Очередное обновление Windows всё сломало. Что говорит Microsoft

В сети уже обсуждали то, что 8 сентября Microsoft выпустила плановое обновление безопасности KB5124008 для Windows 11 версий 24H2 и 25H2. Уже через три дня компания признала первые проблемы. У части пользователей перестали работать USB-гарнитуры, начал отваливаться удаленный рабочий стол, а Linux внутри WSL перестал видеть папки Windows. Был даже выпущен внеплановый патч KB5129195 от 14 сентября, который не смог решить все проблемы. Так разом все сломалось не из-за халатной работы разработчиков, а из-за того, как устроены сами обновления Windows.

Что сломалось в обновлении Windows и что исправили в KB5129195

Официально Microsoft признала три сбоя, и все они описаны на странице известных проблем Windows 11.

Первый касается компьютеров с включенным удаленным рабочим столом. Подключения по RDP рвутся через несколько минут и возникают проблемы со входом. А вместе со службой удаленных рабочих столов могут зависнуть консоль MMC, Проводник и даже страница Центра обновления Windows.

Второй сбой произошел в Hyper-V. Общие папки, которые Windows открывает для виртуальных машин с Linux по протоколу Plan9, в гостевой системе, в том числе в WSL, не появляются или просто недоступны.

Ну а третий сбой — самый заметный и неприятный для обычных пользователей. Некоторые устройства стандарта USB Audio Class 1.0 перестают запускаться или выдавать звук. В диспетчере устройств появляется ошибка «Запуск этого устройства невозможен. (Код 10)», громкость фиксируется на нуле, а настройки звука не отвечают. У части устройств стерео работало, а звук пропадал только в восьмиканальном режиме или режиме 3D-звука.

Такое уже было: Как июньское обновление Windows 11 ломает компьютеры

Вышедшее вдогонку внеплановое обновление KB5129195 исправило RDP, общие папки и многоканальный режим. Но ошибка с кодом 10 и полная тишина остались, и на момент подготовки этой статьи Microsoft только обещает решить эту проблему, но пока ничего сделать не смогла.

Еще две проблемы компания пока так официально и не внесла в список неполадок. Речь про падения Проводника в корпоративных сетях, где профили пользователей хранятся в контейнерах, и сбои видеокарт Radeon. Владельцы карт от RX 6600 до RX 9070 XT пишут о сбросах драйвера и зависаниях, но картина пока довольно противоречивая. Кому-то помогло удаление обновления, но у автора исходной жалобы сбои остались и после отката на августовский патч.

Почему обновление Windows ломает функции

Ежемесячное обновление Windows накопительное. В один пакет входят все исправления безопасности и изменения из необязательного предварительного обновления прошлого месяца, и выбрать из него только нужное нельзя.

В сентябре внутрь попал августовский KB5120998, а сам выпуск стал рекордным: Microsoft закрыла 974 уязвимости во всех своих продуктах, из них 723 — в семействе Windows. Для сравнения, год назад в сентябре их было меньше сотни. Когда в одном пакете столько правок в разных частях системы, поломки того, что раньше работало, могут вылезти где угодно.

Интересно и то, что проблемы со звуком и RDP затронули не только Windows 11, но еще и Windows 10, а также серверные версии вплоть до Windows Server 2012. При этом  перемещаемой панели задач и других новинок сентябрьского выпуска Windows 11 там нет. А значит, можно предположить, что дело не в новых функциях, а в общем для всех версий коде, который правили в этом месяце.

Со звуком ситуация особенно наглядная. Если производитель не выпустил для устройства USB Audio Class 1.0 собственный драйвер, такое устройство обслуживает встроенный драйвер класса usbaudio.sys. Он живет в системе еще со времен Windows 98, и через него работают многие USB-гарнитуры и простые внешние звуковые карты. Именно на его документацию Microsoft ссылается в описании проблемы. А ошибка в таком общем звене проявляется сразу у устройств разных производителей.

Как подготовиться к обновлению Windows 11

Несмотря на сложившуюся ситуацию, отключить обновления насовсем будет плохой идеей. В сентябрьском пакете закрыты две уязвимости, которые уже использовались в атаках. А в июле Microsoft советовала администраторам не откладывать исправления безопасности больше чем на три дня, потому что атакующие с ИИ успевают очень быстро найти и использовать новые дыры.

Разумнее всего не ставить патч первым, но и не тянуть неделями. Центр обновления Windows позволяет поставить паузу до 35 дней, но после патч-вторника (следующий будет 13 октября) хватит нескольких дней. Это дольше, чем советует Microsoft, зато именно столько ей понадобилось в сентябре, чтобы признать главные проблемы.

Перед установкой загляните на страницу известных проблем. А на рабочем компьютере стоит выключать получение последних обновлений, как только они будут доступны. С ним Windows одной из первых получает изменения, не связанные с безопасностью.

И заранее запомните путь отката:

1. Параметры

2. Центр обновления Windows

3. Журнал обновлений

4. Удалить обновления

Если рабочий стол не загружается, откройте среду восстановления, удерживая Shift при нажатии перезагрузки, и пройдите:

1. Поиск и устранение неисправностей

2. Дополнительные параметры

3. Удалить обновления

4. Удалить последнее исправление

Microsoft еще в мае предупреждала, что внеплановых патчей станет больше, в том числе потому, что уязвимости все активнее ищут с помощью ИИ. Сентябрьский KB5129195 стал уже шестым внеплановым обновлением для Windows 11 24H2 и 25H2 с начала года, так что эта история вряд ли последняя. Следите за обновлениями, но будьте осторожны с их установкой.