Oznámení a zprávy
Tato část obsahuje důležitá oznámení související s tímto vydáním, včetně oznámení, protokolů změn a oznámení o konci podpory.
Důležité
Vzhledem k minimálnímu provozu během západních svátků a nadcházejícího nového roku nebude ve druhé polovině měsíce k dispozici žádná aktualizace verze Preview netýkající se zabezpečení v prosinci 2026. V lednu 2027 bude obnoveno normální měsíční poskytování služeb pro aktualizace zabezpečení i aktualizace nesouvisející se zabezpečením.
Vypršení platnosti certifikátu zabezpečeného spouštění systému Windows
Stále probíhají aktualizace certifikátů zabezpečeného spouštění, protože Microsoft převádí zařízení z certifikátů, jejichž platnost začala vypršet v roce 2026, na novější certifikáty. Zařízení, která ještě neobdržela novější certifikáty, se můžou dál spouštět a dostávat standardní aktualizace Windows. Společnost Microsoft bude nadále dodávat novější certifikáty zabezpečeného spouštění oprávněným zařízením prostřednictvím služba služba Windows Update.
Vylepšení
Tato aktualizace obsahuje vylepšení z následujících dříve vydaných aktualizací:
Platí pro: Windows 11, verze 26H2 a 25H2, všechny edice
Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:
-
[Aktualizace zabezpečení] Tato aktualizace přináší vylepšení zabezpečení. Další informace o chybách zabezpečení, které tato aktualizace vyřešila, najdete v Průvodci aktualizacemi zabezpečení.
-
[Zabezpečené spouštění] Tato aktualizace obsahuje další vysoce spolehlivá data o cílení na zařízení, která zvyšují pokrytí zařízení, která mají nárok na automatické přijímání nových certifikátů zabezpečeného spouštění. Nasazování certifikátů na podporovaných počítačích a nespravovaných podnikových zařízeních bude v nadcházejících měsících pokračovat prostřednictvím aktualizací Windows.
-
[Zvuk (známý problém)] - Opraveno: Zařízení USB Audio 1.0 se nemusí spustit a po instalaci nedávné aktualizace zabezpečení se ve Správce zařízení může zobrazit kód chyby 10.
-
[Tisk] Opraveno: Přidání tiskárny publikované ve službě služba Active Directory prostřednictvím Nastavení>Zařízení Bluetooth & Tiskárny>& skenery>Přidat zařízení může selhat s chybou 87, "Parametr je nesprávný." Tento problém byl zaveden aktualizací z října 2026 a obecně nemá vliv na stávající tiskárny nebo tisk.
-
[Zabezpečení] Tato aktualizace zlepšuje zabezpečení protokolu NTLM tím, že klientům umožňuje nabízet podepisování zpráv protokolem NTLM ve výchozím nastavení pro neanonymní připojení. Tato změna pomáhá snížit riziko útoků pomocí přenosů NTLM a poskytuje auditování za účelem identifikace připojení, která nepoužívají podepisování. Další informace najdete v tématu Vylepšení zabezpečení podepisování protokolem NTLM ve Windows.
-
[Datum a čas] Tato aktualizace upravuje pravidla letního času (DST) pro Kubu na prodloužené období letního času 2026–2027. Kuba zůstává v UTC-04:00 a nepozoruje přechody z listopadu 2026 a března 2027. V listopadu 2027 se vrátí do UTC-05:00 a v roce 2028 obnoví svůj pravidelný sezónní letový řád.
-
[Vzdálená plocha] Tato aktualizace řeší problém, kdy v klientovi můžou selhat připojení RDP (Vzdálená plocha Protocol) kvůli neshodě certifikátů po aktualizaci verze Preview bez zabezpečení z října 2026.
-
[Windows PowerShell] Tato aktualizace posiluje zabezpečení podepisování a ověřování podpisů skriptů PowerShellu zavedením přísnějšího ověřování kódování. V důsledku toho skripty obsahující neplatné kódování UTF-8 nemusí úspěšně ověřit podpis, i když byly dříve přijaty. Tento problém vyřešíte tak, že zkontrolujete ovlivněné skripty, uložíte je v platném kódování UTF-8 se značkou pořadí bajtů a znovu je podepíšete. Další pokyny najdete v tématu Pokyny k kódování pro podepsané skripty PowerShellu.
Známé problémy v této aktualizaci
Společnosti Microsoft nejsou v současné době známé žádné problémy s touto aktualizací.
Platí pro: jen edice Windows 11 verze 24H2, Enterprise a Education.
Poznámka
Tato aktualizace zahrnuje vylepšení a opravy z aktualizace zabezpečení z listopadu 2026 spolu s těmi, které byly dříve vydány pro Windows 11, verze 25H2 a 26H2, v aktualizaci Preview (KB5127936) z října 2026.
Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:
[Aktualizace zabezpečení] Tato aktualizace přináší vylepšení zabezpečení. Další informace o chybách zabezpečení, které tato aktualizace vyřešila, najdete v Průvodci aktualizacemi zabezpečení.
[Zabezpečené spouštění] Tato aktualizace obsahuje další vysoce spolehlivá data o cílení na zařízení, která zvyšují pokrytí zařízení, která mají nárok na automatické přijímání nových certifikátů zabezpečeného spouštění. Nasazování certifikátů na podporovaných počítačích a nespravovaných podnikových zařízeních bude v nadcházejících měsících pokračovat prostřednictvím aktualizací Windows.
[Zvuk (známý problém)] Opraveno
- Po instalaci nedávné aktualizace zabezpečení se zařízení USB Audio 1.0 nemusí spustit a ve Správce zařízení se může zobrazit kód chyby 10.
- Tato aktualizace opravuje problém, kdy na některých grafických kartách AMD může selhat přehrávání zvuku přes HDMI a DisplayPort.
[Tisk] Opraveno: Přidání tiskárny publikované ve službě služba Active Directory prostřednictvím Nastavení>Zařízení Bluetooth & Tiskárny>& skenery>Přidat zařízení může selhat s chybou 87, "Parametr je nesprávný." Tento problém byl zaveden aktualizací z října 2026 a obecně nemá vliv na stávající tiskárny nebo tisk.
[Zabezpečení] Tato aktualizace zlepšuje zabezpečení protokolu NTLM tím, že klientům umožňuje nabízet podepisování zpráv protokolem NTLM ve výchozím nastavení pro neanonymní připojení. Tato změna pomáhá snížit riziko útoků pomocí přenosů NTLM a poskytuje auditování za účelem identifikace připojení, která nepoužívají podepisování. Další informace najdete v tématu Vylepšení zabezpečení podepisování protokolem NTLM ve Windows.
[Datum a čas] Tato aktualizace upravuje pravidla letního času (DST) pro Kubu na prodloužené období letního času 2026–2027. Kuba zůstává v UTC-04:00 a nepozoruje přechody z listopadu 2026 a března 2027. V listopadu 2027 se vrátí do UTC-05:00 a v roce 2028 obnoví svůj pravidelný sezónní letový řád.
[Vzdálená plocha] Tato aktualizace řeší problém, kdy v klientovi můžou selhat připojení RDP (Vzdálená plocha Protocol) kvůli neshodě certifikátů po aktualizaci verze Preview bez zabezpečení z října 2026.
[Windows PowerShell] Tato aktualizace posiluje zabezpečení podepisování a ověřování podpisů skriptů PowerShellu zavedením přísnějšího ověřování kódování. V důsledku toho skripty obsahující neplatné kódování UTF-8 nemusí úspěšně ověřit podpis, i když byly dříve přijaty. Tento problém vyřešíte tak, že zkontrolujete ovlivněné skripty, uložíte je v platném kódování UTF-8 se značkou pořadí bajtů a znovu je podepíšete. Další pokyny najdete v tématu Pokyny k kódování pro podepsané skripty PowerShellu.
Známé problémy v této aktualizaci
Společnosti Microsoft nejsou v současné době známé žádné problémy s touto aktualizací.
Aktualizace součástí
Součásti AI
V této verzi se aktualizují následující součásti AI na verzi 1.2610.1063.0: Vyhledávání obrázků, Extrakce obsahu, Sémantická analýza a Model nastavení.
Další informace najdete v tématu Informace o verzi pro komponenty AI.
Servisní aktualizace SSU
Společnost Microsoft kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Tato aktualizace Windows obsahuje KB5132688 (build 26100.9971), který zlepšuje spolehlivost procesu instalace služby Windows Update. Další informace o aktualizacích SSU najdete v tématu Servisní aktualizace SSU.
Jak získat tuto aktualizaci
Před instalací této aktualizace
Windows 11 verze 26H2
Pro služba služba Windows Update: Pro Windows 11, verze 26H2, musíte mít před instalací této aktualizace nainstalovanou aktualizaci Windows vydanou 22. září 2026 nebo později (například KB5124010).
Pro nasazení Windows Server Update Services (WSUS) nebo při instalaci samostatného balíčku z Katalogu služby Microsoft Update: Pro Windows 11, verze 26H2, musíte mít před instalací této aktualizace nainstalovanou aktualizaci Windows vydanou 22. září 2026 nebo později (například KB5124010).
Servisní aktualizace SSU: Před instalací této aktualizace musíte mít nainstalovanou servisní aktualizaci SSU verze 26100.9539 nebo novější. Pokud chcete zjistit, jakou nejnovější servisní aktualizaci SSU máte na zařízení nainstalovanou, spusťte DISM /Online /Get-Packages | findstr /i "ServicingStack" ji z příkazového řádku se zvýšenými oprávněními. Vrácený řádek identity balíčku musí být verze 26100.9539 nebo novější.
Windows 11 verze 24H2 a 25H2
Pro služba služba Windows Update: Pro Windows 11 verze 24H2 a Windows 11 verze 25H2 musíte mít před instalací této aktualizace nainstalovanou aktualizaci Windows vydanou 10. června 2025 nebo později (například KB5060842).
Pro nasazení Windows Server Update Services (WSUS) nebo při instalaci samostatného balíčku z Katalogu služby Microsoft Update: Pro Windows 11 verze 24H2 a Windows 11 verze 25H2 musíte mít před instalací této aktualizace nainstalovanou aktualizaci systému Windows vydanou 10. června 2025 nebo později (například KB5060842).
Servisní aktualizace SSU: Před instalací této aktualizace musíte mít nainstalovanou servisní aktualizaci SSU verze 26100.4193 nebo novější. Pokud chcete zjistit, jakou nejnovější servisní aktualizaci SSU máte na zařízení nainstalovanou, spusťte DISM /Online /Get-Packages | findstr /i "ServicingStack" ji z příkazového řádku se zvýšenými oprávněními. Vrácený řádek identity balíčku musí být verze 26100.4193 nebo novější.
Nasazení
Pokud dynamické aktualizace, jako je tato, nasazujete do existující bitové kopie systému Windows, ujistěte se, že je soubor boot.stl součástí instalačního média. Pokud tento soubor nezahrnete, může to zařízením zabránit v úspěšném spuštění z instalačního média a může dojít k chybovému kódu 0xc0430001.
Poznámka
Soubor boot.stl se používá během ověřování zabezpečeného spouštění a musí odpovídat verzi a architektuře systému Windows bitové kopie, kterou aktualizujete.
Chcete-li zajistit, aby byl soubor boot.stl součástí instalačního média, proveďte jednu z následujících akcí:
- Pomocí skriptu Update WinPE aktualizujte existující image Windows.
(Doporučeno)
- Před nasazením aktualizace ručně zkopírujte soubor boot.stl ze složky Windows\Boot\EFI na zařízení.
Informace o tom, jak použít balíčky dynamických aktualizací na existující bitové kopie systému Windows, naleznete v tématu Aktualizace instalačních médií systému Windows pomocí dynamické aktualizace.
Instalace této aktualizace
K instalaci této aktualizace použijte jeden z následujících kanálů pro Windows a Microsoft.
|
K dispozici |
Další krok |
|
OtevřítNastavení >Start >, služba WindowsUpdateUpřesnit> možnosti >Volitelné aktualizace. V části Volitelné aktualizace k dispozici najdete odkaz ke stažení a instalaci dostupných aktualizací.
Vyhledání volitelných aktualizací |
|
K dispozici |
Další krok |
|
Tyto změny se objeví v další aktualizaci zabezpečení pro službu služba Windows Update pro firmy. |
|
K dispozici |
Další krok |
|
|
Chcete-li nainstalovat tuto aktualizaci, stáhněte si samostatné balíčky pro tuto aktualizaci z Katalogu služby Microsoft Update. Tato aktualizace obsahuje soubory MSU, které vyžadují instalaci ve specifickém pořadí. Podle potřeby postupujte podle pokynů k instalaci Arm64 nebo x64.
Pokud instalujete další balíčky dynamických aktualizací, použijte verze ze stejného měsíce vydání, ve kterém je tato aktualizace. Pokud není pro stejný měsíc vydání dostupná bezpečná dynamická aktualizace operačního systému nebo dynamická aktualizace nastavení, použijte nejnovější vydanou verzi.
Poznámka Tato nejnovější kumulativní aktualizace obsahuje aktualizace pro součásti AI. Komponenty AI jsou použitelné jenom pro počítače Copilot+ PC a nenainstalují se na jiné klientské počítače s Windows nebo na Windows Server. |
Pokyny k instalaci Arm64
Poznámka Katalog služby Microsoft Update může obsahovat jednu nebo více povinných kumulativních aktualizací kontrolního bodu a cílovou kumulativní aktualizaci. Před instalací cílové kumulativní aktualizace nainstalujte kumulativní aktualizace kontrolního bodu v uvedeném pořadí.
Stáhněte si všechny soubory MSU pro KB5132061 aktualizací z Katalogu služby Microsoft Update a umístěte je do stejné složky (například C:\Balíčky). Ujistěte se, že ve složce nejsou žádné další soubory.
Tato aktualizace se skládá z následujících aktualizačních souborů.
Metoda 1: Nainstalujte každý soubor MSU jednotlivě v uvedeném pořadí
Pokud je uvedeno více souborů .msu, poklikejte na jednotlivé soubory v následujícím pořadí:
-
windows11.0-kb5043080-arm64_df540a05f9b118e339c5520f4090bb5d450f090b.msu
-
windows11.0-kb5132061-arm64_60ca6095fa14ce86f340e9b42b0d90a3ef48cde0.msu
Poznámka Pokud požadovaná kumulativní aktualizace kontrolního bodu už existuje, zobrazí se zpráva s informací, že aktualizace je už nainstalovaná. Pokyny k použití samostatného instalačního programu služba služba Windows Update (Wusa.exe) naleznete v tématu Popis samostatného instalačního programu systému Windows služba služba Windows Update.
Metoda 2: Nainstalujte všechny soubory MSU dohromady
K instalaci cílové kumulativní aktualizace použijte nástroj Deployment Image Servicing and Management (DISM.exe). Nástroj DISM automaticky prohledá složku zadanou ve složce PackagePath a nainstaluje všechny požadované kumulativní aktualizace kontrolního bodu.
Aktualizace osobního počítače s Windows
Pokud chcete tuto aktualizaci použít na osobním počítači se systémem Windows, spusťte následující příkaz z okna příkazového řádku se zvýšenými oprávněními:
DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-KB5132061-arm64_60ca6095fa14ce86f340e9b42b0d90a3ef48cde0.msu
Nebo spusťte následující příkaz z okna PowerShellu se zvýšenými oprávněními:
Add-WindowsPackage -Online -PackagePath "c:\\packages\\windows11.0-KB5132061-arm64_60ca6095fa14ce86f340e9b42b0d90a3ef48cde0.msu"
Aktualizace instalačního média Windows
Pokud chcete tuto aktualizaci použít na instalační médium Windows, přečtěte si téma Aktualizace instalačního média Windows pomocí dynamické aktualizace.
Pokud chcete tuto aktualizaci přidat do připojené image, spusťte následující příkaz z okna příkazového řádku se zvýšenými oprávněními:
DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-KB5132061-arm64_60ca6095fa14ce86f340e9b42b0d90a3ef48cde0.msu
Nebo spusťte následující příkaz z okna PowerShellu se zvýšenými oprávněními:
Add-WindowsPackage -Path "c:\\offline" -PackagePath "windows11.0-KB5132061-arm64_60ca6095fa14ce86f340e9b42b0d90a3ef48cde0.msu" -PreventPending
Pokyny k instalaci x64
Poznámka Katalog služby Microsoft Update může obsahovat jednu nebo více povinných kumulativních aktualizací kontrolního bodu a cílovou kumulativní aktualizaci. Před instalací cílové kumulativní aktualizace nainstalujte kumulativní aktualizace kontrolního bodu v uvedeném pořadí.
Stáhněte si všechny soubory MSU pro KB5132061 aktualizací z Katalogu služby Microsoft Update a umístěte je do stejné složky (například C:\Balíčky). Ujistěte se, že ve složce nejsou žádné další soubory.
Tato aktualizace se skládá z následujících aktualizačních souborů.
Metoda 1: Nainstalujte každý soubor MSU jednotlivě v uvedeném pořadí
Pokud je uvedeno více souborů .msu, poklikejte na jednotlivé soubory v následujícím pořadí:
-
windows11.0-kb5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
-
windows11.0-kb5132061-x64_aedc878e9e078df2ec7e2cfb98dd5b21831cdbcc.msu
Poznámka Pokud požadovaná kumulativní aktualizace kontrolního bodu už existuje, zobrazí se zpráva s informací, že aktualizace je už nainstalovaná. Pokyny k použití samostatného instalačního programu služba služba Windows Update (Wusa.exe) naleznete v tématu Popis samostatného instalačního programu systému Windows služba služba Windows Update.
Metoda 2: Nainstalujte všechny soubory MSU dohromady
K instalaci cílové kumulativní aktualizace použijte nástroj Deployment Image Servicing and Management (DISM.exe). Nástroj DISM automaticky prohledá složku zadanou ve složce PackagePath a nainstaluje všechny požadované kumulativní aktualizace kontrolního bodu.
Aktualizace osobního počítače s Windows
Pokud chcete tuto aktualizaci použít na osobním počítači se systémem Windows, spusťte následující příkaz z okna příkazového řádku se zvýšenými oprávněními:
DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-KB5132061-x64_aedc878e9e078df2ec7e2cfb98dd5b21831cdbcc.msu
Nebo spusťte následující příkaz z okna PowerShellu se zvýšenými oprávněními:
Add-WindowsPackage -Online -PackagePath "c:\\packages\\windows11.0-KB5132061-x64_aedc878e9e078df2ec7e2cfb98dd5b21831cdbcc.msu"
Aktualizace instalačního média Windows
Pokud chcete tuto aktualizaci použít na instalační médium Windows, přečtěte si téma Aktualizace instalačního média Windows pomocí dynamické aktualizace.
Pokud chcete tuto aktualizaci přidat do připojené image, spusťte následující příkaz z okna příkazového řádku se zvýšenými oprávněními:
DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-KB5132061-x64_aedc878e9e078df2ec7e2cfb98dd5b21831cdbcc.msu
Nebo spusťte následující příkaz z okna PowerShellu se zvýšenými oprávněními:
Add-WindowsPackage -Path "c:\\offline" -PackagePath "windows11.0-KB5132061-x64_aedc878e9e078df2ec7e2cfb98dd5b21831cdbcc.msu" -PreventPending
|
K dispozici |
Další krok |
|
Tato aktualizace se automaticky synchronizuje se službou Windows Server Update Services (WSUS), pokud nakonfigurujete Produkty a klasifikace takto:
-
Produkt: Windows 11
-
Klasifikace: Aktualizace zabezpečení
|
Seznam souborů, které jsou součástí této aktualizace, je poskytován v souboru CSV (oddělený čárkami) (*.csv). Soubor můžete otevřít v textovém editoru, jako je třeba Poznámkový blok, nebo v Microsoft Excelu.
Poznámka Anglická (USA) verze této aktualizace softwaru může obsahovat soubory pro další jazyky.
Stáhněte si informace o souborech pro KB5132061 kumulativní aktualizace.
Stáhněte si informace o souborech pro SSU (KB5132688 – verze 26100.9971.
Vysvětlení měsíčních aktualizací Windows
Popis standardní terminologie používané pro aktualizace softwaru společnosti Microsoft
Microsoft Store pro firmy a vzdělávání pomocí nástroje Správce konfigurace
Získejte aktualizace pro aplikace a hry z Microsoft Storu
Chcete rychlý přehled?: Podívejte se na video s poznámkou k verzi systému Windows 11 k této aktualizaci.