26. října 2026 – KB5134124 (build operačního systému 17763.9378) mimo pásmo

Platí pro
Windows Server 2019 Win 10 Ent LTSC 2019

Shrnutí

Tato aktualizace OOB pro Windows 10 verze 1809 a Windows Server 2019 (KB5134124) netýkající se zabezpečení je kumulativní. Obsahuje aktualizace z předchozích verzí spolu s dalšími vylepšeními nesouvisejícími se zabezpečením.

Kdo by měl tuto aktualizaci nainstalovat

Tato aktualizace OOB je určená pro zařízení, která nedostávají aktuální aktualizace seznamu důvěryhodných certifikátů (CTL), včetně aktualizací seznamu nedůvěryhodných certifikátů. Příkladem mohou být zařízení v odpojených prostředích, zařízení, která nemají přístup ke službě Microsoftu pro aktualizaci certifikátů, a zařízení, kde jsou automatické aktualizace CTL zakázané.

Platí pro: Windows Server 2019

Tato aktualizace obsahuje opravy a vylepšení kvality, které jsou součástí následující aktualizace:

Následuje souhrn problémů, které tato aktualizace řeší při instalaci této aktualizace. Tučný text v hranatých závorkách označuje položku nebo oblast změny, kterou dokumentujeme.

  • [Certifikáty] Tato aktualizace obsahuje aktualizovanou datovou část důvěryhodných kořenových certifikátů v kumulativní aktualizaci Windows pro zařízení, která nemají přístup ke službě aktualizace certifikátů společnosti Microsoft, a pro zařízení, na kterých jsou automatické aktualizace seznamu důvěryhodných certifikátů (CTL) zakázány. Další informace najdete v tématu Certifikáty a důvěryhodnost ve Windows.

Další informace o změnách důvěryhodnosti certifikátů Windows souvisejících s eMudhrou najdete v odpovědi Microsoftu na ohrožené klíče certifikační autority eMudhra.

Poznámka Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové aktualizace obsažené v tomto balíčku.

Informace o chybách zabezpečení najdete v Průvodci aktualizacemi zabezpečení a v Aktualizacích zabezpečení z října 2026.

Známé problémy v této aktualizaci

Uživatelé se nemusí být schopni přihlásit do OWA nebo posílat e-maily na serveru Exchange Server

Příznaky:

Po instalaci této aktualizace můžou mít některé místní servery Exchange problémy s přístupem k e-mailu nebo s jeho odesíláním. Uživatelé se nemusí přihlásit k aplikaci Outlook na webu (OWA) nebo e-mailové zprávy odeslané z Outlooku můžou zůstat ve složce Pošta k odeslání a nedojde k jejich doručení. Exchange také může mít během replikace poštovní schránky problémy s přístupem k poštovním schránkám.

V některých ovlivněných konfiguracích může aplikace OWA systému Exchange Server selhat s chybou MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) s ID události 1006 zaznamenanou v protokolu aplikace. Dalším hlášeným příznakem je rostoucí počet e-mailových front. Instalace aktualizací zabezpečení Exchange Serveru z října 2026 není k tomu, aby k těmto problémům došlo.

Alternativní řešení

Tento problém je možné dočasně zmírnit úpravou klíče registru, jak je popsáno v článku Po instalaci aktualizací Windows z října 2026 můžou být servery Exchange nestabilní.

Aktualizace z října 2026 zavedla výchozí omezení velikosti paměti používané mapovačem koncových bodů při zpracování volání vyhledávání koncových bodů.

U úloh, jako je třeba Exchange Server, nemusí být výchozí limit 512 souběžných volání vyhledávání koncových bodů při velkém zatížení dostačující. Správci můžou pomocí tohoto nastavení registru zvýšit maximální počet souběžných volání vyhledávání koncových bodů, což zvyšuje množství paměti, kterou může Mapovač koncových bodů používat.

podpora Microsoftu: Další zmírnění rizik je k dispozici pro ovlivněná zařízení prostřednictvím podpory Microsoftu. Pokud chcete toto zmírnění rizik ve vaší organizaci použít, obraťte se na podporu Microsoftu pro firmy.

Další kroky: Společnost Microsoft tento problém prošetřuje a poskytne další informace, jakmile budou k dispozici.

Zařízení USB Audio třídy 1.0 s kódem chyby 10 nebo bez výstupu

Příznaky

Po instalaci aktualizace zabezpečení Windows z 8. září 2026 se některá zařízení USB Audio Class 1.0 nemusí spustit nebo produkovat zvuk. Ovlivněná zařízení můžou mít jeden nebo více z následujících příznaků:

  • Zařízení zobrazí chybu ve Správci zařízení: Zařízení nelze spustit (kód 10).
  • Žádný zvukový výstup.
  • Ovládací prvky hlasitosti nereagují nebo zůstávají na nule.
  • Nastavení zvuku nereaguje nebo není k dispozici.
  • Některá zařízení můžou fungovat ve standardních stereofonních konfiguracích, ale selžou při použití funkcí vícekanálového zvuku, včetně 8kanálového nebo 3D zvukového režimu. Někteří zákazníci uvedli, že v těchto případech dokážou obnovit zvuk přepnutím do dvoukanálového režimu.

Tento problém se týká pouze zařízení USB Audio třídy 1.0.

Řešení

Tento problém je částečně vyřešený v aktualizaci OOB vydané 14. září 2026. Tato OOB aktualizace řeší příznaky, které se vyskytují na zařízeních používajících 8kanálový nebo 3D zvukový režim. Společnost Microsoft pracuje na řešení dalších příznaků a poskytne další informace, jakmile budou k dispozici.

Správci IT, kteří potřebují okamžité alternativní řešení pro příznaky, které zatím nejsou v aktualizaci OOB řešeny, by měli požádat o pomoc podporu Microsoftu pro firmy.

Servisní aktualizace SSU (KB5126650) – 17763.9354

Společnost Microsoft nyní kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Aktualizace SSU zlepšují spolehlivost procesu aktualizací a zahrnují opravy pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows.

Tato servisní aktualizace SSU zahrnuje vylepšenou logiku pro ověření, jestli je zařízení hostované v Azure, a využívá k ověřování aktualizovaný řetěz certifikátů. Pokud chcete zajistit, aby zařízení mělo přístup k požadovaným doménám aktualizace certifikátů, aby bylo možné úspěšně stáhnout a nainstalovat aktualizace certifikátů, přečtěte si téma Stahování a seznamy odvolaných certifikátů a podrobnosti o certifikační autoritě Azure. Další informace o aktualizacích SSU najdete v tématu Servisní aktualizace SSU.

Jak získat tuto aktualizaci

Před instalací této aktualizace

  • Pro služba služba Windows Update: Před instalací této aktualizace musíte mít nainstalovanou aktualizaci systému Windows vydanou 8. července 2025 nebo později (například KB5062557).

  • Pro nasazení Windows Server Update Services (WSUS) nebo při instalaci samostatného balíčku z Katalogu služby Microsoft Update: Před instalací této aktualizace musíte mít nainstalovanou aktualizaci Windows vydanou 8. července 2025 nebo později (například KB5062557).

  • Servisní aktualizace SSU: Před instalací této aktualizace musíte mít nainstalovanou nejnovější servisní aktualizaci SSU.

Nasazení

Pokud dynamické aktualizace, jako je tato, nasazujete do existující bitové kopie systému Windows, ujistěte se, že je soubor boot.stl součástí instalačního média. Pokud tento soubor nezahrnete, může to zařízením zabránit v úspěšném spuštění z instalačního média a může dojít k chybovému kódu 0xc0430001.

Poznámka

Soubor boot.stl se používá během ověřování zabezpečeného spouštění a musí odpovídat verzi a architektuře systému Windows bitové kopie, kterou aktualizujete.

Chcete-li zajistit, aby byl soubor boot.stl součástí instalačního média, proveďte jednu z následujících akcí:

  • Pomocí skriptu Update WinPE aktualizujte existující image Windows. (Doporučeno)
  • Před nasazením aktualizace ručně zkopírujte soubor boot.stl ze složky Windows\Boot\EFI na zařízení.

Informace o tom, jak použít balíčky dynamických aktualizací na existující bitové kopie systému Windows, naleznete v tématu Aktualizace instalačních médií systému Windows pomocí dynamické aktualizace.

Získání a instalace této aktualizace

Chcete-li získat a nainstalovat tuto aktualizaci, použijte jeden z následujících kanálů pro vydávání verzí systému Windows nebo společnosti Microsoft.

Je dostupný Další krok:
Nedostupné Tato aktualizace je k dispozici v Katalogu služby Microsoft Update.

Informace o souborech

Seznam souborů, které jsou součástí této aktualizace, je poskytován v souboru CSV (oddělený čárkami) (*.csv). Soubor můžete otevřít v textovém editoru, jako je třeba Poznámkový blok, nebo v Microsoft Excelu.

Poznámka Anglická (USA) verze této aktualizace softwaru může obsahovat soubory pro další jazyky.

Stáhnout Stáhněte si informace o souborech pro aktualizaci mimo pásmo KB5134124.

Stáhnout Stáhněte si informace o souborech pro SSU (KB5126650) – verze 17763.9354.

Reference

  • Aktualizace aplikací z obchodu Microsoft Store

    Aktualizace systému Windows neinstalují aktualizace aplikací z obchodu Microsoft Store. Pokud jste podnikový uživatel, podívejte se na téma Aplikace pro Microsoft Store – Správce konfigurace. Pokud jste spotřebitel, podívejte se na článek Získání aktualizací aplikací a her v obchodě Microsoft Store.

  • Stále probíhají aktualizace certifikátů zabezpečeného spouštění, protože Microsoft převádí zařízení z certifikátů, jejichž platnost začala vypršet v roce 2026, na novější certifikáty. Zařízení, která ještě neobdržela novější certifikáty, se můžou dál spouštět a dostávat standardní aktualizace Windows. Společnost Microsoft bude nadále dodávat novější certifikáty zabezpečeného spouštění oprávněným zařízením prostřednictvím služba služba Windows Update.

  • Ukončení podpory

    Microsoft už nebude poskytovat bezplatné aktualizace softwaru od služba služba Windows Update, technickou podporu nebo opravy zabezpečení k následujícím datům ukončení. Doporučujeme upgradovat na novější verzi systému Windows Server.

Změnový protokol

Změnit datum Popis změny
26 října, 2026 Byla aktualizována poznámka k verzi s odkazem na další informace o změnách důvěryhodnosti certifikátů Windows souvisejících s eMudhrou.