Введение
14 сентября 2026 года Microsoft выпустила серию внеплановых (out-of-band) обновлений, устраняющих баги сентябрьского Patch Tuesday нестабильность Remote Desktop Services, недоступность общих папок в Linux-VM на Hyper-V и часть проблем с USB-звуком (подробный разбор симптомов и пользовательских фиксов в отдельной статье).
Проблема в том, что для разных веток Windows это разные номера KB, доставляются они разными способами, а на части машин особенно с включённым каналом предпросмотра Windows Insider обновление вообще не предложится автоматически. Этот гайд шпаргалка для тех, кто администрирует парк машин на разных версиях Windows 11, Windows 10 и Windows Server, и должен закрыть проблему у всех, а не только у себя на десктопе.
Полная таблица: какой KB нужен для вашей версии
| Версия / выпуск | Номер KB | Сборка | Как доставляется |
|---|---|---|---|
| Windows 11, 26H1 | KB5129194 | 28000.2956 | Windows Update, WUfB, Каталог, WSUS |
| Windows 11, 25H2 / 24H2 | KB5129195 (стандартный) | 26200.9457 / 26100.9457 | Windows Update, WUfB, Каталог, WSUS |
| Windows 11, 25H2 / 24H2 с hotpatch | KB5129241 (hotpatch) | 26200.9448 / 26100.9448 | Устанавливается без перезагрузки, только для устройств с включённым hotpatch-режимом |
| Windows 11, 23H2 | KB5129242 | — | Только вручную: «Параметры → Центр обновления Windows → Дополнительные параметры → Необязательные обновления» |
| Windows 10, 22H2 и Enterprise LTSC 2021 | KB5129236 | — | Только вручную через Каталог, в Windows Update не предлагается |
| Windows 10 Enterprise LTSC 2019 / Windows Server 2019 | KB5129238 | 17763.9247 | Только Каталог |
| Windows 10 Enterprise LTSB 2016 / Windows Server 2016 | KB5129239 | 14393.9514 | Только Каталог |
| Windows Server 2025 | KB5129235 | 26100.33451 | Только Каталог (нужен предварительный KB5043080) |
| Windows Server 2022 | KB5129237 | 20348.5631 | Только Каталог |
| Windows Server 2012 R2 | KB5129243 | — | Только Каталог |
| Windows Server 2012 | KB5129244 | — | Только Каталог |
Важно: для Windows Server 2025 и 2022 обновление не появится ни через Windows Update, ни через WSUS только ручная установка из Каталога центра обновления Майкрософт средствами DISM или Wusa.
Официальный анонс сообщение #4986 в Windows Message Center, «Take Action: Out-of-band update released to address issues from the September 2026 Windows security update».
Ловушка: превью-сборка блокирует получение фикса
Если на машине (например, тестовой или у части парка, участвующего в программе Windows Insider) установлена сборка KB5124010 от 10 сентября 2026 (build 26100.9539/26200.9539) это сборка канала Release Preview, предварительный некритический апдейт со свежими фичами (Emoji 17.0, изменения в Проводнике и т.д.).
Проблема в том, что у неё номер сборки (26100.9539) выше, чем у внеплановой заплатки KB5129195 (26100.9457). Windows Update определяет, какое обновление предлагать, по номеру сборки и раз .9539 больше .9457, система считает, что «более новая» версия уже стоит, и попросту не предложит вам критический фикс, хотя баги с RDS/Hyper-V/звуком в превью-сборке никуда не делись.
Как проверить, затронуты ли вы:
[System.Environment]::OSVersion.Version
или
winver
Если сборка оканчивается на .9539 вы в зоне риска.
Что делать:
- Не ждите, пока Windows Update сам предложит фикс не предложит.
- Скачайте нужный пакет (KB5129195 для 24H2/25H2) вручную из Каталога обновлений Microsoft и установите поверх вручную:
Add-WindowsPackage -Online -PackagePath "C:\packages\windows11.0-kb5129195-x64.msu"
- Либо, если участие в Insider Program на этой машине не обязательно — выйдите из программы предпросмотра (
Параметры → Центр обновления Windows → Программа предварительной оценки Windows) и дождитесь плановой сборки, где фикс уже включён по умолчанию.
Как массово раскатить на парке машин
Для организаций удобнее не ходить по каждой машине вручную:
Через WSUS (только для веток, которые WSUS поддерживает 26H1, 25H2, 24H2): Обновление должно появиться в консоли WSUS автоматически после следующей синхронизации категорий продукта; если нет принудительно синхронизируйте вручную через Options → Products and Classifications.
Через PowerShell / DISM на серверах, где WSUS не работает (Server 2022/2025, Windows 10 LTSC):
# Скачать .msu из Каталога заранее, затем на целевой машине:
wusa.exe C:\packages\<файл>.msu /quiet /norestart
Или через DISM (предпочтительно для оффлайн-образов и серверных редакций):
Add-WindowsPackage -Online -PackagePath "C:\packages\<файл>.msu"
Для Windows Server 2025 отдельно: перед установкой KB5129235 обязателен предварительный контрольный пакет KB5043080 без него установка внепланового обновления завершится ошибкой. Проверить наличие:
Get-HotFix -Id KB5043080
Если отсутствует сначала ставится он, затем KB5129235.
Как проверить результат после установки
Get-HotFix | Where-Object {$_.HotFixID -match "KB5129"}
Команда покажет, какие из внеплановых патчей уже стоят на машине удобно для быстрого аудита перед закрытием тикета.
Часто задаваемые вопросы
Почему для 23H2 и Windows 10 обновление помечено «необязательным»? Так Microsoft обычно поступает с версиями, которые близки к завершению поддержки или уже не в фазе активного продвижения критичные security-фиксы всё равно идут отдельно, а внеплановые «добавки» доставляются как опция, чтобы не форсировать установку на менее приоритетных ветках.
Если WSUS не показывает обновление это баг WSUS? Нет, для части веток (Server 2022/2025) Microsoft сознательно не публикует пакет через WSUS это подтверждено официально, единственный путь Каталог.
Нужно ли ставить это обновление, если проблем с RDS/звуком/Hyper-V у меня не было? Можно дождаться планового месячного цикла внеплановые патчи кумулятивны и всё равно попадут в состав следующего Patch Tuesday.
Заключение
Главный вывод для админов: не полагайтесь на то, что «раз Windows Update молчит значит всё установлено». Особенно если в парке есть машины на Server 2022/2025, старых LTSC-ветках или участвующие в Insider Release Preview там придётся идти в Каталог обновлений руками. Таблица выше то, что стоит держать под рукой до конца сентября, пока не выйдет октябрьский Patch Tuesday и все эти номера не станут неактуальны.
