10. listopadu 2026 – KB5131096 (buildy operačního systému 19045.7846 a 19044.7846)

Platí pro
Windows 10 ESU Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021

Důležité

Bezplatná podpora pro Windows 10 Enterprise LTSC 2021 končí 12. ledna 2027. Informace o pokračující podpoře najdete v tématu Plánování konce podpory systému Windows 10 Enterprise LTSC 2021.

Komerční zařízení se systémem Windows 10, verze 22H2 vyžadují licenci Windows 10 Extended Security Aktualizace (ESU) na 2. rok, aby mohla dál dostávat aktualizace zabezpečení. Další informace najdete v tématu Program prodloužených bezpečnostních Aktualizací (ESU) pro Windows 10.

Shrnutí

Tento článek uvádí problémy se zabezpečením a vylepšení kvality, které jsou součástí této kumulativní aktualizace zabezpečení.

Platí pro: Windows 10 ESU

Důležité

Pomocí EKB KB5015684 aktualizujte na Windows 10, verze 22H2.

Tato aktualizace zabezpečení zahrnuje opravy a vylepšení kvality, které jsou součástí následujících aktualizací:

Následuje souhrn problémů, které tato aktualizace řeší při instalaci této aktualizace. Pokud se objeví nové funkce, vypíše je také. Tučný text v hranatých závorkách označuje položku nebo oblast změny, kterou dokumentujeme.

  • [Datum a čas] Tato aktualizace upravuje pravidla letního času (DST) pro Kubu na prodloužené období letního času 2026–2027. Kuba zůstává v UTC-04:00 a nepozoruje přechody z listopadu 2026 a března 2027. V listopadu 2027 se vrátí do UTC-05:00 a v roce 2028 obnoví svůj pravidelný sezónní letový řád.

  • [Tisk] - Opraveno: Přidání tiskárny publikované ve službě služba Active Directory prostřednictvím Nastavení>Zařízení Bluetooth & Tiskárny>& skenery>Přidat zařízení může selhat s chybou 87, "Parametr je nesprávný." Tento problém byl zaveden aktualizací z října 2026 a obecně nemá vliv na stávající tiskárny nebo tisk.

  • [Vzdálená plocha]

    • Opraveno: Zásadu "Zadat kryptografické otisky certifikátů představujících důvěryhodné vydavatele .rdp" nebylo možné úspěšně nakonfigurovat prostřednictvím služby Microsoft Intune.
    • Opraveno: Stínová připojení ke vzdálené ploše můžou selhat s nespecifikovanou chybou u systémů Windows Server 2016 a Windows Server 2012 R2 po instalaci aktualizace z 14. října 2026.

  • [Windows PowerShell] Tato aktualizace posiluje zabezpečení podepisování a ověřování podpisů skriptů PowerShellu zavedením přísnějšího ověřování kódování. V důsledku toho skripty obsahující neplatné kódování UTF-8 nemusí úspěšně ověřit podpis, i když byly dříve přijaty. Tento problém vyřešíte tak, že zkontrolujete ovlivněné skripty, uložíte je v platném kódování UTF-8 se značkou pořadí bajtů a znovu je podepíšete. Další pokyny najdete v tématu Pokyny k kódování pro podepsané skripty PowerShellu.

  • [Zabezpečení] Tato aktualizace zlepšuje zabezpečení protokolu NTLM tím, že klientům umožňuje nabízet podepisování zpráv protokolem NTLM ve výchozím nastavení pro neanonymní připojení. Tato změna pomáhá snížit riziko útoků pomocí přenosů NTLM a poskytuje auditování za účelem identifikace připojení, která nepoužívají podepisování. Další informace najdete v tématu Vylepšení zabezpečení podepisování protokolem NTLM ve Windows.

  • [Zvuk (známý problém)] Opraveno: Zařízení USB Audio 1.0 se nemusí spustit a po instalaci nedávné aktualizace zabezpečení se ve Správce zařízení může zobrazit kód chyby 10.

Známé problémy v této aktualizaci

Příkazy pro aktivaci a licencování Windows můžou selhat s chybou 0x80041008

Příznaky

Po instalaci aktualizace zabezpečení Windows z listopadu 2026 můžou selhat některé operace aktivace a licencování Windows prováděné pomocí nástroje pro správu licencování softwaru .

Ovlivněná zařízení se můžou setkat s chybou 0x80041008, neplatným parametrem (SWbemObjectEx), když spouštějí příkazy pro aktivaci Windows, konfiguraci Služby správy klíčů (KMS) nebo správě kódů Product Key. Selhání bylo pozorováno při provádění následujících příkazů:

  • slmgr.vbs /skms-domain <domain>
  • slmgr.vbs /ipk <key>

Tento problém se týká především organizací, které používají nástroje příkazového řádku nebo automatizované procesy ke správě aktivace a licencování Windows.

Zařízení, která už jsou aktivovaná, zůstanou aktivní. Neočekává se, že se to týká zákazníků, jejichž zařízení už mají odpovídající klientský klíč Služby správy klíčů a konfiguraci Služby správy klíčů a kteří nepotřebují spouštět ovlivněné Slmgr.vbs příkazy.

U zařízení, která jsou nakonfigurovaná na používání aktivace Služby správy klíčů, může při pokusu o zahájení aktivace dojít k chybám. Zařízení aktivovaná pomocí Služby správy klíčů zůstávají obvykle aktivovaná až 180 dní po úspěšné aktivaci. Zákazníků, kteří mají klientský kód Služby správy klíčů už nainstalovaný v bitové kopii a nepoužívají slmgr ho pro další konfigurace, se to netýká.

Řešení

Tento problém je vyřešen v aktualizacích Windows vydaných 13. listopadu 2026 a později, jako je KB5136493. Doporučujeme nainstalovat nejnovější aktualizaci Windows pro vaše zařízení, protože obsahuje důležitá vylepšení a řešení problémů, včetně tohoto.

Windows 10 Servisní aktualizace SSU (KB5132689) – verze 19041.7838

Společnost Microsoft nyní kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Aktualizace SSU zlepšují spolehlivost procesu aktualizací a zahrnují opravy pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows.

Poznámka: Tato servisní aktualizace SSU zahrnuje vylepšenou logiku pro ověření, jestli je zařízení hostované v Azure, a využívá k ověřování aktualizovaný řetěz certifikátů. Pokud chcete zajistit, aby zařízení mělo přístup k požadovaným doménám aktualizace certifikátů, aby bylo možné úspěšně stáhnout a nainstalovat aktualizace certifikátů, přečtěte si téma Stahování a seznamy odvolaných certifikátů a podrobnosti o certifikační autoritě Azure. Další informace o aktualizacích SSU najdete v tématu Servisní aktualizace SSU.

Jak získat tuto aktualizaci

Před instalací této aktualizace

  • Pro služba služba Windows Update: Před instalací této aktualizace musíte mít nainstalovanou aktualizaci systému Windows vydanou 8. července 2025 nebo později (například KB5062554).

  • Pro nasazení Windows Server Update Services (WSUS) nebo při instalaci samostatného balíčku z Katalogu služby Microsoft Update: Před instalací této aktualizace musíte mít nainstalovanou aktualizaci Windows vydanou 8. července 2025 nebo později (například KB5062554).

  • Pro údržbu offline image operačního systému: Pokud vaše image nemá kumulativní aktualizaci LCU z 25. července 2023 (KB5028244) nebo novější, musíte si před instalací této aktualizace nainstalovat speciální samostatnou SSU z 10. listopadu 2023 (KB5031539).

  • Servisní aktualizace SSU: Před instalací této aktualizace musíte mít nainstalovanou servisní aktualizaci SSU verze 19044.6088 nebo novější. Pokud chcete zjistit, jakou nejnovější servisní aktualizaci SSU máte na zařízení nainstalovanou, spusťte DISM /Online /Get-Packages | findstr /i "ServicingStack" ji z příkazového řádku se zvýšenými oprávněními. Vrácený řádek identity balíčku musí být verze 19044.6088 nebo novější.

Nasazení

Pokud dynamické aktualizace, jako je tato, nasazujete do existující bitové kopie systému Windows, ujistěte se, že je soubor boot.stl součástí instalačního média. Pokud soubor nezahrnete, může se stát, že se zařízení úspěšně spustí z instalačního média a může to mít za následek 0xc0430001 kódu chyby.

Poznámka

Soubor boot.stl se používá během ověřování zabezpečeného spouštění a musí odpovídat verzi a architektuře systému Windows bitové kopie, kterou aktualizujete.

Chcete-li zajistit, aby byl soubor boot.stl součástí instalačního média, proveďte jednu z následujících akcí:

  • Pomocí skriptu Update WinPE aktualizujte existující image Windows. (Doporučeno)
  • Před nasazením aktualizace ručně zkopírujte soubor boot.stl ze složky Windows\Boot\EFI na zařízení.

Informace o tom, jak použít balíčky dynamických aktualizací na existující bitové kopie systému Windows, naleznete v tématu Aktualizace instalačních médií systému Windows pomocí dynamické aktualizace.

Získání a instalace této aktualizace

Chcete-li získat a nainstalovat tuto aktualizaci, použijte jeden z následujících kanálů pro Windows a Microsoft.

K dispozici Další krok
K dispozici Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update.

Informace o souborech

Seznam souborů, které jsou součástí této aktualizace, je poskytován v souboru CSV (oddělený čárkami) (*.csv). Soubor můžete otevřít v textovém editoru, jako je třeba Poznámkový blok, nebo v Microsoft Excelu.

Poznámka Anglická (USA) verze této aktualizace softwaru může obsahovat soubory pro další jazyky.

Stáhnout Stáhněte si informace o souborech pro KB5131096 kumulativní aktualizace.

Stáhnout Stáhněte si informace o souborech pro aktualizaci SSU (KB5132689) – verze 19041.7838.

Reference

  • Aktualizace aplikací z obchodu Microsoft Store

    Aktualizace systému Windows neinstalují aktualizace aplikací z obchodu Microsoft Store. Pokud jste podnikový uživatel, podívejte se na téma Aplikace pro Microsoft Store – Správce konfigurace. Pokud jste spotřebitel, podívejte se na článek Získání aktualizací aplikací a her v obchodě Microsoft Store.

  • Stále probíhají aktualizace certifikátů zabezpečeného spouštění, protože Microsoft převádí zařízení z certifikátů, jejichž platnost začala vypršet v roce 2026, na novější certifikáty. Zařízení, která ještě neobdržela novější certifikáty, se můžou dál spouštět a dostávat standardní aktualizace Windows. Společnost Microsoft bude nadále dodávat novější certifikáty zabezpečeného spouštění oprávněným zařízením prostřednictvím služba služba Windows Update.

Změnový protokol
Změnit datum Popis změny
13 listopadu, 2026 Byl aktualizován známý problém – "Příkazy pro aktivaci a licencování Windows, které můžou selhat s chybou 0x80041008 po instalaci aktualizace zabezpečení Windows z listopadu 2026".
12 listopadu, 2026 Známý problém: "Zařízení USB Audio 1.0 se nemusí spustit a po instalaci nedávné aktualizace zabezpečení se ve Správce zařízení může zobrazit kód chyby 10".
11 listopadu, 2026 Přidali jsme známý problém s příkazy pro aktivaci a licencování Windows, které můžou po instalaci aktualizace zabezpečení Windows z listopadu 2026 selhat s chybovým 0x80041008.