Svarbu
Nemokamas "Windows 10 Enterprise LTSC 2021" palaikymas baigiasi 2027 m. sausio 12 d. Norėdami sužinoti apie tolesnį palaikymą, žr. "Windows 10 Enterprise LTSC 2021" palaikymo pabaigos planas.
Komerciniams įrenginiams, kuriuose veikia "Windows 10" 22H2 versija, reikalinga "Windows 10" išplėstinių saugos naujinimų (ESU) 2 metų licencija, kad būtų galima toliau gauti saugos naujinimus. Daugiau informacijos žr. "Windows 10" išplėstinė saugos naujinimai (ESU).
Suvestinė
Šiame straipsnyje išvardytos saugos problemos ir kokybės patobulinimai, įtraukti į šį kaupiamąjį saugos naujinimą.
Taikoma: Windows 10 ESU
Svarbu
Norėdami atnaujinti į Windows 10, 22H2 versiją, naudokite EKB KB5015684.
Šis saugos naujinimas apima pataisas ir kokybės patobulinimus, kurie yra šių naujinimų dalis:
2026 m. spalio 13 d. – KB5126657 (OS komponavimo versijos 19045.7807 ir 19044.7807)
Išplėstiniai saugos naujinimai (ESU) licencijavimo parengimo paketas, skirtas Windows 10
Toliau pateikiama problemų, kurias šis naujinimas išsprendžia, kai diegiate šį naujinimą, santrauka. Jei yra naujų funkcijų, išvardijamos ir jos. Skliaustuose esantis paryškintasis tekstas nurodo dokumentuojamo keitimo elementą arba sritį.
[Data ir laikas] Šiuo naujinimu koreguojamos Kubos vasaros laiko (DST) taisyklės pratęstam 2026–2027 m. vasaros laiko laikotarpiui. Kuba lieka UTC-04:00 ir nesilaiko 2026 m. lapkričio ir 2027 m. kovo perėjimų. 2027 m. lapkritį jis grįžta į UTC-05:00 val., o 2028 m. atnaujina įprastą sezoninį tvarkaraštį.
- Naujausias DST ir laiko juostos rekomendacijas rasite vasaros laiko & laiko juostos tinklaraštyje.
[Spausdinimas] - Išspręsta: "Active Directory" publikuoto spausdintuvo įtraukimas naudojant parametrus>"Bluetooth" & įrenginiai>Spausdintuvai & skaitytuvai Įrenginio>įtraukimo klaida gali nepavykti dėl klaidos 87 "Parametras neteisingas". Ši problema atsirado su 2026 m. spalio mėn. naujinimu ir paprastai neturi įtakos esamiems spausdintuvams ar spausdinimui.
[Nuotolinis darbalaukis]
- Išspręsta: strategijos "Nurodyti patikimus .rdp leidėjus atstovaujančių sertifikatų nykščius" nepavyko sėkmingai sukonfigūruoti naudojant "„„Microsoft Intune““".
- Išspręsta: nuotolinio darbalaukio šešėliniai ryšiai gali nutrūkti dėl "nenurodytos klaidos" sistemose "Windows Server 2016" ir "Windows Server 2012 R2" įdiegus 2026 m. spalio 14 d. naujinimą.
[Windows PowerShell] Šis naujinimas sustiprina "PowerShell" scenarijaus pasirašymo ir parašo tikrinimo saugą, įtraukdamas griežtesnį kodavimo tikrinimą. Todėl scenarijų, kuriuose yra netinkamas UTF-8 kodavimas, gali nepavykti patikrinti parašo, net jei jie buvo anksčiau priimti. Norėdami išspręsti šią problemą, peržiūrėkite paveiktus scenarijus, įrašykite juos naudodami galiojantį UTF-8 kodavimą su baitų eilės žyme (KS) ir pasirašykite dar kartą. Daugiau rekomendacijų rasite Pasirašytų "PowerShell" scenarijų kodavimo gairėse.
[Sauga] Šis naujinimas pagerina NTLM saugą, nes klientai gali siūlyti NTLM pranešimų pasirašymą pagal numatytuosius parametrus neanoniminiams ryšiams. Šis pakeitimas padeda sumažinti NTLM perdavimo atakų riziką ir suteikia auditą, kad būtų galima identifikuoti ryšius, kuriems nenaudojamas pasirašymas. Norėdami sužinoti daugiau, žr. NTLM pasirašymo saugos patobulinimus sistemoje "Windows".
Žinomos problemos šiame naujinime
1.0 klasės USB garso įrenginiai su klaidos kodu 10 arba be išvesties
Požymiai
Įdiegus 2026 m. rugsėjo 8 d. "Windows" saugos naujinimą, kai kurių USB garso klasės 1.0 įrenginių gali nepavykti paleisti arba sukurti garso. Paveiktuose įrenginiuose gali pasireikšti vienas ar keli iš šių požymių:
- Įrenginys rodo klaidą Įrenginių tvarkytuvė: "Šio įrenginio negalima paleisti (kodas 10)".
- Nėra garso išvesties.
- Garsumo valdikliai nereaguoja arba išlieka ties nuliu.
- Garso parametrai nereaguoja arba nepasiekiami.
- Kai kurie įrenginiai gali veikti standartinėmis stereo konfigūracijomis, bet neveikti, naudojant kelių kanalų garso funkcijas, įskaitant 8 kanalų arba 3D garso režimus. Kai kurie klientai pranešė, kad tokiais atvejais garsą jiems pavyks atkurti perjungus į 2 kanalų režimą.
Ši problema kyla tik 1.0 klasės USB garso įrenginiams.
Sprendimas
Simptomai, kurie patiriami įrenginiuose, naudojančiuose 8 kanalų arba 3D garso režimus, aptariami 2026 m. rugsėjo 14 d. (KB5129236) išleistame ne diapazono ( OOB) naujinime. Kiti simptomai aptariami (KB5131096).
Windows 10 priežiūros rietuvės naujinimas (KB5132689) – 19041.7838 versija
Dabar "„Microsoft“" sujungia naujausią jūsų operacinės sistemos priežiūros rietuvės naujinimą (SSU) su naujausiu kaupiamuoju naujinimu (LCU). SSU pagerina naujinimo proceso patikimumą ir apima priežiūros rietuvės – komponento, kuris įdiegia "Windows" naujinimus – pataisas.
Pastaba: Į šį priežiūros rietuvės naujinimą (SSU) įtraukta patobulinta logika, skirta patikrinti, ar įrenginys laikomas "Azure", tikrinant naudojant atnaujintą sertifikatų grandinę. Norėdami užtikrinti, kad įrenginys gali pasiekti reikiamus sertifikatų naujinimo domenus, kad galėtų sėkmingai atsisiųsti ir įdiegti sertifikatų naujinimus, žr. Sertifikatų atsisiuntimai ir atšaukimo sąrašai bei "Azure" sertifikavimo institucijos informacija. Norėdami sužinoti daugiau apie SSU, žr. Priežiūros rietuvės naujinimai.
Kaip gauti šį naujinimą
Prieš įdiegdami šį naujinimą
Jei „Windows Update“: Prieš diegdami šį naujinimą, turite įdiegti "Windows" naujinimą, išleistą 2025 m. liepos 8 d. arba vėliau (pvz., KB5062554).
Diegiant Windows Server naujinimo tarnybas (WSUS) arba diegiant atskirą paketą iš "„Microsoft“ Update" katalogo: Prieš diegiant šį naujinimą būtina įdiegti "Windows" naujinimą, išleistą 2025 m. liepos 8 d. arba vėliau (pvz., KB5062554).
Autonominės OS vaizdų priežiūrai: Jei jūsų atvaizdas neturi 2023 m. liepos 25 d. (KB5028244) arba naujesnio LCU, prieš diegdami šį naujinimą turite įdiegti specialų atskirą 2023 m. lapkričio 10 d. SSU (KB5031539).
Priežiūros rietuvės naujinimas (SSU): Prieš diegdami šį naujinimą, turite būti įdiegę priežiūros rietuvės naujinimą 19044.6088 arba naujesnę versiją. Norėdami nustatyti, kuris naujausias SSU įdiegtas jūsų įrenginyje, paleiskite
DISM /Online /Get-Packages | findstr /i "ServicingStack"iš didesnių teisių komandinės eilutės. Grąžinama paketo identifikavimo eilutė turi būti 19044.6088 arba naujesnė versija.
Diegimas
Jei diegiate dinaminius naujinimus, pvz., šį naujinimą, į esamą "Windows" atvaizdą, įsitikinkite, kad boot.stl failas yra diegimo laikmenos dalis. Neįtraukus failo, įrenginiai gali nebūti sėkmingai paleidžiami iš diegimo laikmenos ir gali sukelti klaidos kodo 0xc0430001.
Pastaba
Failas boot.stl naudojamas saugiosios įkrovos tikrinimo metu ir turi atitikti "Windows" versiją ir atnaujinamo vaizdo architektūrą.
Norėdami užtikrinti, kad boot.stl failas būtų įtrauktas kaip diegimo laikmenos dalis, atlikite vieną iš šių veiksmų:
- Norėdami atnaujinti esamą "Windows" vaizdą, naudokite "Update WinPE " scenarijų. (Rekomenduojama)
- Prieš diegdami naujinimą, rankiniu būdu nukopijuokite boot.stl failą iš įrenginių aplanko Windows\Boot\EFI į atitinkamą diegimo laikmenos aplanką.
Informacijos, kaip taikyti dinaminio naujinimo paketus esamiems "Windows" atvaizdams, ieškokite "Windows" diegimo laikmenos naujinimas naudojant dinaminį naujinimą.
Gaukite ir įdiekite šį naujinimą
Norėdami gauti ir įdiegti šį naujinimą, naudokite vieną iš šių "Windows" ir "„Microsoft“" leidimo kanalų.
| Pasiekiamas | Kitas veiksmas |
|---|---|
|
Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš „Windows Update“. |
Failo informacija
Į šį naujinimą įtrauktų failų sąrašas pateikiamas CSV (kableliais atskirtos reikšmės) (*.csv) faile. Failą galima atidaryti teksto rengykle, pvz., užrašine arba "Microsoft Excel".
Atkreipkite dėmesį Šio programinės įrangos naujinimo anglų kalbos (Jungtinės Valstijos) versijoje gali būti failų, skirtų papildomoms kalboms.
Atsisiųskite kaupiamojo naujinimo KB5131096 failo informaciją.
Atsisiųskite SSU (KB5132689) naujinimo 19041.7838 versijos failo informaciją.
Nuorodos
Informacijos apie "Windows" naujinimo terminiją ieškokite straipsnyje apie "Windows" naujinimų tipus ir mėnesinio kokybinio naujinimo tipus.
"Windows 10" 21H2 versijos arba "Windows 10" 22H2 versijos apžvalgą rasite jos naujinimo istorijos puslapyje.
Susijusios temos
"Microsoft Store" programų naujinimai
"Windows" naujinimai neįdiegia "Microsoft Store" programų naujinimų. Jei esate įmonės vartotojas, žr. "Microsoft Store" programėlės – Configuration Manager. Jei esate vartotojas, žr. Programėlių ir žaidimų naujinimų gavimas "Microsoft Store".Saugiosios įkrovos sertifikato naujinimai tebevyksta, nes "„Microsoft“" perkelia įrenginius iš sertifikatų, kurių galiojimo laikas baigėsi 2026 m., į naujesnius sertifikatus. Įrenginiai, kurie dar negavo naujesnių sertifikatų, gali ir toliau paleisti bei gauti standartinius "Windows" naujinimus. "„Microsoft“" ir toliau teiks naujesnius saugiosios įkrovos sertifikatus reikalavimus atitinkantiems įrenginiams per "„Windows Update“".