Norite greitos apžvalgos?: Žiūrėkite šio naujinimo "Windows 11" leidimo pastabos vaizdo įrašą. |
|---|
Skelbimai ir pranešimai
Šioje dalyje pateikiami pagrindiniai pranešimai, susiję su šiuo leidimu, įskaitant pranešimus, pakeitimų žurnalus ir pranešimus apie palaikymo pabaigą.
Svarbu
"Windows 11" 24H2 versijos "Home" ir "Pro" naujinimai baigėsi. 2026 m. spalio mėn. saugos naujinimas yra paskutinis naujinimas, galimas šiems leidimams. Į įrenginius, kuriuose veikia šie leidimai, nebebus siunčiami mėnesiniai saugos ir ne saugos peržiūros naujinimai, kuriuose pateikiama apsauga nuo naujausių saugos grėsmių. Kad išliktumėte apsaugoti ir atnaujinti, rekomenduojame atnaujinti į naujausią "Windows 11" versiją.
"Windows" saugiosios įkrovos sertifikato galiojimo laikas
Saugiosios įkrovos sertifikato naujinimai tebevyksta, nes "„Microsoft“" perkelia įrenginius iš sertifikatų, kurių galiojimo laikas baigėsi 2026 m., į naujesnius sertifikatus. Įrenginiai, kurie dar negavo naujesnių sertifikatų, gali ir toliau paleisti bei gauti standartinius "Windows" naujinimus. "„Microsoft“" ir toliau teiks naujesnius saugiosios įkrovos sertifikatus reikalavimus atitinkantiems įrenginiams per "„Windows Update“".
Patobulinimai
Į šį naujinimą įtraukti patobulinimai iš šių anksčiau išleistų naujinimų:
- 2026 m. rugsėjo 8 d. – KB5124008 (OS komponavimo versijos 26200.9445 ir 26100.9445)
- 2026 m. rugsėjo 14 d. – KB5129195 (OS komponavimo versijos 26200.9457 ir 26100.9457) nepatenka į diapazoną
- 2026 m. rugsėjo 22 d. – KB5124010 (OS komponavimo versijos 26300.9550, 26200.9550 ir 26100.9550)
Toliau pateiktoje suvestinėje nurodomi pagrindiniai kokybiniai patobulinimai, į kuriuos atsižvelgta šiuo naujinimu. Skliaustuose esantis paryškintasis tekstas nurodo pakeitimo elementą arba sritį.
[Saugos naujinimai] Šiame naujinime pateikiami saugos patobulinimai. Daugiau informacijos apie saugos pažeidžiamumus, pašalintus šiuo naujinimu, rasite saugos naujinimo vadove.
[Saugi įkrova] Šis naujinimas tęsia atnaujintų saugiosios įkrovos sertifikatų diegimą naudojant naujausius didelio patikimumo taikymo duomenis, kad būtų galima nustatyti reikalavimus atitinkančius įrenginius, kurie yra pasirengę automatiškai gauti naujus sertifikatus. Diegimas naudojant "„Windows Update“" išlieka palaikomuose įrenginiuose.
[Windows Explorer (žinoma problema)] Išspręsta Šis naujinimas išsprendžia problemą, kuri turi įtakos "Windows Explorer" kelių vartotojų aplinkoje, pvz., "Azure Virtual Desktop" ir "FSLogix". Prisijungus Explorer.exe gali nepavykti paleisti arba pakartotinai sugesti, todėl rodomas juodas ekranas.
[Garsas (žinoma problema)] Išspręsta Šis naujinimas išsprendžia problemą, kuri turi įtakos AC-3 garso atkūrimui kai kuriose programose.
[Visada įjungtas VPN] Šis naujinimas išsprendžia problemą, kuri paveikia visada įjungtus VPN ryšius įdiegus KB5124008. Sukonfigūravus automatinį protokolo pasirinkimą arba atsarginį protokolą, paveikti VPN ryšiai galėjo likti prisijungimo būsenoje arba neprisijungti nepavykus prisijungti po nepavykusio pradinio ryšio bandymo. Kai kuriais atvejais vėlesni bandymai prisijungti gali rodyti klaidą "Nurodytas prievadas jau naudojamas".
[Saugojimo vietos] Šis naujinimas išsprendžia problemą, kuri turi įtakos pakopinių saugojimo vietų tiesioginiams virtualiesiems diskams. Įdiegus tam tikrus saugos naujinimus kai kurie virtualieji diskai gali netapti pasiekiami, todėl priklausomi sugrupuoti darbo krūviai tampa nepasiekiami.
[Data ir laikas] Šiame naujinime pristatoma nauja (UTC-05:00) Manitobos laiko juosta, palaikanti Manitobos 2026 m. lapkričio 1 d. laiko juostos keitimą.
[ReFS saugumas] Šis naujinimas prideda audito ir pasirinktinių strategijos valdiklių, skirtų "ReFS" tomams išoriniuose saugojimo įrenginiuose. Auditas yra įjungtas pagal numatytuosius nustatymus, o vykdymo valdikliai lieka išjungti pagal numatytuosius nustatymus, kad administratoriai turėtų laiko įvertinti ir pasiruošti būsimiems saugos sustiprinimo pakeitimams. Norėdami sužinoti daugiau, žr. KB5130741.
[Spausdinimas] Šis naujinimas išsprendžia problemą, kai įdiegus 2026 m. rugpjūčio mėn. saugos naujinimą kai kuriose programose ir įrenginiuose, naudojančiuose neapdorotas arba "generic Text" spausdintuvo tvarkykles, gali nepavykti spausdinti.
[Žaidimai] Šis naujinimas išsprendžia problemą, dėl kurios kai kuriuose žaidimuose gali trūkčioti pelės įvestis.
[Windows Hello] Šis naujinimas išsprendžia problemą, kai pirštų atspaudų prisijungimas gali neveikti po šaltojo paleidimo kai kuriuose įrenginiuose.
[Autentifikavimas] Šis naujinimas sustiprina NTLMv1 saugą pakeisdamas vidinį numatytąjį veikimą, kai nenustatyta BlockNtlmv1SSO registro reikšmė. "Windows" dabar vietoj testavimo režimo (0) naudoja įgalinimo režimą (1), blokuodama NTLMv1 išvestinių kredencialų generavimą vienam Sign-On (SSO). Šis pakeitimas taikomas tik tiems įrenginiams, kuriuose išjungta "Credential Guard" ir nenustatyta BlockNtlmv1SSO registro reikšmė, ir gali turėti įtakos "Wi-Fi", eterneto ir VPN ryšiams, naudojantiems MS-CHAPv2 pagrįstą autentifikavimą. Daugiau informacijos ieškokite KB5066470.
Jei jau įdiegėte ankstesnius naujinimus, įrenginys atsisiųs ir įdiegs tik naujus naujinimus, įtrauktus į šį paketą.
Komponentų naujinimai
DI komponentai
Šiame leidime į 1.2608.951.0 versiją naujinami šie DI komponentai: vaizdų ieška, turinio išskleidimas, semantinė analizė ir parametrų modelis. Norėdami sužinoti daugiau, žr. DI komponentų leidimo informaciją.
Priežiūros rietuvės naujinimas
Įtraukta KB5127647 (26100.9703 komponavimo versija), kuri padidina "Windows Update" diegimo proceso patikimumą. Norėdami sužinoti daugiau apie SSU, žr. Priežiūros rietuvės naujinimai.
Žinomos problemos šiame naujinime
Gali nepavykti įjungti išmaniojo programų valdymo
Požymiai
Įdiegus šį naujinimą, kai kuriuose įrenginiuose gali nepavykti įjungti išmaniojo programų valdymo "„Windows“ sauga" programoje, jei ji buvo išjungta. Paveiktuose įrenginiuose parinktis įjungti išmanųjį programų valdymą gali būti papilkinta.
Įrenginiai, kuriuose išmanusis programų valdymas jau įjungtas, nėra paveikti ir lieka apsaugoti.
Sprendimas
Svarbu: šiame skyriuje pateikiama informacija apie registro modifikavimą. Prieš modifikuodami registrą, sukurkite atsarginę jo kopiją ir įsitikinkite, kad žinote, kaip jį atkurti, jei kiltų problemų. Daugiau informacijos ieškokite Kaip sukurti atsarginę registro kopiją ir atkurti registrą sistemoje "Windows".
#1 parinktis: modifikuokite registrą
Norėdami atkurti galimybę įjungti išmanųjį programų valdymą, galite modifikuoti registrą, atlikdami šiuos veiksmus:
Atidarykite komandinės eilutės langą ieškos lauke įvesdami cmd.
Pasirinkite Paleisti administratoriaus teisėmis.
Komandinėje eilutėje įveskite šias komandas. Tada paleiskite įrenginį iš naujo.
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /freg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f
#2 parinktis: įdiekite Grupės strategiją
Vietoj to IT administratoriai gali nuspręsti sumažinti šią problemą įmonės valdomuose įrenginiuose, kuriuos valdo IT skyriai, įdiegdami ir sukonfigūruodami toliau nurodytas specialias grupės strategijas.
Grupės strategijos atsisiuntimai su grupės strategijos pavadinimu:
- Atsisiuntimas #1, skirtas Windows 11 versijoms 24H2, 25H2 ir 26H2 – KB5074105 261015_19222 funkcijų peržiūra
- Atsisiuntimas #2, skirtas Windows 11 versijoms 24H2, 25H2 ir 26H2 – KB5074105 261015_19221 funkcijų peržiūra
Svarbu: norėdami išspręsti šią problemą, turite įdiegti ir sukonfigūruoti abi grupės strategijas. Norint įjungti išmanųjį programų valdymą, reikalinga pirmoji Grupės strategija. Antroji Grupės strategija užtikrina, kad būtų galima registruoti triktis, jei iškiltų problemų.
Specialias grupės strategijas rasite Kompiuterio konfigūracijos > administravimo šablonai > {Grupės strategijos pavadinimas} > Windows 11, versija 24H2, 25H2. Įdiegę grupės strategijas, sukonfigūruokite abiejų parametrų reikšmę į Įgalinta ir iš naujo paleiskite įrenginį (-us), kad pritaikytumėte Grupės strategijos parametrus.
Kiti veiksmai: "„Microsoft“" kuria sprendimą ir pateiks naujinimą būsimame leidime.
Nuotolinio darbalaukio ryšiai gali nepavykti ne administratorių vartotojams dėl klaidų 0xC000000D
Požymiai
Įdiegus 2026 m. rugsėjo mėn. su sauga nesusijusios peržiūros naujinimą KB5124010 arba naujesnius naujinimus, vartotojams ne administratoriams gali nepavykti užmegzti nuotolinio darbalaukio ryšių su nuotoliniais įrenginiais, kuriuose įjungta administratoriaus apsauga . Bandymai prisijungti gali nepavykti dėl klaidos 0xC000000D ir rodomas pranešimas "Funkcijai perduotas atpažinimo ženklas neleistinas". Ši problema pirmiausia turi įtakos įmonės valdomiems nuotoliniams įrenginiams, naudojamiems kaip nuotolinio darbalaukio pagrindiniai kompiuteriai su įjungta administratoriaus apsauga, neatsižvelgiant į tai, kaip ši funkcija buvo įgalinta.
Pastaba: Jei jūsų organizacija naudoja "Windows" saugos bazinius planus, paskelbtus "Microsoft" saugos atitikties priemonių rinkinyje, "Windows 11" 24H2, 25H2 ir 26H2 baziniuose saugos planuose administratoriaus apsauga įgalinama pagal numatytuosius parametrus, nebent jūsų organizacija strategiją sukonfigūravo kitaip.
Sprendimas
IT administratoriai gali sumažinti šią problemą įrenginiuose, kuriuos paveikė nuotolinio darbalaukio ryšio triktis, naudodami esamą strategijos valdymo metodą, kad laikinai išjungtų administratoriaus apsaugą. Iš naujo nustatykite vartotojo paskyros valdymo tipą Administratoriaus patvirtinimo režimo strategija "„„Microsoft Intune““" arba Grupės strategija. Daugiau informacijos žr. "Windows 11" administratoriaus apsauga.
Kiti veiksmai: "„Microsoft“" stengiasi išspręsti šią problemą būsimame "Windows" naujinime ir pateiks daugiau informacijos, kai jis bus pasiekiamas.
USB garso įrenginių gali nepavykti paleisti arba jie neskleidžia garso
Požymiai
Įdiegus 2026 m. rugsėjo 8 d. "Windows" saugos naujinimą (KB5124012), kai kurių 1.0 klasės USB garso įrenginių gali nepavykti paleisti arba sukurti garso. Paveiktuose įrenginiuose gali pasireikšti vienas ar keli iš šių požymių:
Įrenginys rodo klaidą Įrenginių tvarkytuvė: "Šio įrenginio negalima paleisti (kodas 10)".
Nėra garso išvesties.
Garsumo valdikliai nereaguoja arba išlieka ties nuliu.
Garso parametrai nereaguoja arba nepasiekiami.
Kai kurie įrenginiai gali veikti standartinėmis stereo konfigūracijomis, bet neveikti, naudojant kelių kanalų garso funkcijas, įskaitant 8 kanalų arba 3D garso režimus. Kai kurie klientai pranešė, kad tokiais atvejais garsą jiems pavyks atkurti perjungus į 2 kanalų režimą.
Ši problema kyla tik 1.0 klasės USB garso įrenginiams.
Sprendimas
Ši problema iš dalies išspręsta 2026 m. rugsėjo 14 d. ( KB5129195) išleistame ne diapazono (OOB) naujinime. Šis OOB naujinimas išsprendžia problemas, kylančias įrenginiuose, naudojančiuose 8 kanalų arba 3D garso režimus. "„Microsoft“" stengiasi išspręsti kitas problemas ir pateiks daugiau informacijos, kai ji bus pasiekiama.
IT administratoriai, kuriems reikia nedelsiant išspręsti simptomus, kurių dar nepašalino OOB naujinimas, turėtų kreiptis pagalbos į "Microsoft" verslui palaikymo tarnybą .
Kaip gauti šį naujinimą
Diegimas
Jei diegiate dinaminius naujinimus, pvz., šį naujinimą, į esamą "Windows" atvaizdą, įsitikinkite, kad boot.stl failas yra diegimo laikmenos dalis. Neįtraukus failo, įrenginiai gali nebūti sėkmingai paleisti iš diegimo laikmenos ir gali būti pateikiamas klaidos kodas 0xc0430001.
Pastaba
Failas boot.stl naudojamas saugiosios įkrovos tikrinimo metu ir turi atitikti "Windows" versiją ir atnaujinamo vaizdo architektūrą.
Norėdami užtikrinti, kad boot.stl failas būtų įtrauktas kaip diegimo laikmenos dalis, atlikite vieną iš šių veiksmų:
- Norėdami atnaujinti esamą "Windows" vaizdą, naudokite "Update WinPE " scenarijų. (Rekomenduojama)
- Prieš diegdami naujinimą, rankiniu būdu nukopijuokite boot.stl failą iš įrenginio Windows\Boot\EFI aplanko į atitinkamą diegimo laikmenos aplanką.
Informacijos, kaip taikyti dinaminio naujinimo paketus esamiems "Windows" atvaizdams, ieškokite "Windows" diegimo laikmenos naujinimas naudojant dinaminį naujinimą.
Diegti šį naujinimą
Norėdami įdiegti šį naujinimą, naudokite vieną iš šių "Windows" ir "„Microsoft“" leidimo kanalų.
| Pasiekiamas | Kitas veiksmas |
|---|---|
|
Šis naujinimas automatiškai atsisiunčiamas ir įdiegiamas iš "„Windows Update“" ir "„Microsoft“ Update". |
Failo informacija
Norėdami gauti į šį naujinimą įtrauktų failų sąrašą, atsisiųskite kaupiamojo naujinimo KB5127648 failo informaciją.
Norėdami gauti į priežiūros rietuvės naujinimą įtrauktų failų sąrašą, atsisiųskite SSU KB5127647 – (komponavimo versija 26100.9703) failo informaciją.
Susijusios temos
"Windows" mėnesinių naujinimų paaiškinimai
"„Microsoft“" programinės įrangos naujinimams naudojamų standartinių terminų aprašas
„Microsoft Store“ verslui ir švietimo įstaigoms su Configuration Manager
Gaukite programėlių ir žaidimų naujinimus „Microsoft Store“
Pakeitimų žurnalas
| Datos keitimas | Keitimų aprašas |
|---|---|
| 2026 m. spalio 14 d. | Įtraukta žinoma problema: Nuotolinio darbalaukio ryšiai gali nepavykti ne administratorių vartotojams dėl klaidos 0xC000000D. |
| 2026 m. spalio 15 d. | Įtraukta leidimo pastaba: "[Autentifikavimas] Šis naujinimas sustiprina NTLMv1 saugą pakeisdamas vidinį numatytąjį veikimą, kai nenustatyta BlockNtlmv1SSO registro reikšmė. "Windows" dabar vietoj testavimo režimo (0) naudoja įgalinimo režimą (1), blokuodama NTLMv1 išvestinių kredencialų generavimą vienam Sign-On (SSO). Šis pakeitimas taikomas tik tiems įrenginiams, kuriuose išjungta "Credential Guard" ir nenustatyta BlockNtlmv1SSO registro reikšmė, ir gali turėti įtakos "Wi-Fi", eterneto ir VPN ryšiams, naudojantiems MS-CHAPv2 pagrįstą autentifikavimą. Daugiau informacijos žr. KB5066470." |