Tato kumulativní aktualizace pro Windows 11, verze 26H1 (KB5132059) obsahuje nejnovější opravy a vylepšení zabezpečení spolu s aktualizacemi nesouvisejícími se zabezpečením z volitelné verze Preview z minulého měsíce. Nejnovější stav této verze najdete na řídicím panelu s informacemi o stavu vydání Windows .
Důležité
Vzhledem k minimálnímu provozu během západních svátků a nadcházejícího nového roku nebude ve druhé polovině měsíce k dispozici žádná aktualizace verze Preview netýkající se zabezpečení v prosinci 2026. V lednu 2027 bude obnoveno normální měsíční poskytování služeb pro aktualizace zabezpečení i aktualizace nesouvisející se zabezpečením.
Vylepšení
Tato aktualizace obsahuje nové funkce a vylepšení kvality, které byly součástí následující aktualizace:
- 13. října 2026 – KB5127646 (build operačního systému 28000.3231)
- 26. října 2026 – KB5134134 (build operačního systému 28000.3237) mimo pásmo
- 28. října 2026 – KB5127653 (build operačního systému 28000.3365) Preview
Následující souhrn shrnuje klíčová vylepšení kvality, která tato aktualizace řeší. Tučný text v hranatých závorkách označuje položku nebo oblast změny.
[Aktualizace zabezpečení] Tato aktualizace přináší vylepšení zabezpečení. Další informace o chybách zabezpečení, které tato aktualizace vyřešila, najdete v Průvodci aktualizacemi zabezpečení.
[Zabezpečené spouštění] Tato aktualizace obsahuje další vysoce spolehlivá data o cílení na zařízení, která zvyšují pokrytí zařízení, která mají nárok na automatické přijímání nových certifikátů zabezpečeného spouštění. Nasazování certifikátů na podporovaných počítačích a nespravovaných podnikových zařízeních bude v nadcházejících měsících pokračovat prostřednictvím aktualizací Windows.
[Zvuk (známý problém)] - Opraveno: Zařízení USB Audio 1.0 se nemusí spustit a po instalaci nedávné aktualizace zabezpečení se ve Správce zařízení může zobrazit kód chyby 10.
[Tisk] - Opraveno: Přidání tiskárny publikované ve službě služba Active Directory prostřednictvím Nastavení>Zařízení Bluetooth & Tiskárny>& skenery>Přidat zařízení může selhat s chybou 87, "Parametr je nesprávný." Tento problém byl zaveden aktualizací z října 2026 a obecně nemá vliv na stávající tiskárny nebo tisk.
[Zabezpečení] Tato aktualizace zlepšuje zabezpečení protokolu NTLM tím, že klientům umožňuje nabízet podepisování zpráv protokolem NTLM ve výchozím nastavení pro neanonymní připojení. Tato změna pomáhá snížit riziko útoků pomocí přenosů NTLM a poskytuje auditování za účelem identifikace připojení, která nepoužívají podepisování. Další informace najdete v tématu Vylepšení zabezpečení podepisování protokolem NTLM ve Windows.
[Datum a čas] Tato aktualizace upravuje pravidla letního času (DST) pro Kubu na prodloužené období letního času 2026–2027. Kuba zůstává v UTC-04:00 a nepozoruje přechody z listopadu 2026 a března 2027. V listopadu 2027 se vrátí do UTC-05:00 a v roce 2028 obnoví svůj pravidelný sezónní letový řád.
- Nejnovější pokyny k letnímu času a časovým pásmům najdete na blogu o letním čase & časovém pásmu.
[Vzdálená plocha] Opraveno: Připojení ke vzdálené ploše (RDP) můžou selhat kvůli neshodě certifikátu po instalaci náhledové aktualizace netýkající se zabezpečení z října 2026.
[Windows PowerShell] Tato aktualizace posiluje zabezpečení podepisování a ověřování podpisů skriptů PowerShellu zavedením přísnějšího ověřování kódování. V důsledku toho skripty obsahující neplatné kódování UTF-8 nemusí úspěšně ověřit podpis, i když byly dříve přijaty. Tento problém vyřešíte tak, že zkontrolujete ovlivněné skripty, uložíte je v platném kódování UTF-8 se značkou pořadí bajtů a znovu je podepíšete. Další pokyny najdete v tématu Pokyny k kódování pro podepsané skripty PowerShellu.
Pokud jste už nainstalovali předchozí aktualizace, vaše zařízení stáhne a nainstaluje jenom nové aktualizace, které jsou součástí tohoto balíčku.
Aktualizace součástí
Součásti AI
V této verzi se aktualizují následující součásti AI na verzi 1.2610.1071.0: Vyhledávání obrázků, Extrakce obsahu, Sémantická analýza a Model nastavení.
Další informace najdete v tématu Informace o verzi pro komponenty AI.
Servisní aktualizace SSU
Společnost Microsoft kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Tato aktualizace Windows obsahuje KB5132687 (build 28000.3501), který zlepšuje spolehlivost procesu instalace služby Windows Update. Další informace o aktualizacích SSU najdete v tématu Servisní aktualizace SSU.
Známé problémy v této aktualizaci
Společnosti Microsoft nejsou v současné době známé žádné problémy s touto aktualizací.
Jak získat tuto aktualizaci
Před instalací této aktualizace
Servisní aktualizace SSU: Před instalací této aktualizace musíte mít nainstalovanou servisní aktualizaci SSU verze 28000.1575 nebo novější. Pokud chcete zjistit, jakou nejnovější servisní aktualizaci SSU máte na zařízení nainstalovanou, spusťte DISM /Online /Get-Packages | findstr /i "ServicingStack" ji z příkazového řádku se zvýšenými oprávněními. Vrácený řádek identity balíčku musí být verze 28000.1575 nebo novější.
Nasazení
Pokud dynamické aktualizace, jako je tato, nasazujete do existující bitové kopie systému Windows, ujistěte se, že je soubor boot.stl součástí instalačního média. Pokud tento soubor nezahrnete, může to zařízením zabránit v úspěšném spuštění z instalačního média a může dojít k chybovému kódu 0xc0430001.
Poznámka
Soubor boot.stl se používá během ověřování zabezpečeného spouštění a musí odpovídat verzi a architektuře systému Windows bitové kopie, kterou aktualizujete.
Chcete-li zajistit, aby byl soubor boot.stl součástí instalačního média, proveďte jednu z následujících akcí:
- Pomocí skriptu Update WinPE aktualizujte existující image Windows. (Doporučeno)
- Před nasazením aktualizace ručně zkopírujte soubor boot.stl ze složky Windows\Boot\EFI na zařízení.
Informace o tom, jak použít balíčky dynamických aktualizací na existující bitové kopie systému Windows, naleznete v tématu Aktualizace instalačních médií systému Windows pomocí dynamické aktualizace.
Instalace této aktualizace
K instalaci této aktualizace použijte jeden z následujících kanálů pro Windows a Microsoft.
| K dispozici | Další krok |
|---|---|
|
Tato aktualizace se stahuje a instaluje automaticky z služba služba Windows Update a Microsoft Update. |
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci KB5132059.
Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci SSU, stáhněte si informace o souborech pro servisní aktualizaci SSU (KB5132687) – verze 28000.3501.
Související témata
Vysvětlení měsíčních aktualizací Windows
Popis standardní terminologie používané pro aktualizace softwaru společnosti Microsoft