10. marraskuuta 2026 – KB5131085 (käyttöjärjestelmän koontiversio 17763.9487)

Käytetään kohteeseen
Windows Server 2019 Win 10 Ent LTSC 2019

Yhteenveto

Tässä artikkelissa luetellaan tähän kumulatiiviseen suojauspäivitykseen sisältyvät suojausongelmat ja laatuparannukset.

Koskee seuraavia: Windows Server 2019

Tämä suojauspäivitys sisältää korjauksia ja laatuparannuksia, jotka sisältyvät seuraavaan päivitykseen:

Seuraavassa on yhteenveto ongelmista, jotka tämä päivitys korjaa, kun asennat tämän päivityksen. Hakasulkeissa oleva lihavoitu teksti ilmaisee dokumentoitavan muutoksen kohteen tai alueen.

  • [Päivämäärä ja kellonaika] Tämä päivitys säätää Kuuban kesäaikasääntöjä pidennetylle kesäaikakaudelle 2026–2027. Kuuba pysyy UTC-04:00 eikä noudata marraskuun 2026 ja maaliskuun 2027 siirtymiä. Se palaa UTC-05:00 marraskuussa 2027 ja jatkaa säännöllistä kausiaikatauluaan vuonna 2028.

  • [Tulostaminen] – Korjattu: Active Directoryssa julkaistun tulostimen lisääminen Bluetooth>-& laitteiden> asetusten kauttaTulostimet & skannerit>Laitteen lisääminen saattaa epäonnistua virheellä 87 "Parametri on väärä". Tämä ongelma ilmeni lokakuun 2026 päivityksen yhteydessä, eikä se yleensä vaikuta nykyisiin tulostimiin tai tulostukseen.

  • [Windowsin etäkäyttöönotot] Korjattu: Tämän suojauspäivityksen asentamisen jälkeen cmdlet-komento Import-WdsInstallImage edellyttää järjestelmänvalvojan oikeuksia. Yritykset suorittaa cmdlet-komento muuna kuin järjestelmänvalvojana epäonnistuvat ja aiheuttaa ACCESS_DENIED-virheen.

  • [Etätyöpöydän verkkokäyttö] Korjattu: RD Web Access ei ehkä lataudu ja näyttää ilmoituksen "RD Web Accessia ei voi näyttää" Microsoft Edgessä tai Google Chromessa, kun XSLT on poistettu käytöstä selainkäytännön vuoksi. RD Web Access -sivut hahmonnetaan nyt palvelimessa, eivätkä ne enää ole riippuvaisia selaimen XSLT-tuesta. Lisätietoja on ohjeaiheessa KB5130994: RD Web Access ei lataudu, kun XSLT on poistettu käytöstä Microsoft Edgessä tai Google Chromessa.

  • [Etätyöpöytä]

    • Korjattu: Määritetty luotettuja .rdp-julkaisijoita edustavien varmenteiden sormenjäljet -käytäntöä ei voitu määrittää onnistuneesti Microsoft Intune kautta.
    • Korjattu: Etätyöpöydän varjoyhteydet saattoivat epäonnistua ja näyttää "Määrittämätön virhe" Windows Server 2016:ssa ja Windows Server 2012 R2:ssa 14. lokakuuta 2026 julkaistun päivityksen asentamisen jälkeen.

  • [Exchange Server] Tämä päivitys korjaa ongelman, joka vaikuttaa paikallisiin Exchange-palvelimiin. Ongelma saattaa estää kirjautumisen Outlookin verkkoversioon (OWA), aiheuttaa sen, että sähköpostiviestit jäävät Outlookin Lähtevät-kansioon toimittamatta niitä tai estää Exchangea käyttämästä postilaatikoita postilaatikon replikoinnin aikana.

  • [Windows PowerShell] Tämä päivitys vahvistaa PowerShell-komentosarjojen allekirjoituksen ja allekirjoituksen tarkistamisen suojausta ottamalla käyttöön tiukemman koodauksen vahvistuksen. Tämän seurauksena virheellistä UTF-8-koodausta sisältävät komentosarjat eivät ehkä läpäise allekirjoituksen kelpoisuustarkistusta, vaikka ne olisi aiemmin hyväksytty. Voit ratkaista tämän ongelman tarkistamalla kyseiset komentosarjat, tallentamalla ne kelvollisella UTF-8-koodauksella, jossa on tavujärjestysmerkki (BOM), ja allekirjoittamalla ne uudelleen. Lisätietoja on kohdassa Ohjeita allekirjoitettujen PowerShell-komentosarjojen koodaamiseen.

  • [Suojaus] Tämä päivitys parantaa NTLM-suojausta sallimalla asiakkaiden tarjota NTLM-viestien allekirjoitusta oletuksena ei-anonyymeille yhteyksille. Tämä muutos auttaa vähentämään altistumista NTLM-välityshyökkäyksille ja tarjoaa valvontatoimintoja, joilla tunnistetaan yhteydet, joissa ei käytetä allekirjoitusta. Lisätietoja on artikkelissa NTLM-allekirjoituksen suojausparannukset Windowsissa.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Windowsin aktivointi- ja käyttöoikeuskomennot saattavat epäonnistua ja aiheuttaa virheen 0x80041008

Ongelman oireet

Marraskuun 2026 Windowsin suojauspäivityksen asentamisen jälkeen tietyt ohjelmiston käyttöoikeuksien hallintatyökalulla suoritetut Windowsin aktivointi- ja käyttöoikeustoiminnot saattavat epäonnistua.

Laitteet, joita ongelma koskee, saattavat kohdata virheen 0x80041008 tai virheellisen parametrin (SWbemObjectEx), kun suoritat komentoja Windowsin aktivoimiseksi, avaintenhallintapalvelun (KMS) määrittämiseksi tai tuoteavainten hallitsemiseksi. Virhe on havaittu seuraavia komentoja suoritettaessa:

  • slmgr.vbs /skms-domain <domain>
  • slmgr.vbs /ipk <key>

Tämä ongelma koskee pääasiassa organisaatioita, jotka käyttävät komentorivityökaluja tai automaattisia prosesseja Windowsin aktivoinnin ja käyttöoikeuksien hallintaan.

Jo aktivoidut laitteet pysyvät aktivoituina. Tämä ei vaikuta asiakkaisiin, joiden laitteissa on jo oikea KMS-asiakasavain ja KMS-kokoonpano ja joiden ei tarvitse suorittaa kyseisiä Slmgr.vbs komentoja.

Laitteissa, jotka on määritetty käyttämään KMS-aktivointia, saattaa ilmetä virheitä aktivoinnin aloittamisen yhteydessä. KMS-aktivoidut laitteet pysyvät yleensä aktivoituina enintään 180 päivää onnistuneen aktivoinnin jälkeen. Tämä ei vaikuta asiakkaisiin, joilla on KMS-asiakasavain valmiiksi asennettuna näköistiedostoon ja joita ei käytetä slmgr myöhempiin määrityksiin.

Ongelman kiertotapa

Vaihtoehtoinen menetelmä on saatavilla organisaatioille, jotka tarvitsevat välitöntä lieventämistä. Ota yhteyttä Microsoftin yritystukeen. Kehitämme parhaillaan ratkaisua, joka on saatavilla lähipäivinä. Näitä ohjeita päivitetään, kun ne ovat saatavilla

Käyttäjät eivät ehkä pysty kirjautumaan OWA:an tai lähettämään sähköpostia Exchange Server -palvelimesta

Ongelman ilmenemistavat:

Tämän päivityksen asentamisen jälkeen joissakin paikallisissa Exchange-palvelimissa voi ilmetä ongelmia sähköpostin käytössä tai lähettämisessä. Käyttäjät eivät ehkä voi kirjautua Outlookin verkkoversioon (OWA), tai Outlookista lähetetyt sähköpostiviestit saattavat jäädä Lähtevät-kansioon eikä niitä toimiteta. Lisäksi Exchangessa voi ilmetä ongelmia postilaatikoiden käytössä postilaatikoiden replikoinnin aikana.

Joissakin kokoonpanoissa, joita ongelma koskee, Exchange Server OWA saattaa epäonnistua ja näkyviin tulee virhe, MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) ja sovelluslokiin on kirjattu tapahtumatunnus 1006. Toinen raportoitu oire on kasvavat sähköpostijonot. Lokakuun 2026 Exchange-palvelimen suojauspäivitysten asentaminen ei ole välttämätöntä näiden ongelmien ilmetessä.

Ratkaisu

Tämä ongelma on korjattu Windows-päivityksissä, jotka julkaistiin 10. marraskuuta 2026 ja sen jälkeen, kuten (KB5131085). Suosittelemme, että asennat laitteellesi uusimman Windows-päivityksen, sillä se sisältää tärkeitä parannuksia ja ongelmanratkaisuja, mukaan lukien tämän.

USB-ääniluokan 1.0 laitteet, joissa on virhekoodi 10 tai ei lähtöä

Ongelman oireet

8. syyskuuta 2026 Windowsin suojauspäivityksen asentamisen jälkeen jotkin USB-ääniluokan 1.0 laitteet eivät ehkä käynnisty tai tuota ääntä. Laitteissa, joihin ongelma vaikuttaa, saattaa ilmetä yksi tai useampi seuraavista oireista:

  • Laite näyttää virheen Laitehallinnassa: "Tämä laite ei käynnisty (koodi 10)."
  • Ei äänentoistoa.
  • Äänenvoimakkuuden säätimet eivät vastaa tai pysyvät nollassa.
  • Ääniasetukset eivät vastaa tai ne eivät ole käytettävissä.
  • Jotkin laitteet saattavat toimia tavallisissa stereomäärityksissä, mutta ne epäonnistuvat käytettäessä monikanavaisia ääniominaisuuksia, kuten 8-kanavaista tai 3D-äänitilaa. Jotkut asiakkaat ovat ilmoittaneet, että he voivat palauttaa äänen näissä tapauksissa vaihtamalla kaksikanavaiseen tilaan.

Tämä ongelma koskee vain USB-ääniluokan 1.0 laitteita.

Ratkaisu

8-kanavaista tai 3D-äänitilaa käyttävissä laitteissa havaitut ongelmat on korjattu 14. syyskuuta 2026 julkaistussa päivityspäivityksessä (KB5129238). Muita ongelmia käsitellään kohdassa (KB5131085).

Ylläpitopinon päivitys (KB5131084) – 17763.9478

Microsoft yhdistää nyt käyttöjärjestelmän uusimman ylläpitopinon päivityksen (SSU) uusimpaan kumulatiiviseen päivitykseen (LCU). SSU:t parantavat päivitysprosessin luotettavuutta ja sisältävät korjauksia ylläpitopinoon, joka asentaa Windows-päivitykset.

Tämä ylläpitopinon päivitys (SSU) sisältää parannetun logiikan sen tarkistamiseksi, isännöidäänkö laitetta Azuressa, hyödyntäen päivitettyä varmenneketjua vahvistamiseen. Jos haluat varmistaa, että laite voi käyttää tarvittavia varmennepäivitystoimialueita varmennepäivitysten lataamiseen ja asentamiseen, katso Varmenteiden lataukset ja kumottujen luetteloiden luettelot ja Azure-varmenteiden myöntäjän tiedot. Lisätietoja SSU:ista on ohjeaiheessa Ylläpitopinon päivitykset.

Tämän päivityksen hankkiminen

Ennen tämän päivityksen asentamista

  • Windows Update: Sinulla on oltava 8. heinäkuuta 2025 tai sen jälkeen julkaistu Windows-päivitys (kuten KB5062557) asennettuna ennen tämän päivityksen asentamista.

  • Windows Server Update Services (WSUS) käyttöönotto tai erillispaketti asennettaessa Microsoft Update -luettelosta: Sinulla on oltava 8. heinäkuuta 2025 tai sen jälkeen julkaistu Windows-päivitys (kuten KB5062557) asennettuna ennen tämän päivityksen asentamista.

  • Ylläpitopinon päivitys (SSU): Sinulla on oltava asennettuna ylläpitopinon päivitysversio 17763.7557 tai uudempi ennen tämän päivityksen asentamista. Voit selvittää laitteeseen asennetun uusimman SSU:n suorittamalla DISM /Online /Get-Packages | findstr /i "ServicingStack" järjestelmänvalvojan oikeuksin suoritettavan komentorivin. Palautettavan Package Identity -rivin on oltava versio 17763.7557 tai uudempi.

Käyttöönotto

Jos otat tämän päivityksen kaltaisia dynaamisia päivityksiä käyttöön olemassa olevassa Windowsin näköistiedostossa, varmista, että boot.stl-tiedosto sisältyy asennustietovälineeseen. Jos tiedostoa ei sisällytetä, laite ei ehkä käynnisty asennustietovälineeltä ja voi aiheuttaa virhekoodin 0xc0430001.

Huomautus

Boot.stl-tiedostoa käytetään suojatun käynnistyksen vahvistamisen aikana, ja sen on vastattava päivitettävän näköistiedoston Windows-versiota ja arkkitehtuuria.

Varmista, että boot.stl-tiedosto sisältyy asennustietovälineeseen, tekemällä jommankumman seuraavista:

  • Päivitä olemassa oleva Windowsin näköistiedosto Päivitä WinPE -komentosarjan avulla. (suositus)
  • Kopioi boot.stl-tiedosto manuaalisesti laitteen Windows\Boot\EFI-kansiosta vastaavaan kansioon asennustietovälineellä ennen päivityksen käyttöönottoa.

Lisätietoja dynaamisten päivityspakettien käyttämisestä aiemmin luoduissa Windowsin näköistiedostoissa on ohjeaiheessa Windowsin asennustietovälineen päivittäminen dynaamisella päivityksellä.

Hanki ja asenna tämä päivitys

Hanki ja asenna tämä päivitys jollakin seuraavista Windowsin tai Microsoftin julkaisukanavista.

Käytettävissä Seuraava vaihe
Käytettävissä Windows Update lataa ja asentaa tämän päivityksen automaattisesti.

Tiedostojen tiedot

Luettelo tämän päivityksen sisältämistä tiedostoista on CSV-tiedostona (*.csv). Tiedoston voi avata tekstieditorissa, kuten Muistiossa tai Microsoft Excelissä.

Huomautus Tämän ohjelmistopäivityksen englanninkielinen (Yhdysvallat) versio saattaa sisältää tiedostoja myös eri kielille.

Lataa Lataa kumulatiivisen päivityksen KB5131085 tiedostojen tiedot.

Lataa Lataa SSU (KB5131084) -version 17763.9478 tiedostojen tiedot.

Viitteet

  • Microsoft Storen sovelluspäivitykset

    Windows-päivitykset eivät asenna Microsoft Store -sovelluspäivityksiä. Jos olet yrityskäyttäjä, katso Microsoft Store apps - Kokoonpanon hallinta. Jos olet kuluttajakäyttäjä, katso Sovellusten ja pelien päivitysten hankkiminen Microsoft Storesta.

  • Secure Boot -varmennepäivitykset jatkuvat, kun Microsoft siirtää laitteet varmenteista, jotka alkoivat vanhentua vuonna 2026, uudempiin varmenteisiin. Laitteet, jotka eivät ole vielä saaneet uudempia varmenteita, voivat edelleenkin käynnistyä ja vastaanottaa Windowsin vakiopäivityksiä. Microsoft jatkaa uudempien Secure Boot -varmenteiden toimittamista oikeutettuihin laitteisiin Windows Update:n kautta.

  • Tuen päättyminen

    Microsoft ei enää tarjoa ilmaisia ohjelmistopäivityksiä Windows Update:sta, teknistä tukea tai tietoturvakorjauksia seuraavina päättymispäivinä. Suosittelemme päivittämään Windows Server:n uudempaan versioon.

Muutosloki
Muuta päivämäärää Muutoksen kuvaus
11. marraskuuta 2026 Lisätty tunnettu ongelma Windowsin aktivointi- ja käyttöoikeuskomentoihin, jotka saattavat epäonnistua virheen 0x80041008 marraskuun 2026 Windowsin suojauspäivityksen asentamisen jälkeen.