Ovo izvanredno ažuriranje za Windows 11, verziju 26H1 (KB5129194) obuhvaća najnovije popravke i poboljšanja. Posjetite nadzornu ploču stanja izdanja sustava Windows da biste saznali najnoviji status ovog izdanja.
Poboljšanja
To ažuriranje izvan raspona obuhvaća sljedeća poboljšanja:
[Sigurnost] Ovo ažuriranje obuhvaća zaštite dokumentirane u CVE-2026-62721, koji se odnosi na ranjivost prisvajanje prava na servisu Windows User-Mode Power Service (UMPS).
[Sigurnost] Ovo ažuriranje obuhvaća zaštite dokumentirane u dokumentu CVE-2026-85921, koji se odnosi na ranjivost prisvajanje prava u sigurnom načinu jezgre u sustavu Windows.
[Usluge udaljene radne površine (poznati problem)] [Usluge udaljene radne površine (poznati problem)] Riješeno: ovo ažuriranje rješava problem koji utječe na Usluge udaljene radne površine (RDS) nakon instalacije sigurnosnog ažuriranja sustava Windows (KB5124012) za rujan 2026. U pogođenim okruženjima RDS može postati nestabilan, što uzrokuje kvarove RDP veze i prijave ili prestanku reagiranja poslužitelja tijekom konfiguracije Udaljene radne površine. Povezani alati, uključujući Microsoft Management Console (MMC), RDS Licensing Diagnoser, Eksplorer za datoteke i stranicu Windows Update, također mogu prestati reagirati.
[Hyper-V (poznati problem)] Riješeno: Neke aplikacije koje koriste virtualna računala kojima upravlja HCS imale su problema prilikom zajedničkog korištenja mape glavnog računala sa Linux VM-ovima koristeći Plan9. Mape koje se zajednički koriste s glavnog računala sustava Windows pomoću Plan9 nisu se prikazivale ili im se nije moglo pristupiti u okruženju gosta.
[8-kanalni ili 3D audio načini] Riješeno: neki uređaji USB Audio klase 1.0 koji su funkcionirali kako se očekivalo u standardnim stereo konfiguracijama nisu se događali prilikom korištenja višekanalnih audio značajki, uključujući 8-kanalne ili 3D audio načine rada. (Napomena: postoje drugi audio simptomi koji nisu riješeni u ovom ažuriranju OOB-a. Dodatne informacije potražite u odjeljku "Poznati problemi u ovom ažuriranju".)
Ako ste već instalirali prethodna ažuriranja, uređaj će preuzeti i instalirati samo nova ažuriranja koja su sadržana u ovom paketu.
Ažuriranja komponenti
Komponente umjetne inteligencije
Ovo izdanje ažurira sljedeće komponente umjetne inteligencije na verziju 1.2608.951.0: pretraživanje slika, izdvajanje sadržaja, semantička analiza i model postavki.
Dodatne informacije potražite u članku Informacije o izdanju za komponente umjetne inteligencije.
Ažuriranje servisnog stoga
Obuhvaća KB5125104 (međuverzija 28000.2950), što poboljšava pouzdanost postupka instalacije servisa Windows Update.Poznati problemi u ovom ažuriranju
Uređaji pridruženi domeni mogu izgubiti svoj siguran odnos povjerenja s domenom
Simptomi
Nakon instalacije sigurnosnog ažuriranja sustava Windows od 8. rujna 2026. KB5124012 ili novijih ažuriranja, neki računi računala zaštićeni značajkom Credential Guard mogu izgubiti svoj sigurni kanal s domenom lokalni Active Directory (AD). Korisnici se tada možda neće moći interaktivno prijaviti pomoću valjanih vjerodajnica domene i mogu primiti poruku u kojoj se navodi da odnos povjerenja između uređaja i domene nije uspio. Izvanmrežna prijava pomoću prethodno predmemoriranih vjerodajnica može i dalje funkcionirati. To ne utječe na replikaciju servisa Active Directory i servise servisa AD na kontrolerima domene.
Taj se problem pojavljuje jer KB5124012 i novija ažuriranja omogućuju značajku izolacije identiteta računala . Iako ažuriranje ne omogućuje izravno provođenje izolacije identiteta računala, uzrokuje da Windows počne poštivati sve postojeće postavke ili postavke koje su dodijelili pravilnik koje su omogućile provedbu izolacije identiteta računala. No ta je značajka podržana samo za okruženja povezana s kontrolorima domena koji se izvode na funkcionalnoj razini domene (DFL) (DFL) sustava Windows Server 2025 i novijim. Značajku treba onemogućiti na drugom mjestu. Svi uređaji koji su prethodno konfigurirani za upotrebu izolacije identiteta računala, a koji nisu povezani s domenskim kontrolerima sustava Windows Server 2025 imat će taj problem i morat će onemogućiti tu značajku.
Zaobilazno rješenje
Važno: Ovaj odjeljak sadrži informacije o izmjeni registra. Prije izmjene registra sigurnosno ga kopirajte i provjerite znate li ga vratiti ako dođe do problema. Dodatne informacije potražite u članku Sigurnosno kopiranje i vraćanje registra u sustavu Windows.
Da biste zaobišli taj problem, onemogućite izolaciju identiteta računala pomoću iste metode upravljanja koja je korištena za njezino omogućivanje. U nastavku odaberite primjenjivu mogućnost:
Ako je pravilnik servisa Intune omogućio izolaciju identiteta računala, onemogućite izolaciju identiteta računala pomoću servisa Intune.
Ako je pravilnik grupe omogućio izolaciju identiteta računala, onemogućite izolaciju identiteta računala pomoću pravilnik grupe.
Ako je izolacija identiteta računala omogućena izravno u registru, onemogućite je pomoću sljedećih koraka:
Na uređaju sa sustavom Windows 11, verzije 24H2 ili 25H2 pronađite sljedeće putove registra:
HKLM\SYSTEM\CurrentControlSet\Control\Lsa\MachineIdentityIsolationHKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\MachineIdentityIsolationAko je vrijednost bilo kojeg ključa registra postavljena
MachineIdentityIsolationna2, promijenite je u:MachineIdentityIsolation = 0
Nakon što onemogućite izolaciju identiteta računala, ponovno pokrenite uređaj.
Zatim ponovno postavite sigurni kanal pomoću sljedeće naredbe:
Test-ComputerSecureChannel -Repair -Credential (Get-Credential)
Rješenje
Microsoft planira riješiti taj problem u budućem ažuriranju sustava Windows privremenim sprječavanjem provođenja izolacije identiteta računala dok se značajke ne poboljšaju.
USB Audio uređaji klase 1.0 s kôdom pogreške 10 ili bez izlaza
Simptomi
Nakon instalacije sigurnosnog ažuriranja sustava Windows od 8. rujna 2026. neki uređaji USB Audio klase 1.0 možda neće moći pokrenuti ili reproducirati zvuk. Zahvaćeni uređaji mogu iskusiti jedan ili više sljedećih simptoma:
- Uređaj prikazuje pogrešku u Upravitelj uređaja: "Ovaj se uređaj ne može pokrenuti (Šifra 10)."
- Nema izlaznog audiozapisa.
- Kontrole glasnoće ne reagiraju ili ostaju na nuli.
- Postavke zvuka ne reagiraju ili nisu dostupne.
Taj je problem ograničen na uređaje USB Audio klase 1.0.
Rješenje
Microsoft radi na rješenju i ažurirat će ovu dokumentaciju kada budu dostupne dodatne informacije.
Kako preuzeti ovo ažuriranje
Prije instaliranja ovog ažuriranja
Microsoft kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Za općenite informacije o SSU-ovima pogledajte Ažuriranja servisnih stogova.
Implementacija
Ako implementirate dinamička ažuriranja poput ovog ažuriranja za postojeću sliku sustava Windows, provjerite je li datoteka boot.stl uključena kao dio instalacijskog medija. Ako ne dodate datoteku, možda se spriječi uspješno pokretanje uređaja s instalacijskog medija i može se pojaviti kôd 0xc0430001pogreške.
Napomena
Datoteka boot.stl koristi se tijekom provjere valjanosti sigurnog pokretanja sustava i mora odgovarati verziji sustava Windows i arhitekturi slike koju ažurirate.
Da biste bili sigurni da je datoteka boot.stl uključena kao instalacijski medij, učinite nešto od sljedećeg:
- Upotrijebite skriptu Update WinPE da biste ažurirali postojeću sliku sustava Windows. (Preporučeno)
- Prije implementacije ažuriranja ručno kopirajte datoteku boot.stl iz mape Windows\Boot\EFI uređaja u odgovarajuću mapu na instalacijskom mediju.
Informacije o tome kako primijeniti pakete dinamičkog ažuriranja na postojeće slike sustava Windows potražite u odjeljku Ažuriranje instalacijskih medija sustava Windows pomoću dinamičkog ažuriranja.
Instaliranje ovog ažuriranja
Da biste instalirali to ažuriranje izvan raspona, koristite jedan od sljedećih kanala izdavanja sustava Windows i Microsofta.
| Dostupno | Sljedeći korak |
|---|---|
|
Ovo se ažuriranje automatski preuzima i instalira sa servisa Windows Update i Microsoft Update. |
Informacije o datoteci
Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u ažuriranju izvan raspona KB5129194.
Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU (KB5125104) – verziju 28000.2950.
Povezane teme
Objašnjenje mjesečnih ažuriranja sustava Windows
Opis standardne terminologije koja se koristi za Microsoftova softverska ažuriranja