Część komputerów z Windows 11 nie przyjmuje aktualizacji zabezpieczeń KB5132061, opublikowanej przez Microsoft 10 listopada — pobieranie lub instalacja kończy się najczęściej błędem 0x800f0993. Trop z dzienników systemowych wskazuje na Piaskownicę Windows: błąd pojawia się na komputerze z tą funkcją włączoną, a jej tymczasowe wyłączenie pozwala doinstalować pakiet.

Poza 0x800f0993 użytkownicy zgłaszają też kody 0x800f0989, 0x800f0915 i 0x80070306. Nie wiadomo, jak szeroka jest skala problemu — Microsoft nie podał dotąd informacji na ten temat.

Kogo dotyczy KB5132061

Pakiet jest przeznaczony dla Windows 11 26H2 i 25H2 we wszystkich edycjach oraz dla Windows 11 24H2 w edycjach Enterprise i Education. Po udanej instalacji systemy mają numery kompilacji odpowiednio 26300.9974, 26200.9974 i 26100.9974.

To nie opcjonalna aktualizacja podglądowa, którą można zignorować do następnego miesiąca, a listopadowa aktualizacja zabezpieczeń. Oprócz poprawek bezpieczeństwa Microsoft wymienia w jej dokumentacji dalsze zmiany związane z dystrybucją nowych certyfikatów Secure Boot (zabezpieczenia startu systemu), poprawkę problemu z uruchamianiem urządzeń USB Audio 1.0 oraz poprawkę błędu przy dodawaniu drukarki opublikowanej w Active Directory, czyli firmowym katalogu zasobów sieciowych.

Skąd się bierze błąd

Jeden z użytkowników zajrzał do pliku CBS.log, czyli dziennika mechanizmu Component-Based Servicing, który w Windows obsługuje aktualizacje i składniki opcjonalne. W logach pojawił się błąd STATUS_OBJECT_PATH_NOT_FOUND związany z brakującym plikiem Professional.xml w katalogu WinSxS, a system zgłaszał niepowodzenie odtwarzania obrazów kontenera. Mechanizm serwisowania szuka starszej wersji pliku, którego Piaskownica Windows potrzebuje do odtworzenia bazowego obrazu maszyny wirtualnej, nie znajduje ścieżki i przerywa pracę — a razem z nią instalację KB5132061.

Autor zgłoszenia miał kilka komputerów z Windows 11 i problem wystąpił właśnie na tym z włączoną Piaskownicą. Pozostałe maszyny zachowywały się inaczej.

Jak sprawdzić, czy problem dotyczy twojego komputera

Piaskownica Windows (Windows Sandbox) to wbudowane w odpowiednie edycje systemu izolowane środowisko do uruchamiania aplikacji i otwierania plików bez wystawiania na ryzyko podstawowej instalacji. Jest jednorazowe: zawartość i wprowadzone zmiany są usuwane po jego zamknięciu. Jeśli aktualizacja się u ciebie nie instaluje, sprawdź, czy masz tę funkcję włączoną, i wyłącz ją na czas instalacji:

  1. Uruchom okno „Włącz lub wyłącz funkcje systemu Windows”.
  2. Odznacz pozycję „Piaskownica Windows” (Windows Sandbox) i zaakceptuj zmianę.
  3. Uruchom ponownie komputer.
  4. Ponów instalację KB5132061.

To samo zrobisz w PowerShellu uruchomionym z uprawnieniami administratora poleceniem Disable-WindowsOptionalFeature -Online -FeatureName Containers-DisposableClientVM — również z restartem przed kolejną próbą instalacji.

Po zainstalowaniu aktualizacji Piaskownicę można włączyć z powrotem.