A Windows 11 23H2-es (KB5131087) verziójának jelen összegző frissítése tartalmazza a legújabb biztonsági javításokat és fejlesztéseket, valamint a múlt havi választható előzetes kiadás nem biztonsági frissítéseit. A kiadással kapcsolatos legfrissebb információkért látogasson el a Windows-kiadások állapotának irányítópultjára .
Közlemények és üzenetek
Ebben a szakaszban találhatók a kiadással kapcsolatos legfontosabb értesítések, beleértve a közleményeket, a változásnaplókat és a támogatás megszűnéséről szóló közleményeket.
Fontos
A Windows 11 Enterprise és Education 23H2-es verziójának frissítései véget értek. A 2026. novemberi Windows biztonsági frissítés az utolsó elérhető frissítés ezekhez a kiadásokhoz. Az ezeket a kiadásokat futtató eszközök a továbbiakban nem kapnak havi biztonsági frissítéseket, amelyek védelmet nyújtanának az aktuális biztonsági fenyegetésekkel szemben. Javasoljuk, hogy frissítse a Windows 11 23H2-es verzióját futtató jogosult eszközöket a Windows 11 támogatott verziójára. A termékek életciklusának dátumaival kapcsolatos további információkért lásd: Windows 11 kiadási információk és életciklus GYIK – Windows.
A Windows biztonságos rendszerindítási tanúsítványának lejárata
A biztonságos rendszerindítási tanúsítvány frissítése folyamatban van, mivel a Microsoft a 2026-ban lejáró tanúsítványokról újabb tanúsítványokra tér át az eszközökön. Azok az eszközök, amelyek még nem kapták meg az újabb tanúsítványokat, továbbra is elindulhatnak, és megkaphatják a szokásos Windows-frissítéseket. A Microsoft továbbra is biztosítja az újabb biztonságos rendszerindítási tanúsítványokat a jogosult eszközöknek a Windows Update-en keresztül.
Fejlesztések
Ez a frissítés a Windows operációs rendszer biztonsági problémáit célozza.
Fontos
Az EKB KB5027397 használatával frissítsen a Windows 11 23H2-es verziójára.
Ez a biztonsági frissítés a 2026. október 13-án kiadott KB5126653-es Windows biztonsági frissítésből, valamint a 2026. október 26-án kiadott sávon kívüli KB5134130 frissítésből származó javításokat és minőségi fejlesztéseket tartalmaz. Az alábbi összefoglalás a frissítés által kezelt főbb problémákat ismerteti. Emellett új funkciókat is tartalmaz. A zárójelben lévő félkövér szöveg a módosítás elemét vagy területét jelöli.
[Biztonsági frissítések] Ez a frissítés biztonsági fejlesztéseket tartalmaz. A frissítés által megszüntetett biztonsági résekről a biztonsági frissítések útmutatójában olvashat bővebben
[Biztonságos rendszerindítás] Ez a frissítés további, nagy megbízhatósággal működő eszközcélzási adatokat tartalmaz, és növeli az új biztonságos rendszerindítási tanúsítványok automatikus fogadására jogosult eszközök lefedettségét. A tanúsítványok Windows-frissítéseken keresztüli telepítése az elkövetkező hónapokban folytatódik a támogatott számítógépeken és nem felügyelt üzleti eszközökön.
[Nyomtatás] Javítva: Az Active Directoryban közzétett nyomtató hozzáadása a Gépházon > keresztül Bluetooth & eszközök > Nyomtatók & szkennerek Az > eszköz hozzáadása meghiúsulhat a 87-es hibával: "A paraméter helytelen." Ez a probléma a 2026. októberi frissítéssel jelent meg, és általában nincs hatással a meglévő nyomtatókra vagy nyomtatásra.
[Biztonság] Ez a frissítés javítja az NTLM biztonságát azáltal, hogy lehetővé teszi az ügyfelek számára, hogy alapértelmezés szerint NTLM-üzenetaláírást kínáljanak a nem névtelen kapcsolatokhoz. Ez a változás segít csökkenteni az NTLM-továbbítás támadásainak való kitettséget, és naplózást biztosít az aláírást nem használó kapcsolatok azonosításához. További információért lásd: Az NTLM aláírásának biztonsági javításai a Windowsban.
[Távoli asztal] Javítva: A "Megbízható .rdp közzétevőket képviselő tanúsítványok ujjlenyomatainak megadása" szabályzatot nem sikerült konfigurálni a Microsoft Intune használatával.
[Dátum és idő] Ez a frissítés módosítja a nyári időszámításra (DST) vonatkozó szabályokat Kubában a meghosszabbított 2026–2027-es nyári időszámítási időszakra. Kuba továbbra is UTC-04:00 időpontban marad, és nem tartja be a 2026. novemberi és 2027. márciusi átmeneteket. 2027 novemberében visszatér az UTC-05:00 órára, és 2028-ban folytatja szokásos szezonális menetrendjét.
- A nyári időszámításra és az időzónákra vonatkozó legfrissebb útmutatásért tekintse meg a nyári időszámításra & időzónával foglalkozó blogot.
[Windows PowerShell] Ez a frissítés szigorúbb kódolási ellenőrzés bevezetésével erősíti a PowerShell parancsfájlok aláírásának és aláírás-ellenőrzésének biztonságát. Emiatt az érvénytelen UTF-8 kódolást tartalmazó parancsprogramok esetleg nem felelnek meg az aláírás-ellenőrzésen, még akkor is, ha korábban elfogadták őket. A probléma megoldásához tekintse át az érintett parancsfájlokat, mentse őket érvényes UTF-8 kódolással, bájtrendszámjellel (BOM), majd írja alá újra. További útmutatásért lásd: Kódolási útmutató aláírt PowerShell-parancsfájlokhoz.
Ha már telepítette a korábbi frissítéseket, az eszköze csak a csomagban található új frissítéseket fogja letölteni és telepíteni.
Ismert problémák ebben a frissítésben
A Windows aktiválási és licencelési parancsai 0x80041008 hiba miatt sikertelenek lehetnek
Tünetek
A Windows 2026. novemberi biztonsági frissítésének telepítése után a Szoftverlicenc-kezelő eszköz használatával végrehajtott bizonyos Windows-aktiválási és -licencelési műveletek sikertelenek lehetnek.
Az érintett eszközök 0x80041008, érvénytelen paraméter (SWbemObjectEx) hibát tapasztalhatnak, amikor parancsokat futtatnak a Windows aktiválásához, a kulcskezelő szolgáltatás (KMS) konfigurálásához vagy a termékkulcsok kezeléséhez. Ez a hiba a következő parancsok végrehajtása során merült fel:
slmgr.vbs /skms-domain <domain>slmgr.vbs /ipk <key>
Ez a probléma elsősorban azokat a szervezeteket érinti, amelyek parancssori eszközöket vagy automatizált folyamatokat használnak a Windows aktiválásának és licencelésének kezeléséhez.
A már aktivált eszközök aktívak maradnak. Azok az ügyfeleink, akiknek az eszközei már rendelkeznek a megfelelő KMS-ügyfélkulccsal és KMS-konfigurációval, és akiknek nem kell futtatniuk az érintett Slmgr.vbs parancsokat, várhatóan nem lesznek érintettek.
A KMS-aktiválás használatára konfigurált eszközök hibákba ütközhetnek az aktiválás megkezdésekor. A KMS-aktivált eszközök a sikeres aktiválást követően általában 180 napig maradnak aktiváltak. A változás nem érinti azokat az ügyfeleket, akiknél a rendszerképen már telepítve van a KMS ügyfélkulcs, és nem használják slmgr további konfigurációkra.
Kerülő megoldás
Azoknak a szervezeteknek, amelyeknek azonnali megoldásra van szükségük, létezik egy kerülő megoldás. Forduljon a Microsoft ügyfélszolgálata vállalati verziójához. Dolgozunk egy megoldáson, amely a következő napokban lesz elérhető. Frissíteni fogjuk ezt a dokumentációt, amint az elérhetővé válik
Windows 11 karbantartási stack frissítése (KB5132696) – 22621.7698
Ez a frissítés minőségi fejlesztéseket végez a szervizelési stackben, amely a Windows-frissítések telepítéséért felelős összetevő. A szervizelési stack frissítései (SSU) biztosítják a robusztus és megbízható szervizelési stack használatát, hogy eszközei fogadhassák és telepíthessék a Microsoft-frissítéseket. További információ az SSU-król: Szervizelési stack frissítései.
A frissítés beszerzése
A frissítés telepítése előtt
Windows Update esetén: A frissítés telepítése előtt telepítenie kell a 2025. július 8-án vagy azt követően kiadott Windows-frissítést (például a KB5062552).
Windows Server Update Services (WSUS) telepítés vagy az önálló csomag Microsoft Update katalógusból való telepítésekor: A frissítés telepítése előtt telepítenie kell a 2025. július 8-án vagy azt követően kiadott Windows-frissítést (például a KB5062552-t).
Szervizelési stack frissítése (SSU) esetén: A frissítés telepítése előtt telepítenie kell a 22621.5619-es vagy újabb verziójú összegző frissítést. Az eszközön telepített legújabb SSU meghatározásához futtassa rendszergazda jogú parancssorból a
DISM /Online /Get-Packages | findstr /i "ServicingStack"szolgáltatást. A visszaadott Csomagidentitás sornak 22621.5619-es vagy újabb verziójúnak kell lennie.
Telepítés
Ha ehhez hasonló dinamikus frissítéseket telepít egy meglévő Windows-lemezképre, győződjön meg róla, hogy a boot.stl fájl a telepítési adathordozó részét képezi. Ha nem adja meg a fájlt, az megakadályozhatja, hogy az eszköz sikeresen elinduljon a telepítési adathordozóról, és hibakód 0xc0430001jelenhet meg.
Megjegyzés
A boot.stl fájlt a biztonságos rendszerindítás ellenőrzése során használja, és annak meg kell egyeznie a frissíteni kívánt lemezkép Windows-verziójával és architektúrájával.
Annak érdekében, hogy a boot.stl fájl szerepeljen a telepítési adathordozón, tegye a következők egyikét:
- A WinPE frissítési parancsfájljával frissítheti a meglévő Windows-lemezképet. (Ajánlott)
- A frissítés telepítése előtt manuálisan másolja a boot.stl fájlt az eszköz Windows\Boot\EFI mappájából a telepítési adathordozó megfelelő mappájába.
A dinamikus frissítési csomagok meglévő Windows-lemezképeken való alkalmazásával kapcsolatos információkért lásd: Windows telepítési adathordozó frissítése dinamikus frissítéssel.
A frissítés telepítése
A frissítés telepítéséhez használja a Windows és a Microsoft következő kiadási csatornáinak egyikét.
| Elérhető | Következő lépés |
|---|---|
|
A rendszer automatikusan letölti és telepíti ezt a frissítést a Windows Update és a Microsoft Update szolgáltatásból. |
A fájlokkal kapcsolatos adatok
A frissítésben szereplő fájlok listájához töltse le a következő dokumentumot: a KB5131087 összegző frissítés fájlokkal kapcsolatos adatai.
A karbantartási stack frissítésében szereplő fájlok listájához töltse le az SSU KB5132696 22621.7698-as verziójának fájlokkal kapcsolatos adatait.
Kapcsolódó témakörök
Microsoft Store Vállalatoknak és Oktatási Intézményeknek a Konfigurációkezelő szolgáltatással
Alkalmazások és játékok frissítése a Microsoft Store-ban
Módosítási napló
| Dátum módosítása | Módosítás leírása |
|---|---|
| 2026. november 11. | Hozzáadtunk egy ismert problémát a Windows aktiválási és licencelési parancsaival kapcsolatban, amelyek a 2026. novemberi Windows biztonsági frissítés telepítése után 0x80041008 hibaüzenettel meghiúsulhatnak. |