server 2022 — KB5122882 — 20348.5622
• Windows Server 2019 / Windows 10 LTSC 2019 — KB5122876 — 17763.9245
• Windows Server 2016 / Windows 10 LTSC 2016 — KB5123099 — 14393.9512

KB5122880: 16.10.2026 Microsoft poprawił tytuł i nawigację na kompilację systemu 22631.7582 dla Windows 11 23H2. Rozbieżność z 22621.7582 opisana wcześniej jest w tym źródle wyjaśniona. To korekta dokumentacji, nie nowa aktualizacja ani dodatkowa poprawka błędu. Nadal sprawdzaj wersję i kompilację Windows na danym urządzeniu; nie myl ich z osobno podaną wersją stosu obsługi. RDS dotyczy też innych platform, w tym Server 2012/R2; dokładne przypisanie KB pozostaje tu otwarte.

Microsoft: history-health · Microsoft: health24 · Microsoft: health26 · Microsoft: health23 · Microsoft: health10 · Microsoft: healthserver2025 · Microsoft: healthserver2022 · Microsoft: healthserver2019 · Microsoft: healthserver2016 · Microsoft: KB5124008 · Microsoft: KB5122880

13 września: Citrix wskazuje środki zaradcze KIR — sprawdź zakres

Citrix CTX697101 wymienia teraz pakiety KIR dla dotkniętych problemem VDA. Wskazówki diagnostyczne obejmują zdarzenie 20498, Winlogon 6005 i TermService w stanie StopPending; czarne ekrany opisano osobno. To środek zaradczy producenta, a nie przetestowana tutaj ostateczna poprawka. Artykuły KB Microsoft nadal kierują administratorów potrzebujących natychmiastowej pomocy do wsparcia. Wcześniejsza informacja o braku wskazówek producenta jest więc nieaktualna.

Przykłady: Windows 11 24H2/25H2, KB5124008, kompilacja 26100.9445/26200.9445 → 260912_00472; Server 2022, KB5122882, kompilacja 20348.5622 → 260911_18471. Użyj wyłącznie pakietu dopasowanego do faktycznego systemu i KB zgodnie z aktualną instrukcją. Siedem adresów Microsoft było dostępnych; podpisów i skuteczności tutaj nie sprawdzono. Nie rozszerzaj niejednoznacznych nazw na inne systemy.

Przed pilotażem zabezpiecz obraz maszyny, profile i stan zasad; sprawdź odtwarzanie i niezależny dostęp do konsoli. Po sprawdzeniu pochodzenia, podpisu i zgodności zainstaluj odpowiedni szablon; według Microsoft ustaw tylko konkretną zasadę KIR na Disabled i zaplanuj restart. Nie oznacza to wyłączenia Windows Update. Przez kilka godzin sprawdzaj kolejne logowania, wylogowania, połączenia i zdarzenia. Przy pogorszeniu przywróć zapisany stan zasady i wykonaj kontrolowany restart; nie usuwaj profili. Po odpowiedniej ostatecznej poprawce wycofaj KIR w kontrolowany sposób. Nie stosuj go do naprawy dźwięku USB, Plan9 ani relacji zaufania domeny.

Citrix CTX697101 · Microsoft KB5122882 · Microsoft: Known Issue Rollback

14 września: odróżnij obejście problemu RDS od czarnego ekranu Eksploratora

Citrix CTX697101 nadal wymienia pakiety KIR. Komentarze użytkowników z 13 i 14 września opisują jednak czarny ekran i brak uruchomienia explorer.exe mimo zastosowania zasad i ponownego uruchomienia. Jedno zgłoszenie dotyczy Windows 11 25H2 Enterprise multi-session, KB5124008, kompilacji 26200.9445, VDA 2507 CU2, nietrwałych maszyn MCS i FSLogix 26.08 (3.26.826.17182), z kontenerami profili/ODFC w Azure Files. To obserwacja użytkownika, nie potwierdzony ogólny błąd KIR ani wynik naszego testu. Obejście problemu RDS nie gwarantuje więc naprawy wszystkich błędów Eksploratora lub profilu.

W zatwierdzonym już pilotażu KIR udokumentuj zastosowanie zasad i ponowne uruchomienie, a następnie sprawdź stabilność połączeń oraz wielokrotne logowanie z oryginalnym profilem. Jeśli czarny ekran pozostaje, zachowaj dzienniki diagnostyczne dla właściwego zespołu pomocy. Nie usuwaj profili ani UsrClass.dat i nie wyłączaj ochrony. W razie pogorszenia przywróć w kontrolowany sposób wcześniej zapisany stan zasad. Nie wykazano tutaj ostatecznej poprawki dla tej konkretnej konfiguracji.

Citrix CTX697101 · Reddit / Citrix · Microsoft KB5124008

Porównanie źródeł 14 września: MSRC przypisuje Windows 11 23H2 kompilację 22631.7582, natomiast strona KB i Release Health podają 22621.7582. Wyjaśnij rozbieżność przed działaniem; tych kompilacji nie należy traktować zamiennie. RDS obejmuje także Server 2012 z KB5123065 oraz Server 2012 R2 z KB5123066.

MSRC · KB5122880 · KB5123065 · KB5123066

5 października: poprawka Edge dla Microsoft Print to PDF

Informacje Microsoft o kanale Stable z 29.09.2026 wskazują poprawkę 154.0.4258.48: przy użyciu Microsoft Print to PDF okno drukowania mogło się nie pojawiać, niespodziewanie zamykać lub wyświetlać błąd, zarówno po Ctrl+P, jak i Ctrl+Shift+P. To problem Edge w Windows, a nie potwierdzona ogólna awaria drukarek lub aktualizacji KB systemu. Nie podano pełnego zakresu wcześniejszych wersji objętych problemem ani wspólnego kodu błędu. Na 05.10 nowsza jest wersja Stable 154.0.4258.53; tej konkretnej poprawki nie potwierdzono oddzielnie dla Extended Stable 152.0.4191.111.

1. Zapisz pracę i zachowaj oryginalny plik. Zanotuj wersję oraz kanał na edge://version; nie udostępniaj danych profilu ani logowania. Odtwarzaj objaw tylko na stronie testowej bez poufnych danych i zapisz dokładny komunikat.
2. W Edge otwórz Ustawienia i nie tylko → Pomoc i opinie → Microsoft Edge — informacje (edge://settings/help), zainstaluj proponowaną zwykłą aktualizację i uruchom przeglądarkę ponownie po zapisaniu pracy. Na urządzeniu zarządzanym skontaktuj się z IT; nie zmieniaj samodzielnie zasad ani kanałów.
3. Ponownie sprawdź wersję. Przetestuj Microsoft Print to PDF na tej samej stronie obiema metodami. Zapisz pod nową nazwą i sprawdź kompletność stron, czytelność tekstu oraz orientację PDF. Samo otwarcie okna nie wystarcza.
4. Jeśli błąd pozostaje, zapisz wersję, kanał, kompilację Windows i komunikat. Nie przypisuj innych problemów drukowania tej poprawce ani nie resetuj bez potrzeby bufora wydruku i sterowników. Zachowaj oryginał bez zmian.

Powrót: odtworzenie pliku testowego nie cofa aktualizacji przeglądarki. Firmowy rollback Microsoft to tymczasowa procedura IT wymagająca sprawdzonej wersji docelowej i przetestowanego odzyskiwania danych; starsze wersje wiążą się z ryzykiem bezpieczeństwa i utraty danych. Wcześniej sprawdź migawki profilu zgodne z wersją lub dozwoloną synchronizację. Bez zweryfikowanego odzyskiwania nie instaluj samodzielnie starszej wersji: zakończ test i skontaktuj się z IT/pomocą. Nie deklarujemy własnej reprodukcji ani gwarantowanej naprawy każdego PDF.

Źródła: Informacje o wydaniu · Aktualizacja · Firmowy rollback

6 października: KB5104824 – nowy problem MDS, nadal bez poprawki

5 października 2026 r. Microsoft zaktualizował artykuł o SQL Server 2022 CU27 (KB5104824, kompilacja 16.0.4295.3; wydanie z 15 września 2026 r.). Po instalacji w Master Data Services (MDS) mogą nie działać tworzenie jednostek i atrybutów oraz ładowanie hierarchii w Explorer. Microsoft pracuje nad rozwiązaniem. Na 6 października komunikat nie podaje potwierdzonej kompilacji z poprawką, osobnego kodu błędu ani obejścia dla MDS.

Diagnostyka, nie obietnica naprawy:

1. Zapisz wersję SQL, datę i godzinę instalacji CU oraz dotkniętą problemem funkcję MDS. Zbieżność czasowa nie dowodzi przyczyny; Microsoft nie określa wszystkich dotkniętych konfiguracji.
2. Nie twórz testowych jednostek ani atrybutów w danych produkcyjnych. Odtwarzaj zaobserwowaną operację wyłącznie w istniejącym, zatwierdzonym środowisku testowym z kopią stanu początkowego; zapisz czas i komunikat błędu bez poufnych danych dla działu IT.
3. W razie błędu przerwij test i odtwórz stan początkowy według wcześniej zweryfikowanej procedury przywracania. Nie traktuj pochopnego odinstalowania CU ani flag śledzenia jako poprawki MDS: sąsiednie zalecenie dotyczące odzyskiwania baz danych opisuje inny problem.
4. Oceniaj powodzenie w testach dopiero po poprawce producenta wyraźnie przeznaczonej dla tego problemu: ta sama operacja MDS musi wielokrotnie działać bez błędów i nieoczekiwanych zmian danych. Do tego czasu skontaktuj się z IT lub pomocą techniczną Microsoft. Ta diagnostyka nie zmienia konfiguracji serwera; nie odtworzyliśmy problemu samodzielnie.

Microsoft: KB5104824 – SQL Server 2022 CU27