Tato aktualizace OOB (mimo pásmo) netýkající se zabezpečení pro Windows Server 2025 (KB5134137) je kumulativní. Obsahuje aktualizace z předchozích verzí spolu s dalšími vylepšeními nesouvisejícími se zabezpečením.
Kdo by měl tuto aktualizaci nainstalovat
Tato aktualizace OOB je určená pro zařízení, která nedostávají aktuální aktualizace seznamu důvěryhodných certifikátů (CTL), včetně aktualizací seznamu nedůvěryhodných certifikátů. Příkladem mohou být zařízení v odpojených prostředích, zařízení, která nemají přístup ke službě Microsoftu pro aktualizaci certifikátů, a zařízení, kde jsou automatické aktualizace CTL zakázané.
Vylepšení
Tato aktualizace obsahuje opravy a vylepšení kvality z KB5126646 (vydané 13. října 2026). Následující souhrn popisuje klíčové problémy, které tato aktualizace řeší. Tučný text v hranatých závorkách označuje položku nebo oblast změny.
- [Certifikáty] Tato aktualizace obsahuje aktualizovanou datovou část důvěryhodných kořenových certifikátů v kumulativní aktualizaci Windows pro zařízení, která nemají přístup ke službě aktualizace certifikátů společnosti Microsoft, a pro zařízení, na kterých jsou automatické aktualizace seznamu důvěryhodných certifikátů (CTL) zakázány. Další informace najdete v tématu Certifikáty a důvěryhodnost ve Windows.
Další informace o změnách důvěryhodnosti certifikátů Windows souvisejících s eMudhrou najdete v odpovědi Microsoftu na ohrožené klíče certifikační autority eMudhra.
Pokud jste už nainstalovali předchozí aktualizace, vaše zařízení stáhne a nainstaluje jenom nové aktualizace, které jsou součástí tohoto balíčku.
Poznámka: Zařízení zaregistrovaná v aktualizacích hotpatch , která instalují tuto aktualizaci, nebudou dostávat aktualizace hotpatch, dokud nenainstalují základní aktualizaci z ledna 2027.
Aktualizace obslužného zásobníku Windows Server 2025 (KB5126645) – 26100.33634
Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (Servicing Stack Updates) zajišťují, že máte robustní a spolehlivý servisní balík Servicing Stack, aby vaše zařízení mohla přijímat a instalovat aktualizace od Microsoftu. Další informace o aktualizacích SSU najdete v tématu Servisní aktualizace SSU.
Známé problémy v této aktualizaci
Uživatelé se nemusí být schopni přihlásit do OWA nebo posílat e-maily na serveru Exchange Server
Příznaky:
Po instalaci této aktualizace můžou mít některé místní servery Exchange problémy s přístupem k e-mailu nebo s jeho odesíláním. Uživatelé se nemusí přihlásit k aplikaci Outlook na webu (OWA) nebo e-mailové zprávy odeslané z Outlooku můžou zůstat ve složce Pošta k odeslání a nedojde k jejich doručení. Exchange také může mít během replikace poštovní schránky problémy s přístupem k poštovním schránkám.
V některých ovlivněných konfiguracích může aplikace OWA systému Exchange Server selhat s chybou MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) s ID události 1006 zaznamenanou v protokolu aplikace. Dalším hlášeným příznakem je rostoucí počet e-mailových front. Instalace aktualizací zabezpečení Exchange Serveru z října 2026 není k tomu, aby k těmto problémům došlo.
Alternativní řešení
Tento problém je možné dočasně zmírnit úpravou klíče registru, jak je popsáno v článku Po instalaci aktualizací Windows z října 2026 můžou být servery Exchange nestabilní.
Aktualizace z října 2026 zavedla výchozí omezení velikosti paměti používané mapovačem koncových bodů při zpracování volání vyhledávání koncových bodů.
U úloh, jako je třeba Exchange Server, nemusí být výchozí limit 512 souběžných volání vyhledávání koncových bodů při velkém zatížení dostačující. Správci můžou pomocí tohoto nastavení registru zvýšit maximální počet souběžných volání vyhledávání koncových bodů, což zvyšuje množství paměti, kterou může Mapovač koncových bodů používat.
podpora Microsoftu: Další zmírnění rizik je k dispozici pro ovlivněná zařízení prostřednictvím podpory Microsoftu. Pokud chcete toto zmírnění rizik ve vaší organizaci použít, obraťte se na podporu Microsoftu pro firmy.
Další kroky: Společnost Microsoft tento problém prošetřuje a poskytne další informace, jakmile budou k dispozici.
Služba Windows Server Update Services (WSUS) nezobrazuje podrobnosti o chybě
Služby Windows Server Update Services (WSUS) po instalaci aktualizace KB5070881 nebo novějších aktualizací nezobrazují podrobnosti o chybách synchronizace v rámci zasílání zpráv o chybách. Tato funkce je dočasně odebrána, aby se vyřešilo ohrožení zabezpečení proti vzdálenému spuštění kódu, CVE-2025-59287.
Jak získat tuto aktualizaci
Před instalací této aktualizace
- Servisní aktualizace SSU: Pro instalaci této aktualizace musíte mít nainstalovanou nejnovější servisní aktualizaci SSU.
Nasazení
Pokud dynamické aktualizace, jako je tato, nasazujete do existující bitové kopie systému Windows, ujistěte se, že je soubor boot.stl součástí instalačního média. Pokud tento soubor nezahrnete, může to zařízením zabránit v úspěšném spuštění z instalačního média a může dojít k chybovému kódu 0xc0430001.
Poznámka
Soubor boot.stl se používá během ověřování zabezpečeného spouštění a musí odpovídat verzi a architektuře systému Windows bitové kopie, kterou aktualizujete.
Chcete-li zajistit, aby byl soubor boot.stl součástí instalačního média, proveďte jednu z následujících akcí:
- Pomocí skriptu Update WinPE aktualizujte existující image Windows. (Doporučeno)
- Před nasazením aktualizace ručně zkopírujte soubor boot.stl ze složky Windows\Boot\EFI na zařízení.
Informace o tom, jak použít balíčky dynamických aktualizací na existující bitové kopie systému Windows, naleznete v tématu Aktualizace instalačních médií systému Windows pomocí dynamické aktualizace.
Instalace této aktualizace
K instalaci této aktualizace použijte jeden z následujících kanálů pro Windows a Microsoft.
| K dispozici | Další krok |
|---|---|
|
Tato aktualizace je k dispozici v Katalogu služby Microsoft Update. |
Informace o souborech
Seznam souborů, které jsou součástí této aktualizace, je poskytován v souboru CSV (oddělený čárkami) (*.csv). Soubor můžete otevřít v textovém editoru, jako je třeba Poznámkový blok, nebo v Microsoft Excelu.
Poznámka Anglická (USA) verze této aktualizace softwaru může obsahovat soubory pro další jazyky.
Stáhněte si informace o souborech pro aktualizaci mimo pásmo KB5134137.
Stáhněte si informace o souborech pro SSU (KB5126645) – verze 26100.33634.
Změnový protokol
| Změnit datum | Popis změny |
|---|---|
| 27 října, 2026 | Byla přidána poznámka objasňující, že zařízení zaregistrovaná v programu Hotpatch, která si nainstalují tuto aktualizaci, obdrží aktualizace hotpatch až po instalaci základní aktualizace z ledna 2027. |
| 26 října, 2026 | Byla aktualizována poznámka k verzi s odkazem na další informace o změnách důvěryhodnosti certifikátů Windows souvisejících s eMudhrou. |