Fontos
A Windows 10 Enterprise LTSC 2021 ingyenes támogatása 2027. január 12-én megszűnik. A támogatás folytatásáról további információt a Plan for Windows 10 Enterprise LTSC 2021 támogatásának megszűnése című témakörben talál.
A Windows 10 22H2-es verzióját futtató kereskedelmi eszközöknek a Windows 10 Meghosszabbított biztonsági Frissítések (ESU) 2. évi licencével kell rendelkezniük a biztonsági frissítések további fogadásához. További információért tekintse meg a Meghosszabbított biztonsági Frissítések (ESU) programot a Windows 10-hez.
Összegzés
Ez a cikk felsorolja az összegző biztonsági frissítésben szereplő biztonsági problémákat és minőségi fejlesztéseket.
A következőkre vonatkozik: Windows 10 ESU
Fontos
Az EKB KB5015684 használatával frissítsen a Windows 10 22H2-es verziójára.
Ez a biztonsági frissítés az alábbi frissítések részét képező javításokat és minőségbeli fejlesztéseket tartalmaz:
2026. október 13. – KB5126657. (operációs rendszer: 19045.7807-es és 19044.7807-es build)
Meghosszabbított biztonsági Frissítések (ESU) licencelési előkészítő csomagja a Windows 10-hez
Az alábbiakban összefoglaljuk azokat a problémákat, amelyeket a frissítés a frissítés telepítésekor megold. Az esetleges új funkciókat azok is felsorolja. A zárójelben lévő félkövér szöveg jelzi, hogy a változás mely elemét vagy területét dokumentáljuk.
[Dátum és idő] Ez a frissítés módosítja a nyári időszámításra (DST) vonatkozó szabályokat Kubában a meghosszabbított 2026–2027-es nyári időszámítási időszakra. Kuba továbbra is UTC-04:00 időpontban marad, és nem tartja be a 2026. novemberi és 2027. márciusi átmeneteket. 2027 novemberében visszatér az UTC-05:00 órára, és 2028-ban folytatja szokásos szezonális menetrendjét.
- A nyári időszámításra és az időzónákra vonatkozó legfrissebb útmutatásért tekintse meg a nyári időszámításra & időzónával foglalkozó blogot.
[Nyomtatás] – Javítva: Az Active Directoryban közzétett nyomtató hozzáadása a Gépház>használatával Bluetooth & eszközök>Nyomtatók & szkennerek Az>eszköz hozzáadása sikertelen lehet, és megjelenik a 87-es hiba: "A paraméter helytelen." Ez a probléma a 2026. októberi frissítéssel jelent meg, és általában nincs hatással a meglévő nyomtatókra vagy nyomtatásra.
[Távoli asztal]
- Javítva: A "Megbízható .rdp közzétevőket képviselő tanúsítványok ujjlenyomatainak megadása" szabályzatot nem sikerült konfigurálni a Microsoft Intune használatával.
- Javítva: A Távoli asztal árnyékkapcsolatai "Meghatározatlan hibával" meghiúsulhatnak a Windows Server 2016-ban és a Windows Server 2012 R2-ben a 2026. október 14-i frissítés telepítése után.
[Windows PowerShell] Ez a frissítés szigorúbb kódolási ellenőrzés bevezetésével erősíti a PowerShell parancsfájlok aláírásának és aláírás-ellenőrzésének biztonságát. Emiatt az érvénytelen UTF-8 kódolást tartalmazó parancsprogramok esetleg nem felelnek meg az aláírás-ellenőrzésen, még akkor is, ha korábban elfogadták őket. A probléma megoldásához tekintse át az érintett parancsfájlokat, mentse őket érvényes UTF-8 kódolással, bájtrendszámjellel (BOM), majd írja alá újra. További útmutatásért lásd: Kódolási útmutató aláírt PowerShell-parancsfájlokhoz.
[Biztonság] Ez a frissítés javítja az NTLM biztonságát azáltal, hogy lehetővé teszi az ügyfelek számára, hogy alapértelmezés szerint NTLM-üzenetaláírást kínáljanak a nem névtelen kapcsolatokhoz. Ez a változás segít csökkenteni az NTLM-továbbítás támadásainak való kitettséget, és naplózást biztosít az aláírást nem használó kapcsolatok azonosításához. További információért lásd: Az NTLM aláírásának biztonsági javításai a Windowsban.
[Hang (ismert probléma)] Javítva: Előfordulhat, hogy az USB Audio 1.0-s eszközök nem indulnak el, és a 10-es hibakódot jelenítik meg az Eszközkezelőben egy legutóbbi biztonsági frissítés telepítése után.
Ismert problémák ebben a frissítésben
A Windows aktiválási és licencelési parancsai 0x80041008 hiba miatt sikertelenek lehetnek
Tünetek
A Windows 2026. novemberi biztonsági frissítésének telepítése után a Szoftverlicenc-kezelő eszköz használatával végrehajtott bizonyos Windows-aktiválási és -licencelési műveletek sikertelenek lehetnek.
Az érintett eszközök 0x80041008, érvénytelen paraméter (SWbemObjectEx) hibát tapasztalhatnak, amikor parancsokat futtatnak a Windows aktiválásához, a kulcskezelő szolgáltatás (KMS) konfigurálásához vagy a termékkulcsok kezeléséhez. Ez a hiba a következő parancsok végrehajtása során merült fel:
slmgr.vbs /skms-domain <domain>slmgr.vbs /ipk <key>
Ez a probléma elsősorban azokat a szervezeteket érinti, amelyek parancssori eszközöket vagy automatizált folyamatokat használnak a Windows aktiválásának és licencelésének kezeléséhez.
A már aktivált eszközök aktívak maradnak. Azok az ügyfeleink, akiknek az eszközei már rendelkeznek a megfelelő KMS-ügyfélkulccsal és KMS-konfigurációval, és akiknek nem kell futtatniuk az érintett Slmgr.vbs parancsokat, várhatóan nem lesznek érintettek.
A KMS-aktiválás használatára konfigurált eszközök hibákba ütközhetnek az aktiválás megkezdésekor. A KMS-aktivált eszközök a sikeres aktiválást követően általában 180 napig maradnak aktiváltak. A változás nem érinti azokat az ügyfeleket, akiknél a rendszerképen már telepítve van a KMS ügyfélkulcs, és nem használják slmgr további konfigurációkra.
Kerülő megoldás
Azoknak a szervezeteknek, amelyeknek azonnali megoldásra van szükségük, létezik egy kerülő megoldás. Forduljon a Microsoft ügyfélszolgálata vállalati verziójához. Dolgozunk egy megoldáson, amely a következő napokban lesz elérhető. Frissíteni fogjuk ezt a dokumentációt, amint az elérhetővé válik
Windows 10 karbantartási stack frissítése (KB5132689) – 19041.7838-as verzió
A Microsoft mostantól kombinálja az operációs rendszerhez kiadott legújabb összegző frissítést (SSU) a legújabb kumulatív frissítéssel (LCU). Az SSUs javítja a frissítési folyamat megbízhatóságát, és tartalmazza a szervizelési stack, a Windows-frissítések telepítéséért felelős összetevő javításait.
Megjegyzés: Ez a karbantartási stack frissítése (SSU) továbbfejlesztett logikát tartalmaz annak ellenőrzésére, hogy az eszköz az Azure-ban található-e, és egy frissített tanúsítványláncot használ az ellenőrzéshez. Annak biztosításához, hogy az eszköz hozzá tudjon férni a tanúsítványfrissítések sikeres letöltéséhez és telepítéséhez szükséges tanúsítványfrissítési tartományokhoz, tekintse meg a tanúsítványletöltések és -visszavonási listák és az Azure hitelesítésszolgáltató részleteit. További információ az SSU-król: Szervizelési stack frissítései.
A frissítés beszerzése
A frissítés telepítése előtt
Windows Update esetén: A frissítés telepítése előtt telepítenie kell a 2025. július 8-án vagy azt követően kiadott Windows-frissítést (például a KB5062554).
Windows Server Update Services (WSUS) telepítés esetén, vagy ha önálló csomagot telepít a Microsoft Update katalógusból: A frissítés telepítése előtt telepítenie kell a 2025. július 8-án vagy azt követően kiadott Windows-frissítést (például a KB5062554).
Offline operációsrendszer-lemezképek karbantartása esetén: Ha a képen nem érhető el a 2023. július 25-i (KB5028244) vagy újabb LCU, akkor a frissítés telepítése előtt telepítenie kell a speciális különálló 2023. november 10-i különálló SSU-t (KB5031539).
Szervizelési stack frissítése (SSU): A frissítés telepítése előtt telepítenie kell a 19044.6088-as vagy újabb verziójú összegző frissítést. Az eszközön telepített legújabb SSU meghatározásához futtassa rendszergazda jogú parancssorból a
DISM /Online /Get-Packages | findstr /i "ServicingStack"szolgáltatást. A visszaadott Csomagidentitás sornak 19044.6088-as vagy újabb verziójúnak kell lennie.
Telepítés
Ha ehhez hasonló dinamikus frissítéseket telepít egy meglévő Windows-lemezképre, győződjön meg róla, hogy a boot.stl fájl a telepítési adathordozó részét képezi. A fájl belefoglalásának elmulasztása megakadályozhatja, hogy az eszköz sikeresen elinduljon a telepítési adathordozóról, és hibakód 0xc0430001 jelenhet meg.
Megjegyzés
A boot.stl fájlt a biztonságos rendszerindítás ellenőrzése során használja, és annak meg kell egyeznie a frissíteni kívánt lemezkép Windows-verziójával és architektúrájával.
Annak érdekében, hogy a boot.stl fájl szerepeljen a telepítési adathordozón, tegye a következők egyikét:
- A WinPE frissítési parancsfájljával frissítheti a meglévő Windows-lemezképet. (Ajánlott)
- A frissítés telepítése előtt manuálisan másolja a boot.stl fájlt az eszközök Windows\Boot\EFI mappájából a telepítési adathordozó megfelelő mappájába.
A dinamikus frissítési csomagok meglévő Windows-lemezképeken való alkalmazásával kapcsolatos információkért lásd: Windows telepítési adathordozó frissítése dinamikus frissítéssel.
A frissítés letöltése és telepítése
A frissítés beszerzéséhez és telepítéséhez használja a Windows és a Microsoft következő kiadási csatornáinak egyikét.
| Elérhető | Következő lépés |
|---|---|
|
Ezt a frissítést a rendszer automatikusan letölti és telepíti a Windows Update-ből. |
A fájlokkal kapcsolatos adatok
A frissítésben szereplő fájlok listája CSV (vesszővel tagolt) (*.csv) fájlban található. A fájl megnyitható egy szövegszerkesztőben, például a Jegyzettömbben vagy a Microsoft Excelben.
Megjegyzés A szoftverfrissítés angol (Egyesült Államok) verziója további nyelvekhez tartozó fájlokat is tartalmazhat.
Töltse le a KB5131096 összegző frissítés fájlokkal kapcsolatos adatait.
Töltse le az SSU (KB5132689) 19041.7838-as verziójú frissítésének fájlokkal kapcsolatos adatait.
Hivatkozások
A Windows frissítéssel kapcsolatos terminológiáról a Windows-frissítések típusairól , valamint a havi minőségi frissítések típusairól szóló cikkben olvashat bővebben.
A Windows 10 21H2-es vagy a Windows 10 22H2-es verziójának áttekintését a frissítési előzmények lapján találja.
Kapcsolódó témakörök
Microsoft Store-alkalmazásfrissítések
A Windows-frissítések nem telepítik a Microsoft Store alkalmazás frissítéseit. Ha Ön vállalati felhasználó, lásd: Microsoft Store-alkalmazások – Konfigurációkezelő. Ha Ön fogyasztói felhasználó, tekintse meg az Alkalmazások és játékok frissítése a Microsoft Store-ban című témakört.A biztonságos rendszerindítási tanúsítvány frissítése folyamatban van, mivel a Microsoft a 2026-ban lejáró tanúsítványokról újabb tanúsítványokra tér át az eszközökön. Azok az eszközök, amelyek még nem kapták meg az újabb tanúsítványokat, továbbra is elindulhatnak, és megkaphatják a szokásos Windows-frissítéseket. A Microsoft továbbra is biztosítja az újabb biztonságos rendszerindítási tanúsítványokat a jogosult eszközöknek a Windows Update-en keresztül.
Módosítási napló
| Dátum módosítása | Módosítás leírása |
|---|---|
| 2026. november 12. | Ismert probléma kijavítva: "Előfordulhat, hogy az USB Audio 1.0-s eszközök nem indulnak el, és a 10-es hibakódú hibaüzenet jelenik meg az Eszközkezelőben egy legutóbbi biztonsági frissítés telepítése után". |
| 2026. november 11. | Hozzáadtunk egy ismert problémát a Windows aktiválási és licencelési parancsaival kapcsolatban, amelyek a 2026. novemberi Windows biztonsági frissítés telepítése után 0x80041008 hibaüzenettel meghiúsulhatnak. |