Tato kumulativní aktualizace pro Windows 11, verze 23H2 (KB5131087), obsahuje nejnovější opravy a vylepšení zabezpečení spolu s aktualizacemi nesouvisejícími se zabezpečením z volitelné verze Preview z minulého měsíce. Nejnovější stav této verze najdete na řídicím panelu s informacemi o stavu vydání Windows .
Oznámení a zprávy
Tato část obsahuje důležitá oznámení související s tímto vydáním, včetně oznámení, protokolů změn a oznámení o konci podpory.
Důležité
Systém Windows 11 verze 23H2 Enterprise a Education dosáhl konce aktualizací. Aktualizace zabezpečení Windows z listopadu 2026 je poslední aktualizací, která je pro tyto edice k dispozici. Zařízení s těmito edicemi už nebudou dostávat měsíční aktualizace zabezpečení obsahující ochranu před nejnovějšími bezpečnostními hrozbami. Doporučujeme, abyste na zařízení se systémem Windows 11 verze 23H2, který má nárok, aktualizovali na podporovanou verzi systému Windows 11. Další informace o datech životního cyklu produktů najdete v tématu Informace o vydáních systému Windows 11 a nejčastější dotazy k životnímu cyklu – Windows.
Vypršení platnosti certifikátu zabezpečeného spouštění systému Windows
Stále probíhají aktualizace certifikátů zabezpečeného spouštění, protože Microsoft převádí zařízení z certifikátů, jejichž platnost začala vypršet v roce 2026, na novější certifikáty. Zařízení, která ještě neobdržela novější certifikáty, se můžou dál spouštět a dostávat standardní aktualizace Windows. Společnost Microsoft bude nadále dodávat novější certifikáty zabezpečeného spouštění oprávněným zařízením prostřednictvím služba služba Windows Update.
Vylepšení
Tato aktualizace řeší problémy se zabezpečením ve vašem operačním systému Windows.
Důležité
Pomocí KB5027397 EKB proveďte aktualizaci na Windows 11 verze 23H2.
Tato aktualizace zabezpečení obsahuje opravy a vylepšení kvality z aktualizace zabezpečení Windows KB5126653 (vydané 13. října 2026) a z aktualizace mimo pásmo KB5134130 (vydané 26. října 2026). Následující souhrn popisuje klíčové problémy, které tato aktualizace řeší. Součástí jsou také nové funkce. Tučný text v hranatých závorkách označuje položku nebo oblast změny.
[Aktualizace zabezpečení] Tato aktualizace přináší vylepšení zabezpečení. Další informace o chybách zabezpečení, které tato aktualizace vyřešila, najdete v Průvodci aktualizacemi zabezpečení.
[Zabezpečené spouštění] Tato aktualizace obsahuje další vysoce spolehlivá data o cílení na zařízení, která zvyšují pokrytí zařízení, která mají nárok na automatické přijímání nových certifikátů zabezpečeného spouštění. Nasazování certifikátů na podporovaných počítačích a nespravovaných podnikových zařízeních bude v nadcházejících měsících pokračovat prostřednictvím aktualizací Windows.
[Tisk] Opraveno: Přidání tiskárny publikované ve službě služba Active Directory prostřednictvím Nastavení > Zařízení Bluetooth & Tiskárny > & skenery > Přidat zařízení může selhat s chybou 87, "Parametr je nesprávný." Tento problém byl zaveden aktualizací z října 2026 a obecně nemá vliv na stávající tiskárny nebo tisk.
[Zabezpečení] Tato aktualizace zlepšuje zabezpečení protokolu NTLM tím, že klientům umožňuje nabízet podepisování zpráv protokolem NTLM ve výchozím nastavení pro neanonymní připojení. Tato změna pomáhá snížit riziko útoků pomocí přenosů NTLM a poskytuje auditování za účelem identifikace připojení, která nepoužívají podepisování. Další informace najdete v tématu Vylepšení zabezpečení podepisování protokolem NTLM ve Windows.
[Vzdálená plocha] Opraveno: Zásadu "Zadat kryptografické otisky certifikátů představujících důvěryhodné vydavatele .rdp" nebylo možné úspěšně nakonfigurovat prostřednictvím služby Microsoft Intune.
[Datum a čas] Tato aktualizace upravuje pravidla letního času (DST) pro Kubu na prodloužené období letního času 2026–2027. Kuba zůstává v UTC-04:00 a nepozoruje přechody z listopadu 2026 a března 2027. V listopadu 2027 se vrátí do UTC-05:00 a v roce 2028 obnoví svůj pravidelný sezónní letový řád.
- Nejnovější pokyny k letnímu času a časovým pásmům najdete na blogu o letním čase & časovém pásmu.
[Windows PowerShell] Tato aktualizace posiluje zabezpečení podepisování a ověřování podpisů skriptů PowerShellu zavedením přísnějšího ověřování kódování. V důsledku toho skripty obsahující neplatné kódování UTF-8 nemusí úspěšně ověřit podpis, i když byly dříve přijaty. Tento problém vyřešíte tak, že zkontrolujete ovlivněné skripty, uložíte je v platném kódování UTF-8 se značkou pořadí bajtů a znovu je podepíšete. Další pokyny najdete v tématu Pokyny k kódování pro podepsané skripty PowerShellu.
Pokud jste už nainstalovali předchozí aktualizace, vaše zařízení stáhne a nainstaluje jenom nové aktualizace, které jsou součástí tohoto balíčku.
Známé problémy v této aktualizaci
Příkazy pro aktivaci a licencování Windows můžou selhat s chybou 0x80041008
Příznaky
Po instalaci aktualizace zabezpečení Windows z listopadu 2026 můžou selhat některé operace aktivace a licencování Windows prováděné pomocí nástroje pro správu licencování softwaru .
Ovlivněná zařízení se můžou setkat s chybou 0x80041008, neplatným parametrem (SWbemObjectEx), když spouštějí příkazy pro aktivaci Windows, konfiguraci Služby správy klíčů (KMS) nebo správě kódů Product Key. Selhání bylo pozorováno při provádění následujících příkazů:
slmgr.vbs /skms-domain <domain>slmgr.vbs /ipk <key>
Tento problém se týká především organizací, které používají nástroje příkazového řádku nebo automatizované procesy ke správě aktivace a licencování Windows.
Zařízení, která už jsou aktivovaná, zůstanou aktivní. Neočekává se, že se to týká zákazníků, jejichž zařízení už mají odpovídající klientský klíč Služby správy klíčů a konfiguraci Služby správy klíčů a kteří nepotřebují spouštět ovlivněné Slmgr.vbs příkazy.
U zařízení, která jsou nakonfigurovaná na používání aktivace Služby správy klíčů, může při pokusu o zahájení aktivace dojít k chybám. Zařízení aktivovaná pomocí Služby správy klíčů zůstávají obvykle aktivovaná až 180 dní po úspěšné aktivaci. Zákazníků, kteří mají klientský kód Služby správy klíčů už nainstalovaný v bitové kopii a nepoužívají slmgr ho pro další konfigurace, se to netýká.
Alternativní řešení
Pro organizace, které potřebují okamžité zmírnění rizik, je k dispozici alternativní řešení. Kontaktujte prosím podporu Microsoftu pro firmy. Pracujeme na řešení, které bude k dispozici v nadcházejících dnech. Až bude tato dokumentace dostupná, budeme ji aktualizovat
Windows 11 aktualizace sady služeb (KB5132696) - 22621.7698
Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (Servicing Stack Updates) zajišťují, že máte robustní a spolehlivý servisní balík Servicing Stack, aby vaše zařízení mohla přijímat a instalovat aktualizace od Microsoftu. Další informace o aktualizacích SSU najdete v tématu Servisní aktualizace SSU.
Jak získat tuto aktualizaci
Před instalací této aktualizace
Pro služba služba Windows Update: Před instalací této aktualizace musíte mít nainstalovanou aktualizaci systému Windows vydanou 8. července 2025 nebo později (například KB5062552).
Pro nasazení Windows Server Update Services (WSUS) nebo při instalaci samostatného balíčku z Katalogu služby Microsoft Update: Před instalací této aktualizace musíte mít nainstalovanou aktualizaci systému Windows vydanou 8. července 2025 nebo později (například KB5062552).
Pro servisní aktualizaci SSU (Servicing Stack Update): Před instalací této aktualizace musíte mít nainstalovanou servisní aktualizaci SSU verze 22621.5619 nebo novější. Pokud chcete zjistit, jakou nejnovější servisní aktualizaci SSU máte na zařízení nainstalovanou, spusťte
DISM /Online /Get-Packages | findstr /i "ServicingStack"ji z příkazového řádku se zvýšenými oprávněními. Vrácený řádek identity balíčku musí být verze 22621.5619 nebo novější.
Nasazení
Pokud dynamické aktualizace, jako je tato, nasazujete do existující bitové kopie systému Windows, ujistěte se, že je soubor boot.stl součástí instalačního média. Pokud tento soubor nezahrnete, může to zařízením zabránit v úspěšném spuštění z instalačního média a může dojít k chybovému kódu 0xc0430001.
Poznámka
Soubor boot.stl se používá během ověřování zabezpečeného spouštění a musí odpovídat verzi a architektuře systému Windows bitové kopie, kterou aktualizujete.
Chcete-li zajistit, aby byl soubor boot.stl součástí instalačního média, proveďte jednu z následujících akcí:
- Pomocí skriptu Update WinPE aktualizujte existující image Windows. (Doporučeno)
- Před nasazením aktualizace ručně zkopírujte soubor boot.stl ze složky Windows\Boot\EFI na zařízení.
Informace o tom, jak použít balíčky dynamických aktualizací na existující bitové kopie systému Windows, naleznete v tématu Aktualizace instalačních médií systému Windows pomocí dynamické aktualizace.
Instalace této aktualizace
K instalaci této aktualizace použijte jeden z následujících kanálů pro Windows a Microsoft.
| K dispozici | Další krok |
|---|---|
|
Tato aktualizace se stahuje a instaluje automaticky z služba služba Windows Update a Microsoft Update. |
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci KB5131087.
Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci SSU, stáhněte si informace o souborech pro SSU KB5132696 – verze 22621.7698.
Související témata
Microsoft Store pro firmy a vzdělávání pomocí nástroje Správce konfigurace
Získejte aktualizace pro aplikace a hry z Microsoft Storu
Změnový protokol
| Změnit datum | Popis změny |
|---|---|
| 11 listopadu, 2026 | Přidali jsme známý problém s příkazy pro aktivaci a licencování Windows, které můžou po instalaci aktualizace zabezpečení Windows z listopadu 2026 selhat s chybovým 0x80041008. |