Šajā Windows 11 versijas 26H1 (KB5129194) ārpusjoslas atjauninājumā ir iekļauti jaunākie labojumi un uzlabojumi. Apmeklējiet Windows laidiena darbspējas informācijas paneli , lai iegūtu jaunāko statusu šajā laidienā.
Uzlabojumi
Šajā ārpusjoslas atjauninājumā ir iekļauti šādi uzlabojumi:
[Drošība] Šajā atjauninājumā ir iekļauta aizsardzība, kas dokumentēta CVE-2026-62721, kas attiecas uz Windows User-Mode Power Service (UMPS) privilēģiju palielināšanas ievainojamību.
[Drošība] Šajā atjauninājumā ir iekļauta aizsardzība, kas dokumentēta CVE-2026-85921, kas attiecas uz Windows drošā kodola režīma privilēģiju palielināšanas ievainojamību.
[Attālās darbvirsmas pakalpojumi (zināma problēma)] Izlabots: šis atjauninājums novērš problēmu, kas ietekmē attālās darbvirsmas pakalpojumus (RDS) pēc 2026. gada septembra Windows drošības atjauninājuma (KB5124012) instalēšanas. Ietekmētās vidēs RDS var kļūt nestabils, izraisot RDP savienojuma un pierakstīšanās kļūmes vai serveri nereaģē attālās darbvirsmas konfigurācijas laikā. Saistītie rīki, tostarp Microsoft pārvaldības konsole (MMC), RDS licencēšanas diagnostikas līdzeklis, Failu pārlūks un Windows Update lapa, arī var pārstāt reaģēt.
[Hyper-V (zināma problēma)] Izlabots: dažām lietojumprogrammām, kas izmanto HCS pārvaldītas virtuālās mašīnas, radās problēmas, koplietojot resursdatora mapi ar Linux VM, izmantojot Plan9. Mapes, kas kopīgotas no Windows resursdatora, izmantojot Plan9, netika parādītas vai tām nevarēja piekļūt viesa vidē.
[8 kanālu vai 3D audio režīmi] Izlabots: dažas USB audio klases 1.0 ierīces, kas standarta stereo konfigurācijās darbojās, kā paredzēts, nedarbojās, izmantojot daudzkanālu audio līdzekļus, tostarp 8 kanālu vai 3D audio režīmus. (Piezīme: ir arī citi audio simptomi, kas nav novērsti šajā OOB atjauninājumā. Papildinformāciju skatiet sadaļā "Zināmās problēmas šajā atjauninājumā".)
Ja jau esat instalējis iepriekšējos atjauninājumus, jūsu ierīcē tiks lejupielādēti un instalēti tikai jaunie atjauninājumi, kas ir iekļauti šajā pakotnē.
Komponentu atjauninājumi
Mākslīgā intelekta komponenti
Šis laidiens uz versiju 1.2608.951.0 atjaunina šādus AI komponentus: attēlu meklēšana, satura izvilkšana, semantiskā analīze un iestatījumu modelis.
Papildinformāciju skatiet sadaļā Informācija par AI komponentu laidienu.
Apkalpošanas grēdas atjauninājums
Ietver KB5125104 (būvējums 28000.2950), kas uzlabo Windows atjauninājumu instalēšanas procesa uzticamību.Zināmās problēmas šajā atjauninājumā
Domēnam pievienotās ierīces var zaudēt drošas uzticamības attiecības ar domēnu
Problēmas pazīmes
Pēc 2026. gada 8. septembra Windows drošības atjauninājuma KB5124012 vai jaunāku atjauninājumu instalēšanas daži ar Credential Guard aizsargātie datora konti var zaudēt savu drošo kanālu ar lokālais Active Directory (AD) domēnu. Lietotāji, iespējams, nevarēs interaktīvi pierakstīties ar derīgiem domēna akreditācijas datiem un saņemt ziņojumu par uzticamības attiecību starp ierīci un domēnu kļūmi. Pierakstīšanās bezsaistē, izmantojot iepriekš kešotus akreditācijas datus, var turpināt darboties. AD replicēšana un AD pakalpojumi domēna kontrolleros netiek ietekmēti.
Šī problēma rodas, jo KB5124012 un jaunāki atjauninājumi iespējo līdzekli Datora identitātes atdalīšana . Lai gan atjauninājums tieši neiespējo datora identitātes atdalīšanas izpildi, tas izraisa to, ka Windows sāk ievērot visus esošos vai politikas nodrošinātos iestatījumus, kas iespējoja datora identitātes izolācijas izpildi. Tomēr šis līdzeklis tiek atbalstīts tikai vidēm, kas savienotas ar domēna kontrolleriem, kuri darbojas Windows Server 2025 domēna funkcionālajā līmenī (DFL) un augstāk. Šim līdzeklim vajadzētu būt atspējotam citur. Visām ierīcēm, kas iepriekš konfigurētas datora identitātes atdalīšanas izmantošanai un nav savienotas ar Windows Server 2025 domēna kontrolleriem, radīsies šī problēma, un līdzeklis būs jāatspējo.
Risinājums
Svarīgi! Šajā sadaļā ir sniegta informācija par reģistra modifikāciju. Pirms reģistra modificēšanas izveidojiet tā dublējumu un pārliecinieties, vai zināt, kā to atjaunot, ja rodas problēma. Papildinformāciju skatiet sadaļā Kā dublēt un atjaunot reģistru operētājsistēmā Windows.
Lai atrisinātu šo problēmu, atspējojiet datora identitātes atdalīšanu, izmantojot to pašu pārvaldības metodi, kas tika izmantota, lai to iespējotu. Izvēlieties tālāk norādīto atbilstošo opciju.
Ja datora identitātes izolēšanu iespējoja Intune politika, atspējojiet datora identitātes izolēšanu, izmantojot Intune.
Ja datora identitātes izolēšana ir iespējota grupas politika, atspējojiet datora identitātes izolēšanu, izmantojot grupas politiku.
Ja datora identitātes atdalīšana ir iespējota tieši reģistrā, veiciet tālāk norādītās darbības, lai to atspējotu.
Windows 11 versijas 24H2 vai 25H2 ierīcē atrodiet tālāk norādītos reģistra ceļus.
HKLM\SYSTEM\CurrentControlSet\Control\Lsa\MachineIdentityIsolationHKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\MachineIdentityIsolationJa kādas no šīm reģistra atslēgām vērtība
MachineIdentityIsolationir iestatīta uz2, mainiet to uz:MachineIdentityIsolation = 0
Pēc datora identitātes atdalīšanas atspējošanas restartējiet ierīci.
Pēc tam atiestatiet drošo kanālu, izmantojot šādu komandu:
Test-ComputerSecureChannel -Repair -Credential (Get-Credential)
Risinājums
Microsoft plāno atrisināt šo problēmu nākamajā Windows atjauninājumā, īslaicīgi neļaujot datora identitātes izolēšanas aktivizēšanu, kamēr līdzeklis tiks uzlabots.
USB audio klases 1.0 ierīces ar kļūdas kodu 10 vai bez izvades
Problēmas pazīmes
Pēc 2026. gada 8. septembra Windows drošības atjauninājuma instalēšanas dažas USB audio klases 1.0 ierīces , iespējams, nevarēs startēt vai izveidot audio. Ietekmētajās ierīcēs var rasties viens vai vairāki no tālāk minētajiem simptomiem.
- Ierīce parāda kļūdu Ierīču pārvaldnieks: "Šo ierīci nevar startēt (kods 10)."
- Nav audio izvades.
- Skaļuma vadīklas nereaģē vai paliek nulles līmenī.
- Skaņas iestatījumi nereaģē vai nav pieejami.
Šī problēma attiecas tikai uz USB audio klases 1.0 ierīcēm.
Risinājums
Microsoft strādā pie risinājuma un atjauninās šo dokumentāciju, kad būs pieejama papildinformācija.
Atjauninājuma iegūšana
Pirms šī atjauninājuma instalēšanas
Microsoft apvieno jaunāko apkalpošanas grupas atjauninājumu (SSU) jūsu operētājsistēmai ar jaunāko kumulatīvo atjauninājumu (LCU). Vispārīgu informāciju par SSU skatiet sadaļā Apkalpošanas grupas atjauninājumi.
Izvietošana
Ja izvietojat dinamiskos atjauninājumus, piemēram, šo atjauninājumu, esošā Windows attēlā, pārliecinieties, vai fails boot.stl ir iekļauts instalēšanas datu nesējā. Ja fails netiks iekļauts, ierīces var netikt sekmīgi startētas no instalācijas datu nesēja, un var tikt parādīts kļūdas kods 0xc0430001.
Piezīme
Fails boot.stl tiek izmantots drošās palaišanas validācijas laikā, un tam jāatbilst atjaunināmā attēla Windows versijai un arhitektūrai.
Lai nodrošinātu, ka fails boot.stl ir iekļauts instalācijas datu nesējā, veiciet kādu no šīm darbībām:
- Izmantojiet skriptu WinPE atjaunināšana , lai atjauninātu esošu Windows attēlu. (Ieteicams)
- Pirms atjauninājuma izvietošanas manuāli kopējiet boot.stl failu no ierīces mapes Windows\Boot\EFI atbilstošajā mapē instalācijas datu nesējā.
Informāciju par to, kā lietot dinamisko atjauninājumu pakotnes esošiem Windows attēliem, skatiet sadaļā Windows instalēšanas datu nesēja atjaunināšana ar dinamisko atjaunināšanu.
Instalēt šo atjauninājumu
Lai instalētu šo ārpusjoslas atjauninājumu, izmantojiet kādu no tālāk norādītajiem Windows un Microsoft laidiena kanāliem.
| Pieejams | Nākamā darbība |
|---|---|
|
Šis atjauninājums tiek lejupielādēts un instalēts automātiski no Windows Update un Microsoft Update. |
Informācija par failiem
Lai iegūtu šajā atjauninājumā nodrošināto failu sarakstu, lejupielādējiet informāciju par failiem ārpusjoslas atjaunināšanas KB5129194.
Lai iegūtu apkalpošanas grēdas atjauninājumā nodrošināto failu sarakstu, lejupielādējiet informāciju par SSU (KB5125104) - versiju 28000.2950.
Saistītās tēmas
Windows ikmēneša atjauninājumu skaidrojums
Microsoft programmatūras atjauninājumiem izmantotās standarta terminoloģijas apraksts