微软发布 Windows 11 KB5129195 紧急更新

微软已为 Windows 11 25H2 和 24H2 版本发布了一项强制性的带外累积更新 KB5129195，将其分别升级至版本 26200.9457 和 26100.9457。 该紧急补丁解决了 2026 年 9 月“补丁星期二”发布（KB5124008）所引入的若干高严重性稳定性问题，该更新修复了微软产品线中超过 970 个漏洞，其中包括两个已被积极利用的零日漏洞。 

Windows 11 26H1 获得了配套的带外更新 KB5129194，而 Windows 10 21H2 和 22H2 则针对相同的回归问题获得了 KB5129236； 本文重点介绍 25H2 和 24H2 版本的更新。该更新安装时间约为十分钟，通常只需重启一次，但若设备有待处理的安全启动证书更新，可能需要重启多次。

安全修复

该更新针对 CVE-2026-62721 提供了进一步的防护措施，该漏洞是 Windows 用户模式电源服务中的权限提升漏洞。 微软在发现 9 月份发布的原始补丁未能完全修复该漏洞后，修订了其安全公告。该漏洞可能使本地攻击者通过操纵该服务的电源管理请求获得 SYSTEM 级访问权限。

已修复的错误

KB5129195 修复了远程桌面服务（RDS）的不稳定问题，该问题会导致 RDP 连接在几分钟后失败、登录问题以及服务器在设置过程中挂起。 此外，Microsoft 管理控制台、RDS 许可诊断工具和文件资源管理器也可能停止响应。该更新还修复了 Hyper-V 中的一个问题，该问题导致使用 Plan9 的主机与 Linux 虚拟环境之间的文件夹共享失效，并修复了多通道 USB 音频类 1.0 问题，该问题曾导致 8 声道和 3D 音频输出失声。

仍在调查中的问题

微软表示，部分 USB 音频类 1.0 设备仍会在“设备管理器”中显示代码 10 错误、无法发声，或音量控制卡在零位。部分 AMD 硬件上的显卡驱动程序崩溃问题尚未得到解决。 9 月更新引发的 sporadic explorer.exe 崩溃和“文件历史记录”备份失败问题，需要日后单独修复。部分管理员还报告称，由 KB5124008 引入的安全域登录失败问题在安装 KB5129195 后依然存在，尽管微软尚未确认这是已知问题。

发布

KB5129195 正通过 Windows Update、Windows Update for Business 和 WSUS 自动推送，也可通过 Microsoft Update 目录手动下载。管理大型设备群的 IT 管理员还可结合现有的补丁管理工作流，通过 Microsoft Intune 或 System Center Configuration Manager 部署此更新。