10. marraskuuta 2026 – KB5131096 (käyttöjärjestelmän koontiversiot 19045.7846 ja 19044.7846)

Käytetään kohteeseen
Windows 10 ESU Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021

Tärkeää

Windows 10 Enterprise LTSC 2021:n maksuton tuki päättyy 12. tammikuuta 2027. Lisätietoja tuen jatkamisesta on ohjeaiheessa Windows 10 Enterprise LTSC 2021:n tuen päättyminen.

Kaupalliset laitteet, joissa käytetään Windows 10:n versiota 22H2, edellyttävät Windows 10 Extended Security Päivitykset (ESU) Year 2 -käyttöoikeutta, jotta tietoturvapäivityksiä voidaan jatkaa vastaanottamista jatkossa. Lisätietoja on Windows 10:n Extended Security Päivitykset (ESU) -ohjelmassa.

Yhteenveto

Tässä artikkelissa luetellaan tähän kumulatiiviseen suojauspäivitykseen sisältyvät suojausongelmat ja laatuparannukset.

Koskee seuraavia: Windows 10:n laajennettu suojauspäivitys

Tärkeää

Päivitä Windows 10 versioon 22H2 EKB KB5015684:n avulla.

Tämä suojauspäivitys sisältää korjauksia ja laatuparannuksia, jotka kuuluvat seuraaviin päivityksiin:

Seuraavassa on yhteenveto ongelmista, jotka tämä päivitys korjaa, kun asennat tämän päivityksen. Jos ohjelmassa on uusia ominaisuuksia, myös ne luetellaan luettelossa. Hakasulkeissa oleva lihavoitu teksti ilmaisee dokumentoitavan muutoksen kohteen tai alueen.

  • [Päivämäärä ja kellonaika] Tämä päivitys säätää Kuuban kesäaikasääntöjä pidennetylle kesäaikakaudelle 2026–2027. Kuuba pysyy UTC-04:00 eikä noudata marraskuun 2026 ja maaliskuun 2027 siirtymiä. Se palaa UTC-05:00 marraskuussa 2027 ja jatkaa säännöllistä kausiaikatauluaan vuonna 2028.

  • [Tulostaminen] – Korjattu: Active Directoryssa julkaistun tulostimen lisääminen Bluetooth>-& laitteiden> asetusten kauttaTulostimet & skannerit>Laitteen lisääminen saattaa epäonnistua virheellä 87 "Parametri on väärä". Tämä ongelma ilmeni lokakuun 2026 päivityksen yhteydessä, eikä se yleensä vaikuta nykyisiin tulostimiin tai tulostukseen.

  • [Etätyöpöytä]

    • Korjattu: Määritetty luotettuja .rdp-julkaisijoita edustavien varmenteiden sormenjäljet -käytäntöä ei voitu määrittää onnistuneesti Microsoft Intune kautta.
    • Korjattu: Etätyöpöydän varjoyhteydet saattoivat epäonnistua ja näyttää "Määrittämätön virhe" Windows Server 2016:ssa ja Windows Server 2012 R2:ssa 14. lokakuuta 2026 julkaistun päivityksen asentamisen jälkeen.

  • [Windows PowerShell] Tämä päivitys vahvistaa PowerShell-komentosarjojen allekirjoituksen ja allekirjoituksen tarkistamisen suojausta ottamalla käyttöön tiukemman koodauksen vahvistuksen. Tämän seurauksena virheellistä UTF-8-koodausta sisältävät komentosarjat eivät ehkä läpäise allekirjoituksen kelpoisuustarkistusta, vaikka ne olisi aiemmin hyväksytty. Voit ratkaista tämän ongelman tarkistamalla kyseiset komentosarjat, tallentamalla ne kelvollisella UTF-8-koodauksella, jossa on tavujärjestysmerkki (BOM), ja allekirjoittamalla ne uudelleen. Lisätietoja on kohdassa Ohjeita allekirjoitettujen PowerShell-komentosarjojen koodaamiseen.

  • [Suojaus] Tämä päivitys parantaa NTLM-suojausta sallimalla asiakkaiden tarjota NTLM-viestien allekirjoitusta oletuksena ei-anonyymeille yhteyksille. Tämä muutos auttaa vähentämään altistumista NTLM-välityshyökkäyksille ja tarjoaa valvontatoimintoja, joilla tunnistetaan yhteydet, joissa ei käytetä allekirjoitusta. Lisätietoja on artikkelissa NTLM-allekirjoituksen suojausparannukset Windowsissa.

  • [Ääni (tunnettu ongelma)] Korjattu: USB Audio 1.0 -laitteet eivät ehkä käynnisty ja näyttävät virhekoodin 10 Laitehallinnassa viimeaikaisen suojauspäivityksen asentamisen jälkeen.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Windowsin aktivointi- ja käyttöoikeuskomennot saattavat epäonnistua ja aiheuttaa virheen 0x80041008

Ongelman oireet

Marraskuun 2026 Windowsin suojauspäivityksen asentamisen jälkeen tietyt ohjelmiston käyttöoikeuksien hallintatyökalulla suoritetut Windowsin aktivointi- ja käyttöoikeustoiminnot saattavat epäonnistua.

Laitteet, joita ongelma koskee, saattavat kohdata virheen 0x80041008 tai virheellisen parametrin (SWbemObjectEx), kun suoritat komentoja Windowsin aktivoimiseksi, avaintenhallintapalvelun (KMS) määrittämiseksi tai tuoteavainten hallitsemiseksi. Virhe on havaittu seuraavia komentoja suoritettaessa:

  • slmgr.vbs /skms-domain <domain>
  • slmgr.vbs /ipk <key>

Tämä ongelma koskee pääasiassa organisaatioita, jotka käyttävät komentorivityökaluja tai automaattisia prosesseja Windowsin aktivoinnin ja käyttöoikeuksien hallintaan.

Jo aktivoidut laitteet pysyvät aktivoituina. Tämä ei vaikuta asiakkaisiin, joiden laitteissa on jo oikea KMS-asiakasavain ja KMS-kokoonpano ja joiden ei tarvitse suorittaa kyseisiä Slmgr.vbs komentoja.

Laitteissa, jotka on määritetty käyttämään KMS-aktivointia, saattaa ilmetä virheitä aktivoinnin aloittamisen yhteydessä. KMS-aktivoidut laitteet pysyvät yleensä aktivoituina enintään 180 päivää onnistuneen aktivoinnin jälkeen. Tämä ei vaikuta asiakkaisiin, joilla on KMS-asiakasavain valmiiksi asennettuna näköistiedostoon ja joita ei käytetä slmgr myöhempiin määrityksiin.

Ongelman kiertotapa

Vaihtoehtoinen menetelmä on saatavilla organisaatioille, jotka tarvitsevat välitöntä lieventämistä. Ota yhteyttä Microsoftin yritystukeen. Kehitämme parhaillaan ratkaisua, joka on saatavilla lähipäivinä. Näitä ohjeita päivitetään, kun ne ovat saatavilla

Windows 10 ylläpitopinon päivitys (KB5132689) – versio 19041.7838

Microsoft yhdistää nyt käyttöjärjestelmän uusimman ylläpitopinon päivityksen (SSU) uusimpaan kumulatiiviseen päivitykseen (LCU). SSU:t parantavat päivitysprosessin luotettavuutta ja sisältävät korjauksia ylläpitopinoon, joka asentaa Windows-päivitykset.

Huomautus: Tämä ylläpitopinon päivitys (SSU) sisältää parannetun logiikan sen tarkistamiseksi, isännöidäänkö laitetta Azuressa, hyödyntäen päivitettyä varmenneketjua vahvistamiseen. Jos haluat varmistaa, että laite voi käyttää tarvittavia varmennepäivitystoimialueita varmennepäivitysten lataamiseen ja asentamiseen, katso Varmenteiden lataukset ja kumottujen luetteloiden luettelot ja Azure-varmenteiden myöntäjän tiedot. Lisätietoja SSU:ista on ohjeaiheessa Ylläpitopinon päivitykset.

Tämän päivityksen hankkiminen

Ennen tämän päivityksen asentamista

  • Windows Update: Sinulla on oltava 8. heinäkuuta 2025 tai sen jälkeen julkaistu Windows-päivitys (kuten KB5062554) asennettuna ennen tämän päivityksen asentamista.

  • Windows Server Update Services (WSUS) käyttöönotto tai erillispaketti asennettaessa Microsoft Update -luettelosta: Sinulla on oltava 8. heinäkuuta 2025 tai sen jälkeen julkaistu Windows-päivitys (kuten KB5062554) asennettuna ennen tämän päivityksen asentamista.

  • Käyttöjärjestelmän näköistiedostojen offline-ylläpito: Jos näköistiedostossasi ei ole 25. heinäkuuta 2023 (KB5028244) tai uudempaa LCU:ta, sinun on asennettava erillinen 10. marraskuuta 2023 SSU (KB5031539) ennen tämän päivityksen asentamista.

  • Ylläpitopinon päivitys (SSU): Sinulla on oltava asennettuna ylläpitopinon päivitysversio 19044.6088 tai uudempi ennen tämän päivityksen asentamista. Voit selvittää laitteeseen asennetun uusimman SSU:n suorittamalla DISM /Online /Get-Packages | findstr /i "ServicingStack" järjestelmänvalvojan oikeuksin suoritettavan komentorivin. Palautettavan Package Identity -rivin on oltava versio 19044.6088 tai uudempi.

Käyttöönotto

Jos otat tämän päivityksen kaltaisia dynaamisia päivityksiä käyttöön olemassa olevassa Windowsin näköistiedostossa, varmista, että boot.stl-tiedosto sisältyy asennustietovälineeseen. Jos tiedostoa ei sisällytetä, laite ei ehkä käynnisty asennustietovälineeltä ja aiheuttaa virhekoodin 0xc0430001.

Huomautus

Boot.stl-tiedostoa käytetään suojatun käynnistyksen vahvistamisen aikana, ja sen on vastattava päivitettävän näköistiedoston Windows-versiota ja arkkitehtuuria.

Varmista, että boot.stl-tiedosto sisältyy asennustietovälineeseen, tekemällä jommankumman seuraavista:

  • Päivitä olemassa oleva Windowsin näköistiedosto Päivitä WinPE -komentosarjan avulla. (suositus)
  • Kopioi boot.stl-tiedosto manuaalisesti laitteiden Windows\Boot\EFI-kansiosta vastaavaan kansioon asennustietovälineellä ennen päivityksen käyttöönottoa.

Lisätietoja dynaamisten päivityspakettien käyttämisestä aiemmin luoduissa Windowsin näköistiedostoissa on ohjeaiheessa Windowsin asennustietovälineen päivittäminen dynaamisella päivityksellä.

Hanki ja asenna tämä päivitys

Hanki ja asenna tämä päivitys käyttämällä jotakin seuraavista Windowsin ja Microsoftin julkaisukanavista.

Käytettävissä Seuraava vaihe
Käytettävissä Windows Update lataa ja asentaa tämän päivityksen automaattisesti.

Tiedostojen tiedot

Luettelo tämän päivityksen sisältämistä tiedostoista on CSV-tiedostona (*.csv). Tiedoston voi avata tekstieditorissa, kuten Muistiossa tai Microsoft Excelissä.

Huomautus Tämän ohjelmistopäivityksen englanninkielinen (Yhdysvallat) versio saattaa sisältää tiedostoja myös eri kielille.

Lataa Lataa kumulatiivisen päivityksen KB5131096 tiedostojen tiedot.

Lataa Lataa päivityksen SSU (KB5132689) – version 19041.7838 tiedostojen tiedot.

Viitteet

  • Microsoft Storen sovelluspäivitykset

    Windows-päivitykset eivät asenna Microsoft Store -sovelluspäivityksiä. Jos olet yrityskäyttäjä, katso Microsoft Store apps - Kokoonpanon hallinta. Jos olet kuluttajakäyttäjä, katso Sovellusten ja pelien päivitysten hankkiminen Microsoft Storesta.

  • Secure Boot -varmennepäivitykset jatkuvat, kun Microsoft siirtää laitteet varmenteista, jotka alkoivat vanhentua vuonna 2026, uudempiin varmenteisiin. Laitteet, jotka eivät ole vielä saaneet uudempia varmenteita, voivat edelleenkin käynnistyä ja vastaanottaa Windowsin vakiopäivityksiä. Microsoft jatkaa uudempien Secure Boot -varmenteiden toimittamista oikeutettuihin laitteisiin Windows Update:n kautta.

Muutosloki
Muuta päivämäärää Muutoksen kuvaus
12. marraskuuta 2026 Tunnettu ongelma korjattu: "USB Audio 1.0 -laitteet eivät ehkä käynnisty ja näyttävät virhekoodin 10 Laitehallinnassa viimeaikaisen suojauspäivityksen asentamisen jälkeen".
11. marraskuuta 2026 Lisätty tunnettu ongelma Windowsin aktivointi- ja käyttöoikeuskomentoihin, jotka saattavat epäonnistua virheen 0x80041008 marraskuun 2026 Windowsin suojauspäivityksen asentamisen jälkeen.