Tato out-of-band (OOB) aktualizace netýkající se zabezpečení pro Windows 11, verze 26H1 (KB5134134) je kumulativní. Obsahuje aktualizace z předchozích verzí spolu s dalšími vylepšeními nesouvisejícími se zabezpečením.
Kdo by měl tuto aktualizaci nainstalovat
Tato aktualizace OOB je určená pro zařízení, která nedostávají aktuální aktualizace seznamu důvěryhodných certifikátů (CTL), včetně aktualizací seznamu nedůvěryhodných certifikátů. Příkladem mohou být zařízení v odpojených prostředích, zařízení, která nemají přístup ke službě Microsoftu pro aktualizaci certifikátů, a zařízení, kde jsou automatické aktualizace CTL zakázané.
Vylepšení
Tato aktualizace obsahuje opravy a vylepšení kvality, které byly součástí následující aktualizace:
Následující souhrn shrnuje klíčová vylepšení kvality, která tato aktualizace řeší. Tučný text v hranatých závorkách označuje položku nebo oblast změny.
- [Certifikáty] Tato aktualizace obsahuje aktualizovanou datovou část důvěryhodných kořenových certifikátů v kumulativní aktualizaci Windows pro zařízení, která nemají přístup ke službě aktualizace certifikátů společnosti Microsoft, a pro zařízení, na kterých jsou automatické aktualizace seznamu důvěryhodných certifikátů (CTL) zakázány. Další informace najdete v tématu Certifikáty a důvěryhodnost ve Windows.
Další informace o změnách důvěryhodnosti certifikátů Windows souvisejících s eMudhrou najdete v odpovědi Microsoftu na ohrožené klíče certifikační autority eMudhra.
Pokud jste už nainstalovali předchozí aktualizace, vaše zařízení stáhne a nainstaluje jenom nové aktualizace, které jsou součástí tohoto balíčku.
Aktualizace součástí
Součásti AI
V této verzi se aktualizují následující součásti AI na verzi 1.2608.951.0: Vyhledávání obrázků, Extrakce obsahu, Sémantická analýza a Model nastavení.
Další informace najdete v tématu Informace o verzi pro komponenty AI.
Servisní aktualizace SSU
Společnost Microsoft kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Tato aktualizace Windows obsahuje KB5127645 (build 28000.3225), který zlepšuje spolehlivost procesu instalace služby Windows Update. Další informace o aktualizacích SSU najdete v tématu Servisní aktualizace SSU.
Známé problémy v této aktualizaci
Připojení ke vzdálené ploše můžou selhat u uživatelů, kteří nejsou správci, s chybovou 0xC000000D
Příznaky
Po instalaci náhledové aktualizace netýkající se zabezpečení v září 2026 KB5124010 nebo novějších aktualizací nemusí být uživatelé bez oprávnění správce schopni navázat připojení ke vzdálené ploše ke vzdáleným zařízením, která mají povolenou ochranu správce . Pokusy o připojení můžou selhat, 0xC000000D chyb a zobrazit zprávu "Token, který byl předán funkci, je neplatný". Tento problém se týká především podnikových vzdálených zařízení používaných jako hostitelé vzdálené plochy s povolenou ochranou správce, a to bez ohledu na to, jak byla tato funkce povolena.
Poznámka: Pokud vaše organizace používá standardní hodnoty zabezpečení Windows publikované prostřednictvím sady zabezpečení od Microsoftu Compliance Toolkit, je ochrana správce ve výchozím nastavení povolená v základních nastaveních zabezpečení Windows 11 verze 24H2, 25H2 a 26H2, pokud vaše organizace zásady nenakonfigurovala jinak.
Řešení
Správci IT můžou tento problém na zařízeních ovlivněných selháním připojení ke vzdálené ploše zmírnit pomocí stávající metody správy zásad k dočasnému vypnutí ochrany správce. Obnovení typu Řízení uživatelských účtů zásad režimu schválení správce v aplikaci Správa v aplikaci Microsoft Intune nebo v Zásady skupiny. Další informace najdete v tématu Ochrana správce na Windows 11.
Další kroky: Společnost Microsoft pracuje na vyřešení tohoto problému v budoucí aktualizaci systému Windows a poskytne další informace, jakmile bude k dispozici.
Zvuková zařízení USB se nemusí spustit nebo nevydávají žádný zvuk
Příznaky
Po instalaci aktualizace zabezpečení Windows (KB5124012 z 8. září 2026) se některá zařízení USB Audio Class 1.0 nemusí spustit nebo produkovat zvuk. Ovlivněná zařízení můžou mít jeden nebo více z následujících příznaků:
- Zařízení zobrazí chybu ve Správci zařízení: Zařízení nelze spustit (kód 10).
- Žádný zvukový výstup.
- Ovládací prvky hlasitosti nereagují nebo zůstávají na nule.
- Nastavení zvuku nereaguje nebo není k dispozici.
- Některá zařízení můžou fungovat ve standardních stereofonních konfiguracích, ale selžou při použití funkcí vícekanálového zvuku, včetně 8kanálového nebo 3D zvukového režimu. Někteří zákazníci uvedli, že v těchto případech dokážou obnovit zvuk přepnutím do dvoukanálového režimu.
Tento problém se týká pouze zařízení USB Audio třídy 1.0.
Řešení
Tento problém je částečně vyřešen v aktualizaci OOB vydané 14. září 2026 (KB5129194). Tato OOB aktualizace řeší příznaky, které se vyskytují na zařízeních používajících 8kanálový nebo 3D zvukový režim. Společnost Microsoft pracuje na řešení dalších příznaků a poskytne další informace, jakmile budou k dispozici.
Správci IT, kteří potřebují okamžité alternativní řešení pro příznaky, které zatím nejsou v aktualizaci OOB řešeny, by měli požádat o pomoc podporu Microsoftu pro firmy.
Jak získat tuto aktualizaci
Před instalací této aktualizace
Před instalací této kumulativní aktualizace je nutné nainstalovat nejnovější servisní aktualizaci SSU.
Nasazení
Pokud dynamické aktualizace, jako je tato, nasazujete do existující bitové kopie systému Windows, ujistěte se, že je soubor boot.stl součástí instalačního média. Pokud tento soubor nezahrnete, může to zařízením zabránit v úspěšném spuštění z instalačního média a může dojít k chybovému kódu 0xc0430001.
Poznámka
Soubor boot.stl se používá během ověřování zabezpečeného spouštění a musí odpovídat verzi a architektuře systému Windows bitové kopie, kterou aktualizujete.
Chcete-li zajistit, aby byl soubor boot.stl součástí instalačního média, proveďte jednu z následujících akcí:
- Pomocí skriptu Update WinPE aktualizujte existující image Windows. (Doporučeno)
- Před nasazením aktualizace ručně zkopírujte soubor boot.stl ze složky Windows\Boot\EFI na zařízení.
Informace o tom, jak použít balíčky dynamických aktualizací na existující bitové kopie systému Windows, naleznete v tématu Aktualizace instalačních médií systému Windows pomocí dynamické aktualizace.
Instalace této aktualizace
K instalaci této aktualizace použijte jeden z následujících kanálů pro Windows a Microsoft.
| K dispozici | Další krok |
|---|---|
|
Tato aktualizace je k dispozici v Katalogu služby Microsoft Update. |
Informace o souborech
Seznam souborů, které jsou součástí této aktualizace, je poskytován v souboru CSV (oddělený čárkami) (*.csv). Soubor můžete otevřít v textovém editoru, jako je třeba Poznámkový blok, nebo v Microsoft Excelu.
Poznámka Anglická (USA) verze této aktualizace softwaru může obsahovat soubory pro další jazyky.
Stáhněte si informace o souborech pro aktualizaci mimo pásmo KB5134134.
Stáhněte si informace o souborech pro SSU (KB5127645) – verze 28000.3225.
Související témata
Vysvětlení měsíčních aktualizací Windows
Popis standardní terminologie používané pro aktualizace softwaru společnosti Microsoft
Změnový protokol
| Změnit datum | Popis změny |
|---|---|
| 26 října, 2026 | Byla aktualizována poznámka k verzi s odkazem na další informace o změnách důvěryhodnosti certifikátů Windows souvisejících s eMudhrou. |