26. lokakuuta 2026 – KB5134133 (käyttöjärjestelmän koontiversiot 26300.9725, 26200.9725 ja 26100.9725), päivitystiheyden ulkopuolinen lisäpäivitys

Käytetään kohteeseen
Windows 11 version 26H2, all editions Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions

Tämä Windows 11, versioiden 24H2, 25H2 ja 26H2 (KB5134133) muuhun kuin suojaukseen liittyvä päivitys on kumulatiivinen. Se sisältää aiempien versioiden päivityksiä sekä muita muita kuin tietoturvaan liittyviä parannuksia.

Kenen tulisi asentaa tämä päivitys

Tämä päivitystiheyden ulkopuolinen päivitys on tarkoitettu laitteille, jotka eivät vastaanota nykyistä varmenteen luotettujen varmenteiden luettelon (CTL) päivityksiä, mukaan lukien ei-luotettujen varmenteiden luettelon päivityksiä. Esimerkkejä ovat laitteet, jotka ovat yhteydettömissä ympäristöissä, laitteet, jotka eivät voi käyttää Microsoftin varmenteiden päivityspalvelua, ja laitteet, joissa automaattiset CTL-päivitykset on poistettu käytöstä.

Parannuksia

Tämä päivitys sisältää korjauksia ja parannuksia seuraavaan aiemmin julkaistuun päivitykseen:

Seuraava yhteenveto sisältää tärkeimmät laatuparannukset, jotka tämä päivitys on korjannut. Hakasulkeissa oleva lihavoitu teksti ilmaisee muutoksen kohteen tai alueen.

  • [Varmenteet] Tämä päivitys sisältää päivitetyt luotetun päävarmenteen tiedot Windowsin kumulatiivisessa päivityksessä laitteille, jotka eivät voi käyttää Microsoftin varmenteiden päivityspalvelua, ja laitteille, joissa automaattiset luotettujen varmenteiden luettelon (CTL) päivitykset on poistettu käytöstä. Lisätietoja on ohjeaiheessa Varmenteet ja luottamus Windowsissa.

Lisätietoja eMudhraan liittyvistä Windowsin varmenteen luottamuksen muutoksista on Microsoftin vastauksessa vaarantuneisiin eMudhra-varmenteiden myöntäjän avaimiin.

Jos olet jo asentanut aiemmat päivitykset, laitteesi lataa ja asentaa vain tähän pakettiin sisältyvät uudet päivitykset.

Huomautus:Hotpatch-päivityksiin rekisteröidyt laitteet, jotka asentavat tämän päivityksen, eivät saa muistinkorjauspäivityksiä, ennen kuin ne asentavat tammikuun 2027 perusaikataulun päivityksen.

Komponenttien päivitykset

Tekoälykomponentit

Tässä julkaisussa päivitetään seuraavat tekoälykomponentit versioon 1.2608.951.0: Kuvahaku, Sisällön poiminta, Semanttinen analyysi ja Asetusmalli. Lisätietoja on tekoälykomponenttien julkaisutiedoissa.

Ylläpitopinon päivitys

Sisältää KB5127647 (koontiversio 26100.9703), joka parantaa Windows Updaten asennusprosessin luotettavuutta. Lisätietoja SSU:ista on ohjeaiheessa Ylläpitopinon päivitykset.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Et ehkä voi ottaa Smart App Controlia käyttöön

Ongelman oireet

Tämän päivityksen asentamisen jälkeen jotkin laitteet eivät ehkä voi ottaa Smart App Controlia käyttöön Windowsin suojaus -sovelluksessa, jos se on poistettu käytöstä. Laitteissa, joihin ongelma vaikuttaa, Smart App Controlin käyttöönottoasetus saattaa näkyä harmaana.

Tämä ei vaikuta laitteisiin, joissa Smart App Control on jo käytössä, ja ne pysyvät suojattuina.

Ratkaisu

Tärkeää: Tässä osassa on tietoja rekisterin muokkaamisesta. Ennen kuin muokkaat rekisteriä, varmuuskopioi se ja varmista, että osaat palauttaa sen, jos ongelmia ilmenee. Lisätietoja on artikkelissa Rekisterin varmuuskopiointi ja palauttaminen Windowsissa.

Vaihtoehto #1: Muokkaa rekisteriä

Voit muokata rekisteriä ja palauttaa Smart App Controlin käyttöönoton seuraavasti:

  1. Avaa komentokehoteikkuna kirjoittamalla hakuruutuuncmd.

  2. Valitse Suorita järjestelmänvalvojana.

  3. Kirjoita komentokehotteeseen seuraavat komennot. Käynnistä laite sitten uudelleen.

    reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f

    reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f

Vaihtoehto #2: Asenna ryhmäkäytäntö

IT-järjestelmänvalvojat voivat sen sijaan lieventää tätä ongelmaa IT-osastojen hallinnoimissa yrityksen hallitsemissa laitteissa asentamalla ja määrittämällä alla luetellut erityiset ryhmäkäytännöt.

Ryhmäkäytäntölataukset ryhmäkäytännön nimellä:

Tärkeää: Asenna ja määritä molemmat ryhmäkäytännöt tämän ongelman ratkaisemiseksi. Ensimmäinen ryhmäkäytäntö tarvitaan Smart App Controlin ottamiseksi käyttöön. Toinen ryhmäkäytäntö varmistaa, että kirjaaminen on käytettävissä vianmäärityksen avuksi mahdollisten ongelmien varalta.

Erityiset ryhmäkäytännöt löytyvät kohdasta Tietokoneasetukset > Hallintamallit > {Ryhmäkäytännön nimi} > Windows 11, versio 24H2, 25H2. Kun olet asentanut ryhmäkäytännöt, määritä kummankin asetuksen arvoksi Käytössä ja käynnistä laitteesi uudelleen ottaaksesi ryhmäkäytännön asetukset käyttöön.

Seuraavat vaiheet: Microsoft pyrkii ratkaisemaan ongelman tulevassa päivityksessä.

Etätyöpöytäyhteydet voivat epäonnistua muilla kuin järjestelmänvalvojilla, joilla on virhe 0xC000000D

Ongelman oireet

Kun olet asentanut syyskuun 2026 muun kuin suojauksen esikatselupäivityksen KB5124010 tai uudemmat päivitykset, muut kuin järjestelmänvalvojat eivät ehkä pysty muodostamaan etätyöpöytäyhteyksiä etälaitteisiin, joissa järjestelmänvalvojan suojaus on käytössä. Yhteysyritykset voivat epäonnistua ja aiheuttaa virheen 0xC000000D ja näyttää viestin "funktiolle välitetty tunnus ei kelpaa". Tämä ongelma koskee pääasiassa yrityksen hallitsemia etälaitteita, joita käytetään etätyöpöydän isäntälaitteina ja joissa järjestelmänvalvojan suojaus on käytössä, riippumatta siitä, miten ominaisuus on otettu käyttöön.

Huomautus: Jos organisaatiosi käyttää Windowsin suojauksen perustasoja, jotka on julkaistu Microsoft Security Compliance Toolkitin kautta, järjestelmänvalvojan suojaus on oletusarvoisesti käytössä Windows 11:n versioiden 24H2, 25H2 ja 26H2 suojauksen perustasoilla, ellei organisaatiosi ole määrittänyt käytäntöä toisin.

Ratkaisu

Tämä ongelma on korjattu Windows-päivityksissä, jotka julkaistiin 27. lokakuuta 2026 ja sen jälkeen (KB5127653). Suosittelemme, että asennat laitteellesi uusimman päivityksen, sillä se sisältää tärkeitä parannuksia ja ongelmanratkaisuja, mukaan lukien tämän.

Jos asennat päivityksen, joka on julkaistu 27. lokakuuta 2026 (KB5127653) tai sen jälkeen, sinun ei tarvitse käyttää ongelman vaihtoehtoista menetelmää. Jos käytät päivitystä, joka on julkaistu ennen 27. lokakuuta 2026 ja sinulla on tämä ongelma, voit käyttää seuraavaa vaihtoehtoista menetelmää.

Ongelman kiertotapa

IT-järjestelmänvalvojat voivat lieventää tätä ongelmaa laitteissa, joihin etätyöpöytäyhteysvirhe vaikuttaa, ottamalla järjestelmänvalvojan suojauksen tilapäisesti pois käytöstä käyttämällä olemassa olevaa käytäntöjen hallintamenetelmää. Palauta Hallinta:n hyväksyntätilakäytännön käyttäjätilien valvonnan tyyppi Microsoft Intune- tai ryhmäkäytännössä. Lisätietoja on artikkelissa Järjestelmänvalvojan suojaus Windows 11:ssä.

USB-äänilaitteet eivät ehkä käynnisty tai niistä ei kuulu ääntä

Ongelman oireet

8. syyskuuta 2026 Windowsin suojauspäivityksen (KB5124012) asentamisen jälkeen jotkin USB-ääniluokan 1.0 laitteet eivät ehkä käynnisty tai tuota ääntä. Laitteissa, joihin ongelma vaikuttaa, saattaa ilmetä yksi tai useampi seuraavista oireista:

  • Laite näyttää virheen Laitehallinnassa: "Tämä laite ei käynnisty (koodi 10)."

  • Ei äänentoistoa.

  • Äänenvoimakkuuden säätimet eivät vastaa tai pysyvät nollassa.

  • Ääniasetukset eivät vastaa tai ne eivät ole käytettävissä.

Jotkin laitteet saattavat toimia tavallisissa stereomäärityksissä, mutta ne epäonnistuvat käytettäessä monikanavaisia ääniominaisuuksia, kuten 8-kanavaista tai 3D-äänitilaa. Jotkut asiakkaat ovat ilmoittaneet, että he voivat palauttaa äänen näissä tapauksissa vaihtamalla kaksikanavaiseen tilaan.

Tämä ongelma koskee vain USB-ääniluokan 1.0 laitteita.

Ratkaisu

Tämä ongelma on osittain ratkaistu 14. syyskuuta 2026 julkaistussa päivitystiheyden ulkopuolisessa päivityksessä (KB5129195). Tämä OOB-päivitys korjaa 8-kanavaista tai 3D-äänitilaa käyttävissä laitteissa ilmenevät ongelmat. Microsoft työskentelee muiden oireiden ratkaisemiseksi ja antaa lisätietoja, kun niitä on saatavilla.

IT-järjestelmänvalvojien, jotka tarvitsevat välittömän ratkaisun oireisiin, joita OOB-päivitys ei vielä käsitellä, tulee ottaa yhteyttä Microsoftin yritystukeen .

Tämän päivityksen hankkiminen

Ennen tämän päivityksen asentamista

  • Windows Update: Windows 11, versiossa 24H2 ja Windows 11 versiossa 25H2, sinulla on oltava asennettuna Windows-päivitys, joka on julkaistu 10. kesäkuuta 2025 tai sen jälkeen (kuten KB5060842), ennen tämän päivityksen asentamista.

  • Windows Server Update Services (WSUS) käyttöönotto tai erillispaketti asennettaessa Microsoft Update -luettelosta: Windows 11, versiossa 24H2 ja Windows 11, versiossa 25H2, sinulla on oltava 10. kesäkuuta 2025 tai sen jälkeen julkaistu Windows-päivitys (kuten KB5060842) asennettuna ennen tämän päivityksen asentamista.

  • Ylläpitopinon päivitys (SSU): Sinulla on oltava uusin SSU asennettuna, jotta voit asentaa tämän päivityksen.

Käyttöönotto

Jos otat tämän päivityksen kaltaisia dynaamisia päivityksiä käyttöön olemassa olevassa Windowsin näköistiedostossa, varmista, että boot.stl-tiedosto sisältyy asennustietovälineeseen. Jos tiedostoa ei sisällytetä, laite ei ehkä käynnisty asennustietovälineeltä ja voi aiheuttaa virhekoodin 0xc0430001.

Huomautus

Boot.stl-tiedostoa käytetään suojatun käynnistyksen vahvistamisen aikana, ja sen on vastattava päivitettävän näköistiedoston Windows-versiota ja arkkitehtuuria.

Varmista, että boot.stl-tiedosto sisältyy asennustietovälineeseen, tekemällä jommankumman seuraavista:

  • Päivitä olemassa oleva Windowsin näköistiedosto Päivitä WinPE -komentosarjan avulla. (suositus)
  • Kopioi boot.stl-tiedosto manuaalisesti laitteen Windows\Boot\EFI-kansiosta vastaavaan kansioon asennustietovälineellä ennen päivityksen käyttöönottoa.

Lisätietoja dynaamisten päivityspakettien käyttämisestä aiemmin luoduissa Windowsin näköistiedostoissa on ohjeaiheessa Windowsin asennustietovälineen päivittäminen dynaamisella päivityksellä.

Asenna tämä päivitys

Asenna tämä päivitys jollakin seuraavista Windowsin ja Microsoftin julkaisukanavista.

Käytettävissä Seuraava vaihe
Ei käytettävissä Tämä päivitys on saatavilla Microsoft Update -luettelosta.

Tiedostojen tiedot

Luettelo tämän päivityksen sisältämistä tiedostoista on CSV-tiedostona (*.csv). Tiedoston voi avata tekstieditorissa, kuten Muistiossa tai Microsoft Excelissä.

Huomautus Tämän ohjelmistopäivityksen englanninkielinen (Yhdysvallat) versio saattaa sisältää tiedostoja myös eri kielille.

Lataa Lataa päivitystiheyden ulkopuolisten päivitysten KB5134133 tiedostojen tiedot.

Lataa Lataa SSU (KB5127647) -version 26100.9703 tiedostojen tiedot.

Windowsin kuukausittaisten päivitysten kuvaus

Microsoftin ohjelmistopäivityksissä käytettävän vakioterminologian kuvaus

Microsoft Storen yritysportaali ja oppilaitosportaali ja Kokoonpanon hallinta

Sovellusten ja pelien päivitysten hankkiminen Microsoft Storessa

Muutosloki
Muuta päivämäärää Muutoksen kuvaus
Lokakuu 27, 2026 Lisätty huomautus, jossa selvennetään, että muistikorjaukseen rekisteröidyt laitteet, jotka asentavat tämän päivityksen, eivät saa muistinkorjauspäivityksiä, ennen kuin on asennettu tammikuun 2027 perusaikataulupäivitys.
Lokakuu 26, 2026 Päivitetty julkaisutiedot linkillä eMudhraan liittyvistä Windowsin varmenteiden luottamuksen muutoksista.