2026. november 10. – KB5131291 (operációs rendszer: 14393.9688-as build)

Hatókör
Windows Server 2016, all editions Windows 10 LTSB 2016 ESU

Fontos

A Windows 10 Enterprise LTSB 2016 és a Windows 10 IoT Enterprise 2016 LTSB támogatása 2026. október 13-án megszűnt. A kritikus és fontos biztonsági frissítések folyamatos fogadásához a jogosult eszközöknek regisztrálva kell lenniük a Meghosszabbított biztonsági Frissítések (ESU) programban. A regisztrációs követelményekről és az aktiválási utasításokról lásd: Meghosszabbított biztonsági Frissítések (ESU) engedélyezése a Windows 10 LTSB 2016-hoz és a Windows 10 Enterprise LTSC 2021-hez.

Összegzés

Ez a cikk felsorolja az összegző biztonsági frissítésben szereplő biztonsági problémákat és minőségi fejlesztéseket.

A következőkre vonatkozik: Windows Server 2016

Ez a biztonsági frissítés a következő frissítés részét képező javításokat és fejlesztéseket tartalmazza:

Az alábbiakban összefoglaljuk a frissítés által megoldott problémákat. A zárójelben lévő félkövér szöveg jelzi, hogy a változás mely elemét vagy területét dokumentáljuk.

  • [Dátum és idő] Ez a frissítés módosítja a nyári időszámításra (DST) vonatkozó szabályokat Kubában a meghosszabbított 2026–2027-es nyári időszámítási időszakra. Kuba továbbra is UTC-04:00 időpontban marad, és nem tartja be a 2026. novemberi és 2027. márciusi átmeneteket. 2027 novemberében visszatér az UTC-05:00 órára, és 2028-ban folytatja szokásos szezonális menetrendjét.

  • [Nyomtatás] – Javítva: Az Active Directoryban közzétett nyomtató hozzáadása a Gépház>használatával Bluetooth & eszközök>Nyomtatók & szkennerek Az>eszköz hozzáadása sikertelen lehet, és megjelenik a 87-es hiba: "A paraméter helytelen." Ez a probléma a 2026. októberi frissítéssel jelent meg, és általában nincs hatással a meglévő nyomtatókra vagy nyomtatásra.

  • [Központi Windows-telepítési szolgáltatások] Javítva: A biztonsági frissítés telepítése után az Import-WdsInstallImage parancsmag rendszergazdai jogosultságokat igényel. A parancsmag nem rendszergazdaként való futtatására tett kísérletek ACCESS_DENIED hibával meghiúsulnak.

  • [Távoli asztal]

    • Javítva: A "Megbízható .rdp közzétevőket képviselő tanúsítványok ujjlenyomatainak megadása" szabályzatot nem sikerült konfigurálni a Microsoft Intune használatával.
    • Javítva: A Távoli asztal árnyékkapcsolatai "Meghatározatlan hibával" meghiúsulhatnak a Windows Server 2016-ban és a Windows Server 2012 R2-ben a 2026. október 14-i frissítés telepítése után.

  • [Távoli asztal webes elérés] Javítva: Előfordulhat, hogy az RD Web Access nem töltődik be, és nem jelenik meg a "Nem lehet megjeleníteni az RD Web Access" üzenetet a Microsoft Edge-ben vagy a Google Chrome-ban, ha az XSLT-t letiltotta a böngészőházirend. A Távoli asztali webelérés lapjai mostantól a kiszolgálón jelennek meg, és már nem függnek a böngésző XSLT-támogatásától. További információ: KB5130994: Az RD Web Access nem töltődik be, ha az XSLT le van tiltva a Microsoft Edge-ben vagy a Google Chrome-ban.

  • [Exchange Server] Ez a frissítés elhárít egy, a helyszíni Exchange-kiszolgálókat érintő hibát. Ez megakadályozhatta a Webes Outlook (OWA) alkalmazásba való bejelentkezést, az e-mailek kézbesítés nélkül az Outlook Postázandó üzenetek mappájában maradhatnak, vagy megakadályozhatta, hogy az Exchange hozzáférjen a postaládákhoz a postaláda-replikáció során.

  • [Windows PowerShell] Ez a frissítés szigorúbb kódolási ellenőrzés bevezetésével erősíti a PowerShell parancsfájlok aláírásának és aláírás-ellenőrzésének biztonságát. Emiatt az érvénytelen UTF-8 kódolást tartalmazó parancsprogramok esetleg nem felelnek meg az aláírás-ellenőrzésen, még akkor is, ha korábban elfogadták őket. A probléma megoldásához tekintse át az érintett parancsfájlokat, mentse őket érvényes UTF-8 kódolással, bájtrendszámjellel (BOM), majd írja alá újra. További útmutatásért lásd: Kódolási útmutató aláírt PowerShell-parancsfájlokhoz.

  • [Biztonság] Ez a frissítés javítja az NTLM biztonságát azáltal, hogy lehetővé teszi az ügyfelek számára, hogy alapértelmezés szerint NTLM-üzenetaláírást kínáljanak a nem névtelen kapcsolatokhoz. Ez a változás segít csökkenteni az NTLM-továbbítás támadásainak való kitettséget, és naplózást biztosít az aláírást nem használó kapcsolatok azonosításához. További információért lásd: Az NTLM aláírásának biztonsági javításai a Windowsban.

Ismert problémák ebben a frissítésben

Előfordulhat, hogy a felhasználók nem tudnak bejelentkezni az Outlook Web Appba, és nem tudnak e-mailt küldeni az Exchange Server kiszolgálón

Tünetek:

A frissítés telepítése után néhány helyszíni Exchange-kiszolgálón problémák merülhetnek fel az e-mailek elérésekor vagy küldésekor. Előfordulhat, hogy a felhasználók nem tudnak bejelentkezni a Webes Outlook (OWA) alkalmazásba, vagy az Outlookból küldött e-mailek a Postázandó üzenetek mappában maradnak és nem kézbesítik őket. Emellett az Exchange problémákba ütközhet a postaládák hozzáférésével a postaláda-replikáció során.

Egyes érintett konfigurációkban előfordulhat, hogy az Exchange Server OWA futtatása sikertelen, és az alkalmazás naplójába az 1006-os eseményazonosítójú hiba MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) jelentkezik. Egy másik jelzett tünet a növekvő e-mail-sorok száma. A 2026. októberi Exchange Server biztonsági frissítések telepítése nem szükséges az ilyen problémák előfordulásához.

Megoldás

Ez a probléma a 2026. november 10-én és azt követően kiadott Windows-frissítésekben van megoldva, például: (KB5131291). Javasoljuk, hogy telepítse az eszköz legújabb Windows-frissítését, mivel fontos fejlesztéseket és problémamegoldásokat tartalmaz, beleértve ezt is.

1.0-s osztályú USB-hangeszközök 10-es hibakóddal, vagy nincs kimenet

Tünetek

A 2026. szeptember 8-i Windows biztonsági frissítés telepítése után előfordulhat, hogy egyes 1.0-s osztályú USB-hangeszközök nem indulnak el, vagy nem tudnak hangot előállítani. Az érintett eszközökön az alábbi tünetek közül egy vagy több jelentkezhet:

  • Az eszköz a következő hibaüzenetet jeleníti meg az Eszközkezelőben: "Az eszköz nem indítható el (Hibakód: 10)".
  • Nincs hangkimenet.
  • A hangerőszabályozók nem válaszolnak, vagy nullán maradnak.
  • A hangbeállítások nem válaszolnak vagy nem érhetők el.
  • Egyes eszközök működhetnek szabványos sztereó konfigurációkban, de többcsatornás hangfunkciók (például 8 csatornás vagy 3D-s hangmódok) használatakor meghibásodnak. Egyes ügyfelek arról számoltak be, hogy ilyen esetekben vissza tudják állítani a hangot, ha kétcsatornás módra váltanak.

Ez a probléma az USB-hangosztályú 1.0-s eszközökre korlátozódik.

Megoldás

A 8 csatornás vagy 3D hangmódot használó eszközökön tapasztalt tüneteket a 2026. szeptember 14-én ( KB5129239) kiadott sávon kívüli (OOB) frissítés kezeli. A fennmaradó tüneteket a (KB5131291) pont kezeli.

A frissítés beszerzése

A frissítés telepítése előtt

  • Windows Update esetén: A frissítés telepítése előtt telepítenie kell a 2025. július 8-án vagy azt követően kiadott Windows-frissítést (például a KB5062560).

  • Windows Server Update Services (WSUS) üzembe helyezés vagy az önálló csomag Microsoft Update katalógusból való telepítésekor: A frissítés telepítése előtt telepítenie kell a 2025. július 8-án vagy azt követően kiadott Windows-frissítést (például a KB5062560).

  • Szervizelési stack frissítése (SSU): A 2025. január 14-én vagy azt követően kiadott frissítések telepítéséhez javasoljuk, hogy először telepítse a legújabb összegző frissítést (SSU). Ha az eszközön vagy az offline lemezképen nincs telepítve a legújabb SSU, előfordulhat, hogy nem tudja telepíteni ezt a frissítést. Az SSU-kkal kapcsolatos általános információkért lásd: Szervizelési stack frissítései és ADV990001 | A szervizelési stack legújabb Frissítések.

    VIGYÁZAT: Amíg nem telepíti a legújabb SSU-t, előfordulhat, hogy a rendszer nem kínálja fel ezt a frissítést az eszközén. A biztonsági kockázat csökkentése érdekében a lehető leghamarabb telepítse az SSU-t.

    • A Windows Update használata esetén a rendszer automatikusan felajánlja a legújabb SSU (KB5131083) telepítését. Ha nincs telepítve a legújabb SSU, előfordulhat, hogy nem tudja telepíteni ezt a frissítést.
    • Ha a Windows Update vállalati verzióját használja, a rendszer automatikusan felajánlja a legújabb SSU (KB5131083) telepítését. Ha nincs telepítve a legújabb SSU, előfordulhat, hogy nem tudja telepíteni ezt a frissítést.
    • Ha használja az Update katalógust, javasoljuk, hogy töltse le és telepítse a legújabb SSU-t (KB5131083). Ha nincs telepítve a legújabb SSU, előfordulhat, hogy nem tudja telepíteni ezt a frissítést.
    • Ha Ön Windows Server Update Services (WSUS) rendszergazda, jóvá kell hagynia az SSU-KB5131083 és ezt a frissítést KB5131291.

Telepítés

Ha ehhez hasonló dinamikus frissítéseket telepít egy meglévő Windows-lemezképre, győződjön meg róla, hogy a boot.stl fájl a telepítési adathordozó részét képezi. Ha nem adja meg a fájlt, az megakadályozhatja, hogy az eszköz sikeresen elinduljon a telepítési adathordozóról, és hibakód 0xc0430001jelenhet meg.

Megjegyzés

A boot.stl fájlt a biztonságos rendszerindítás ellenőrzése során használja, és annak meg kell egyeznie a frissíteni kívánt lemezkép Windows-verziójával és architektúrájával.

Annak érdekében, hogy a boot.stl fájl szerepeljen a telepítési adathordozón, tegye a következők egyikét:

  • A WinPE frissítési parancsfájljával frissítheti a meglévő Windows-lemezképet. (Ajánlott)
  • A frissítés telepítése előtt manuálisan másolja a boot.stl fájlt az eszköz Windows\Boot\EFI mappájából a telepítési adathordozó megfelelő mappájába.

A dinamikus frissítési csomagok meglévő Windows-lemezképeken való alkalmazásával kapcsolatos információkért lásd: Windows telepítési adathordozó frissítése dinamikus frissítéssel.

A frissítés letöltése és telepítése

A frissítés beszerzéséhez és telepítéséhez használja a Windows és a Microsoft következő kiadási csatornáinak egyikét.

Elérhető Következő lépés
Elérhető Ezt a frissítést a rendszer automatikusan letölti és telepíti a Windows Update-ből.

A fájlokkal kapcsolatos adatok

A frissítésben szereplő fájlok listája CSV (vesszővel tagolt) (*.csv) fájlban található. A fájlt megnyithatja egy szövegszerkesztőben, például a Jegyzettömbben vagy a Microsoft Excelben.

Megjegyzés A szoftverfrissítés angol (Egyesült Államok) verziója további nyelvekhez tartozó fájlokat is tartalmazhat.

Letöltés Töltse le a KB5131291 összegző frissítés fájlokkal kapcsolatos adatait.

Hivatkozások

  • Microsoft Store-alkalmazásfrissítések

    A Windows-frissítések nem telepítik a Microsoft Store alkalmazás frissítéseit. A nagyvállalati felhasználóknak a Microsoft Store-alkalmazások – Konfigurációkezelő felületet kell látniuk. A fogyasztói felhasználóknak a Microsoft Store-ban elérhető alkalmazások és játékok frissítéseinek beszerzése című cikket kell megjelenniük.

  • A biztonságos rendszerindítási tanúsítvány frissítése folyamatban van, mivel a Microsoft a 2026-ban lejáró tanúsítványokról újabb tanúsítványokra tér át az eszközökön. Azok az eszközök, amelyek még nem kapták meg az újabb tanúsítványokat, továbbra is elindulhatnak, és megkaphatják a szokásos Windows-frissítéseket. A Microsoft továbbra is biztosítja az újabb biztonságos rendszerindítási tanúsítványokat a jogosult eszközöknek a Windows Update-en keresztül.