Сентябрьское обновление Windows 11 поставило администраторов перед неприятным выбором. Пропускать важный пакет безопасности рискованно, но после установки часть рабочих сценариев может просто перестать работать. Microsoft подтвердила проблемы с Remote Desktop Services и общим доступом к папкам Linux-сред после выхода KB5124008 от 8 сентября.
KB5124008 предназначен для Windows 11 24H2 и 25H2 и устанавливается через Windows Update автоматически, обновляя систему до сборок 26100.9445 и 26200.9445. Пакет одновременно принёс заметные изменения интерфейса, включая возвращение перемещаемой панели задач, но спустя несколько дней Microsoft добавила в список известных проблем новые сбои.
Один из них затрагивает приложения, которые запускают управляемые HCS виртуальные машины Linux и передают в них папки Windows через протокол Plan9. Виртуальная машина стартует, однако каталог хоста не появляется внутри гостевой среды или остаётся недоступным. Plan9 передаёт каталоги между Windows и Linux-гостем. Среди затронутых сценариев названы WSL и Claude Cowork.
Стандартные виртуальные машины Hyper-V, которые не используют Plan9 для общего доступа к папкам, под проблему не подпадают. Сбой подтверждён для Windows 11 23H2, 24H2, 25H2 и 26H1. В 26H1 аналогичный дефект связан с KB5124012, поэтому проблема не ограничивается одним пакетом. Microsoft готовит исправление, официального обходного решения для сбоя пока нет.
Вторая проблема касается Remote Desktop Services. После сентябрьских обновлений RDS в некоторых корпоративных средах теряет стабильность. RDP-сеансы обрываются через несколько минут, возникают ошибки входа, а сервер может зависнуть на этапе настройки Remote Desktop. На отдельных системах перестают отвечать MMC, Проводник и страница Windows Update.
Для RDP Microsoft указывает временную меру. Недоступную по удалённому рабочему столу виртуальную машину можно остановить и запустить заново. Статус проблемы помечен как «смягчённый», но окончательное исправление компания обещает только в одном из будущих обновлений. Сбой затрагивает не только Windows 11, но также Windows 10 и несколько выпусков Windows Server.
Отказ от KB5124008 тоже несёт риск. Сентябрьский Patch Tuesday закрыл 966 уязвимостей в продуктах Microsoft, причём две уже использовались в реальных атаках. KB5124008 входит в выпуск безопасности, поэтому удаление пакета ради восстановления рабочих функций одновременно убирает сентябрьские исправления и не подходит как безопасное долгосрочное решение.
