13. lokakuuta 2026 – KB5127648 (käyttöjärjestelmän koontiversiot 26300.9711, 26200.9711 ja 26100.9711)

Käytetään kohteeseen
Windows 11 version 26H2, all editions Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions
Haluatko nopean yleiskatsauksen?: Katso tämän päivityksen Windows 11:n julkaisutiedot.

Ilmoitukset ja viestit

Tämä osio sisältää tärkeimmät tähän julkaisuun liittyvät ilmoitukset, mukaan lukien ilmoitukset, muutoslokit ja ilmoitukset tuen päättymisestä.

Tärkeää

Windows 11:n, version 24H2 Homen ja Pron päivitykset ovat päättyneet. Lokakuun 2026 kuukausittainen suojauspäivitys on näiden versioiden viimeinen saatavilla oleva päivitys. Laitteet, joissa on nämä versiot, eivät enää saa kuukausittaisia suojauksen ja muun kuin suojauksen esikatselupäivityksiä, jotka sisältävät suojauksen uusimmilta tietoturvauhilta. Suosittelemme, että päivität Windows 11:n uusimpaan versioon, jotta pysyt suojattuna ja ajan tasalla.

Windowsin suojatun käynnistyksen varmenteen vanheneminen

Secure Boot -varmennepäivitykset jatkuvat, kun Microsoft siirtää laitteet varmenteista, jotka alkoivat vanhentua vuonna 2026, uudempiin varmenteisiin. Laitteet, jotka eivät ole vielä saaneet uudempia varmenteita, voivat edelleenkin käynnistyä ja vastaanottaa Windowsin vakiopäivityksiä. Microsoft jatkaa uudempien Secure Boot -varmenteiden toimittamista oikeutettuihin laitteisiin Windows Update:n kautta.

Parannuksia

Tämä päivitys sisältää parannuksia seuraaviin aiemmin julkaistuihin päivityksiin:

Seuraava yhteenveto sisältää tärkeimmät laatuparannukset, jotka tämä päivitys on korjannut. Hakasulkeissa oleva lihavoitu teksti ilmaisee muutoksen kohteen tai alueen.

  • [Suojauspäivitykset] Tämä päivitys sisältää tietoturvaparannuksia. Lisätietoja tämän päivityksen ratkaisemista tietoturva-aukoista on suojauspäivitysoppaassa.

  • [Suojattu käynnistys] Tämä päivitys jatkaa päivitettyjen suojatun käynnistyksen varmenteiden käyttöönottoa käyttämällä uusimpia erittäin luotettavia kohdistustietoja tunnistaakseen kelvolliset laitteet, jotka ovat valmiita vastaanottamaan automaattisesti uusia varmenteita. Käyttöönotto Windows Update:n kautta jatkuu kaikissa tuetuissa laitteissa.

  • [Resurssienhallinta (tunnettu ongelma)] Korjattu Tämä päivitys korjaa ongelman, joka vaikuttaa Resurssienhallintaan usean käyttäjän ympäristöissä, kuten Azuren virtuaalityöpöydällä ja FSLogixissa. Sisäänkirjautumisen jälkeen Explorer.exe ei ehkä käynnisty tai kaatuu toistuvasti, mikä aiheuttaa mustan näytön.

  • [Ääni (tunnettu ongelma)] Korjattu Tämä päivitys korjaa ongelman, joka vaikuttaa AC-3-äänentoistoon joissakin sovelluksissa.

  • [Tallennustilat] Tämä päivitys korjaa ongelman, joka vaikuttaa porrastettuihin Suoratallennustila virtuaalilevyihin. Jotkin virtuaalilevyt eivät ehkä siirry online-tilaan tiettyjen suojauspäivitysten asentamisen jälkeen, jolloin riippuvaiset klusteroidut kuormitukset eivät ole käytettävissä.

  • [Päivämäärä ja kellonaika] Tämä päivitys esittelee uuden (UTC-05:00) Manitoban aikavyöhykkeen tukemaan Manitoban aikavyöhykkeen muutosta 1. marraskuuta 2026.

  • [ReFS-suojaus] Tämä päivitys lisää ulkoisesti liitettyjen tallennuslaitteiden ReFS-asemien valvontaa ja valinnaisia käytäntöjen hallintatoimintoja. Valvonta on oletusarvoisesti käytössä, mutta valvontavalvonta pysyy oletusarvoisesti poissa käytöstä, jotta järjestelmänvalvojilla on aikaa arvioida ja valmistautua tuleviin suojausrajoitusmuutoksiin. Lisätietoja on KB5130741.

  • [Tulostaminen] Tämä päivitys korjaa ongelman, jossa tulostaminen voi epäonnistua joissakin sovelluksissa ja laitteissa, jotka käyttävät RAW- tai yleisiä pelkkiä tekstitulostinohjaimia elokuun 2026 suojauspäivityksen asentamisen jälkeen.

  • [Pelaaminen] Tämä päivitys korjaa ongelman, joka voi aiheuttaa hiiren syötteen häiriöitä joissakin peleissä.

  • [Windows Hello] Tämä päivitys korjaa ongelman, jossa sormenjälkikirjautuminen ei ehkä toimi kylmäkäynnistyksen jälkeen joissakin laitteissa.

  • [Todennus] Tämä päivitys vahvistaa NTLMv1-suojausta muuttamalla sisäistä oletustoimintaa, kun BlockNtlmv1SSO-rekisteriarvoa ei ole määritetty. Windows käyttää nyt pakotettua tilaa (1) valvontatilan (0) sijaan, mikä estää NTLMv1:stä johdettujen tunnistetietojen luomisen yksittäiselle Sign-On (SSO). Tämä muutos koskee vain laitteita, joissa Credential Guard on poistettu käytöstä ja BlockNtlmv1SSO-rekisteriarvoa ei ole määritetty, ja se saattaa vaikuttaa Wi-Fi-, Ethernet- ja VPN-yhteyksiin, jotka käyttävät MS-CHAPv2-pohjaista todennusta. Lisätietoja on artikkelissa KB5066470.

Jos olet jo asentanut aiemmat päivitykset, laitteesi lataa ja asentaa vain tähän pakettiin sisältyvät uudet päivitykset.

Komponenttien päivitykset

Tekoälykomponentit

Tässä julkaisussa päivitetään seuraavat tekoälykomponentit versioon 1.2608.951.0: Kuvahaku, Sisällön poiminta, Semanttinen analyysi ja Asetusmalli. Lisätietoja on tekoälykomponenttien julkaisutiedoissa.

Ylläpitopinon päivitys

Sisältää KB5127647 (koontiversio 26100.9703), joka parantaa Windows Updaten asennusprosessin luotettavuutta. Lisätietoja SSU:ista on ohjeaiheessa Ylläpitopinon päivitykset.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Et ehkä voi ottaa Smart App Controlia käyttöön

Ongelman oireet

Tämän päivityksen asentamisen jälkeen jotkin laitteet eivät ehkä voi ottaa Smart App Controlia käyttöön Windowsin suojaus -sovelluksessa, jos se on poistettu käytöstä. Laitteissa, joihin ongelma vaikuttaa, Smart App Controlin käyttöönottoasetus saattaa näkyä harmaana.

Tämä ei vaikuta laitteisiin, joissa Smart App Control on jo käytössä, ja ne pysyvät suojattuina.

Ratkaisu

Tärkeää: Tässä osassa on tietoja rekisterin muokkaamisesta. Ennen kuin muokkaat rekisteriä, varmuuskopioi se ja varmista, että osaat palauttaa sen, jos ongelmia ilmenee. Lisätietoja on artikkelissa Rekisterin varmuuskopiointi ja palauttaminen Windowsissa.

Vaihtoehto #1: Muokkaa rekisteriä

Voit muokata rekisteriä ja palauttaa Smart App Controlin käyttöönoton seuraavasti:

  1. Avaa komentokehoteikkuna kirjoittamalla hakuruutuuncmd.

  2. Valitse Suorita järjestelmänvalvojana.

  3. Kirjoita komentokehotteeseen seuraavat komennot. Käynnistä laite sitten uudelleen.

    reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f

    reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f

Vaihtoehto #2: Asenna ryhmäkäytäntö

IT-järjestelmänvalvojat voivat sen sijaan lieventää tätä ongelmaa IT-osastojen hallinnoimissa yrityksen hallitsemissa laitteissa asentamalla ja määrittämällä alla luetellut erityiset ryhmäkäytännöt.

Ryhmäkäytäntölataukset ryhmäkäytännön nimellä:

Tärkeää: Asenna ja määritä molemmat ryhmäkäytännöt tämän ongelman ratkaisemiseksi. Ensimmäinen ryhmäkäytäntö tarvitaan Smart App Controlin ottamiseksi käyttöön. Toinen ryhmäkäytäntö varmistaa, että kirjaaminen on käytettävissä vianmäärityksen avuksi mahdollisten ongelmien varalta.

Erityiset ryhmäkäytännöt löytyvät kohdasta Tietokoneasetukset > Hallintamallit > {Ryhmäkäytännön nimi} > Windows 11, versio 24H2, 25H2. Kun olet asentanut ryhmäkäytännöt, määritä kummankin asetuksen arvoksi Käytössä ja käynnistä laitteesi uudelleen ottaaksesi ryhmäkäytännön asetukset käyttöön.

Seuraavat vaiheet: Microsoft pyrkii ratkaisemaan ongelman tulevassa päivityksessä.

Etätyöpöytäyhteydet voivat epäonnistua muilla kuin järjestelmänvalvojilla, joilla on virhe 0xC000000D

Ongelman oireet

Kun olet asentanut syyskuun 2026 muun kuin suojauksen esikatselupäivityksen KB5124010 tai uudemmat päivitykset, muut kuin järjestelmänvalvojat eivät ehkä pysty muodostamaan etätyöpöytäyhteyksiä etälaitteisiin, joissa järjestelmänvalvojan suojaus on käytössä. Yhteysyritykset voivat epäonnistua ja aiheuttaa virheen 0xC000000D ja näyttää viestin "funktiolle välitetty tunnus ei kelpaa". Tämä ongelma koskee pääasiassa yrityksen hallitsemia etälaitteita, joita käytetään etätyöpöydän isäntälaitteina ja joissa järjestelmänvalvojan suojaus on käytössä, riippumatta siitä, miten ominaisuus on otettu käyttöön.

Huomautus: Jos organisaatiosi käyttää Windowsin suojauksen perustasoja, jotka on julkaistu Microsoft Security Compliance Toolkitin kautta, järjestelmänvalvojan suojaus on oletusarvoisesti käytössä Windows 11:n versioiden 24H2, 25H2 ja 26H2 suojauksen perustasoilla, ellei organisaatiosi ole määrittänyt käytäntöä toisin.

Ratkaisu

IT-järjestelmänvalvojat voivat lieventää tätä ongelmaa laitteissa, joihin etätyöpöytäyhteysvirhe vaikuttaa, ottamalla järjestelmänvalvojan suojauksen tilapäisesti pois käytöstä käyttämällä olemassa olevaa käytäntöjen hallintamenetelmää. Palauta Hallinta:n hyväksyntätilakäytännön käyttäjätilien valvonnan tyyppi Microsoft Intune- tai ryhmäkäytännössä. Lisätietoja on artikkelissa Järjestelmänvalvojan suojaus Windows 11:ssä.

Seuraavat vaiheet: Microsoft pyrkii ratkaisemaan tämän ongelman tulevassa Windows-päivityksessä ja antaa lisätietoja, kun niitä on saatavilla.

USB-äänilaitteet eivät ehkä käynnisty tai niistä ei kuulu ääntä

Ongelman oireet

8. syyskuuta 2026 Windowsin suojauspäivityksen (KB5124012) asentamisen jälkeen jotkin USB-ääniluokan 1.0 laitteet eivät ehkä käynnisty tai tuota ääntä. Laitteissa, joihin ongelma vaikuttaa, saattaa ilmetä yksi tai useampi seuraavista oireista:

  • Laite näyttää virheen Laitehallinnassa: "Tämä laite ei käynnisty (koodi 10)."

  • Ei äänentoistoa.

  • Äänenvoimakkuuden säätimet eivät vastaa tai pysyvät nollassa.

  • Ääniasetukset eivät vastaa tai ne eivät ole käytettävissä.

Jotkin laitteet saattavat toimia tavallisissa stereomäärityksissä, mutta ne epäonnistuvat käytettäessä monikanavaisia ääniominaisuuksia, kuten 8-kanavaista tai 3D-äänitilaa. Jotkut asiakkaat ovat ilmoittaneet, että he voivat palauttaa äänen näissä tapauksissa vaihtamalla kaksikanavaiseen tilaan.

Tämä ongelma koskee vain USB-ääniluokan 1.0 laitteita.

Ratkaisu

Tämä ongelma on osittain ratkaistu 14. syyskuuta 2026 julkaistussa päivitystiheyden ulkopuolisessa päivityksessä (KB5129195). Tämä OOB-päivitys korjaa 8-kanavaista tai 3D-äänitilaa käyttävissä laitteissa ilmenevät ongelmat. Microsoft työskentelee muiden oireiden ratkaisemiseksi ja antaa lisätietoja, kun niitä on saatavilla.

IT-järjestelmänvalvojien, jotka tarvitsevat välittömän ratkaisun oireisiin, joita OOB-päivitys ei vielä käsitellä, tulee ottaa yhteyttä Microsoftin yritystukeen .

Tämän päivityksen hankkiminen

Käyttöönotto

Jos otat tämän päivityksen kaltaisia dynaamisia päivityksiä käyttöön olemassa olevassa Windowsin näköistiedostossa, varmista, että boot.stl-tiedosto sisältyy asennustietovälineeseen. Jos tiedostoa ei sisällytetä, laite ei ehkä käynnisty asennustietovälineeltä ja voi aiheuttaa virhekoodin 0xc0430001.

Huomautus

Boot.stl-tiedostoa käytetään suojatun käynnistyksen vahvistamisen aikana, ja sen on vastattava päivitettävän näköistiedoston Windows-versiota ja arkkitehtuuria.

Varmista, että boot.stl-tiedosto sisältyy asennustietovälineeseen, tekemällä jommankumman seuraavista:

  • Päivitä olemassa oleva Windowsin näköistiedosto Päivitä WinPE -komentosarjan avulla. (suositus)
  • Kopioi boot.stl-tiedosto manuaalisesti laitteen Windows\Boot\EFI-kansiosta vastaavaan kansioon asennustietovälineellä ennen päivityksen käyttöönottoa.

Lisätietoja dynaamisten päivityspakettien käyttämisestä aiemmin luoduissa Windowsin näköistiedostoissa on ohjeaiheessa Windowsin asennustietovälineen päivittäminen dynaamisella päivityksellä.

Asenna tämä päivitys

Asenna tämä päivitys jollakin seuraavista Windowsin ja Microsoftin julkaisukanavista.

Käytettävissä Seuraava vaihe
Käytettävissä Tämä päivitys ladataan ja asennetaan automaattisesti Windows Update- ja Microsoft Update -sivustojen kautta.

Tiedostojen tiedot

Saat luettelon tämän päivityksen sisältämistä tiedostoista lataamalla kumulatiivisen päivityksen KB5127648 tiedostojen tiedot.

Saat luettelon ylläpitopinon päivityksen sisältämistä tiedostoista lataamalla SSU:n tiedostojen tiedot KB5127647 - (koontiversio 26100.9703).

Windowsin kuukausittaisten päivitysten kuvaus

Microsoftin ohjelmistopäivityksissä käytettävän vakioterminologian kuvaus

Microsoft Storen yritysportaali ja oppilaitosportaali ja Kokoonpanon hallinta

Sovellusten ja pelien päivitysten hankkiminen Microsoft Storessa

Muutosloki
Muuta päivämäärää Muutoksen kuvaus
Lokakuu 20, 2026 Poistettu tähän artikkeliin aiemmin sisältyneet Always On VPN -yhteysongelman korjauksen tiedot. Tämä muutos sisällytetään myöhempään versioon.
Lokakuu 14, 2026 Tunnettu ongelma lisätty: Etätyöpöytäyhteydet voivat epäonnistua muilla kuin järjestelmänvalvojilla, joilla on virhe 0xC000000D.
Lokakuu 15, 2026 Lisätty julkaisutieto: "[Todennus] Tämä päivitys vahvistaa NTLMv1-suojausta muuttamalla sisäistä oletustoimintaa, kun BlockNtlmv1SSO-rekisteriarvoa ei ole määritetty. Windows käyttää nyt pakotettua tilaa (1) valvontatilan (0) sijaan, mikä estää NTLMv1:stä johdettujen tunnistetietojen luomisen yksittäiselle Sign-On (SSO). Tämä muutos koskee vain laitteita, joissa Credential Guard on poistettu käytöstä ja BlockNtlmv1SSO-rekisteriarvoa ei ole määritetty, ja se saattaa vaikuttaa Wi-Fi-, Ethernet- ja VPN-yhteyksiin, jotka käyttävät MS-CHAPv2-pohjaista todennusta. Lisätietoja on kohdassa KB5066470".