Tato kumulativní aktualizace pro Windows 11, verze 26H1 (KB5124012) obsahuje nejnovější opravy zabezpečení a vylepšení spolu s aktualizacemi nesouvisejícími se zabezpečením z volitelné verze Preview z minulého měsíce. Nejnovější stav této verze najdete na řídicím panelu s informacemi o stavu vydání Windows .
Vylepšení
Tato aktualizace obsahuje nové funkce a vylepšení kvality, které byly součástí následující aktualizace:
Následující souhrn shrnuje klíčová vylepšení kvality, která tato aktualizace řeší. Tučný text v hranatých závorkách označuje položku nebo oblast změny.
[Aktualizace zabezpečení] Tato aktualizace přináší vylepšení zabezpečení. Další informace o chybách zabezpečení, které tato aktualizace vyřešila, najdete v Průvodci aktualizacemi zabezpečení.
[Zabezpečené spouštění] Tato aktualizace obsahuje další vysoce spolehlivá data o cílení na zařízení, která zvyšují pokrytí zařízení, která mají nárok na automatické přijímání nových certifikátů zabezpečeného spouštění. Nasazování certifikátů na podporovaných počítačích a nespravovaných podnikových zařízeních bude v nadcházejících měsících pokračovat prostřednictvím aktualizací Windows.
[Teams a Outlook na počítačích Arm64] Opraveno: Tato aktualizace řeší problém, který mohl způsobit neočekávané ukončení Microsoft Teams a Microsoft Outlook na počítačích s procesorem Arm64.
[Datum a čas] Tato aktualizace upravuje běžný čas Maroka tak, aby odrážel přechod Maroka na trvalý čas UTC+00:00 s účinností od 20. září 2026. Tato změna zajistí, že se po přechodu zobrazí správný místní čas.
[Přesměrování zvuku vzdálené plochy] Tato aktualizace řeší problém ovlivňující přesměrování zvuku Vzdálené plochy, který může v určitých konfiguracích bránit přehrávání zvuku ze vzdálené relace na místním zařízení.
[Protokolování klienta OMA-DM] Tato aktualizace zlepšuje protokolování diagnostiky pro klienta OMA-DM přidáním informací o řetězu certifikátů pro serverová připojení, což správcům pomáhá řešit problémy s připojením ke správě zařízení.
Pokud jste už nainstalovali předchozí aktualizace, vaše zařízení stáhne a nainstaluje jenom nové aktualizace, které jsou součástí tohoto balíčku.
Aktualizace součástí
Součásti AI
V této verzi se aktualizují následující součásti AI na verzi 1.2608.951.0: Vyhledávání obrázků, Extrakce obsahu, Sémantická analýza a Model nastavení.
Další informace najdete v tématu Informace o verzi pro komponenty AI.
Servisní aktualizace SSU
Obsahuje KB5125104 (build 28000.2950), který zlepšuje spolehlivost procesu instalace služby Windows Update. Další informace o servisních aktualizacích SSU najdete v článku [Zjednodušení místního nasazení servisních aktualizací SSU](https://learn.microsoft.com/windows/deployment/update/servicing-stack-updates#simplifying-on-premises-deployment-of-servicing-stack-updates).Známé problémy v této aktualizaci
Po přihlášení může na zařízeních docházet k problémům s černou obrazovkou nebo načítáním plochy
Příznaky:
Po instalaci náhledové aktualizace Windows bez zabezpečení ze srpna 2026 KB5120996 a následných aktualizací může na některých zařízeních docházet k problémům s načítáním plochy. K tomuto problému dochází primárně u hostitelů služby Azure Virtual Desktop (AVD) používajících FSLogix. Zdá se, že k tomuto problému dochází častěji u některých existujících profilů uživatelů.
Dotčeným uživatelům se může po přihlášení zobrazit černá obrazovka a relace plochy se nemůže automaticky načíst. V některých případech nemusí mít uživatelé přístup na plochu, dokud relaci plochy nespustíte ručně. V protokolech událostí aplikace se můžou taky zobrazovat chybová ukončení Průzkumníka Windows.
Alternativní řešení
Ovlivnění zákazníci můžou k zmírnění tohoto problému použít jedno z následujících alternativních řešení:
- Ruční spuštění explorer.exe: Uživatelé můžou tento problém dočasně zmírnit otevřením Správce úloh (Ctrl+Shift+Esc), výběrem možnosti Spustit novou úlohu, zadáním explorer.exea výběrem OK.
- Zmírnění prostřednictvím vrácení zpět známého problému (KIR): Tento problém je zmírněn pomocí vrácení známého problému (KIR).
U podnikových zařízení, kde aktualizace Windows spravují IT oddělení, mohou správci IT použít KIR instalací a konfigurací níže uvedených zásad skupiny. Speciální Zásady skupiny najdete dole v tématu Konfigurace > počítače – Šablony pro správu Šablony > skupiny – Zásady skupiny
Zásady skupiny ke stažení s Zásady skupiny názvem:
- Stáhnout pro Windows 11, verze 26H1: KB5124006 260924_20071 Vrácení známého problému
Důležité
Pokud chcete tento problém vyřešit, budete muset nainstalovat a nakonfigurovat zásady skupiny pro vaši verzi systému Windows. Abyste mohli použít nastavení zásad skupiny, budete také muset restartovat zařízení. Všimněte si, že tato Zásady skupiny zakáže změnu způsobující tento problém, dokud nebude vydáno řešení v budoucí aktualizaci Windows.
Informace o nasazení a konfiguraci této speciální Zásady skupiny najdete v tématu Použití Zásady skupiny k nasazení vrácení známého problému
Řešení
Pracujeme na řešení tohoto problému, které bude vydáno v budoucí aktualizaci Windows.
Zařízení připojená k doméně můžou ztratit zabezpečený vztah důvěryhodnosti s doménou
Příznaky
Po instalaci aktualizace zabezpečení Windows z 8. září 2026 KB5124012 nebo novějších aktualizací můžou některé účty počítačů chráněné ochranou Credential Guard ztratit svůj zabezpečený kanál s doménou místní Active Directory (AD). Uživatelé se pak nemusí být schopni přihlásit interaktivně s platnými přihlašovacími údaji domény a může se jim zobrazit zpráva oznamující, že vztah důvěryhodnosti mezi zařízením a doménou selhal. Offline přihlašování pomocí přihlašovacích údajů uložených v dřívější mezipaměti může fungovat i nadále. Replikace služeb AD a služby AD na řadičích domény nejsou ovlivněny.
K tomuto problému dochází, protože KB5124012 a novější aktualizace povolují funkci Izolace identity počítače . I když tato aktualizace přímo neumožňuje vynucení izolace identity počítače, způsobí, že systém Windows začne respektovat všechna existující nastavení nebo nastavení zřízená zásadami, která povolovala vynucení izolace identity počítače. Tato funkce je ale podporovaná jenom pro prostředí připojená k řadičům domény, které běží na funkční úrovni domény (DFL) systému Windows Server 2025 a vyšší. Jinde by měla být funkce zakázaná. U všech zařízení, u kterých byla dříve nakonfigurována izolace identity počítače a která nejsou připojena k řadičům domény systému Windows Server 2025, dojde k tomuto problému a budou muset tuto funkci zakázat.
Řešení
Tento problém řeší KB5124010. Tato aktualizace zabraňuje vynucení izolace identity počítače (MII) tím, že ji zcela zakáže, dokud se funkce nevylepšuje. Vynucení MII bude zabráněno bez ohledu na konfiguraci MII.
Zvuková zařízení USB se nemusí spustit nebo nevydávají žádný zvuk
Příznaky
Po instalaci aktualizace zabezpečení Windows (KB5124012 z 8. září 2026) se některá zařízení USB Audio Class 1.0 nemusí spustit nebo produkovat zvuk. Ovlivněná zařízení můžou mít jeden nebo více z následujících příznaků:
- Zařízení zobrazí chybu ve Správci zařízení: Zařízení nelze spustit (kód 10).
- Žádný zvukový výstup.
- Ovládací prvky hlasitosti nereagují nebo zůstávají na nule.
- Nastavení zvuku nereaguje nebo není k dispozici.
- Některá zařízení můžou fungovat ve standardních stereofonních konfiguracích, ale selžou při použití funkcí vícekanálového zvuku, včetně 8kanálového nebo 3D zvukového režimu. Někteří zákazníci uvedli, že v těchto případech dokážou obnovit zvuk přepnutím do dvoukanálového režimu.
Tento problém se týká pouze zařízení USB Audio třídy 1.0.
Řešení
Tento problém je částečně vyřešen v aktualizaci OOB vydané 14. září 2026 (KB5129194). Tato OOB aktualizace řeší příznaky, které se vyskytují na zařízeních používajících 8kanálový nebo 3D zvukový režim. Společnost Microsoft pracuje na řešení dalších příznaků a poskytne další informace, jakmile budou k dispozici.
Správci IT, kteří potřebují okamžité alternativní řešení pro příznaky, které zatím nejsou v aktualizaci OOB řešeny, by měli požádat o pomoc podporu Microsoftu pro firmy.
Sdílené složky hostitele nemusí být na virtuálních počítačích s Linux založenými na Hyper-V dostupné
Příznaky
Po instalaci aktualizace zabezpečení (KB5124012) ze září 2026 můžou aplikace, které používají virtuální počítače spravované přes HCS, zaznamenat problémy při sdílení složky hostitele s Linux virtuálními počítači pomocí Plan9. Ovlivněné virtuální počítače se spustí normálně, ale složky sdílené z hostitele Windows pomocí Plan9 se v hostovaném prostředí nezobrazí nebo k nim nelze přistupovat.
Aplikace nebo prostředí sandboxu, která závisí na těchto sdílených složkách, mohou zobrazit chybu označující, že nebyly připojeny žádné sdílené složky disku Plan9. Claude Cowork a Subsystém Windows pro Linux (WSL) jsou dvě z aplikací, kterých se tento problém týká. Standardní virtuální počítače Hyper-V, které nepoužívají funkci Plan9, nejsou tímto problémem ovlivněny.
Řešení
Tento problém je vyřešen v aktualizacích Windows vydaných 14. září 2026 a později, jako je KB5129194.
Vzdálená plocha může po aktualizaci zabezpečení v září 2026 přestat reagovat
Příznaky
Po instalaci aktualizace zabezpečení Windows ze září 2026 můžou mít některé organizace problémy se službou Vzdálená plocha (RDS).
V některých prostředích se RDS může stát nestabilní, což může mít za následek selhání připojení RDP po několika minutách, problémy s přihlášením nebo zablokování serverů na "Počkejte prosím na konfiguraci vzdálené plochy". Související nástroje, včetně konzoly MMC (konzola Microsoft Management Console), diagnostiky licencí RDS a Průzkumník souborů, můžou také přestat reagovat. Kromě toho může stránka služba služba Windows Update přestat reagovat a nepřetržitě zobrazovat indikátor načítání.
Poznámka
Tento problém se netýká systému Windows 365 ani služby Azure Virtual Desktop.
Řešení
Tento problém je vyřešen v aktualizacích Windows vydaných 14. září 2026 a později, jako je KB5129194. Doporučujeme nainstalovat nejnovější aktualizaci Windows pro vaše zařízení, protože obsahuje důležitá vylepšení a řešení problémů, včetně tohoto.
Po instalaci aktualizace Windows ze září 2026 může přestat fungovat Historie souborů
Příznaky
Po instalaci aktualizace zabezpečení Windows v září 2026 KB5124008 nemusí být někteří zákazníci používající Historii souborů schopni vytvářet nebo aktualizovat zálohy. Historie souborů, která je k dispozici prostřednictvím Ovládacího panely > Historie souborů a systému>, se používá k zálohování souborů na externí jednotku nebo do umístění v síti. Dotčená zařízení můžou nesprávně zobrazovat zprávu "Znovu připojit jednotku", i když je kompatibilní zálohovací jednotka připojená a funguje správně. Navíc se nemusí aktualizovat časové razítko Poslední záloha a dříve zálohované soubory můžou ukazovat, že není k dispozici žádná předchozí verze. V některých případech může Prohlížeč událostí zaznamenávat události chybových ukončení aplikací, které odkazují FileHistory.exe na rozhraní KERNELBASE.dll.
Řešení
Tento problém je vyřešen v aktualizacích Windows vydaných 22. září 2026 a později, jako je KB5124006. Doporučujeme nainstalovat nejnovější aktualizaci Windows pro vaše zařízení, protože obsahuje důležitá vylepšení a řešení problémů, včetně tohoto.
Jak získat tuto aktualizaci
Před instalací této aktualizace
Společnost Microsoft kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU.
Nasazení
Pokud dynamické aktualizace, jako je tato, nasazujete do existující bitové kopie systému Windows, ujistěte se, že je soubor boot.stl součástí instalačního média. Pokud tento soubor nezahrnete, může to zařízením zabránit v úspěšném spuštění z instalačního média a může dojít k chybovému kódu 0xc0430001.
Poznámka
Soubor boot.stl se používá během ověřování zabezpečeného spouštění a musí odpovídat verzi a architektuře systému Windows bitové kopie, kterou aktualizujete.
Chcete-li zajistit, aby byl soubor boot.stl součástí instalačního média, proveďte jednu z následujících akcí:
- Pomocí skriptu Update WinPE aktualizujte existující image Windows. (Doporučeno)
- Před nasazením aktualizace ručně zkopírujte soubor boot.stl ze složky Windows\Boot\EFI na zařízení.
Informace o tom, jak použít balíčky dynamických aktualizací na existující bitové kopie systému Windows, naleznete v tématu Aktualizace instalačních médií systému Windows pomocí dynamické aktualizace.
Instalace této aktualizace
K instalaci této aktualizace použijte jeden z následujících kanálů pro Windows a Microsoft.
| K dispozici | Další krok |
|---|---|
|
Tato aktualizace se stahuje a instaluje automaticky z služba služba Windows Update a Microsoft Update. |
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci KB5124012.
Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci SSU, stáhněte si informace o souborech pro servisní aktualizaci SSU (KB5125104) – verze 28000.2950.
Související témata
Vysvětlení měsíčních aktualizací Windows
Popis standardní terminologie používané pro aktualizace softwaru společnosti Microsoft
Změnový protokol
| Změnit datum | Popis změny |
|---|---|
| 07 října, 2026 | Známé řešení problému: Zařízení připojená k doméně můžou ztratit zabezpečený vztah důvěryhodnosti s doménou. |
| Září 25, 2026 | Přidání známého problému: Po přihlášení může na zařízeních docházet k problémům s černou obrazovkou nebo načítáním plochy. |
| Září 22, 2026 | Přidali jsme řešení pro známý problém "Historie souborů může po instalaci aktualizace Windows ze září 2026 přestat fungovat". |
| Září 19, 2026 | Přidali jsme známý problém, že po instalaci aktualizace Windows ze září 2026 může přestat fungovat Historie souborů. |
| Září 14, 2026 | Přidali jsme řešení pro známý problém "Vzdálená plocha může po aktualizaci zabezpečení v září 2026 přestat reagovat". |
| Září 12, 2026 | Byl přidán známý problém, kdy Vzdálená plocha může po aktualizaci zabezpečení v září 2026 přestat reagovat. |
| Září 12, 2026 | Byl přidán známý problém "Zvuková zařízení USB se nemusí spustit nebo nevydávají žádný zvuk". |
| Září 11, 2026 | Byl přidán známý problém, že ve virtuálních počítačích Linux Hyper-V nemusí být sdílené složky hostitele k dispozici. |