Tato mimopásmová aktualizace pro Windows 11, verze 26H1 (KB5129194) obsahuje nejnovější opravy a vylepšení. Nejnovější stav této verze najdete na řídicím panelu s informacemi o stavu vydání Windows .
Vylepšení
Tato aktualizace mimo pásmo obsahuje následující vylepšení:
[Zabezpečení] Tato aktualizace obsahuje ochrany popsané v CVE-2026-62721, která odkazuje na ohrožení zabezpečení z hlediska zvýšení oprávnění služby UMPS (Windows User-Mode Power Service).
[Zabezpečení] Tato aktualizace obsahuje ochrany popsané v CVE-2026-85921, která odkazuje na ohrožení zabezpečení z hlediska zvýšení oprávnění v zabezpečeném režimu jádra systému Windows.
[Vzdálená plocha (známý problém)] Opraveno: Tato aktualizace řeší problém, který ovlivňuje Vzdálenou plochu (RDS) po instalaci aktualizace zabezpečení Windows (KB5124012) ze září 2026. V ovlivněných prostředích může být služba RDS nestabilní, což může způsobit selhání připojení a přihlášení pomocí protokolu RDP nebo nereagovat servery během konfigurace vzdálené plochy. Související nástroje, včetně konzoly konzola Microsoft Management Console (MMC), diagnostiky licencí RDS, Průzkumník souborů a stránky služba služba Windows Update, můžou také přestat reagovat.
[Hyper-V (známý problém)] Opraveno: U některých aplikací, které používají virtuální počítače spravované přes HCS, docházelo k problémům při sdílení složky hostitele s virtuálními počítači s Linuxem pomocí Plan9. Složky sdílené z hostitele systému Windows pomocí Plan9 se v hostovaném prostředí neobjevily nebo k nim nebylo možné přistupovat.
[8kanálové nebo 3D audio režimy] Opraveno: Některá zařízení USB Audio třídy 1.0 fungovala podle očekávání ve standardních stereofonních konfiguracích při použití funkcí vícekanálového zvuku, včetně 8kanálových nebo 3D zvukových režimů. (Poznámka: Existují další zvukové příznaky, které nejsou v této aktualizaci OOB vyřešeny. Další informace najdete v části "Známé problémy v této aktualizaci".)
Pokud jste už nainstalovali předchozí aktualizace, vaše zařízení stáhne a nainstaluje jenom nové aktualizace, které jsou součástí tohoto balíčku.
Aktualizace součástí
Součásti AI
V této verzi se aktualizují následující součásti AI na verzi 1.2608.951.0: Vyhledávání obrázků, Extrakce obsahu, Sémantická analýza a Model nastavení.
Další informace najdete v tématu Informace o verzi pro komponenty AI.
Servisní aktualizace SSU
Obsahuje KB5125104 (build 28000.2950), který zlepšuje spolehlivost procesu instalace služby Windows Update.Známé problémy v této aktualizaci
Po přihlášení může na zařízeních docházet k problémům s černou obrazovkou nebo načítáním plochy
Příznaky:
Po instalaci náhledové aktualizace Windows bez zabezpečení ze srpna 2026 KB5120996 a následných aktualizací může na některých zařízeních docházet k problémům s načítáním plochy. K tomuto problému dochází primárně u hostitelů služby Azure Virtual Desktop (AVD) používajících FSLogix. Zdá se, že k tomuto problému dochází častěji u některých existujících profilů uživatelů.
Dotčeným uživatelům se může po přihlášení zobrazit černá obrazovka a relace plochy se nemůže automaticky načíst. V některých případech nemusí mít uživatelé přístup na plochu, dokud relaci plochy nespustíte ručně. V protokolech událostí aplikace se můžou taky zobrazovat chybová ukončení Průzkumníka Windows.
Řešení
Tento problém je vyřešen v aktualizacích Windows vydaných 13. října 2026 a později, jako je KB5127646. Doporučujeme nainstalovat nejnovější aktualizaci Windows pro vaše zařízení, protože obsahuje důležitá vylepšení a řešení problémů, včetně tohoto.
Zařízení připojená k doméně můžou ztratit zabezpečený vztah důvěryhodnosti s doménou
Příznaky
Po instalaci aktualizace zabezpečení Windows z 8. září 2026 KB5124012 nebo novějších aktualizací můžou některé účty počítačů chráněné ochranou Credential Guard ztratit svůj zabezpečený kanál s doménou místní Active Directory (AD). Uživatelé se pak nemusí být schopni přihlásit interaktivně s platnými přihlašovacími údaji domény a může se jim zobrazit zpráva oznamující, že vztah důvěryhodnosti mezi zařízením a doménou selhal. Offline přihlašování pomocí přihlašovacích údajů uložených v dřívější mezipaměti může fungovat i nadále. Replikace služeb AD a služby AD na řadičích domény nejsou ovlivněny.
K tomuto problému dochází, protože KB5124012 a novější aktualizace povolují funkci Izolace identity počítače . I když tato aktualizace přímo neumožňuje vynucení izolace identity počítače, způsobí, že systém Windows začne respektovat všechna existující nastavení nebo nastavení zřízená zásadami, která povolovala vynucení izolace identity počítače. Tato funkce je ale podporovaná jenom pro prostředí připojená k řadičům domény, které běží na funkční úrovni domény (DFL) systému Windows Server 2025 a vyšší. Jinde by měla být funkce zakázaná. U všech zařízení, u kterých byla dříve nakonfigurována izolace identity počítače a která nejsou připojena k řadičům domény systému Windows Server 2025, dojde k tomuto problému a budou muset tuto funkci zakázat.
Řešení
Tento problém řeší KB5124010. Tato aktualizace zabraňuje vynucení izolace identity počítače (MII) tím, že ji zcela zakáže, dokud se funkce nevylepšuje. Vynucení MII bude zabráněno bez ohledu na konfiguraci MII.
Zařízení USB Audio třídy 1.0 s kódem chyby 10 nebo bez výstupu
Příznaky
Po instalaci aktualizace zabezpečení Windows z 8. září 2026 se některá zařízení USB Audio Class 1.0 nemusí spustit nebo produkovat zvuk. Ovlivněná zařízení můžou mít jeden nebo více z následujících příznaků:
- Zařízení zobrazí chybu ve Správci zařízení: Zařízení nelze spustit (kód 10).
- Žádný zvukový výstup.
- Ovládací prvky hlasitosti nereagují nebo zůstávají na nule.
- Nastavení zvuku nereaguje nebo není k dispozici.
- Některá zařízení můžou fungovat ve standardních stereofonních konfiguracích, ale selžou při použití funkcí vícekanálového zvuku, včetně 8kanálového nebo 3D zvukového režimu. Někteří zákazníci uvedli, že v těchto případech dokážou obnovit zvuk přepnutím do dvoukanálového režimu.
Tento problém se týká pouze zařízení USB Audio třídy 1.0.
Řešení
Příznaky, které se vyskytují na zařízeních používajících 8kanálový nebo 3D zvukový režim, jsou vyřešeny v out-of-band (OOB) aktualizaci vydané 14. září 2026 (KB5129194). Zbývající příznaky jsou řešeny v bodě (KB5132059).
Po instalaci aktualizace Windows ze září 2026 může přestat fungovat Historie souborů
Příznaky
Po instalaci aktualizace zabezpečení Windows v září 2026 KB5124008 nemusí být někteří zákazníci používající Historii souborů schopni vytvářet nebo aktualizovat zálohy. Historie souborů, která je k dispozici prostřednictvím Ovládacího panely > Historie souborů a systému>, se používá k zálohování souborů na externí jednotku nebo do umístění v síti. Dotčená zařízení můžou nesprávně zobrazovat zprávu "Znovu připojit jednotku", i když je kompatibilní zálohovací jednotka připojená a funguje správně. Navíc se nemusí aktualizovat časové razítko Poslední záloha a dříve zálohované soubory můžou ukazovat, že není k dispozici žádná předchozí verze. V některých případech může Prohlížeč událostí zaznamenávat události chybových ukončení aplikací, které odkazují FileHistory.exe na rozhraní KERNELBASE.dll.
Řešení
Tento problém je vyřešen v aktualizacích Windows vydaných 22. září 2026 a později, jako je KB5124006. Doporučujeme nainstalovat nejnovější aktualizaci Windows pro vaše zařízení, protože obsahuje důležitá vylepšení a řešení problémů, včetně tohoto.
Jak získat tuto aktualizaci
Před instalací této aktualizace
Společnost Microsoft kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU.
Nasazení
Pokud dynamické aktualizace, jako je tato, nasazujete do existující bitové kopie systému Windows, ujistěte se, že je soubor boot.stl součástí instalačního média. Pokud tento soubor nezahrnete, může to zařízením zabránit v úspěšném spuštění z instalačního média a může dojít k chybovému kódu 0xc0430001.
Poznámka
Soubor boot.stl se používá během ověřování zabezpečeného spouštění a musí odpovídat verzi a architektuře systému Windows bitové kopie, kterou aktualizujete.
Chcete-li zajistit, aby byl soubor boot.stl součástí instalačního média, proveďte jednu z následujících akcí:
- Pomocí skriptu Update WinPE aktualizujte existující image Windows. (Doporučeno)
- Před nasazením aktualizace ručně zkopírujte soubor boot.stl ze složky Windows\Boot\EFI na zařízení.
Informace o tom, jak použít balíčky dynamických aktualizací na existující bitové kopie systému Windows, naleznete v tématu Aktualizace instalačních médií systému Windows pomocí dynamické aktualizace.
Instalace této aktualizace
K instalaci této aktualizace mimo pásmo použijte jeden z následujících kanálů pro Windows a Microsoft.
| K dispozici | Další krok |
|---|---|
|
Tato aktualizace se stahuje a instaluje automaticky z služba služba Windows Update a Microsoft Update. |
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro aktualizace mimo pásmo KB5129194.
Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci SSU, stáhněte si informace o souborech pro servisní aktualizaci SSU (KB5125104) – verze 28000.2950.
Související témata
Vysvětlení měsíčních aktualizací Windows
Popis standardní terminologie používané pro aktualizace softwaru společnosti Microsoft
Změnový protokol
| Změnit datum | Popis změny |
|---|---|
| 07 října, 2026 | Známé řešení problému: Zařízení připojená k doméně můžou ztratit zabezpečený vztah důvěryhodnosti s doménou. |
| Září 25, 2026 | Přidání známého problému: Po přihlášení může na zařízeních docházet k problémům s černou obrazovkou nebo načítáním plochy. |
| Září 22, 2026 | Přidali jsme příznaky a řešení známého problému "Historie souborů může po instalaci aktualizace Windows ze září 2026 přestat fungovat". |