10. listopadu 2026 – KB5131291 (build operačního systému 14393.9688)

Platí pro
Windows Server 2016, all editions Windows 10 LTSB 2016 ESU

Důležité

Podpora LTSB Windows 10 Enterprise 2016 a Windows 10 IoT Enterprise 2016 LTSB skončila 13. října 2026. Pokud chcete i nadále dostávat kritické a důležité aktualizace zabezpečení, musí být způsobilá zařízení zaregistrovaná do programu Prodlouženého bezpečnostního Aktualizace (ESU). Požadavky na registraci a pokyny k aktivaci najdete v tématu Povolení rozšířeného Aktualizace zabezpečení (ESU) pro Windows 10 LTSB 2016 a Windows 10 Enterprise LTSC 2021.

Shrnutí

Tento článek uvádí problémy se zabezpečením a vylepšení kvality, které jsou součástí této kumulativní aktualizace zabezpečení.

Platí pro: Windows Server 2016

Tato aktualizace zabezpečení obsahuje opravy a vylepšení, které jsou součástí následující aktualizace:

Tady najdete souhrn problémů, které tato aktualizace řeší. Tučný text v hranatých závorkách označuje položku nebo oblast změny, kterou dokumentujeme.

  • [Datum a čas] Tato aktualizace upravuje pravidla letního času (DST) pro Kubu na prodloužené období letního času 2026–2027. Kuba zůstává v UTC-04:00 a nepozoruje přechody z listopadu 2026 a března 2027. V listopadu 2027 se vrátí do UTC-05:00 a v roce 2028 obnoví svůj pravidelný sezónní letový řád.

  • [Tisk] - Opraveno: Přidání tiskárny publikované ve službě služba Active Directory prostřednictvím Nastavení>Zařízení Bluetooth & Tiskárny>& skenery>Přidat zařízení může selhat s chybou 87, "Parametr je nesprávný." Tento problém byl zaveden aktualizací z října 2026 a obecně nemá vliv na stávající tiskárny nebo tisk.

  • [Služby pro nasazení systému Windows] Opraveno: Po instalaci této aktualizace zabezpečení vyžaduje rutina Import-WdsInstallImage oprávnění správce. Pokusy o spuštění rutiny jako osoba bez oprávnění správce selžou s chybou ACCESS_DENIED.

  • [Vzdálená plocha]

    • Opraveno: Zásadu "Zadat kryptografické otisky certifikátů představujících důvěryhodné vydavatele .rdp" nebylo možné úspěšně nakonfigurovat prostřednictvím služby Microsoft Intune.
    • Opraveno: Stínová připojení ke vzdálené ploše můžou selhat s nespecifikovanou chybou u systémů Windows Server 2016 a Windows Server 2012 R2 po instalaci aktualizace z 14. října 2026.

  • [Webová aplikace Vzdálená plocha] Opraveno: Webové přístupu VP se nemusí načíst a může se zobrazit zpráva "Nelze zobrazit Web Access VP" v Microsoft Edgi nebo Google Chromu, pokud je XSLT zakázán zásadami prohlížeče. Webové stránky RD Web Access se nyní vykreslují na serveru a již nejsou závislé na podpoře XSLT prohlížeče. Další informace najdete v tématu KB5130994: Webový přístup RD se nenačte, pokud je v prohlížeči Microsoft Edge nebo Google Chrome zakázán soubor XSLT.

  • [Exchange Server] Tato aktualizace opravuje problém, který se týká místních serverů Exchange. Tento problém může bránit přihlášení k aplikaci Outlook na webu (OWA), způsobovat, že e-mailové zprávy zůstanou v poště k odeslání v Outlooku bez doručení, nebo bránit Exchange v přístupu k poštovním schránkám během replikace poštovní schránky.

  • [Windows PowerShell] Tato aktualizace posiluje zabezpečení podepisování a ověřování podpisů skriptů PowerShellu zavedením přísnějšího ověřování kódování. V důsledku toho skripty obsahující neplatné kódování UTF-8 nemusí úspěšně ověřit podpis, i když byly dříve přijaty. Tento problém vyřešíte tak, že zkontrolujete ovlivněné skripty, uložíte je v platném kódování UTF-8 se značkou pořadí bajtů a znovu je podepíšete. Další pokyny najdete v tématu Pokyny k kódování pro podepsané skripty PowerShellu.

  • [Zabezpečení] Tato aktualizace zlepšuje zabezpečení protokolu NTLM tím, že klientům umožňuje nabízet podepisování zpráv protokolem NTLM ve výchozím nastavení pro neanonymní připojení. Tato změna pomáhá snížit riziko útoků pomocí přenosů NTLM a poskytuje auditování za účelem identifikace připojení, která nepoužívají podepisování. Další informace najdete v tématu Vylepšení zabezpečení podepisování protokolem NTLM ve Windows.

Známé problémy v této aktualizaci

Uživatelé se nemusí být schopni přihlásit do OWA nebo posílat e-maily na serveru Exchange Server

Příznaky:

Po instalaci této aktualizace můžou mít některé místní servery Exchange problémy s přístupem k e-mailu nebo s jeho odesíláním. Uživatelé se nemusí přihlásit k aplikaci Outlook na webu (OWA) nebo e-mailové zprávy odeslané z Outlooku můžou zůstat ve složce Pošta k odeslání a nedojde k jejich doručení. Exchange také může mít během replikace poštovní schránky problémy s přístupem k poštovním schránkám.

V některých ovlivněných konfiguracích může aplikace OWA systému Exchange Server selhat s chybou MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) s ID události 1006 zaznamenanou v protokolu aplikace. Dalším hlášeným příznakem je rostoucí počet e-mailových front. Instalace aktualizací zabezpečení Exchange Serveru z října 2026 není k tomu, aby k těmto problémům došlo.

Řešení

Tento problém je vyřešen v aktualizacích Windows vydaných 10. listopadu 2026 a později, jako je například (KB5131291). Doporučujeme nainstalovat nejnovější aktualizaci Windows pro vaše zařízení, protože obsahuje důležitá vylepšení a řešení problémů, včetně tohoto.

Zařízení USB Audio třídy 1.0 s kódem chyby 10 nebo bez výstupu

Příznaky

Po instalaci aktualizace zabezpečení Windows z 8. září 2026 se některá zařízení USB Audio Class 1.0 nemusí spustit nebo produkovat zvuk. Ovlivněná zařízení můžou mít jeden nebo více z následujících příznaků:

  • Zařízení zobrazí chybu ve Správci zařízení: Zařízení nelze spustit (kód 10).
  • Žádný zvukový výstup.
  • Ovládací prvky hlasitosti nereagují nebo zůstávají na nule.
  • Nastavení zvuku nereaguje nebo není k dispozici.
  • Některá zařízení můžou fungovat ve standardních stereofonních konfiguracích, ale selžou při použití funkcí vícekanálového zvuku, včetně 8kanálového nebo 3D zvukového režimu. Někteří zákazníci uvedli, že v těchto případech dokážou obnovit zvuk přepnutím do dvoukanálového režimu.

Tento problém se týká pouze zařízení USB Audio třídy 1.0.

Řešení

Příznaky, které se vyskytují na zařízeních používajících 8kanálový nebo 3D zvukový režim, jsou vyřešeny v out-of-band (OOB) aktualizaci vydané 14. září 2026 (KB5129239). Zbývající příznaky jsou popsány v bodě (KB5131291).

Jak získat tuto aktualizaci

Před instalací této aktualizace

  • Pro služba služba Windows Update: Před instalací této aktualizace musíte mít nainstalovanou aktualizaci Windows vydanou 8. července 2025 nebo později (například KB5062560).

  • Pro nasazení Windows Server Update Services (WSUS) nebo při instalaci samostatného balíčku z Katalogu služby Microsoft Update: Před instalací této aktualizace musíte mít nainstalovanou aktualizaci Windows vydanou 8. července 2025 nebo později (například KB5062560).

  • Servisní aktualizace SSU: Pokud chcete nainstalovat aktualizace vydané 14. ledna 2025 nebo později, doporučujeme nejprve nainstalovat nejnovější servisní aktualizaci SSU (Servicing Stack Update). Pokud na vašem zařízení nebo offline bitové kopii není nainstalovaná nejnovější servisní aktualizace SSU, nemusí být možné tuto aktualizaci nainstalovat. Obecné informace o servisních aktualizacích SSU najdete v článku o servisních aktualizacích SSU a ADV990001 | Nejnovější servisní Aktualizace SSU.

    UPOZORNĚNÍ: Dokud nenainstalujete nejnovější aktualizaci SSU, nemusí být tato aktualizace pro vaše zařízení nabízena. Bezpečnostní riziko snížíte tím, že aktualizaci SSU nainstalujete co nejdříve.

    • Pokud používáte služba služba Windows Update, bude vám nejnovější servisní aktualizace SSU (KB5131083) nabídnuta automaticky. Pokud není nainstalovaná nejnovější servisní aktualizace SSU, nemusí být možné tuto aktualizaci nainstalovat.
    • Pokud používáte služba služba Windows Update pro firmy, bude vám nejnovější servisní aktualizace SSU (KB5131083) nabídnuta automaticky. Pokud není nainstalovaná nejnovější servisní aktualizace SSU, nemusí být možné tuto aktualizaci nainstalovat.
    • Pokud používáte Katalog aktualizací, doporučujeme stáhnout a nainstalovat nejnovější servisní aktualizaci SSU (KB5131083). Pokud není nainstalovaná nejnovější servisní aktualizace SSU, nemusí být možné tuto aktualizaci nainstalovat.
    • Pokud jste správcem služby Windows Server Update Services (WSUS), musíte schválit KB5131083 SSU a tuto aktualizaci KB5131291.

Nasazení

Pokud dynamické aktualizace, jako je tato, nasazujete do existující bitové kopie systému Windows, ujistěte se, že je soubor boot.stl součástí instalačního média. Pokud tento soubor nezahrnete, může to zařízením zabránit v úspěšném spuštění z instalačního média a může dojít k chybovému kódu 0xc0430001.

Poznámka

Soubor boot.stl se používá během ověřování zabezpečeného spouštění a musí odpovídat verzi a architektuře systému Windows bitové kopie, kterou aktualizujete.

Chcete-li zajistit, aby byl soubor boot.stl součástí instalačního média, proveďte jednu z následujících akcí:

  • Pomocí skriptu Update WinPE aktualizujte existující image Windows. (Doporučeno)
  • Před nasazením aktualizace ručně zkopírujte soubor boot.stl ze složky Windows\Boot\EFI na zařízení.

Informace o tom, jak použít balíčky dynamických aktualizací na existující bitové kopie systému Windows, naleznete v tématu Aktualizace instalačních médií systému Windows pomocí dynamické aktualizace.

Získání a instalace této aktualizace

Chcete-li získat a nainstalovat tuto aktualizaci, použijte jeden z následujících kanálů pro Windows a Microsoft.

Je dostupný Další krok
K dispozici Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update.

Informace o souborech

Seznam souborů, které jsou součástí této aktualizace, je poskytován v souboru CSV (oddělený čárkami) (*.csv). Soubor můžete otevřít v textovém editoru, jako je třeba Poznámkový blok, nebo v Microsoft Excelu.

Poznámka Anglická (USA) verze této aktualizace softwaru může obsahovat soubory pro další jazyky.

Stáhnout Stáhněte si informace o souborech pro KB5131291 kumulativní aktualizace.

Reference

  • Aktualizace aplikací z obchodu Microsoft Store

    Aktualizace systému Windows neinstalují aktualizace aplikací z obchodu Microsoft Store. Podnikoví uživatelé by měli vidět aplikace z Microsoft Storu – Správce konfigurace. Uživatelé z řad spotřebitelů by měli vidět téma Získání aktualizací aplikací a her v Microsoft Storu.

  • Stále probíhají aktualizace certifikátů zabezpečeného spouštění, protože Microsoft převádí zařízení z certifikátů, jejichž platnost začala vypršet v roce 2026, na novější certifikáty. Zařízení, která ještě neobdržela novější certifikáty, se můžou dál spouštět a dostávat standardní aktualizace Windows. Společnost Microsoft bude nadále dodávat novější certifikáty zabezpečeného spouštění oprávněným zařízením prostřednictvím služba služba Windows Update.