2026. november 10. – KB5131085 (operációs rendszer: 17763.9487-es build)

Hatókör
Windows Server 2019 Win 10 Ent LTSC 2019

Összegzés

Ez a cikk felsorolja az összegző biztonsági frissítésben szereplő biztonsági problémákat és minőségi fejlesztéseket.

A következőkre vonatkozik: Windows Server 2019

Ez a biztonsági frissítés olyan javításokat és minőségbeli fejlesztéseket tartalmaz, amelyek a következő frissítés részét képezik:

Az alábbiakban összefoglaljuk azokat a problémákat, amelyeket a frissítés a frissítés telepítésekor megold. A zárójelben lévő félkövér szöveg jelzi, hogy a változás mely elemét vagy területét dokumentáljuk.

  • [Dátum és idő] Ez a frissítés módosítja a nyári időszámításra (DST) vonatkozó szabályokat Kubában a meghosszabbított 2026–2027-es nyári időszámítási időszakra. Kuba továbbra is UTC-04:00 időpontban marad, és nem tartja be a 2026. novemberi és 2027. márciusi átmeneteket. 2027 novemberében visszatér az UTC-05:00 órára, és 2028-ban folytatja szokásos szezonális menetrendjét.

  • [Nyomtatás] – Javítva: Az Active Directoryban közzétett nyomtató hozzáadása a Gépház>használatával Bluetooth & eszközök>Nyomtatók & szkennerek Az>eszköz hozzáadása sikertelen lehet, és megjelenik a 87-es hiba: "A paraméter helytelen." Ez a probléma a 2026. októberi frissítéssel jelent meg, és általában nincs hatással a meglévő nyomtatókra vagy nyomtatásra.

  • [Központi Windows-telepítési szolgáltatások] Javítva: A biztonsági frissítés telepítése után az Import-WdsInstallImage parancsmag rendszergazdai jogosultságokat igényel. A parancsmag nem rendszergazdaként való futtatására tett kísérletek ACCESS_DENIED hibával meghiúsulnak.

  • [Távoli asztal webes elérés] Javítva: Előfordulhat, hogy az RD Web Access nem töltődik be, és nem jelenik meg a "Nem lehet megjeleníteni az RD Web Access" üzenetet a Microsoft Edge-ben vagy a Google Chrome-ban, ha az XSLT-t letiltotta a böngészőházirend. A Távoli asztali webelérés lapjai mostantól a kiszolgálón jelennek meg, és már nem függnek a böngésző XSLT-támogatásától. További információ: KB5130994: Az RD Web Access nem töltődik be, ha az XSLT le van tiltva a Microsoft Edge-ben vagy a Google Chrome-ban.

  • [Távoli asztal]

    • Javítva: A "Megbízható .rdp közzétevőket képviselő tanúsítványok ujjlenyomatainak megadása" szabályzatot nem sikerült konfigurálni a Microsoft Intune használatával.
    • Javítva: A Távoli asztal árnyékkapcsolatai "Meghatározatlan hibával" meghiúsulhatnak a Windows Server 2016-ban és a Windows Server 2012 R2-ben a 2026. október 14-i frissítés telepítése után.

  • [Exchange Server] Ez a frissítés elhárít egy, a helyszíni Exchange-kiszolgálókat érintő hibát. Ez megakadályozhatta a Webes Outlook (OWA) alkalmazásba való bejelentkezést, az e-mailek kézbesítés nélkül az Outlook Postázandó üzenetek mappájában maradhatnak, vagy megakadályozhatta, hogy az Exchange hozzáférjen a postaládákhoz a postaláda-replikáció során.

  • [Windows PowerShell] Ez a frissítés szigorúbb kódolási ellenőrzés bevezetésével erősíti a PowerShell parancsfájlok aláírásának és aláírás-ellenőrzésének biztonságát. Emiatt az érvénytelen UTF-8 kódolást tartalmazó parancsprogramok esetleg nem felelnek meg az aláírás-ellenőrzésen, még akkor is, ha korábban elfogadták őket. A probléma megoldásához tekintse át az érintett parancsfájlokat, mentse őket érvényes UTF-8 kódolással, bájtrendszámjellel (BOM), majd írja alá újra. További útmutatásért lásd: Kódolási útmutató aláírt PowerShell-parancsfájlokhoz.

  • [Biztonság] Ez a frissítés javítja az NTLM biztonságát azáltal, hogy lehetővé teszi az ügyfelek számára, hogy alapértelmezés szerint NTLM-üzenetaláírást kínáljanak a nem névtelen kapcsolatokhoz. Ez a változás segít csökkenteni az NTLM-továbbítás támadásainak való kitettséget, és naplózást biztosít az aláírást nem használó kapcsolatok azonosításához. További információért lásd: Az NTLM aláírásának biztonsági javításai a Windowsban.

Ismert problémák ebben a frissítésben

A Windows aktiválási és licencelési parancsai 0x80041008 hiba miatt sikertelenek lehetnek

Tünetek

A Windows 2026. novemberi biztonsági frissítésének telepítése után a Szoftverlicenc-kezelő eszköz használatával végrehajtott bizonyos Windows-aktiválási és -licencelési műveletek sikertelenek lehetnek.

Az érintett eszközök 0x80041008, érvénytelen paraméter (SWbemObjectEx) hibát tapasztalhatnak, amikor parancsokat futtatnak a Windows aktiválásához, a kulcskezelő szolgáltatás (KMS) konfigurálásához vagy a termékkulcsok kezeléséhez. Ez a hiba a következő parancsok végrehajtása során merült fel:

  • slmgr.vbs /skms-domain <domain>
  • slmgr.vbs /ipk <key>

Ez a probléma elsősorban azokat a szervezeteket érinti, amelyek parancssori eszközöket vagy automatizált folyamatokat használnak a Windows aktiválásának és licencelésének kezeléséhez.

A már aktivált eszközök aktívak maradnak. Azok az ügyfeleink, akiknek az eszközei már rendelkeznek a megfelelő KMS-ügyfélkulccsal és KMS-konfigurációval, és akiknek nem kell futtatniuk az érintett Slmgr.vbs parancsokat, várhatóan nem lesznek érintettek.

A KMS-aktiválás használatára konfigurált eszközök hibákba ütközhetnek az aktiválás megkezdésekor. A KMS-aktivált eszközök a sikeres aktiválást követően általában 180 napig maradnak aktiváltak. A változás nem érinti azokat az ügyfeleket, akiknél a rendszerképen már telepítve van a KMS ügyfélkulcs, és nem használják slmgr további konfigurációkra.

Kerülő megoldás

Azoknak a szervezeteknek, amelyeknek azonnali megoldásra van szükségük, létezik egy kerülő megoldás. Forduljon a Microsoft ügyfélszolgálata vállalati verziójához. Dolgozunk egy megoldáson, amely a következő napokban lesz elérhető. Frissíteni fogjuk ezt a dokumentációt, amint az elérhetővé válik

Előfordulhat, hogy a felhasználók nem tudnak bejelentkezni az Outlook Web Appba, és nem tudnak e-mailt küldeni az Exchange Server kiszolgálón

Tünetek:

A frissítés telepítése után néhány helyszíni Exchange-kiszolgálón problémák merülhetnek fel az e-mailek elérésekor vagy küldésekor. Előfordulhat, hogy a felhasználók nem tudnak bejelentkezni a Webes Outlook (OWA) alkalmazásba, vagy az Outlookból küldött e-mailek a Postázandó üzenetek mappában maradnak és nem kézbesítik őket. Emellett az Exchange problémákba ütközhet a postaládák hozzáférésével a postaláda-replikáció során.

Egyes érintett konfigurációkban előfordulhat, hogy az Exchange Server OWA futtatása sikertelen, és az alkalmazás naplójába az 1006-os eseményazonosítójú hiba MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) jelentkezik. Egy másik jelzett tünet a növekvő e-mail-sorok száma. A 2026. októberi Exchange Server biztonsági frissítések telepítése nem szükséges az ilyen problémák előfordulásához.

Megoldás

Ezt a problémát a 2026. november 10-én és azt követően kiadott Windows-frissítések oldják meg, például: (KB5131085). Javasoljuk, hogy telepítse az eszköz legújabb Windows-frissítését, mivel fontos fejlesztéseket és problémamegoldásokat tartalmaz, beleértve ezt is.

1.0-s osztályú USB-hangeszközök 10-es hibakóddal, vagy nincs kimenet

Tünetek

A 2026. szeptember 8-i Windows biztonsági frissítés telepítése után előfordulhat, hogy egyes 1.0-s osztályú USB-hangeszközök nem indulnak el, vagy nem tudnak hangot előállítani. Az érintett eszközökön az alábbi tünetek közül egy vagy több jelentkezhet:

  • Az eszköz a következő hibaüzenetet jeleníti meg az Eszközkezelőben: "Az eszköz nem indítható el (Hibakód: 10)".
  • Nincs hangkimenet.
  • A hangerőszabályozók nem válaszolnak, vagy nullán maradnak.
  • A hangbeállítások nem válaszolnak vagy nem érhetők el.
  • Egyes eszközök működhetnek szabványos sztereó konfigurációkban, de többcsatornás hangfunkciók (például 8 csatornás vagy 3D-s hangmódok) használatakor meghibásodnak. Egyes ügyfelek arról számoltak be, hogy ilyen esetekben vissza tudják állítani a hangot, ha kétcsatornás módra váltanak.

Ez a probléma az USB-hangosztályú 1.0-s eszközökre korlátozódik.

Megoldás

A 8 csatornás vagy 3D hangmódot használó eszközökön tapasztalt tüneteket a 2026. szeptember 14-én kiadott sávon kívüli (OOB) frissítés (KB5129238) kezeli. A további tüneteket a (KB5131085) pont kezeli.

Összegző frissítés (KB5131084) – 17763.9478

A Microsoft mostantól kombinálja az operációs rendszerhez kiadott legújabb összegző frissítést (SSU) a legújabb kumulatív frissítéssel (LCU). Az SSUs javítja a frissítési folyamat megbízhatóságát, és tartalmazza a szervizelési stack, a Windows-frissítések telepítéséért felelős összetevő javításait.

Ez a karbantartási stack frissítése (SSU) továbbfejlesztett logikát tartalmaz annak ellenőrzésére, hogy az eszköz az Azure-ban található-e, és egy frissített tanúsítványláncot használ az ellenőrzéshez. Annak biztosításához, hogy az eszköz hozzá tudjon férni a tanúsítványfrissítések sikeres letöltéséhez és telepítéséhez szükséges tanúsítványfrissítési tartományokhoz, tekintse meg a tanúsítványletöltések és -visszavonási listák és az Azure hitelesítésszolgáltató részleteit. További információ az SSU-król: Szervizelési stack frissítései.

A frissítés beszerzése

A frissítés telepítése előtt

  • Windows Update esetén: A frissítés telepítése előtt telepítenie kell a 2025. július 8-án vagy azt követően kiadott Windows-frissítést (például a KB5062557).

  • Windows Server Update Services (WSUS) telepítés vagy az önálló csomag Microsoft Update katalógusból való telepítésekor: A frissítés telepítése előtt telepítenie kell a 2025. július 8-án vagy azt követően kiadott Windows-frissítést (például a KB5062557).

  • Szervizelési stack frissítése (SSU): A frissítés telepítése előtt telepítenie kell a 17763.7557-es vagy újabb verziójú összegző frissítést. Az eszközön telepített legújabb SSU meghatározásához futtassa rendszergazda jogú parancssorból a DISM /Online /Get-Packages | findstr /i "ServicingStack" szolgáltatást. A visszaadott Csomagidentitás sornak 17763.7557-es vagy újabb verziójúnak kell lennie.

Telepítés

Ha ehhez hasonló dinamikus frissítéseket telepít egy meglévő Windows-lemezképre, győződjön meg róla, hogy a boot.stl fájl a telepítési adathordozó részét képezi. Ha nem adja meg a fájlt, az megakadályozhatja, hogy az eszköz sikeresen elinduljon a telepítési adathordozóról, és hibakód 0xc0430001jelenhet meg.

Megjegyzés

A boot.stl fájlt a biztonságos rendszerindítás ellenőrzése során használja, és annak meg kell egyeznie a frissíteni kívánt lemezkép Windows-verziójával és architektúrájával.

Annak érdekében, hogy a boot.stl fájl szerepeljen a telepítési adathordozón, tegye a következők egyikét:

  • A WinPE frissítési parancsfájljával frissítheti a meglévő Windows-lemezképet. (Ajánlott)
  • A frissítés telepítése előtt manuálisan másolja a boot.stl fájlt az eszköz Windows\Boot\EFI mappájából a telepítési adathordozó megfelelő mappájába.

A dinamikus frissítési csomagok meglévő Windows-lemezképeken való alkalmazásával kapcsolatos információkért lásd: Windows telepítési adathordozó frissítése dinamikus frissítéssel.

A frissítés letöltése és telepítése

A frissítés beszerzéséhez és telepítéséhez használja a Windows vagy a Microsoft alábbi kiadási csatornáinak egyikét.

Elérhető Következő lépés:
Elérhető Ezt a frissítést a rendszer automatikusan letölti és telepíti a Windows Update-ből.

A fájlokkal kapcsolatos adatok

A frissítésben szereplő fájlok listája CSV (vesszővel tagolt) (*.csv) fájlban található. A fájl megnyitható egy szövegszerkesztőben, például a Jegyzettömbben vagy a Microsoft Excelben.

Megjegyzés A szoftverfrissítés angol (Egyesült Államok) verziója további nyelvekhez tartozó fájlokat is tartalmazhat.

Letöltés Töltse le a KB5131085 összegző frissítés fájlokkal kapcsolatos adatait.

Letöltés Töltse le az SSU (KB5131084) 17763.9478-as verziójának fájlinformációit.

Hivatkozások

  • Microsoft Store-alkalmazásfrissítések

    A Windows-frissítések nem telepítik a Microsoft Store alkalmazás frissítéseit. Ha Ön vállalati felhasználó, lásd: Microsoft Store-alkalmazások – Konfigurációkezelő. Ha Ön fogyasztói felhasználó, tekintse meg az Alkalmazások és játékok frissítése a Microsoft Store-ban című témakört.

  • A biztonságos rendszerindítási tanúsítvány frissítése folyamatban van, mivel a Microsoft a 2026-ban lejáró tanúsítványokról újabb tanúsítványokra tér át az eszközökön. Azok az eszközök, amelyek még nem kapták meg az újabb tanúsítványokat, továbbra is elindulhatnak, és megkaphatják a szokásos Windows-frissítéseket. A Microsoft továbbra is biztosítja az újabb biztonságos rendszerindítási tanúsítványokat a jogosult eszközöknek a Windows Update-en keresztül.

  • Támogatás megszűnése

    A Microsoft a következő záró dátumok után már nem biztosít ingyenes szoftverfrissítéseket a Windows Update-ből, technikai segítséget és biztonsági javításokat. Javasoljuk, hogy frissítsen a Windows Server egy újabb verziójára.

Módosítási napló
Dátum módosítása Módosítás leírása
2026. november 11. Hozzáadtunk egy ismert problémát a Windows aktiválási és licencelési parancsaival kapcsolatban, amelyek a 2026. novemberi Windows biztonsági frissítés telepítése után 0x80041008 hibaüzenettel meghiúsulhatnak.