2026. október 13. – KB5127648 (operációs rendszer: 26300.9711-es, 26200.9711-es és 26100.9711-es build)

Hatókör
Windows 11 version 26H2, all editions Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions
Szeretne egy gyors áttekintést?: Tekintse meg a frissítéshez készült Windows 11 kibocsátási megjegyzését ismertető videót .

Közlemények és üzenetek

Ebben a szakaszban találhatók a kiadással kapcsolatos legfontosabb értesítések, beleértve a közleményeket, a változásnaplókat és a támogatás megszűnéséről szóló közleményeket.

Fontos

A Windows 11 24H2 Home és Pro verziója elérte a frissítések végét. A 2026. október havi biztonsági frissítés az utolsó elérhető frissítés ezekhez a kiadásokhoz. Az ezeket a kiadásokat futtató eszközök a továbbiakban nem kapnak havi biztonsági és nem biztonsági előzetes frissítéseket, amelyek védelmet nyújtanának az aktuális biztonsági fenyegetésekkel szemben. A védelem és a naprakész állapot megőrzése érdekében javasoljuk, hogy frissítsen a Windows 11 legújabb verziójára.

A Windows biztonságos rendszerindítási tanúsítványának lejárata

A biztonságos rendszerindítási tanúsítvány frissítése folyamatban van, mivel a Microsoft a 2026-ban lejáró tanúsítványokról újabb tanúsítványokra tér át az eszközökön. Azok az eszközök, amelyek még nem kapták meg az újabb tanúsítványokat, továbbra is elindulhatnak, és megkaphatják a szokásos Windows-frissítéseket. A Microsoft a Windows Update szolgáltatáson keresztül továbbra is biztosítja az újabb biztonságos rendszerindítási tanúsítványokat a jogosult eszközökhöz.

Fejlesztések

Ez a frissítés a következő korábbi frissítések továbbfejlesztéseit tartalmazza:

Az alábbi összefoglaló a frissítés által javított legfontosabb minőségi fejlesztéseket ismerteti. A zárójelben lévő félkövér szöveg a módosítás elemét vagy területét jelöli.

  • [Biztonsági frissítések] Ez a frissítés biztonsági fejlesztéseket tartalmaz. A frissítés által megszüntetett biztonsági résekről a biztonsági frissítések útmutatójában olvashat további információt.

  • [Biztonságos rendszerindítás] Ez a frissítés folytatja a frissített biztonságos rendszerindítási tanúsítványok üzembe helyezését a legújabb, nagy megbízhatóságú célzási adatok használatával az új tanúsítványok automatikus fogadására készen álló jogosult eszközök azonosításához. A Windows Update-en keresztüli üzembe helyezés folyamatban marad a támogatott eszközökön.

  • [Windows Explorer (ismert probléma)] Javítva Ez a frissítés kijavítja a Windows Intézőt érintő hibát többfelhasználós környezetekben, például az Azure Virtual Desktopban és az FSLogixban. A bejelentkezés után előfordulhat, hogy a Explorer.exe nem indul el, vagy ismételten összeomlik, ami fekete képernyőt okoz.

  • [Hang (ismert probléma)] Javítva A frissítés elhárítja az egyes alkalmazásokban az AC-3 hanglejátszást érintő hibát.

  • [Mindig bekapcsolt VPN] Ez a frissítés kijavítja a KB5124008 telepítése után a folyamatosan működő VPN-kapcsolatokat érintő hibát. Az automatikus protokollválasztás vagy tartalékprotokoll konfigurálásakor előfordulhatott, hogy az érintett VPN-kapcsolatok csatlakozási állapotban maradtak, vagy nem lehettek csatlakozni a kezdeti csatlakozási kísérlet sikertelensége után. Bizonyos esetekben a későbbi csatlakozási kísérletek során "A megadott port már használatban van" hibaüzenet jelenhet meg.

  • [Tárolóhelyek] Ez a frissítés kijavítja a közvetlen tárolóhelyek virtuális lemezeit érintő hibát. Előfordulhat, hogy egyes virtuális lemezek nem tudnak online állapotba váltani bizonyos biztonsági frissítések telepítése után, így a függő fürtözött számítási feladatok nem érhetők el.

  • [Dátum és idő] Ez a frissítés bevezeti az új (UTC-05:00) manitobai időzónát Manitoba 2026. november 1-jei időzóna-módosításának támogatására.

  • [ReFS-biztonság] Ez a frissítés naplózási és opcionális házirend-vezérlőket ad hozzá a külsőleg csatlakoztatott tárolóeszközökön lévő ReFS-kötetekhez . A naplózás alapértelmezés szerint engedélyezve van, a kényszerítési vezérlők azonban alapértelmezés szerint le vannak tiltva, hogy a rendszergazdáknak idejük legyen kiértékelni és felkészülni a biztonsági korlátozások jövőbeli változásaira. További információért lásd: KB5130741.

  • [Nyomtatás] Ez a frissítés megoldja azt a problémát, amely miatt a 2026. augusztusi biztonsági frissítés telepítése után bizonyos alkalmazásokban és RAW vagy csak általános szöveg típusú nyomtató-illesztőprogramokat használó eszközökön a nyomtatás meghiúsulhat.

  • [Játék] Ez a frissítés kijavítja azt a hibát, amely miatt egyes játékokban az egér bevitele akadozhat.

  • [Windows Hello] Ez a frissítés megoldja azt a problémát, amely miatt egyes eszközökön előfordulhat, hogy az ujjlenyomatos bejelentkezés nem működik hidegindítás után.

  • [Hitelesítés] Ez a frissítés megerősíti az NTLMv1 biztonságát azáltal, hogy módosítja a belső alapértelmezett viselkedést, ha a BlockNtlmv1SSO beállításazonosító nincs beállítva. A Windows mostantól kényszerítési módot (1) használ a naplózási mód (0) helyett, ami letiltja az NTLMv1-származtatott hitelesítő adatok létrehozását egyetlen Sign-On (SSO) esetén. Ez a módosítás csak azokra az eszközökre vonatkozik, amelyeken a Credential Guard le van tiltva, és a BlockNtlmv1SSO beállításazonosító nincs beállítva, és hatással lehet az MS-CHAPv2-alapú hitelesítést használó Wi-Fi-, Ethernet- és VPN-kapcsolatokra. További információért lásd : KB5066470.

Ha már telepítette a korábbi frissítéseket, az eszköze csak a csomagban található új frissítéseket fogja letölteni és telepíteni.

Összetevők frissítései

AI-összetevők

Ez a kiadás a következő AI-összetevőket frissíti az 1.2608.951.0-s verzióra: Képkeresés, Tartalomkinyerés, Szemantikai elemzés és Beállítási modell. További információ: AI-összetevők kiadási információi.

Összegző frissítése

Tartalmazza a KB5127647-et (26100.9703-as build), amely javítja a Windows Update telepítési folyamatának megbízhatóságát. További információ az SSU-król: Szervizelési stack frissítései.

Ismert problémák ebben a frissítésben

Előfordulhat, hogy nem tudja bekapcsolni az Intelligens alkalmazásvezérlést

Tünetek

A frissítés telepítése után előfordulhat, hogy egyes eszközök nem tudják bekapcsolni az Intelligens alkalmazásvezérlést a Windows biztonság alkalmazásban, ha az ki van kapcsolva. Előfordulhat, hogy az érintett eszközökön az Intelligens alkalmazásvezérlés bekapcsolásának lehetősége szürkén jelenik meg.

Azok az eszközök, amelyeken az Intelligens alkalmazásvezérlés már be van kapcsolva, nem érintettek, és védettek maradnak.

Megoldás

Fontos: Ez a szakasz a beállításjegyzék módosításával kapcsolatos információkat tartalmaz. A beállításjegyzék módosítása előtt készítsen róla biztonsági másolatot, és győződjön meg arról, hogy tudja, hogyan állíthatja vissza probléma esetén. További információ: A beállításjegyzék biztonsági mentése és visszaállítása a Windowsban.

#1. lehetőség: A beállításjegyzék módosítása

A beállításjegyzék módosításával visszaállíthatja az intelligens alkalmazásvezérlés bekapcsolásának lehetőségét az alábbi lépésekkel:

  1. Nyisson meg egy parancssorablakot a Keresés mezőbe a cmd kifejezés beírásával.

  2. Válassza a Futtatás rendszergazdaként lehetőséget.

  3. Írja be a parancssorba az alábbi parancsokat. Ezután indítsa újra az eszközt.

    reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f

    reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f

#2. lehetőség: Csoportházirend telepítése

A rendszergazdák ehelyett dönthetnek úgy, hogy az informatikai részlegek által felügyelt, nagyvállalati felügyeletű eszközök esetében enyhítik ezt a problémát az alább felsorolt speciális csoportházirendek telepítésével és konfigurálásával.

Csoportházirend letöltések a Csoportházirend nevével:

Fontos: A probléma megoldásához telepítse és konfigurálja mindkét csoportházirendet. Az első csoportházirendre az intelligens alkalmazásvezérlés bekapcsolásához van szükség. A második csoportházirend biztosítja, hogy esetleges problémák esetén elérhető legyen a naplózás a hibaelhárítás segítése érdekében.

A speciális Csoportházirendek a Windows 11 24H2, 25H2-es verziójának Számítógépkonfiguráció > felügyeleti sablonjai > {Group Policy name} >területen találhatók. A csoportházirendek telepítése után állítsa mindkét beállítás értékét engedélyezett értékre, majd indítsa újra az eszköze(ke)t a csoportházirend-beállítások alkalmazásához.

Következő lépések: A Microsoft folyamatosan dolgozik a probléma megoldásán, és ehhez egy későbbi kiadásban biztosít frissítést.

A távoli asztali kapcsolatok meghiúsulhatnak a rendszergazdai szerepkörrel nem rendelkező felhasználóknál, és hibaüzenet jelenik meg 0xC000000D

Tünetek

A 2026. szeptemberi nem biztonsági előzetes frissítés KB5124010 vagy újabb frissítések telepítése után előfordulhat, hogy a nem rendszergazdai felhasználók nem tudnak távoli asztali kapcsolatokat létesíteni olyan távoli eszközökhöz, amelyeken engedélyezve van a rendszergazdai védelem . Előfordulhat, hogy a csatlakozási kísérletek 0xC000000D hibaüzenettel meghiúsulnak, és a következő üzenet jelenhetnek meg: "A függvénynek átadott token érvénytelen." Ez a probléma elsősorban a nagyvállalati felügyeletű távoli eszközöket érinti, amelyeket távoli asztali gazdagépekként használnak engedélyezett rendszergazdai védelemmel, függetlenül attól, hogy a szolgáltatás hogyan lett engedélyezve.

Megjegyzés: Ha a szervezet a Microsoft Biztonság Compliance Toolkit segítségével közzétett Windows biztonsági alapkonfigurációkat használ, a rendszergazdai védelem alapértelmezés szerint engedélyezve van a Windows 11 24H2-es, 25H2-es és 26H2-es verziójú biztonsági alapkonfigurációiban, kivéve, ha a szervezet másként konfigurálta a házirendet.

Megoldás

A rendszergazdák a Távoli asztal kapcsolati hibája által érintett eszközökön úgy háríthatják el ezt a problémát, hogy a meglévő házirend-kezelési módszerükkel ideiglenesen kikapcsolják a rendszergazdai védelmet. Állítsa alaphelyzetbe a rendszergazdai jóváhagyási mód házirend felhasználói fiókok felügyeletének típusát a Microsoft Intune-ban vagy a csoportházirendben. További információ: Rendszergazdai védelem a Windows 11-ben.

Következő lépések: A Microsoft egy későbbi Windows-frissítésben dolgozik a probléma megoldásán, és további információval fog szolgálni, amint az elérhetővé válik.

Előfordulhat, hogy az USB-hangeszközök nem indulnak el, vagy nem adnak ki hangot

Tünetek

A 2026. szeptember 8-i Windows biztonsági frissítés (KB5124012) telepítése után előfordulhat, hogy egyes USB Audio Class 1.0-s eszközök nem indítanak el vagy nem tudnak hangot előállítani. Az érintett eszközökön az alábbi tünetek közül egy vagy több jelentkezhet:

  • Az eszköz a következő hibaüzenetet jeleníti meg az Eszközkezelőben: "Az eszköz nem indítható el (Hibakód: 10)".

  • Nincs hangkimenet.

  • A hangerőszabályozók nem válaszolnak, vagy nullán maradnak.

  • A hangbeállítások nem válaszolnak vagy nem érhetők el.

Egyes eszközök működhetnek szabványos sztereó konfigurációkban, de többcsatornás hangfunkciók (például 8 csatornás vagy 3D-s hangmódok) használatakor meghibásodnak. Egyes ügyfelek arról számoltak be, hogy ilyen esetekben vissza tudják állítani a hangot, ha kétcsatornás módra váltanak.

Ez a probléma az USB-hangosztályú 1.0-s eszközökre korlátozódik.

Megoldás

Ezt a problémát a 2026. szeptember 14-én kiadott sávon kívüli (OOB) frissítés (KB5129195) részben megoldotta. Ez az OOB-frissítés megoldja a 8 csatornás vagy 3D hangmódot használó eszközökön tapasztalt problémákat. A Microsoft dolgozik a többi problémával kapcsolatos problémák megoldásán, és további információkkal fog szolgálni, amint elérhetővé válik.

Azoknak a rendszergazdáknak, akiknek azonnali kerülő megoldásra van szükségük az OOB frissítésben még nem javított tünetekre, forduljanak a Microsoft ügyfélszolgálatához Vállalatoknak .

A frissítés beszerzése

Telepítés

Ha ehhez hasonló dinamikus frissítéseket telepít egy meglévő Windows-lemezképre, győződjön meg róla, hogy a boot.stl fájl a telepítési adathordozó részét képezi. Ha nem adja meg a fájlt, az megakadályozhatja, hogy az eszköz sikeresen elinduljon a telepítési adathordozóról, és hibakód 0xc0430001jelenhet meg.

Megjegyzés

A boot.stl fájlt a biztonságos rendszerindítás ellenőrzése során használja, és annak meg kell egyeznie a frissíteni kívánt lemezkép Windows-verziójával és architektúrájával.

Annak érdekében, hogy a boot.stl fájl szerepeljen a telepítési adathordozón, tegye a következők egyikét:

  • A WinPE frissítési parancsfájljával frissítheti a meglévő Windows-lemezképet. (Ajánlott)
  • A frissítés telepítése előtt manuálisan másolja a boot.stl fájlt az eszköz Windows\Boot\EFI mappájából a telepítési adathordozó megfelelő mappájába.

A dinamikus frissítési csomagok meglévő Windows-lemezképeken való alkalmazásával kapcsolatos információkért lásd: Windows telepítési adathordozó frissítése dinamikus frissítéssel.

A frissítés telepítése

A frissítés telepítéséhez használja a Windows és a Microsoft következő kiadási csatornáinak egyikét.

Elérhető Következő lépés
Elérhető A rendszer automatikusan letölti és telepíti ezt a frissítést a Windows Update és a Microsoft Update szolgáltatásból.

A fájlokkal kapcsolatos adatok

A frissítésben szereplő fájlok listájához töltse le a következő dokumentumot: a KB5127648 összegző frissítés fájlokkal kapcsolatos adatai.

A szervizelési stack frissítésében szereplő fájlok listájához töltse le a következő dokumentumot: SSU KB5127647 - (26100.9703-as build).

A Windows havi frissítéseinek kifejtése

A Microsoft szoftverfrissítéseire használt szabványos terminológia ismertetése

Microsoft Store Vállalatoknak és Oktatási Intézményeknek konfigurációkezelővel

Alkalmazások és játékok frissítése a Microsoft Store-ban

Módosítási napló
Dátum módosítása Módosítás leírása
2026. október 14. Ismert probléma hozzáadva: A távoli asztali kapcsolatok meghiúsulhatnak a nem rendszergazdai szerepkörű felhasználóknál, és 0xC000000D-es hibaüzenet jelenik meg.
2026. október 15 Hozzáadott egy kibocsátási megjegyzést: "[Hitelesítés] Ez a frissítés erősíti az NTLMv1 biztonságát azáltal, hogy módosítja a belső alapértelmezett viselkedést, amikor a BlockNtlmv1SSO beállításazonosító nincs beállítva. A Windows mostantól kényszerítési módot (1) használ a naplózási mód (0) helyett, ami letiltja az NTLMv1-származtatott hitelesítő adatok létrehozását egyetlen Sign-On (SSO) esetén. Ez a módosítás csak azokra az eszközökre vonatkozik, amelyeken a Credential Guard le van tiltva, és a BlockNtlmv1SSO beállításazonosító nincs beállítva, és hatással lehet az MS-CHAPv2-alapú hitelesítést használó Wi-Fi-, Ethernet- és VPN-kapcsolatokra. További információért lásd : KB5066470."