2026 m. lapkričio 10 d. – KB5131085 (OS komponavimo versija 17763.9487)

Taikoma
Windows Server 2019 Win 10 Ent LTSC 2019

Suvestinė

Šiame straipsnyje išvardytos saugos problemos ir kokybės patobulinimai, įtraukti į šį kaupiamąjį saugos naujinimą.

Taikoma: "Windows Server 2019"

Į šį saugos naujinimą įtrauktos pataisos ir kokybės patobulinimai, kurie yra šio naujinimo dalis:

Toliau pateikiama problemų, kurias šis naujinimas išsprendžia, kai diegiate šį naujinimą, santrauka. Skliaustuose esantis paryškintasis tekstas nurodo dokumentuojamo keitimo elementą arba sritį.

  • [Data ir laikas] Šiuo naujinimu koreguojamos Kubos vasaros laiko (DST) taisyklės pratęstam 2026–2027 m. vasaros laiko laikotarpiui. Kuba lieka UTC-04:00 ir nesilaiko 2026 m. lapkričio ir 2027 m. kovo perėjimų. 2027 m. lapkritį jis grįžta į UTC-05:00 val., o 2028 m. atnaujina įprastą sezoninį tvarkaraštį.

  • [Spausdinimas] - Išspręsta: "Active Directory" publikuoto spausdintuvo įtraukimas naudojant parametrus>"Bluetooth" & įrenginiai>Spausdintuvai & skaitytuvai Įrenginio>įtraukimo klaida gali nepavykti dėl klaidos 87 "Parametras neteisingas". Ši problema atsirado su 2026 m. spalio mėn. naujinimu ir paprastai neturi įtakos esamiems spausdintuvams ar spausdinimui.

  • [Windows diegimo tarnybos] Išspręsta: įdiegus šį saugos naujinimą, " Import-WdsInstallImage " cmdlet reikia administratoriaus teisių. Bandymai paleisti "cmdlet" ne administratoriaus nariams nepavyksta dėl ACCESS_DENIED klaidos.

  • [Nuotolinio darbalaukio žiniatinklio prieiga] Išspręsta: "RD Web Access" gali nepavykti įkelti ir rodyti "Nepavyksta rodyti RD žiniatinklio prieigos" naršyklėse "Microsoft Edge" arba "Google Chrome", kai XSLT yra išjungta pagal naršyklės strategiją. RD žiniatinklio prieigos puslapiai dabar generuojami serveryje ir nebepriklauso nuo naršyklės XSLT palaikymo. Norėdami sužinoti daugiau, žr . KB5130994: RD žiniatinklio prieigos nepavyksta įkelti, kai "Microsoft Edge" arba "Google Chrome" išjungtas XSLT.

  • [Nuotolinis darbalaukis]

    • Išspręsta: strategijos "Nurodyti patikimus .rdp leidėjus atstovaujančių sertifikatų nykščius" nepavyko sėkmingai sukonfigūruoti naudojant "„„Microsoft Intune““".
    • Išspręsta: nuotolinio darbalaukio šešėliniai ryšiai gali nutrūkti dėl "nenurodytos klaidos" sistemose "Windows Server 2016" ir "Windows Server 2012 R2" įdiegus 2026 m. spalio 14 d. naujinimą.

  • [Exchange Server] Šis naujinimas išsprendžia problemą, kuri turi įtakos vietiniams "Exchange" serveriams. Ši problema gali neleisti prisijungti prie internetinė "Outlook“" (OWA), sukelti el. laiškų likimą "Outlook" aplanke Siunčiama ir nepristatyti arba neleisti "Exchange" pasiekti pašto dėžučių replikavimo metu.

  • [Windows PowerShell] Šis naujinimas sustiprina "PowerShell" scenarijaus pasirašymo ir parašo tikrinimo saugą, įtraukdamas griežtesnį kodavimo tikrinimą. Todėl scenarijų, kuriuose yra netinkamas UTF-8 kodavimas, gali nepavykti patikrinti parašo, net jei jie buvo anksčiau priimti. Norėdami išspręsti šią problemą, peržiūrėkite paveiktus scenarijus, įrašykite juos naudodami galiojantį UTF-8 kodavimą su baitų eilės žyme (KS) ir pasirašykite dar kartą. Daugiau rekomendacijų rasite Pasirašytų "PowerShell" scenarijų kodavimo gairėse.

  • [Sauga] Šis naujinimas pagerina NTLM saugą, nes klientai gali siūlyti NTLM pranešimų pasirašymą pagal numatytuosius parametrus neanoniminiams ryšiams. Šis pakeitimas padeda sumažinti NTLM perdavimo atakų riziką ir suteikia auditą, kad būtų galima identifikuoti ryšius, kuriems nenaudojamas pasirašymas. Norėdami sužinoti daugiau, žr. NTLM pasirašymo saugos patobulinimus sistemoje "Windows".

Žinomos problemos šiame naujinime

Vartotojams gali nepavykti prisijungti prie OWA arba siųsti el. laiškų per "Exchange Server"

Simptomai:

Įdiegus šį naujinimą, kai kurie vietiniai "Exchange" serveriai gali susidurti su problemomis bandant pasiekti arba siųsti el. laiškus. Vartotojams gali nepavykti prisijungti prie internetinė „Outlook“ (OWA) arba iš "Outlook" išsiųsti el. laiškai gali likti aplanke Siunčiama ir nepristatyti. Be to, "Exchange" gali susidurti su problemomis pasiekiant pašto dėžutes replikavimo metu.

Kai kuriose paveiktose konfigūracijose "Exchange Server" OWA gali nepavykti dėl klaidos MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) su įvykio ID 1006, užregistruotu programos žurnale. Kitas požymis, apie kurį pranešta, yra didėjančios el. pašto eilės. Norint išspręsti šias problemas, nereikia įdiegti 2026 m. spalio mėn. "Exchange" serverio saugos naujinimų .

Sprendimas

Ši problema išspręsta "Windows" naujinimuose, išleistuose 2026 m. lapkričio 10 d. ir vėliau, pvz., (KB5131085). Rekomenduojame įdiegti naujausią „Windows“ naujinimą savo įrenginiui, nes jame yra svarbių patobulinimų ir problemų sprendimų, įskaitant šį.

1.0 klasės USB garso įrenginiai su klaidos kodu 10 arba be išvesties

Požymiai

Įdiegus 2026 m. rugsėjo 8 d. "Windows" saugos naujinimą, kai kurių USB garso klasės 1.0 įrenginių gali nepavykti paleisti arba sukurti garso. Paveiktuose įrenginiuose gali pasireikšti vienas ar keli iš šių požymių:

  • Įrenginys rodo klaidą Įrenginių tvarkytuvė: "Šio įrenginio negalima paleisti (kodas 10)".
  • Nėra garso išvesties.
  • Garsumo valdikliai nereaguoja arba išlieka ties nuliu.
  • Garso parametrai nereaguoja arba nepasiekiami.
  • Kai kurie įrenginiai gali veikti standartinėmis stereo konfigūracijomis, bet neveikti, naudojant kelių kanalų garso funkcijas, įskaitant 8 kanalų arba 3D garso režimus. Kai kurie klientai pranešė, kad tokiais atvejais garsą jiems pavyks atkurti perjungus į 2 kanalų režimą.

Ši problema kyla tik 1.0 klasės USB garso įrenginiams.

Sprendimas

Simptomai, kurie patiriami įrenginiuose, naudojančiuose 8 kanalų arba 3D garso režimus, aptariami 2026 m. rugsėjo 14 d. (KB5129238) išleistame ne diapazono (OOB) naujinime. Kiti požymiai aptariami (KB5131085).

Priežiūros rietuvės naujinimas (KB5131084) – 17763.9478

Dabar "„Microsoft“" sujungia naujausią jūsų operacinės sistemos priežiūros rietuvės naujinimą (SSU) su naujausiu kaupiamuoju naujinimu (LCU). SSU pagerina naujinimo proceso patikimumą ir apima priežiūros rietuvės – komponento, kuris įdiegia "Windows" naujinimus – pataisas.

Į šį priežiūros rietuvės naujinimą (SSU) įtraukta patobulinta logika, skirta patikrinti, ar įrenginys laikomas "Azure", tikrinant naudojant atnaujintą sertifikatų grandinę. Norėdami užtikrinti, kad įrenginys gali pasiekti reikiamus sertifikatų naujinimo domenus, kad galėtų sėkmingai atsisiųsti ir įdiegti sertifikatų naujinimus, žr. Sertifikatų atsisiuntimai ir atšaukimo sąrašai bei "Azure" sertifikavimo institucijos informacija. Norėdami sužinoti daugiau apie SSU, žr. Priežiūros rietuvės naujinimai.

Kaip gauti šį naujinimą

Prieš įdiegdami šį naujinimą

  • Jei „Windows Update“: Prieš diegdami šį naujinimą, turite turėti įdiegtą "Windows" naujinimą, išleistą 2025 m. liepos 8 d. arba vėliau (pvz., KB5062557).

  • Diegiant Windows Server naujinimo tarnybas (WSUS) arba diegiant atskirą paketą iš "„Microsoft“ Update" katalogo: Prieš diegiant šį naujinimą būtina įdiegti "Windows" naujinimą, išleistą 2025 m. liepos 8 d. arba vėliau (pvz., KB5062557).

  • Priežiūros rietuvės naujinimas (SSU): Prieš diegdami šį naujinimą, turite būti įdiegę priežiūros rietuvės naujinimo versiją 17763.7557 arba naujesnę. Norėdami nustatyti, kuris naujausias SSU įdiegtas jūsų įrenginyje, paleiskite DISM /Online /Get-Packages | findstr /i "ServicingStack" iš didesnių teisių komandinės eilutės. Grąžinama paketo identifikavimo eilutė turi būti 17763.7557 arba naujesnė versija.

Diegimas

Jei diegiate dinaminius naujinimus, pvz., šį naujinimą, į esamą "Windows" atvaizdą, įsitikinkite, kad boot.stl failas yra diegimo laikmenos dalis. Neįtraukus failo, įrenginiai gali nebūti sėkmingai paleisti iš diegimo laikmenos ir gali būti pateikiamas klaidos kodas 0xc0430001.

Pastaba

Failas boot.stl naudojamas saugiosios įkrovos tikrinimo metu ir turi atitikti "Windows" versiją ir atnaujinamo vaizdo architektūrą.

Norėdami užtikrinti, kad boot.stl failas būtų įtrauktas kaip diegimo laikmenos dalis, atlikite vieną iš šių veiksmų:

  • Norėdami atnaujinti esamą "Windows" vaizdą, naudokite "Update WinPE " scenarijų. (Rekomenduojama)
  • Prieš diegdami naujinimą, rankiniu būdu nukopijuokite boot.stl failą iš įrenginio Windows\Boot\EFI aplanko į atitinkamą diegimo laikmenos aplanką.

Informacijos, kaip taikyti dinaminio naujinimo paketus esamiems "Windows" atvaizdams, ieškokite "Windows" diegimo laikmenos naujinimas naudojant dinaminį naujinimą.

Gaukite ir įdiekite šį naujinimą

Norėdami gauti ir įdiegti šį naujinimą, naudokite vieną iš šių "Windows" arba "„Microsoft“" leidimo kanalų.

Pasiekiamas Kitas veiksmas
Pasiekiamas Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš „Windows Update“.

Failo informacija

Į šį naujinimą įtrauktų failų sąrašas pateikiamas CSV (kableliais atskirtos reikšmės) (*.csv) faile. Failą galima atidaryti teksto rengykle, pvz., užrašine arba "Microsoft Excel".

Atkreipkite dėmesį Šio programinės įrangos naujinimo anglų kalbos (Jungtinės Valstijos) versijoje gali būti failų, skirtų papildomoms kalboms.

parsisiųsti Atsisiųskite kaupiamojo naujinimo KB5131085 failo informaciją.

parsisiųsti Atsisiųskite SSU (KB5131084) – 17763.9478 versijos failo informaciją.

Nuorodos

  • "Microsoft Store" programų naujinimai

    "Windows" naujinimai neįdiegia "Microsoft Store" programų naujinimų. Jei esate įmonės vartotojas, žr. "Microsoft Store" programėlės – Configuration Manager. Jei esate vartotojas, žr. Programėlių ir žaidimų naujinimų gavimas "Microsoft Store".

  • Saugiosios įkrovos sertifikato naujinimai tebevyksta, nes "„Microsoft“" perkelia įrenginius iš sertifikatų, kurių galiojimo laikas baigėsi 2026 m., į naujesnius sertifikatus. Įrenginiai, kurie dar negavo naujesnių sertifikatų, gali ir toliau paleisti bei gauti standartinius "Windows" naujinimus. "„Microsoft“" ir toliau teiks naujesnius saugiosios įkrovos sertifikatus reikalavimus atitinkantiems įrenginiams per "„Windows Update“".

  • Palaikymo pabaiga

    "„Microsoft“" nebeteiks nemokamų programinės įrangos naujinimų iš "„Windows Update“", techninės pagalbos arba saugos pataisų šiomis pabaigos datomis. Rekomenduojame atnaujinti į naujesnę "Windows Server" versiją.