12 maja 2026 r. — KB5089549 (kompilacje systemu operacyjnego 26200.8457 i 26100.8457)

Dotyczy

Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions

Ta zbiorcza aktualizacja dla Windows 11, wersji 25H2 i 24H2 (KB5089549) zawiera najnowsze poprawki zabezpieczeń i ulepszenia wraz z aktualizacjami niezwiązanymi z zabezpieczeniami z opcjonalnej wersji zapoznawczej z zeszłego miesiąca.

Odwiedź pulpit nawigacyjny kondycji wersji systemu Windows , aby uzyskać najnowsze informacje o stanie tej wersji.

Ogłoszenia i wiadomości

Ta sekcja zawiera najważniejsze powiadomienia związane z tą wersją, w tym ogłoszenia, dzienniki zmian i powiadomienia o zakończeniu wsparcia technicznego.

Wygaśnięcie certyfikatu bezpiecznego rozruchu systemu Windows

Uwaga

Wygaśnięcie certyfikatu bezpiecznego rozruchu systemu Windows i aktualizacje urzędu certyfikacji
Ważne: Certyfikaty bezpiecznego rozruchu używane przez większość urządzeń z systemem Windows wygasają od czerwca 2026 r. Firma Microsoft aktualizowała te certyfikaty na konsumenckich i niezarządzanych urządzeniach biznesowych w ciągu ostatnich miesięcy. Urządzenia, które nie otrzymały nowszych certyfikatów, będą nadal uruchamiane i działać normalnie, a standardowe aktualizacje systemu Windows będą nadal instalowane. W najbliższych miesiącach będziemy nadal instalować nowsze certyfikaty za pośrednictwem aktualizacji systemu Windows.
Stan swojego komputera możesz sprawdzić w aplikacji Zabezpieczenia Windows. Jeśli jesteś administratorem IT, postępuj zgodnie ze wskazówkami w podręczniku bezpiecznego rozruchu dla klientów z systemem Windows i systemu Windows Server.

Dziennik zmian

Zmień datę	Opis zmiany
29 maja 2026 r	Zaktualizowano znany problem: dodano rozwiązanie problemu "Nie można zainstalować aktualizacji zabezpieczeń z maja 2026 r. z błędem 0x800f0922".
15 maja 2026 r	Dodano znany problem: "Nie można zainstalować aktualizacji zabezpieczeń z maja 2026 r. z błędem 0x800f0922".
13 maja 2026 r	Dodano informację o wersji bezpiecznego rozruchu: Ta aktualizacja dodaje nowy `SecureBoot`folder w obszarze `C:\Windows` na kwalifikujących się urządzeniach. Dodano aktualizację czasu letniego.

Ulepszenia

Ta aktualizacja zawiera nowe funkcje i ulepszenia jakości, które były częścią następującej aktualizacji:

Ta aktualizacja usuwa luki w zabezpieczeniach udokumentowane w następującym przewodniku:

Aktualizacje zabezpieczeń z maja 2026 r.

Poniższe podsumowanie przedstawia najważniejsze ulepszenia jakości, których dotyczy ta aktualizacja. Tekst pogrubiony w nawiasach wskazuje element lub obszar zmiany.

[Bezpieczny rozruch]
- Wraz z tą aktualizacją aktualizacje dotyczące jakości systemu Windows zawierają dodatkowe dane o dużej pewności określające przeznaczenie urządzeń, zwiększając zakres urządzeń uprawnionych do automatycznego otrzymywania nowych certyfikatów bezpiecznego rozruchu. Urządzenia otrzymują nowe certyfikaty dopiero po zademonstrowaniu wystarczającej liczby pomyślnych sygnałów aktualizacji, z zachowaniem kontrolowanego i etapowego wdrażania.
- Ta aktualizacja dodaje nowy SecureBoot folder w obszarze C:\Windows na kwalifikujących się urządzeniach. Ten folder zawiera przykładowe skrypty przeznaczone dla organizacji, w których pracują specjaliści IT, którzy aktywnie zarządzają aktualizacjami we wszystkich swoich flotach urządzeń. Te skrypty mogą służyć do wykrywania stanu aktualizacji certyfikatu bezpiecznego rozruchu i automatyzowania wdrażania za pośrednictwem mechanizmu bezpiecznego wdrażania w środowisku usługi Active Directory. Aby uzyskać więcej informacji, zobacz Przykładowy przewodnik automatyzacji bezpiecznego rozruchu E2E.
[Aktualizacja obsługi menedżera rozruchu]
- Ta aktualizacja zwiększa niezawodność uruchamiania po aktualizacjach pliku rozruchowego, dzięki czemu urządzenia uruchamiają się normalnie bez przechodzenia do odzyskiwania funkcji BitLocker.
- (Znany problem) Naprawiono: Ta aktualizacja rozwiązuje problem, w wyniku którego niektóre urządzenia mogły wejść w tryb odzyskiwania funkcji BitLocker po zaktualizowaniu plików rozruchowych w systemach z pewnymi ustawieniami walidacji modułu TPM (Trusted Platform Module), w tym nieprawidłowymi konfiguracjami PCR7 (rejestr konfiguracji platformy 7). Może się to zdarzyć po zainstalowaniu aktualizacji zabezpieczeń (KB5083769) z kwietnia 2026 r.
[Łączność] Ta aktualizacja poprawia niezawodność powiadomień protokołu SSDP (Simple Service Discovery Protocol), aby zapobiec sytuacji, w której usługa przestanie odpowiadać.
[Czas letni (DST)] Ta aktualizacja obsługuje zmianę czasu letniego w 2023 r. dla Arabskiej Republiki Egiptu.

Jeśli poprzednie aktualizacje zostały już zainstalowane, urządzenie pobierze i zainstaluje tylko nowe aktualizacje zawarte w tym pakiecie.

Składniki sztucznej inteligencji

W tej wersji zaktualizowano następujące składniki AI:

Składnik AI	Wersja
Wyszukiwanie obrazów	1.2604.515.0
Wyodrębnianie zawartości	1.2604.515.0
Analiza semantyczna	1.2604.515.0
Settings Model	1.2604.515.0

Aktualizacja stosu obsługi Windows 11 (KB5092762) — 26100.8456

Ta aktualizacja wprowadza ulepszenia jakości do stosu obsługi, który jest składnikiem, który instaluje aktualizacje systemu Windows. Aktualizacje stosu obsługi (SSU) zapewniają niezawodny stos obsługi, dzięki któremu urządzenia mogą odbierać i instalować aktualizacje firmy Microsoft. Aby dowiedzieć się więcej na temat SSU, zobacz Upraszczanie wdrażania lokalnego aktualizacji stosu obsługi.

Znane problemy z tą aktualizacją

Nie można zainstalować aktualizacji zabezpieczeń z maja 2026 r. z błędem 0x800f0922

Objawy

Po zainstalowaniu tej aktualizacji (KB5089549) instalacja niektórych urządzeń może się nie powieść z kodem błędu 0x800f0922. Ten problem występuje na urządzeniach, które mają ograniczoną ilość wolnego miejsca na partycji systemowej EFI (ESP), zwłaszcza jeśli jest na niej nie więcej niż 10 MB.

Co może wystąpić na urządzeniach, których dotyczy problem:

Instalacja aktualizacji przebiega pomyślnie w początkowych fazach.
Instalacja ulega awarii podczas fazy ponownego uruchomienia przy ukończeniu około 35–36%.
Następnie system Windows cofnie aktualizację.
Może zostać wyświetlony komunikat:
"Coś nie poszło zgodnie z planem. Cofanie zmian".
Instalacja kończy się niepowodzeniem z kodem błędu 0x800f0922.

W wyniku tego problemu w folderze C:\Windows\Logs\CBS\CBS.log mogą być widoczne wpisy dziennika podobne do poniższych, wskazujące na niewystarczającą ilość wolnego miejsca na partycji systemowej EFI:

SpaceCheck: Za mało wolnego miejsca
ServicingBootFiles nie powiodło się. Błąd = 0x70
SpaceCheck: <wartość> używana przez pliki innych firm/producentów OEM poza katalogami rozruchowymi firmy Microsoft

Obejście

Ten problem został rozwiązany w KB5089573.

Jak uzyskać tę aktualizację

Przed zainstalowaniem tej aktualizacji

Firma Microsoft łączy najnowszą aktualizację stosu obsługi (SSU) dla Twojego systemu operacyjnego z najnowszą aktualizacją zbiorczą (LCU). Aby uzyskać ogólne informacje o SSU, zobacz Aktualizacja stosu obsługi.

Zainstaluj tę aktualizację

Aby zainstalować tę aktualizację, skorzystaj z jednego z następujących kanałów udostępniania systemu Windows i firmy Microsoft.

Dostępne	Następny krok
	Ta aktualizacja jest automatycznie pobierana i instalowana z usług Windows Update i Microsoft Update.

Dostępne	Następny krok
	Ta aktualizacja jest automatycznie pobierana z witryny Windows Update dla firm i instalowana zgodnie ze skonfigurowanymi zasadami.

Dostępne	Następny krok
	Aby zainstalować tę wersję z wykazu usługi Microsoft Update, wybierz opcję zgodną z architekturą Twojego urządzenia (arm64 lub x64), a następnie postępuj zgodnie z instrukcjami.

Instrukcje Arm64

Przed zainstalowaniem tej aktualizacji dostępne są pakiety autonomiczne dla tej aktualizacji w witrynie internetowej wykazu usługi Microsoft Update . Ta baza wiedzy zawiera jeden lub więcej plików MSU, które wymagają instalacji w określonej kolejności.

Tę aktualizację można zainstalować przy użyciu metody 1 (zainstalowanie wszystkich plików MSU razem) lub metody 2 (zainstalowanie każdego pliku MSU osobno, w kolejności).

Metoda 1: Zainstalowanie wszystkich plików MSU razem

Pobierz wszystkie pliki MSU dla KB5089549 z wykazu usługi Microsoft Update i umieść je w tym samym folderze (na przykład C:/Packages). Skorzystaj z usług Deployment Image Servicing and Management (DISM.exe), aby zainstalować aktualizację docelową. Narzędzie DISM użyje folderu określonego w ścieżce PackagePath do wykrycia i zainstalowania co najmniej jednego wstępnie wymaganych plików MSU zgodnie z potrzebami.

Aktualizowanie komputera z systemem Windows

Aby zastosować tę aktualizację na działającym komputerze z systemem Windows, uruchom następujące polecenie z wiersza polecenia z podwyższonym poziomem uprawnień:

`DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu`

Możesz również uruchomić następujące polecenie z wiersza polecenia programu Windows PowerShell z podwyższonym poziomem uprawnień:

`Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu "`

Ewentualnie zainstaluj docelową aktualizację za pomocą Instalatora autonomicznego usługi Windows Update.

Aktualizowanie nośnika instalacyjnego systemu Windows

Aby zastosować tę aktualizację do nośnika instalacyjnego systemu Windows, zobacz Aktualizowanie nośnika instalacyjnego systemu Windows za pomocą aktualizacji dynamicznej.

Uwaga

W przypadku pobierania innych pakietów aktualizacji dynamicznych upewnij się, że są one zgodne z tym miesiącem, co ta kompilacja KB. Jeśli aktualizacja dynamiczna SafeOS lub aktualizacja dynamiczna konfiguracji nie jest dostępna w tym samym miesiącu, co ta baza wiedzy, użyj najnowszych opublikowanych wersji każdego z nich.

Aby dodać tę aktualizację do zainstalowanego obrazu, uruchom następujące polecenie z wiersza polecenia z podwyższonym poziomem uprawnień:

`DISM /Image:mountdir /Add-Package /PackagePath:Windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu`

Możesz również uruchomić następujące polecenie z wiersza polecenia programu Windows PowerShell z podwyższonym poziomem uprawnień:

`Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu" -PreventPending`

Metoda 2: Zainstaluj każdy plik MSU osobno, po kolei

Pobierz i zainstaluj każdy plik MSU osobno za pomocą narzędzia DISM lub Instalatora autonomicznego usługi Windows Update w następującej kolejności:

windows11.0-kb5043080-arm64_df540a05f9b118e339c5520f4090bb5d450f090b.msu
windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu

Uwaga: Ta najnowsza aktualizacja zbiorcza zawiera aktualizacje składników AI. Mimo że aktualizacje składników AI są zawarte w aktualizacji, składniki AI mają zastosowanie tylko do komputerów z systemem Windows Copilot+ PC i nie zostaną zainstalowane na komputerze z systemem Windows lub systemie Windows Server.

instrukcje x64

Tę aktualizację można zainstalować przy użyciu metody 1 (zainstalowanie wszystkich plików MSU razem) lub metody 2 (zainstalowanie każdego pliku MSU osobno, w kolejności).

Metoda 1: Zainstalowanie wszystkich plików MSU razem

Aktualizowanie komputera z systemem Windows

Aby zastosować tę aktualizację na działającym komputerze z systemem Windows, uruchom następujące polecenie z wiersza polecenia z podwyższonym poziomem uprawnień:

`DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu`

Możesz również uruchomić następujące polecenie z wiersza polecenia programu Windows PowerShell z podwyższonym poziomem uprawnień:

`Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu "`

Ewentualnie zainstaluj docelową aktualizację za pomocą Instalatora autonomicznego usługi Windows Update.

Aktualizowanie nośnika instalacyjnego systemu Windows

Aby zastosować tę aktualizację do nośnika instalacyjnego systemu Windows, zobacz Aktualizowanie nośnika instalacyjnego systemu Windows za pomocą aktualizacji dynamicznej.

Uwaga

Aby dodać tę aktualizację do zainstalowanego obrazu, uruchom następujące polecenie z wiersza polecenia z podwyższonym poziomem uprawnień:

`DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu`

Możesz również uruchomić następujące polecenie z wiersza polecenia programu Windows PowerShell z podwyższonym poziomem uprawnień:

`Add-WindowsPackage -Path "c:\offline" -PackagePath "windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu" -PreventPending`

Metoda 2: Zainstaluj każdy plik MSU osobno, po kolei

Pobierz i zainstaluj każdy plik MSU osobno za pomocą narzędzia DISM lub Instalatora autonomicznego usługi Windows Update w następującej kolejności:

windows11.0-kb5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
windows11.0-KB5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu

Uwaga: Ta najnowsza aktualizacja zbiorcza zawiera aktualizacje składników AI. Mimo że aktualizacje składników AI są zawarte w aktualizacji, składniki AI mają zastosowanie tylko do komputerów z systemem Windows Copilot+ PC i nie zostaną zainstalowane na komputerze z systemem Windows lub systemie Windows Server.

Dostępne	Następny krok
	Ta aktualizacja jest automatycznie synchronizowana z usługami Windows Server Update Services (WSUS), jeśli skonfigurujesz produkty i klasyfikacje w następujący sposób: Produkt: Windows 11 Klasyfikacja: Aktualizacje zabezpieczeń

Uwaga

Jeśli chcesz usunąć tę aktualizację
Przed podjęciem decyzji o usunięciu tej aktualizacji zapoznaj się z tematem Opis zagrożeń: dlaczego nie należy odinstalowywać aktualizacji zabezpieczeń.
Aby usunąć LCU po zainstalowaniu połączonego pakietu SSU i LCU, użyj opcji wiersza poleceń DISM/Remove-Package z nazwą pakietu LCU jako argumentem. Możesz znaleźć nazwę pakietu, używając tego polecenia: DISM /online /get-packages.
Uruchomienie Windows Update Instalatora autonomicznego (wusa.exe) z przełącznikiem /uninstall na połączonym pakiecie nie będzie działać, ponieważ połączony pakiet zawiera SSU. Nie można usunąć SSU z systemu po instalacji.