Microsoft выпустила октябрьское обновление KB5127648 для Windows 11, версий 24H2, 25H2 и 26H2. Windows 11, версия 26H1 получила обновление KB5127646. Оба пакета содержат множество улучшений и устраняют несколько ранее известных ошибок.
Центр обновления Windows предлагает установить KB5127648 – сборка 26300.9711 для Windows 11, версия 26H2. Изображение: Comss.ru
Обновления безопасности Windows, октябрь 2026
| ОС Windows | Сборка | Версия | Канал | Обновление | ISO-образы | Доступно |
|---|---|---|---|---|---|---|
| Windows 11 | 28000.3231 | 26H1 | Stable | KB5127646 | ISO (UUP) | 2026-10-13 |
| Windows 11 | 26300.9711 | 26H2 | Stable | KB5127648 | ISO (UUP) | 2026-10-13 |
| Windows 11 | 26200.9711 | 25H2 | Stable | KB5127648 | ISO (UUP) | 2026-10-13 |
| Windows 11 | 26100.9711 | 24H2 | Stable | KB5127648 | ISO (UUP) | 2026-10-13 |
| Windows 11 | 22631.7652 | 23H2 | Stable | KB5126653 | ISO (UUP) | 2026-10-13 |
| Windows 10 | 19045.7807 | 22H2 (ESU) | Stable | KB5126657 | ISO (UUP) | 2026-10-13 |
Черный экран при входе в систему
На некоторых узлах Azure Virtual Desktop (AVD), использующих FSLogix, возникали проблемы с загрузкой рабочего стола. После входа в систему пользователи видели черный экран и были вынуждены запускать рабочий стол вручную. В журналах ошибок также фиксировались сбои Проводника. Октябрьские обновления устраняют эту проблему в Windows 11, версиях 26H2, 26H1, 25H2 и 24H2.
Сбои приложений при воспроизведении AC-3
Еще одна проблема появилась после установки необязательного предварительного обновления в прошлом месяце. Приложения, которым требовалось декодирование звука AC-3 (Dolby Digital), могли неожиданно завершать работу или не запускаться. Ошибка затрагивала разные типы ПО, включая обычные приложения, медиаплееры и игры. При этом Microsoft уточняла, что прежде всего проблема касалась устаревших приложений, использующих встроенный в Windows декодер этого кодека. Обновление KB5127648 исправляет ошибку в Windows 11, версиях 26H2, 25H2 и 24H2.
Ошибки USB-аудиоустройств
Другая ошибка затрагивала все поддерживаемые редакции Windows 11, Windows 10 и Windows Server: устройства USB Audio Class 1.0 могли не запускаться или не воспроизводить звук. Часть проявлений проблемы Microsoft устранила внеплановым обновлением в прошлом месяце: оно вернуло работу устройств в восьмиканальном режиме и режиме 3D-звука. В описании KB5127648 проблема по-прежнему указана среди известных: Microsoft сообщает, что продолжает работу над остальными ее проявлениями.
Сбои групповых политик из-за «Защиты администратора»
Обновления KB5124010 и KB5120998 вызывали сбои групповых политик в Windows 11. Судя по сообщениям пользователей, KB5127648 устраняет и эту проблему. Также доступно временное решение.
В сентябре 2026 года Microsoft подтвердила, что готова начать внедрение «Защиты администратора» в Windows 11, версии 26H2. Изначально компания планировала выпустить функцию раньше, вместе с версией 25H2. Для этого Microsoft подготовила необходимые шаблоны групповых политик и рекомендации. Однако даже после дополнительного года работы запуск функции сопровождался проблемами: пользователи, прежде всего ИТ-администраторы, начали замечать сбои групповых политик в рабочих средах.
По всей видимости, сбои связаны с постепенным внедрением «Защиты администратора» и ее несовместимостью с базовой конфигурацией безопасности Windows – Windows Security Baseline. Как пояснил один из пользователей Reddit, установка августовского предварительного обновления KB5120998 или сентябрьского KB5124010 могла активировать функцию на затронутых ПК.
В результате на таких системах могли перестать обновляться политики компьютера, а запросы контроля учетных записей (UAC) начинали требовать имя пользователя и пароль. Кроме того, консоль управления групповыми политиками могла некорректно отображать соответствующий параметр.
Судя по сообщениям пользователей, октябрьское обновление KB5127648 устраняет проблему, хотя Microsoft не упоминает это исправление в официальном списке изменений. Если обновление еще не установлено, проблему можно решить вручную.
Для этого в политике «Контроль учетных записей: настройка типа режима одобрения администратором» нужно выбрать значение «Традиционный режим одобрения администратором» через объект групповой политики (GPO), который имеет приоритет над Windows Security Baseline.
Политика «Контроль учетных записей: настройка типа режима одобрения администратором» в разделе «Локальные политики > Параметры безопасности». Изображение: Comss.ru
У политики два значения: традиционный режим одобрения администратором и режим одобрения администратором с защитой администратора. Изображение: Comss.ru
Поскольку политики компьютера уже могут не работать, изменение может потребоваться внести локально, выполнив следующую команду от имени администратора:
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v TypeOfAdminApprovalMode /t REG_DWORD /d 1 /f
Команда установит для параметра Admin Approval Mode значение 1, соответствующее традиционному режиму одобрения администратором (Legacy Admin Approval Mode). После этого компьютер необходимо перезагрузить. После перезагрузки команда gpupdate /force должна снова работать нормально.
Удаленный рабочий стол и «Защита администратора»
Наконец, Microsoft обновила рекомендации по проблеме с подключением к удаленному рабочему столу и предложила временное решение. Ошибка возникала у пользователей без прав администратора при попытке подключиться к устройствам с включенной функцией «Защита администратора». Исправления пока нет, но компания рекомендует ИТ-администраторам временно отключить «Защиту администратора» с помощью имеющихся средств управления политиками. Полноценное исправление планируется выпустить позднее.
Как установить KB5127648
Обновление устанавливается через Центр обновления Windows и требует перезагрузки. Загрузить его вручную можно на страницах обновлений для Windows 11, версия 26H2, версии 25H2 и версии 24H2, а KB5127646 – на странице для версии 26H1.
После установки KB5127648 Центр обновления Windows предлагает перезагрузить компьютер. Изображение: Comss.ru