Ovo ažuriranje izvan raspona (OOB) za Windows 11, verziju 25H2 i Windows 11, verziju 24H2 (KB5129195) kumulativno je. Obuhvaća ažuriranja iz prethodnih izdanja, kao i dodatna sigurnosna i nesigurnosna poboljšanja. Posjetite nadzornu ploču stanja izdanja sustava Windows da biste saznali najnoviji status ovog izdanja.
Poboljšanja
Ovo ažuriranje OOB obuhvaća sljedeće poboljšanje:
[Sigurnost] Ovo ažuriranje obuhvaća zaštite dokumentirane u CVE-2026-62721, koji se odnosi na ranjivost prisvajanje prava na servisu Windows User-Mode Power Service (UMPS).
[Usluge udaljene radne površine (poznati problem)] [Usluge udaljene radne površine (poznati problem)] Riješeno: ovo ažuriranje rješava problem koji utječe na Usluge udaljene radne površine (RDS) nakon instalacije sigurnosnog ažuriranja sustava Windows (KB5122880) za rujan 2026. U pogođenim okruženjima RDS može postati nestabilan, što uzrokuje kvarove RDP veze i prijave ili prestanku reagiranja poslužitelja tijekom konfiguracije Udaljene radne površine. Povezani alati, uključujući Microsoft Management Console (MMC), RDS Licensing Diagnoser, Eksplorer za datoteke i stranicu Windows Update, također mogu prestati reagirati.
[Hyper-V (poznati problem)] Riješeno: Neke aplikacije koje koriste virtualna računala kojima upravlja HCS imale su problema prilikom zajedničkog korištenja mape glavnog računala sa Linux VM-ovima koristeći Plan9. Mape koje se zajednički koriste s glavnog računala sustava Windows pomoću Plan9 nisu se prikazivale ili im se nije moglo pristupiti u okruženju gosta.
[8-kanalni ili 3D audio načini] Riješeno: neki uređaji USB Audio klase 1.0 koji su funkcionirali kako se očekivalo u standardnim stereo konfiguracijama nisu se događali prilikom korištenja višekanalnih audio značajki, uključujući 8-kanalne ili 3D audio načine rada. (Napomena: postoje drugi audio simptomi koji nisu riješeni u ovom ažuriranju OOB-a. Dodatne informacije potražite u odjeljku "Poznati problemi u ovom ažuriranju".)
Ažuriranja komponenti
Windows 11 ažuriranje servisnog stoga (KB5124007) – 22621.9441
Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) osiguravaju robustan i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja. Da biste saznali više o SSU-ovima, pogledajte Pojednostavljenje lokalne implementacije ažuriranja servisnih stogova.
Poznati problemi u ovom ažuriranju
Uređaji pridruženi domeni mogu izgubiti svoj siguran odnos povjerenja s domenom
Simptomi
Nakon instalacije sigurnosnog ažuriranja za Windows (KB5124008.) ili novijih ažuriranja od 8. rujna 2026. neki računi računala zaštićeni značajkom Credential Guard mogu izgubiti svoj sigurni kanal s domenom lokalni Active Directory (AD). Korisnici se tada možda neće moći interaktivno prijaviti pomoću valjanih vjerodajnica domene i mogu primiti poruku u kojoj se navodi da odnos povjerenja između uređaja i domene nije uspio. Izvanmrežna prijava pomoću prethodno predmemoriranih vjerodajnica može i dalje funkcionirati. To ne utječe na replikaciju servisa Active Directory i servise servisa AD na kontrolerima domene.
Taj se problem pojavljuje jer KB5124008 i novija ažuriranja omogućuju značajku izolacije identiteta računala . Iako ažuriranje ne omogućuje izravno provođenje izolacije identiteta računala, uzrokuje da Windows počne poštivati sve postojeće postavke ili postavke koje su dodijelili pravilnik koje su omogućile provedbu izolacije identiteta računala. No ta je značajka podržana samo za okruženja povezana s kontrolorima domena koji se izvode na funkcionalnoj razini domene (DFL) (DFL) sustava Windows Server 2025 i novijim. Značajku treba onemogućiti na drugom mjestu. Svi uređaji koji su prethodno konfigurirani za upotrebu izolacije identiteta računala, a koji nisu povezani s domenskim kontrolerima sustava Windows Server 2025 imat će taj problem i morat će onemogućiti tu značajku.
Zaobilazno rješenje
Važno: Ovaj odjeljak sadrži informacije o izmjeni registra. Prije izmjene registra sigurnosno ga kopirajte i provjerite znate li ga vratiti ako dođe do problema. Dodatne informacije potražite u članku Sigurnosno kopiranje i vraćanje registra u sustavu Windows.
Da biste zaobišli taj problem, onemogućite izolaciju identiteta računala pomoću iste metode upravljanja koja je korištena za njezino omogućivanje. U nastavku odaberite primjenjivu mogućnost:
Ako je pravilnik servisa Intune omogućio izolaciju identiteta računala, onemogućite izolaciju identiteta računala pomoću servisa Intune.
Ako je pravilnik grupe omogućio izolaciju identiteta računala, onemogućite izolaciju identiteta računala pomoću pravilnik grupe.
Ako je izolacija identiteta računala omogućena izravno u registru, onemogućite je pomoću sljedećih koraka:
Na uređaju sa sustavom Windows 11, verzije 24H2 ili 25H2 pronađite sljedeće putove registra:
HKLM\SYSTEM\CurrentControlSet\Control\Lsa\MachineIdentityIsolationHKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\MachineIdentityIsolationAko je vrijednost bilo kojeg ključa registra postavljena
MachineIdentityIsolationna2, promijenite je u:MachineIdentityIsolation = 0
Nakon što onemogućite izolaciju identiteta računala, ponovno pokrenite uređaj.
Zatim ponovno postavite sigurni kanal pomoću sljedeće naredbe:
Test-ComputerSecureChannel -Repair -Credential (Get-Credential)
Rješenje
Microsoft planira riješiti taj problem u budućem ažuriranju sustava Windows privremenim sprječavanjem provođenja izolacije identiteta računala dok se značajke ne poboljšaju.
USB Audio uređaji klase 1.0 s kôdom pogreške 10 ili bez izlaza
Simptomi
Nakon instalacije sigurnosnog ažuriranja sustava Windows od 8. rujna 2026. neki uređaji USB Audio klase 1.0 možda neće moći pokrenuti ili reproducirati zvuk. Zahvaćeni uređaji mogu iskusiti jedan ili više sljedećih simptoma:
- Uređaj prikazuje pogrešku u Upravitelj uređaja: "Ovaj se uređaj ne može pokrenuti (Šifra 10)."
- Nema izlaznog audiozapisa.
- Kontrole glasnoće ne reagiraju ili ostaju na nuli.
- Postavke zvuka ne reagiraju ili nisu dostupne.
Taj je problem ograničen na uređaje USB Audio klase 1.0.
Rješenje
Microsoft radi na rješenju i ažurirat će ovu dokumentaciju kada budu dostupne dodatne informacije.
Kako preuzeti ovo ažuriranje
Prije instaliranja ovog ažuriranja
Microsoft sada kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.
Instaliranje ovog ažuriranja
Da biste instalirali ovo ažuriranje, koristite jedan od sljedećih kanala izdanja sustava Windows i Microsofta.
| Dostupno | Sljedeći korak |
|---|---|
|
Ovo se ažuriranje automatski preuzima i instalira sa servisa Windows Update i Microsoft Update. |
Informacije o datoteci
Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju KB5129195.
Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU KB5124007 – verzije 22621.9441.