Tato aktualizace OOB (mimo pásmo) netýkající se zabezpečení pro Windows 11, verze 24H2, 25H2 a 26H2 (KB5134133) je kumulativní. Obsahuje aktualizace z předchozích verzí spolu s dalšími vylepšeními nesouvisejícími se zabezpečením.
Kdo by měl tuto aktualizaci nainstalovat
Tato aktualizace OOB je určená pro zařízení, která nedostávají aktuální aktualizace seznamu důvěryhodných certifikátů (CTL), včetně aktualizací seznamu nedůvěryhodných certifikátů. Příkladem mohou být zařízení v odpojených prostředích, zařízení, která nemají přístup ke službě Microsoftu pro aktualizaci certifikátů, a zařízení, kde jsou automatické aktualizace CTL zakázané.
Vylepšení
Tato aktualizace obsahuje opravy a vylepšení z následující dříve vydané aktualizace:
Následující souhrn shrnuje klíčová vylepšení kvality, která tato aktualizace řeší. Tučný text v hranatých závorkách označuje položku nebo oblast změny.
- [Certifikáty] Tato aktualizace obsahuje aktualizovanou datovou část důvěryhodných kořenových certifikátů v kumulativní aktualizaci Windows pro zařízení, která nemají přístup ke službě aktualizace certifikátů společnosti Microsoft, a pro zařízení, na kterých jsou automatické aktualizace seznamu důvěryhodných certifikátů (CTL) zakázány. Další informace najdete v tématu Certifikáty a důvěryhodnost ve Windows.
Další informace o změnách důvěryhodnosti certifikátů Windows souvisejících s eMudhrou najdete v odpovědi Microsoftu na ohrožené klíče certifikační autority eMudhra.
Pokud jste už nainstalovali předchozí aktualizace, vaše zařízení stáhne a nainstaluje jenom nové aktualizace, které jsou součástí tohoto balíčku.
Poznámka: Zařízení zaregistrovaná v aktualizacích hotpatch , která instalují tuto aktualizaci, nebudou dostávat aktualizace hotpatch, dokud nenainstalují základní aktualizaci z ledna 2027.
Aktualizace součástí
Součásti AI
V této verzi se aktualizují následující součásti AI na verzi 1.2608.951.0: Vyhledávání obrázků, Extrakce obsahu, Sémantická analýza a Model nastavení. Další informace najdete v tématu Informace o verzi pro komponenty AI.
Servisní aktualizace SSU
Obsahuje KB5127647 (build 26100.9703), který zlepšuje spolehlivost procesu instalace služby Windows Update. Další informace o aktualizacích SSU najdete v tématu Servisní aktualizace SSU.
Známé problémy v této aktualizaci
Možná nebudete moct zapnout inteligentní řízení aplikací
Příznaky
Po instalaci této aktualizace nemusí být některá zařízení schopná zapnout inteligentní řízení aplikací v aplikaci Zabezpečení Windows, pokud je vypnuté. Na ovlivněných zařízeních může být možnost zapnout inteligentní řízení aplikací zašedlá.
Zařízení, u kterých je inteligentní řízení aplikací už zapnuté, nebudou ovlivněna a zůstanou chráněná.
Řešení
Důležité: Tato část obsahuje informace o úpravě registru. Před úpravou registru ho zálohujte a ujistěte se, že víte, jak ho obnovit, pokud dojde k problému. Další informace najdete v tématu Zálohování a obnovení registru v systému Windows.
Možnost #1: Upravte registr.
Pomocí následujícího postupu můžete registr znovu obnovit a obnovit tak schopnost zapnout inteligentní řízení aplikací:
Zadáním příkazu cmd do vyhledávacího pole otevřete okno příkazového řádku.
Vyberte Spustit jako správce.
Na příkazovém řádku zadejte následující příkazy. Pak zařízení restartujte.
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /freg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f
Možnost #2: Nainstalujte si Zásady skupiny
Správci IT se místo toho můžou rozhodnout tento problém u podnikových zařízení spravovaných IT odděleními zmírnit instalací a konfigurací níže uvedených speciálních zásad skupiny.
Zásady skupiny ke stažení s Zásady skupiny názvem:
- Stáhnout #1 pro Windows 11, verze 24H2, 25H2 a 26H2 — KB5074105 261015_19222 Feature Preview
- Stáhnout #2 pro Windows 11, verze 24H2, 25H2 a 26H2 — KB5074105 261015_19221 Feature Preview
Důležité: Pokud chcete tento problém vyřešit, měli byste nainstalovat a nakonfigurovat obě zásady skupiny. První Zásady skupiny jsou potřeba k zapnutí inteligentního řízení aplikací. Druhá Zásady skupiny zajišťují, že je k dispozici protokolování, které vám pomůže při řešení problémů v případě jakýchkoli problémů.
Speciální Zásady skupiny najdete v šablonách > pro správu > konfigurace počítače {název Zásady skupiny} > Windows 11, verze 24H2, 25H2. Po instalaci Zásad skupiny nakonfigurujte hodnotu obou nastavení na Povoleno a restartujte zařízení, aby se použila Zásady skupiny nastavení.
Další kroky: Společnost Microsoft pracuje na řešení a poskytne aktualizaci v některém z nadcházejících vydání.
Připojení ke vzdálené ploše můžou selhat u uživatelů, kteří nejsou správci, s chybovou 0xC000000D
Příznaky
Po instalaci náhledové aktualizace netýkající se zabezpečení v září 2026 KB5124010 nebo novějších aktualizací nemusí být uživatelé bez oprávnění správce schopni navázat připojení ke vzdálené ploše ke vzdáleným zařízením, která mají povolenou ochranu správce . Pokusy o připojení můžou selhat, 0xC000000D chyb a zobrazit zprávu "Token, který byl předán funkci, je neplatný". Tento problém se týká především podnikových vzdálených zařízení používaných jako hostitelé vzdálené plochy s povolenou ochranou správce, a to bez ohledu na to, jak byla tato funkce povolena.
Poznámka: Pokud vaše organizace používá standardní hodnoty zabezpečení Windows publikované prostřednictvím sady zabezpečení od Microsoftu Compliance Toolkit, je ochrana správce ve výchozím nastavení povolená v základních nastaveních zabezpečení Windows 11 verze 24H2, 25H2 a 26H2, pokud vaše organizace zásady nenakonfigurovala jinak.
Řešení
Správci IT můžou tento problém na zařízeních ovlivněných selháním připojení ke vzdálené ploše zmírnit pomocí stávající metody správy zásad k dočasnému vypnutí ochrany správce. Obnovení typu Řízení uživatelských účtů zásad režimu schválení správce v aplikaci Správa v aplikaci Microsoft Intune nebo v Zásady skupiny. Další informace najdete v tématu Ochrana správce na Windows 11.
Další kroky: Společnost Microsoft pracuje na vyřešení tohoto problému v budoucí aktualizaci systému Windows a poskytne další informace, jakmile bude k dispozici.
Zvuková zařízení USB se nemusí spustit nebo nevydávají žádný zvuk
Příznaky
Po instalaci aktualizace zabezpečení Windows (KB5124012 z 8. září 2026) se některá zařízení USB Audio Class 1.0 nemusí spustit nebo produkovat zvuk. Ovlivněná zařízení můžou mít jeden nebo více z následujících příznaků:
Zařízení zobrazí chybu ve Správci zařízení: Zařízení nelze spustit (kód 10).
Žádný zvukový výstup.
Ovládací prvky hlasitosti nereagují nebo zůstávají na nule.
Nastavení zvuku nereaguje nebo není k dispozici.
Některá zařízení můžou fungovat ve standardních stereofonních konfiguracích, ale selžou při použití funkcí vícekanálového zvuku, včetně 8kanálového nebo 3D zvukového režimu. Někteří zákazníci uvedli, že v těchto případech dokážou obnovit zvuk přepnutím do dvoukanálového režimu.
Tento problém se týká pouze zařízení USB Audio třídy 1.0.
Řešení
Tento problém je částečně vyřešený v out-of-band (OOB) aktualizaci vydané 14. září 2026 (KB5129195). Tato OOB aktualizace řeší příznaky, které se vyskytují na zařízeních používajících 8kanálový nebo 3D zvukový režim. Společnost Microsoft pracuje na řešení dalších příznaků a poskytne další informace, jakmile budou k dispozici.
Správci IT, kteří potřebují okamžité alternativní řešení pro příznaky, které zatím nejsou v aktualizaci OOB řešeny, by měli požádat o pomoc podporu Microsoftu pro firmy.
Jak získat tuto aktualizaci
Před instalací této aktualizace
Pro služba služba Windows Update: Pro Windows 11 verze 24H2 a Windows 11 verze 25H2 musíte mít před instalací této aktualizace nainstalovanou aktualizaci Windows vydanou 10. června 2025 nebo později (například KB5060842).
Pro nasazení Windows Server Update Services (WSUS) nebo při instalaci samostatného balíčku z Katalogu služby Microsoft Update: Pro Windows 11 verze 24H2 a Windows 11 verze 25H2 musíte mít před instalací této aktualizace nainstalovanou aktualizaci systému Windows vydanou 10. června 2025 nebo později (například KB5060842).
Pro servisní aktualizaci SSU (Servicing Stack Update): Pro instalaci této aktualizace musíte mít nainstalovanou nejnovější servisní aktualizaci SSU.
Nasazení
Pokud dynamické aktualizace, jako je tato, nasazujete do existující bitové kopie systému Windows, ujistěte se, že je soubor boot.stl součástí instalačního média. Pokud tento soubor nezahrnete, může to zařízením zabránit v úspěšném spuštění z instalačního média a může dojít k chybovému kódu 0xc0430001.
Poznámka
Soubor boot.stl se používá během ověřování zabezpečeného spouštění a musí odpovídat verzi a architektuře systému Windows bitové kopie, kterou aktualizujete.
Chcete-li zajistit, aby byl soubor boot.stl součástí instalačního média, proveďte jednu z následujících akcí:
- Pomocí skriptu Update WinPE aktualizujte existující image Windows. (Doporučeno)
- Před nasazením aktualizace ručně zkopírujte soubor boot.stl ze složky Windows\Boot\EFI na zařízení.
Informace o tom, jak použít balíčky dynamických aktualizací na existující bitové kopie systému Windows, naleznete v tématu Aktualizace instalačních médií systému Windows pomocí dynamické aktualizace.
Instalace této aktualizace
K instalaci této aktualizace použijte jeden z následujících kanálů pro Windows a Microsoft.
| K dispozici | Další krok |
|---|---|
|
Tato aktualizace je k dispozici v Katalogu služby Microsoft Update. |
Informace o souborech
Seznam souborů, které jsou součástí této aktualizace, je poskytován v souboru CSV (oddělený čárkami) (*.csv). Soubor můžete otevřít v textovém editoru, jako je třeba Poznámkový blok, nebo v Microsoft Excelu.
Poznámka Anglická (USA) verze této aktualizace softwaru může obsahovat soubory pro další jazyky.
Stáhněte si informace o souborech pro aktualizaci mimo pásmo KB5134133.
Stáhněte si informace o souborech pro SSU (KB5127647) – verze 26100.9703.
Související témata
Vysvětlení měsíčních aktualizací Windows
Popis standardní terminologie používané pro aktualizace softwaru společnosti Microsoft
Microsoft Store pro firmy a vzdělávání pomocí nástroje Správce konfigurace
Získejte aktualizace pro aplikace a hry z Microsoft Storu
Změnový protokol
| Změnit datum | Popis změny |
|---|---|
| 27 října, 2026 | Byla přidána poznámka objasňující, že zařízení zaregistrovaná v programu Hotpatch, která si nainstalují tuto aktualizaci, obdrží aktualizace hotpatch až po instalaci základní aktualizace z ledna 2027. |
| 26 října, 2026 | Byla aktualizována poznámka k verzi s odkazem na další informace o změnách důvěryhodnosti certifikátů Windows souvisejících s eMudhrou. |