2026. október 13. – KB5126651 (operációs rendszer: 17763.9376-os build)

Hatókör
Windows Server 2019 Win 10 Ent LTSC 2019

Összegzés

Ez a cikk felsorolja az összegző biztonsági frissítésben szereplő biztonsági problémákat és minőségi fejlesztéseket.

A következőkre vonatkozik: Windows Server 2019

Ez a biztonsági frissítés olyan javításokat és minőségbeli fejlesztéseket tartalmaz, amelyek a következő frissítés részét képezik:

Az alábbiakban összefoglaljuk azokat a problémákat, amelyeket a frissítés a frissítés telepítésekor megold. A zárójelben lévő félkövér szöveg jelzi, hogy a változás mely elemét vagy területét dokumentáljuk.

  • [Idő és dátum]

    • Ez a frissítés 2026 novemberétől lehetővé teszi a nyári időszámítás (DST) állandó támogatását Brit Columbia és Alberta számára.

    • Ez a frissítés bevezeti az új időzónát Manitoba téli idő "(UTC-5:00) Manitoba".

  • [Hitelesítés] A továbbfejlesztett NTLM-naplózás mostantól elérhető a Windows Server 2022-ben és 2019-ben. Az új naplózási funkciók nagyobb betekintést nyújtanak az NTLM-hitelesítésbe, így a rendszergazdák azonosíthatják, hogy ki használja az NTLM-et, miért lett az NTLM aktív, és hol történik az NTLM-hitelesítés. Ez a további láthatóság segíthet a szervezeteknek azonosítani a régi NTLM-függőségeket, és felkészíteni a környezetüket a biztonságosabb hitelesítési protokollok, például a Kerberos felé való elmozdulásra. További információ: A Windows 11 24H2-es, a Windows Server 2019 és újabb verziók NTLM-naplózási fejlesztéseinek áttekintése.

  • [BitLocker] Ez a frissítés kijavítja azt a hibát, amely miatt az újabb rendszereken a BitLocker To Go használatával titkosított meghajtókat a régebbi rendszerek nem ismerték fel. Mostantól régebbi rendszerek használatakor hozzáférhet az ezeken a meghajtókon található titkosított adatokhoz.

  • [ReFS-biztonság] Ez a frissítés naplózási és opcionális házirend-vezérlőket ad hozzá a külsőleg csatlakoztatott tárolóeszközökön lévő ReFS-kötetekhez. A naplózás alapértelmezés szerint engedélyezve van, a kényszerítési vezérlők azonban alapértelmezés szerint le vannak tiltva, hogy a rendszergazdáknak idejük legyen kiértékelni és felkészülni a biztonsági korlátozások jövőbeli változásaira. További információért lásd: KB5130741.

  • [Elosztott kulcskezelő (DKM)] Ez a frissítés alapértelmezés szerint automatikusan szervizeli a nem biztonságos DKM-tároló ACL-konfigurációkat az AD FS-ben. A rendszergazdák elutasíthatják az automatikus szervizelést, ha a RemediateDkmAclértéket 0 értékre állítják. Ez a módosítás segít elhárítani azt a jogosultságszint-emelési sebezhetőséget, amely akkor fordulhat elő, ha a DKM-tároló hozzáférés-vezérlési szabályok túlságosan megengedőek. A változás kezelésével kapcsolatos további információkért lásd: CVE-2026-56155: AD FS elosztott kulcskezelő tároló ACL-megerősítése.

  • [Biztonságos rendszerindítás] Ez a frissítés folytatja a frissített biztonságos rendszerindítási tanúsítványok üzembe helyezését a legújabb, nagy megbízhatóságú célzási adatok használatával az új tanúsítványok automatikus fogadására készen álló jogosult eszközök azonosításához. A Windows Update-en keresztüli üzembe helyezés továbbra is folyamatban marad a támogatott eszközökön.

Megjegyzés Ha korábbi frissítéseket telepített, a rendszer csak a csomagban található új frissítéseket tölti le és telepíti az eszközén.

A biztonsági résekkel kapcsolatos információkért tekintse meg a biztonsági frissítések útmutatóját és a 2026. októberi biztonsági Frissítések.

Ismert problémák ebben a frissítésben

1.0-s osztályú USB-hangeszközök 10-es hibakóddal, vagy nincs kimenet

Tünetek

A 2026. szeptember 8-i Windows biztonsági frissítés telepítése után előfordulhat, hogy egyes 1.0-s osztályú USB-hangeszközök nem indulnak el, vagy nem tudnak hangot előállítani. Az érintett eszközökön az alábbi tünetek közül egy vagy több jelentkezhet:

  • Az eszköz a következő hibaüzenetet jeleníti meg az Eszközkezelőben: "Az eszköz nem indítható el (Hibakód: 10)".
  • Nincs hangkimenet.
  • A hangerőszabályozók nem válaszolnak, vagy nullán maradnak.
  • A hangbeállítások nem válaszolnak vagy nem érhetők el.
  • Egyes eszközök működhetnek szabványos sztereó konfigurációkban, de többcsatornás hangfunkciók (például 8 csatornás vagy 3D-s hangmódok) használatakor meghibásodnak. Egyes ügyfelek arról számoltak be, hogy ilyen esetekben vissza tudják állítani a hangot, ha kétcsatornás módra váltanak.

Ez a probléma az USB-hangosztályú 1.0-s eszközökre korlátozódik.

Megoldás

Ezt a problémát részben megoldották a 2026. szeptember 14-én kiadott sávon kívüli (OOB) frissítésben. Ez az OOB-frissítés megoldja a 8 csatornás vagy 3D hangmódot használó eszközökön tapasztalt problémákat. A Microsoft dolgozik a többi problémával kapcsolatos problémák megoldásán, és további információkkal fog szolgálni, amint elérhetővé válik.

Azok a rendszergazdák, akiknek azonnali kerülő megoldásra van szükségük az OOB frissítésben még nem javított tünetekre, forduljanak a Microsoft ügyfélszolgálata Vállalatoknak segítségért.

Összegző frissítés (KB5126650) – 17763.9354

A Microsoft mostantól kombinálja az operációs rendszerhez kiadott legújabb összegző frissítést (SSU) a legújabb kumulatív frissítéssel (LCU). Az SSUs javítja a frissítési folyamat megbízhatóságát, és tartalmazza a szervizelési stack, a Windows-frissítések telepítéséért felelős összetevő javításait.

Ez a karbantartási stack frissítése (SSU) továbbfejlesztett logikát tartalmaz annak ellenőrzésére, hogy az eszköz az Azure-ban található-e, és egy frissített tanúsítványláncot használ az ellenőrzéshez. Annak biztosításához, hogy az eszköz hozzá tudjon férni a tanúsítványfrissítések sikeres letöltéséhez és telepítéséhez szükséges tanúsítványfrissítési tartományokhoz, tekintse meg a tanúsítványletöltések és -visszavonási listák és az Azure hitelesítésszolgáltató részleteit. További információ az SSU-król: Szervizelési stack frissítései.

A frissítés beszerzése

A frissítés telepítése előtt

Az összegző frissítés telepítése előtt telepítenie kell a 2021. augusztus 10-i SSU-t (KB5005112.

A frissítés letöltése és telepítése

A frissítés beszerzéséhez és telepítéséhez használja a Windows vagy a Microsoft alábbi kiadási csatornáinak egyikét.

Elérhető Következő lépés:
Elérhető Ezt a frissítést a rendszer automatikusan letölti és telepíti a Windows Update-ből.

A fájlokkal kapcsolatos adatok

A frissítésben szereplő fájlok listája CSV (vesszővel tagolt) (*.csv) fájlban található. A fájl megnyitható egy szövegszerkesztőben, például a Jegyzettömbben vagy a Microsoft Excelben.

Megjegyzés A szoftverfrissítés angol (Egyesült Államok) verziója további nyelvekhez tartozó fájlokat is tartalmazhat.

Letöltés Töltse le a KB5126651 összegző frissítés fájlokkal kapcsolatos adatait.

Letöltés Töltse le az SSU (KB5126650) 17763.9354-es verziójának fájlinformációit.

Hivatkozások

  • Microsoft Store-alkalmazásfrissítések

    A Windows-frissítések nem telepítik a Microsoft Store alkalmazás frissítéseit. Ha Ön vállalati felhasználó, lásd: Microsoft Store-alkalmazások – Konfigurációkezelő. Ha Ön fogyasztói felhasználó, tekintse meg az Alkalmazások és játékok frissítése a Microsoft Store-ban című témakört.

  • A biztonságos rendszerindítási tanúsítvány frissítése folyamatban van, mivel a Microsoft a 2026-ban lejáró tanúsítványokról újabb tanúsítványokra tér át az eszközökön. Azok az eszközök, amelyek még nem kapták meg az újabb tanúsítványokat, továbbra is elindulhatnak, és megkaphatják a szokásos Windows-frissítéseket. A Microsoft továbbra is biztosítja az újabb biztonságos rendszerindítási tanúsítványokat a jogosult eszközöknek a Windows Update-en keresztül.

  • Támogatás megszűnése

    A Microsoft a következő záró dátumok után már nem biztosít ingyenes szoftverfrissítéseket a Windows Update-ből, technikai segítséget és biztonsági javításokat. Javasoljuk, hogy frissítsen a Windows Server egy újabb verziójára.