微软于 2026 年 9 月 14 日紧急发布多个带外（Out-of-band）更新，修复 9 月 8 日安全更新（KB5122871、KB5122882 等）引入的严重回归问题：远程桌面服务（RDS）不稳定、Hyper-V 与 Linux 虚拟机之间的共享目录失效，以及部分 USB Audio Class 1.0 设备在多声道模式下无声。遇到 RDP 连不上、服务器卡在「请等待远程桌面配置」界面的情况即属本次已知问题。
事件概述
9 月安全更新推送后不久，大量管理员在社区反馈 RDS 异常。微软确认问题横跨 Windows 11 26H1、25H2、24H2、23H2，启用扩展安全更新（ESU）的 Windows 10 22H2，以及 Windows Server 2022 与 2025，甚至已进入 ESU 尾声的 Windows Server 2012 也在受影响之列。9 月 14 日发布的带外更新清单：
- KB5129194：Windows 11 26H1，构建号 28000.2956
- KB5129195：Windows 11 24H2 / 25H2，构建号 26100.9457 / 26200.9457，累积更新
- KB5129236：Windows 10 21H2 / 22H2
- KB5129235：Windows Server 2025，修复由 KB5122871 引入的 RDS 故障
- KB5129237：Windows Server 2022，修复由 KB5122882 引入的 RDS 故障
- KB5129241：已加入热补丁计划且已装 9 月安全更新的 Windows 11 25H2 / 24H2 设备
故障表现与影响范围
远程桌面服务
RDS 在安装 9 月安全更新后变得不稳定：新建远程会话可能失败、登录中断，部分服务器在「请等待远程桌面配置」界面挂起并失去响应。若虚拟机已无法通过 RDP 访问，可尝试停止（解除分配）后重新启动以临时恢复连通性。
Hyper-V 与 USB 音频、Excel
使用 Host Compute Service（HCS）托管虚拟机的应用在通过 Plan9 协议向 Linux 虚拟机共享 Windows 主机目录时出现异常，共享目录在来宾环境中不显示或无法访问。部分 USB Audio Class 1.0 设备在多声道模式（8 声道、3D 音频）下失效；本次带外更新修复了多声道场景，但并未解决全部音频问题——仍有设备驱动无法启动、设备管理器报「该设备无法启动（代码 10）」。此外，修复 Excel 远程代码执行漏洞的更新导致粘贴操作静默失败且无任何提示。
修复建议
- 按版本安装对应带外更新，服务器环境优先处理 KB5129235 与 KB5129237。
- 不要通过卸载 9 月安全更新来恢复远程桌面。卸载虽能修复 RDS，但会同时撤掉 9 月全部安全修复，而该批次包含两个已被在野利用的提权零日（CVE-2026-85880 ALPC 与 CVE-2026-81963 更新栈）以及一个 CVSS 9.8 的 Windows DNS 服务器远程代码执行漏洞，代价远高于收益。
- 带外更新到位前，可临时使用微软此前提供的组策略缓解措施；USB Audio Class 1.0 设备可切换为双声道模式恢复音频。
- 对自动更新已生效的终端核查 Excel 粘贴异常，并为关键服务器保留小范围先行验证与可快速回退的维护方案。