Обновление KB5132061, выпущенное Microsoft в ноябрьский Patch Tuesday, у части пользователей Windows не устанавливается: система возвращает коды 0x800F0993 или 0x800F0989. Проблема важна не только для домашних ПК: пакет закрывает 726 уязвимостей в Windows, поэтому российским IT-командам стоит проверить статус его развёртывания, а не считать задачу выполненной после появления обновления в консоли управления.
Сбой проявился вскоре после публикации патча 11 ноября. Как сообщает The Register, пользователи жаловались и на загрузку, и на установку пакета. На момент первых сообщений Microsoft не добавила неполадку в список известных проблем и не объяснила её причину. Для администраторов это знакомый, но неприятный сценарий: критичный security-патч есть, а штатный механизм обновления не даёт применить его на части машин.
В самом пакете есть не только исправления уязвимостей. Он также должен устранить ранее известную проблему с USB Audio 1.0: такие устройства могли не запускаться, а «Диспетчер устройств» показывал код ошибки 10. Но этот полезный ремонт не слишком помогает тем, у кого обновление KB5132061 останавливается ещё до завершения установки.
Пользователи начали искать обходные пути самостоятельно. Один из участников форума ElevenForum под ником Forceflow предположил связь с Windows Sandbox: после отключения компонента и перезагрузки патч в его случае установился. Однако универсальным рецептом это не стало — другие пользователи сообщали о той же ошибке независимо от состояния песочницы. Среди альтернативных попыток фигурировали проверка компонентов через DISM и ручная загрузка обновления.
К этим способам следует относиться как к диагностике, а не как к корпоративной инструкции «срочно повторить на всех». Отключение Windows Sandbox меняет конфигурацию системы, ручная установка усложняет контроль версий, а DISM способен выявить проблемы с образом Windows, но не обязан исправить дефект конкретного выпуска. Для рабочих станций и серверных контуров разумнее зафиксировать коды ошибок, охват затронутых устройств и состояние Windows Update, затем дождаться официального разъяснения либо корректирующего пакета.
История особенно неудачна на фоне последних обновлений Microsoft. В сентябре 2026 года компании пришлось выпустить внеплановое исправление после проблем у Remote Desktop Services, вызванных сентябрьским обновлением безопасности Windows. Октябрьский Patch Tuesday для Windows Server, в свою очередь, затронул Exchange Server; временным способом восстановления стала правка реестра. Microsoft сообщала, что эта проблема устранена в ноябрьском обновлении. Получается довольно ироничная картина: очередной патч пока не успел сломать систему у части пользователей лишь потому, что не смог до неё добраться.
Позже Microsoft подтвердила, что проблема с установкой действительно существует, и заявила о развёртывании исправления. Для устройств с подключением к интернету, получающих обновления через Windows Update, дополнительных действий, по данным компании, не требуется. При этом у самого ноябрьского выпуска обнаружились отдельные сложности, связанные с печатью и активацией. То есть успешная установка ещё не равна автоматическому закрытию инцидента.
Для разработчиков и продуктовых команд это напоминание, что Patch Tuesday — часть операционной надёжности, а не фоновая бытовая процедура. Уязвимый endpoint может иметь доступ к исходному коду, CI/CD-секретам, корпоративной почте и внутренним системам. Если обновление KB5132061 управляется через корпоративные средства доставки, стоит сверить отчёты об успешности с фактическими версиями на устройствах и иметь понятный маршрут эскалации для машин с 0x800F0993 и 0x800F0989.
Главный вопрос теперь не в том, найдётся ли обход для конкретного ноутбука, а в том, сможет ли Microsoft вернуть предсказуемость ежемесячному циклу исправлений. Когда патч закрывает сотни уязвимостей, сбой его доставки превращается из досадной ошибки Windows Update в заметный риск для всей цепочки защиты компании.
