Część komputerów z Windows 11 nie przyjmuje aktualizacji zabezpieczeń KB5132061, opublikowanej przez Microsoft 10 listopada — pobieranie lub instalacja kończy się najczęściej błędem 0x800f0993. Trop z dzienników systemowych wskazuje na Piaskownicę Windows: błąd pojawia się na komputerze z tą funkcją włączoną, a jej tymczasowe wyłączenie pozwala doinstalować pakiet.
Poza 0x800f0993 użytkownicy zgłaszają też kody 0x800f0989, 0x800f0915 i 0x80070306. Nie wiadomo, jak szeroka jest skala problemu — Microsoft nie podał dotąd informacji na ten temat.
Kogo dotyczy KB5132061
Pakiet jest przeznaczony dla Windows 11 26H2 i 25H2 we wszystkich edycjach oraz dla Windows 11 24H2 w edycjach Enterprise i Education. Po udanej instalacji systemy mają numery kompilacji odpowiednio 26300.9974, 26200.9974 i 26100.9974.
To nie opcjonalna aktualizacja podglądowa, którą można zignorować do następnego miesiąca, a listopadowa aktualizacja zabezpieczeń. Oprócz poprawek bezpieczeństwa Microsoft wymienia w jej dokumentacji dalsze zmiany związane z dystrybucją nowych certyfikatów Secure Boot (zabezpieczenia startu systemu), poprawkę problemu z uruchamianiem urządzeń USB Audio 1.0 oraz poprawkę błędu przy dodawaniu drukarki opublikowanej w Active Directory, czyli firmowym katalogu zasobów sieciowych.
Skąd się bierze błąd
Jeden z użytkowników zajrzał do pliku CBS.log, czyli dziennika mechanizmu Component-Based Servicing, który w Windows obsługuje aktualizacje i składniki opcjonalne. W logach pojawił się błąd STATUS_OBJECT_PATH_NOT_FOUND związany z brakującym plikiem Professional.xml w katalogu WinSxS, a system zgłaszał niepowodzenie odtwarzania obrazów kontenera. Mechanizm serwisowania szuka starszej wersji pliku, którego Piaskownica Windows potrzebuje do odtworzenia bazowego obrazu maszyny wirtualnej, nie znajduje ścieżki i przerywa pracę — a razem z nią instalację KB5132061.
Autor zgłoszenia miał kilka komputerów z Windows 11 i problem wystąpił właśnie na tym z włączoną Piaskownicą. Pozostałe maszyny zachowywały się inaczej.
Jak sprawdzić, czy problem dotyczy twojego komputera
Piaskownica Windows (Windows Sandbox) to wbudowane w odpowiednie edycje systemu izolowane środowisko do uruchamiania aplikacji i otwierania plików bez wystawiania na ryzyko podstawowej instalacji. Jest jednorazowe: zawartość i wprowadzone zmiany są usuwane po jego zamknięciu. Jeśli aktualizacja się u ciebie nie instaluje, sprawdź, czy masz tę funkcję włączoną, i wyłącz ją na czas instalacji:
- Uruchom okno „Włącz lub wyłącz funkcje systemu Windows”.
- Odznacz pozycję „Piaskownica Windows” (Windows Sandbox) i zaakceptuj zmianę.
- Uruchom ponownie komputer.
- Ponów instalację KB5132061.
To samo zrobisz w PowerShellu uruchomionym z uprawnieniami administratora poleceniem Disable-WindowsOptionalFeature -Online -FeatureName Containers-DisposableClientVM — również z restartem przed kolejną próbą instalacji.
Po zainstalowaniu aktualizacji Piaskownicę można włączyć z powrotem.