微软推出 Windows 11 带外紧急累积更新 KB5129195，属于强制自动下载的补丁，集成9月周二补丁的全部内容，重点修补安全漏洞与部分用户反馈的系统故障。升级后，Windows 11 25H2 版本号升至 Build 26200.9457；24H2 版本号更新至 Build 26100.9457。安装耗时大约10分钟，一般单次重启即可完成，若存在固件、安全启动证书相关更新，可能会多次重启。
本次更新的背景：早前推送的KB5124008九月补丁带来大量问题，微软发布KB5129195紧急修复其中一部分，但仍有部分问题保留，最受关注的AMD显卡故障不在本次修复范围内。
本次KB5129195已修复内容
- 高危安全漏洞 CVE-2026-62721
针对Windows用户模式电源服务（UMPS）权限提升漏洞做补充加固。攻击者在本地访问设备后，可以操纵电源管理请求拿到SYSTEM系统最高权限，原先的9月补丁没有彻底封堵该漏洞，本次紧急补丁完成补齐。
- 远程桌面RDS连接故障
大量用户升级KB5124008后远程桌面频繁断线、卡在配置等待界面，进入系统后资源管理器、MMC控制台无响应，该问题现已修复。
- USB多声道音频故障
修复USB Audio Class 1.0设备8声道、3D多声道音频失效问题，立体声模式本身不受影响。不过还有一类音频完全无法播放、声音疑难解答页面崩溃的问题，本次没有修复。
- Claude Cowork 本地存储访问异常
原补丁会导致基于Plan9、HCS Linux虚拟机文件夹共享机制的应用无法读取Windows主机目录，造成Claude Cowork无法访问本地文件，该缺陷在KB5129195中得到修复。
仍未修复的已知问题
KB5129195不会处理下面几项用户广泛反馈的Bug：
- AMD Radeon显卡：驱动超时、黑屏、显示器丢失、系统卡死，重装驱动也容易复现；
- 企业环境资源管理器Explorer.exe崩溃：登录后桌面黑屏，多和Citrix、FSLogix等配置文件虚拟化工具相关；
- 文件历史备份：无法识别外接备份硬盘。
提示：用户如果卸载9月补丁来临时解决AMD GPU或者文件历史故障，会丢失本次紧急更新带来的大量安全补丁，存在安全风险。
安全漏洞数量激增的背后原因
本次9月系列补丁修复漏洞数量大幅上涨，消费者版Win11 24H2/25H2修复611个漏洞，加上服务器端合计723个；覆盖微软全系产品时达到974个，对比去年同期暴涨超10倍。
其根源在于微软内部使用AI工具挖掘安全漏洞。攻击者同样在用AI批量寻找系统漏洞，形成攻防博弈。但大规模改动代码，也更容易引入各类兼容性Bug。微软内部员工也提到，9月补丁改动范围广，定位故障难度更高，遇到Explorer崩溃的企业用户可提交内存转储文件辅助排查。
0条评论