KB5124008 — обязательное обновление безопасности для Windows 11, вышло 8 сентября 2026 года. Оно поднимает систему до сборок 26200.9445 (версия 25H2) и 26100.9445 (версия 24H2) и ставится автоматически через Центр обновления Windows. 11 сентября Microsoft подтвердила у пакета три известные проблемы, а 14 сентября выпустила внеплановое обновление KB5129195 (сборки 26200.9457 и 26100.9457), которое закрывает две из них и часть третьей.
Что чинит KB5124008
Кроме закрытых уязвимостей, в пакете четыре исправления, заметных обычному пользователю:
- Курсор мыши. Не применялись пользовательские настройки указателя — стиль и цвет. Теперь выбранные параметры работают как задумано.
- Персонализация. Обои и другие настройки оформления могли не загружаться, и рабочий стол оказывался чёрным.
- Teams и Outlook на ПК с Arm64. Приложения могли неожиданно закрываться.
- Звук в удалённом рабочем столе. В части конфигураций звук из удалённой сессии не проигрывался на локальном устройстве.
Дополнительно расширено покрытие устройств, автоматически получающих новые сертификаты Secure Boot, и обновлены компоненты ИИ до версии 1.2608.951.0. Вместе с пакетом ставится обновление стека обслуживания KB5124007 (сборка 26100.9441).
«2026-09 Обновление для системы безопасности (KB5124008) (26200.9445)» — что это за строка
Именно так пакет называется в журнале обновлений Windows. Строка читается слева направо: 2026-09 — месяц выпуска, Обновление для системы безопасности — тип пакета (обязательный, а не предварительный), KB5124008 — номер статьи Microsoft, 26200.9445 — сборка, до которой поднимется система. На 24H2 в скобках будет 26100.9445 — то же обновление для другой версии.
Как проверить, установлен ли KB5124008
Откройте «Параметры» → «Центр обновления Windows» → «Журнал обновлений» и найдите строку с номером KB5124008 в разделе «Обновления безопасности». В английской локали путь тот же: Settings → Windows Update → Update history, раздел Quality Updates.
Второй способ — быстрее: нажмите Win+R, введите winver и нажмите Enter. Если в окне указана сборка 26200.9445 или 26100.9445, обновление уже стоит.
Кому и как ставить KB5124008
Пакет обязательный и придёт сам на все поддерживаемые системы с Windows 11 версий 24H2 и 25H2. Для 26H1 в тот же день вышло KB5124012 (сборка 28000.2954), для 23H2 — KB5122880.
Отдельно держите в голове дату: для Windows 11 24H2 в редакциях Home и Pro поддержка заканчивается 13 октября 2026 года, после этого обновлений безопасности не будет. Enterprise и Education поддерживаются до 12 октября 2027-го. Если у вас Home или Pro на 24H2, переход на 25H2 — вопрос ближайшего месяца.
Как удалить KB5124008, если после установки стало хуже
«Параметры» → «Центр обновления Windows» → «Журнал обновлений» → «Удалить обновления», найти KB5124008 и нажать «Удалить». Через командную строку от имени администратора: wusa /uninstall /kb:5124008. Обновление стека обслуживания KB5124007 удалить нельзя — это ограничение SSU, а не сбой. И помните, что пакет закрывает уязвимости: удалять его стоит только при конкретной воспроизводимой проблеме и лучше временно.
Известные проблемы KB5124008
Записи Microsoft ведёт на странице состояния выпусков Windows 11. Первые три открыты 11 сентября, четвёртая — 16 сентября. Статусы на 21 сентября:
- Remote Desktop Services зависают — исправлено в KB5129195. На системах с включённым удалённым рабочим столом RDP-подключения обрывались через несколько минут, вход зависал на экране «Please wait for the Remote Desktop Configuration», переставали отвечать консоль MMC, «Проводник» и страница Центра обновления.
- Общие папки Hyper-V в Linux-виртуалках — исправлено в KB5129195. Папки хоста, открытые через Plan9, не появлялись в гостевой системе; это задевало в том числе WSL.
- USB-звук — исправлено частично. Устройства класса USB Audio 1.0 могут не запускаться с ошибкой «This device cannot start (Code 10)», не выдавать звук или не реагировать на регулятор громкости. KB5129195 чинит только отказ в 8-канальном и 3D-режимах; остальные симптомы Microsoft ещё исправляет. Если устройство работает в стерео, но пропадает в многоканальном режиме, до установки KB5129195 помогает переключение на два канала.
- Домен перестаёт доверять компьютеру — обходной путь есть, исправления нет. На части машин с включённым Credential Guard после KB5124008 теряется защищённый канал с доменом Active Directory: вход с правильными доменными учётными данными не проходит, система пишет, что доверительные отношения между рабочей станцией и доменом нарушены. Вход по ранее сохранённым учётным данным при этом обычно работает, репликация AD и службы на контроллерах домена не затронуты. Причина — функция Machine Identity Isolation: обновление не включает её принудительно, но заставляет Windows учитывать уже заданные политикой настройки, а поддерживается она только там, где контроллеры домена работают на функциональном уровне Windows Server 2025 и выше. В остальных средах функцию нужно отключить. Запись открыта 16 сентября со статусом Mitigated.
Что делать: если после KB5124008 появилась любая из этих проблем, не удаляйте пакет, а поставьте KB5129195 — он кумулятивный, то есть уже содержит все исправления безопасности KB5124008. Проверить его наличие можно в «Параметры» → «Центр обновления Windows» → «Журнал обновлений». Проблемы с RDS и звуком затрагивают не только Windows 11 24H2 и 25H2, но и 26H1, 23H2, Windows 10 и серверные редакции.
Проблема с Always On VPN после KB5124008
Этот сбой в список известных проблем Microsoft не попал, но у него есть внятное описание и повторяемость. С 9 сентября 2026 года в обсуждениях Microsoft Q&A администраторы описывают одинаковый сценарий: на клиентах Windows 11 24H2 и 25H2 после установки KB5124008 перестаёт подниматься туннель Always On VPN, если используется аутентификация по сертификатам — связка RRAS и NPS на Windows Server 2019 с VPN-профилем, разложенным через Microsoft Intune.
Проверка получается чистая: до обновления туннель работает, после установки — нет, после удаления KB5124008 и перезагрузки поднимается сразу. Это поведение клиентской части, а не сломанный профиль Intune или отказавший сервер NPS.
Официального исправления нет, в разделе «Известные проблемы» у Microsoft этого пункта тоже пока нет. Из обходных путей администраторы называют два: приостановить раскатку KB5124008 в WSUS или Intune на парке с удалённым доступом и временно перевести аутентификацию на EAP-TLS — второй вариант помогает не всегда.
Обычного домашнего пользователя это не затрагивает: Always On VPN — корпоративный механизм, к обычным VPN-клиентам и встроенному в Windows подключению VPN он отношения не имеет. Ставить обновление из-за этой истории не отказывайтесь — оно закрывает две уязвимости нулевого дня.
Если KB5124008 не ставится
Самые частые коды здесь — 0x800f0922 (мало места в разделе «Зарезервировано системой»), 0x80070002 (повреждены файлы обновления) и 0x8007000d. Почти всегда помогает средство устранения неполадок Центра обновления и очистка папки SoftwareDistribution. Разбор кодов — в материале об ошибках обновлений Windows 11.
Если система вообще не загружается до рабочего стола, это отдельный сценарий — смотрите инструкцию про чёрный экран после обновления Windows 11.
Частые вопросы
Обязательно ли устанавливать KB5124008?
Да. Это сентябрьский пакет безопасности, он приходит автоматически и закрывает уязвимости. Отложить установку можно через паузу обновлений на несколько недель, но отказаться совсем — значит остаться без сентябрьских исправлений.
Что означает 26200.9445 в названии обновления?
Это номер сборки Windows 11 после установки пакета: 26200.9445 — версия 25H2, 26100.9445 — версия 24H2. Свою сборку показывает команда winver — в одном окне и версия, и номер.
Есть ли известные проблемы у KB5124008?
Да, Microsoft подтвердила три: зависание Remote Desktop Services, пропажу общих папок Hyper-V в Linux-виртуалках и сбои USB-звука с ошибкой Code 10. Первые две полностью исправлены во внеплановом обновлении KB5129195 от 14 сентября, проблема со звуком — частично. Отдельно администраторы сообщают о сбое Always On VPN с аутентификацией по сертификатам, но в официальный список он не внесён.
Чем KB5124008 отличается от KB5124012?
Это один и тот же сентябрьский набор исправлений, но для разных версий системы: KB5124008 — для Windows 11 24H2 и 25H2, KB5124012 — для 26H1 со сборкой 28000.2954. Ставить нужно только тот пакет, который предложит ваш Центр обновления.
