13. října 2026 – KB5126657 (buildy operačního systému 19045.7807 a 19044.7807)

Platí pro
Windows 10 ESU Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021

Důležité

Bezplatná podpora pro Windows 10 Enterprise LTSC 2021 končí 12. ledna 2027. Informace o pokračující podpoře najdete v tématu Plánování konce podpory systému Windows 10 Enterprise LTSC 2021.

Informace o pokračující podpoře Windows 10 najdete v Balíčku pro přípravu licencování prodlouženého bezpečnostního Aktualizace (ESU) pro Windows 10.

Shrnutí

Tento článek uvádí problémy se zabezpečením a vylepšení kvality, které jsou součástí této kumulativní aktualizace zabezpečení.

Platí pro: Windows 10 ESU

Důležité

Pomocí EKB KB5015684 aktualizujte na Windows 10, verze 22H2.

Tato aktualizace zabezpečení zahrnuje opravy a vylepšení kvality, které jsou součástí následujících aktualizací:

Následuje souhrn problémů, které tato aktualizace řeší při instalaci této aktualizace. Pokud se objeví nové funkce, vypíše je také. Tučný text v hranatých závorkách označuje položku nebo oblast změny, kterou dokumentujeme.

  • [Čas a datum]

    • Tato aktualizace umožňuje od listopadu 2026 trvalou podporu letního času (DST) pro Britskou Kolumbii a Albertu.

    • Tato aktualizace zavádí nové časové pásmo Manitoba (běžný čas) (UTC-5:00) Manitoba.

  • [Zabezpečení ReFS] Tato aktualizace přidává ovládací prvky auditování a volitelných zásad pro svazky ReFS na externě připojených úložných zařízeních. Auditování je ve výchozím nastavení povolené, zatímco kontrolní mechanismy vynucení zůstávají ve výchozím nastavení zakázány, aby správci měli čas vyhodnotit a připravit se na budoucí změny posílení zabezpečení. Další informace najdete v tématu KB5130741.

  • [Prostory úložiště] Řeší problém, který může způsobit, že některé virtuální disky Prostory úložiště s přímým přístupem zůstanou po instalaci aktualizace systému Windows offline. K tomuto problému dochází, když jsou platná metadata vrstveného úložiště během obnovy nesprávně identifikována jako neplatná, což brání ovlivněným virtuálním diskům a závislým úlohám v přechodu do režimu online.

  • [Historie souborů (známý problém)] Opraveno: Tato aktualizace řeší problém, kdy se Historii souborů nemusí podařit zálohovat nebo obnovit soubory na externí jednotku nebo do síťového umístění. Dotčená zařízení můžou nesprávně zobrazit zprávu "Znovu připojit jednotku", i když je kompatibilní zálohovací jednotka připojená a funguje správně.

  • [Zabezpečené spouštění] Tato aktualizace pokračuje v nasazování aktualizovaných certifikátů zabezpečeného spouštění s využitím nejnovějších vysoce spolehlivých dat cílení k identifikaci způsobilých zařízení, která jsou připravená automaticky přijímat nové certifikáty. Nasazení prostřednictvím služby služba Windows Update na podporovaných zařízeních nadále pokračuje.

Poznámka Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové aktualizace obsažené v tomto balíčku.

Informace o chybách zabezpečení najdete na novém webu Průvodce aktualizacemi zabezpečení a v Aktualizace zabezpečení z října 2026.

Známé problémy v této aktualizaci

Zařízení USB Audio třídy 1.0 s kódem chyby 10 nebo bez výstupu

Příznaky

Po instalaci aktualizace zabezpečení Windows z 8. září 2026 se některá zařízení USB Audio Class 1.0 nemusí spustit nebo produkovat zvuk. Ovlivněná zařízení můžou mít jeden nebo více z následujících příznaků:

  • Zařízení zobrazí chybu ve Správci zařízení: Zařízení nelze spustit (kód 10).
  • Žádný zvukový výstup.
  • Ovládací prvky hlasitosti nereagují nebo zůstávají na nule.
  • Nastavení zvuku nereaguje nebo není k dispozici.
  • Některá zařízení můžou fungovat ve standardních stereofonních konfiguracích, ale selžou při použití funkcí vícekanálového zvuku, včetně 8kanálového nebo 3D zvukového režimu. Někteří zákazníci uvedli, že v těchto případech dokážou obnovit zvuk přepnutím do dvoukanálového režimu.

Tento problém se týká pouze zařízení USB Audio třídy 1.0.

Řešení

Tento problém je částečně vyřešený v aktualizaci OOB vydané 14. září 2026. Tato OOB aktualizace řeší příznaky, které se vyskytují na zařízeních používajících 8kanálový nebo 3D zvukový režim. Společnost Microsoft pracuje na řešení dalších příznaků a poskytne další informace, jakmile budou k dispozici.

Správci IT, kteří potřebují okamžité alternativní řešení pro příznaky, které zatím nejsou v aktualizaci OOB řešeny, by měli požádat o pomoc podporu Microsoftu pro firmy.

Windows 10 aktualizace obslužného zásobníku (KB5127308) – verze 19041.7789

Společnost Microsoft nyní kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Aktualizace SSU zlepšují spolehlivost procesu aktualizací a zahrnují opravy pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows.

Poznámka: Tato servisní aktualizace SSU zahrnuje vylepšenou logiku pro ověření, jestli je zařízení hostované v Azure, a využívá k ověřování aktualizovaný řetěz certifikátů. Pokud chcete zajistit, aby zařízení mělo přístup k požadovaným doménám aktualizace certifikátů, aby bylo možné úspěšně stáhnout a nainstalovat aktualizace certifikátů, přečtěte si téma Stahování a seznamy odvolaných certifikátů a podrobnosti o certifikační autoritě Azure. Další informace o aktualizacích SSU najdete v tématu Servisní aktualizace SSU.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Důležité Musíte mít nainstalovanou nejnovější servisní aktualizaci SSU. Pokud před instalací aktualizací Windows nenainstalujete nejnovější servisní aktualizaci SSU, aktualizace Windows vám pravděpodobně nebude nabídnuta, dokud nebude nainstalovaná nejnovější servisní aktualizace SSU.

Nasazení

Pokud budete nasazovat tuto aktualizaci, zvolte jednu z následujících možností na základě vašeho instalačního scénáře:

  • Pro údržbu offline image operačního systému: Pokud vaše image nemá kumulativní aktualizaci LCU z 25. července 2023 (KB5028244) nebo novější, musíte si před instalací této aktualizace nainstalovat speciální samostatnou SSU z 13. října 2023 (KB5031539).
  • Pro nasazení Windows Server Update Services (WSUS) nebo při instalaci samostatného balíčku z Katalogu služby Microsoft Update: Pokud vaše zařízení nemají kumulativní aktualizaci LCU z 11. května 2021 (KB5003173) nebo novější, musítesi před instalací této aktualizace nainstalovat speciální samostatnou aktualizaci SSU (KB5005260 z 10. srpna 2021).

Pokud dynamické aktualizace, jako je tato, nasazujete do existující bitové kopie systému Windows, ujistěte se, že je soubor boot.stl součástí instalačního média. Pokud soubor nezahrnete, může se stát, že se zařízení úspěšně spustí z instalačního média a může to mít za následek 0xc0430001 kódu chyby.

Poznámka

Soubor boot.stl se používá během ověřování zabezpečeného spouštění a musí odpovídat verzi a architektuře systému Windows bitové kopie, kterou aktualizujete.

Chcete-li zajistit, aby byl soubor boot.stl součástí instalačního média, proveďte jednu z následujících akcí:

  • Pomocí skriptu Update WinPE aktualizujte existující image Windows. (Doporučeno)
  • Před nasazením aktualizace ručně zkopírujte soubor boot.stl ze složky Windows\Boot\EFI na zařízení.

Informace o tom, jak použít balíčky dynamických aktualizací na existující bitové kopie systému Windows, naleznete v tématu Aktualizace instalačních médií systému Windows pomocí dynamické aktualizace.

Získání a instalace této aktualizace

Chcete-li získat a nainstalovat tuto aktualizaci, použijte jeden z následujících kanálů pro Windows a Microsoft.

K dispozici Další krok
K dispozici Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update.

Informace o souborech

Seznam souborů, které jsou součástí této aktualizace, je poskytován v souboru CSV (oddělený čárkami) (*.csv). Soubor můžete otevřít v textovém editoru, jako je třeba Poznámkový blok, nebo v Microsoft Excelu.

Poznámka Anglická (USA) verze této aktualizace softwaru může obsahovat soubory pro další jazyky.

Stáhnout Stáhněte si informace o souborech pro KB5126657 kumulativní aktualizace.

Stáhnout Stáhněte si informace o souborech pro aktualizaci SSU (KB5127308) – verze 19041.7789.

Reference

  • Aktualizace aplikací z obchodu Microsoft Store

    Aktualizace systému Windows neinstalují aktualizace aplikací z obchodu Microsoft Store. Pokud jste podnikový uživatel, podívejte se na téma Aplikace pro Microsoft Store – Správce konfigurace. Pokud jste spotřebitel, podívejte se na článek Získání aktualizací aplikací a her v obchodě Microsoft Store.

  • Stále probíhají aktualizace certifikátů zabezpečeného spouštění, protože Microsoft převádí zařízení z certifikátů, jejichž platnost začala vypršet v roce 2026, na novější certifikáty. Zařízení, která ještě neobdržela novější certifikáty, se můžou dál spouštět a dostávat standardní aktualizace Windows. Společnost Microsoft bude nadále dodávat novější certifikáty zabezpečeného spouštění oprávněným zařízením prostřednictvím služba služba Windows Update.