10 listopada 2026 r. — KB5131085 r. (kompilacja systemu operacyjnego 17763.9487)

Dotyczy
Windows Server 2019 Win 10 Ent LTSC 2019

Podsumowanie

W tym artykule wymieniono problemy z zabezpieczeniami i ulepszenia jakości zawarte w tej zbiorczej aktualizacji zabezpieczeń.

Dotyczy: Windows Server 2019

Ta aktualizacja zabezpieczeń zawiera poprawki i ulepszenia jakości, które są częścią następującej aktualizacji:

Poniżej znajduje się podsumowanie problemów, które ta aktualizacja rozwiązuje po zainstalowaniu tej aktualizacji. Tekst pogrubiony w nawiasach wskazuje element lub obszar zmiany, który dokumentujemy.

  • [Data i godzina] Ta aktualizacja dostosowuje reguły czasu letniego (DST) dla Kuby na wydłużony okres czasu letniego 2026–2027. Kuba pozostaje na UTC-04:00 i nie obserwuje przejścia z listopada 2026 r. na marzec 2027 r. Powraca do UTC-05:00 w listopadzie 2027 r. i wznawia swój regularny harmonogram sezonowy w 2028 r.

  • [Drukowanie] — naprawiono: Dodawanie drukarki opublikowanej w usłudze Active Directory za pomocą ustawień> Urządzenia >& BluetoothDrukarki & skanery>Dodawanie urządzenia może zakończyć się niepowodzeniem z powodu błędu 87 "Parametr jest nieprawidłowy". Ten problem został wprowadzony wraz z aktualizacją z października 2026 r. i generalnie nie ma wpływu na istniejące drukarki ani drukowanie.

  • [Usługi wdrażania systemu Windows] Naprawiono: Po zainstalowaniu tej aktualizacji zabezpieczeń polecenie cmdlet Import-WdsInstallImage wymaga uprawnień administratora. Próby uruchomienia polecenia cmdlet przez użytkownika innego niż administrator kończą się niepowodzeniem z powodu ACCESS_DENIED błędu.

  • [Dostęp w sieci Web do usług pulpitu zdalnego] Naprawiono: RD Web Access może się nie załadować i wyświetlić komunikatu "Nie można wyświetlić dostępu do usług pulpitu zdalnego w sieci Web" w przeglądarce Microsoft Edge lub Google Chrome, gdy protokół XSLT jest wyłączony przez zasady przeglądarki. Strony programu RD Web Access są teraz renderowane na serwerze i nie są już zależne od obsługi języka XSLT przeglądarki. Aby dowiedzieć się więcej, zobacz KB5130994: RD Web Access nie ładuje się, gdy XSLT jest wyłączony w przeglądarce Microsoft Edge lub Google Chrome.

  • [Pulpit zdalny]

    • Naprawiono: zasady "Określ odciski palców certyfikatów reprezentujących zaufanych wydawców rdp" nie mogły zostać pomyślnie skonfigurowane za pośrednictwem usługi Microsoft Intune.
    • Naprawiono: Połączenia w tle pulpitu zdalnego mogą kończyć się niepowodzeniem z powodu "nieokreślonego błędu" w systemie Windows Server 2016 i systemie Windows Server 2012 R2 po zainstalowaniu aktualizacji z 14 października 2026 r.

  • [Exchange Server] Ta aktualizacja rozwiązuje problem z lokalnymi serwerami programu Exchange. Problem może uniemożliwić logowanie się do aplikacji Outlook w sieci Web (OWA), spowodować pozostanie wiadomości e-mail w skrzynce nadawczej programu Outlook bez dostarczenia lub uniemożliwić programowi Exchange dostęp do skrzynek pocztowych podczas replikacji skrzynek pocztowych.

  • [Windows PowerShell] Ta aktualizacja wzmacnia zabezpieczenia podpisywania skryptów programu PowerShell i weryfikacji podpisu przez wprowadzenie bardziej rygorystycznej weryfikacji kodowania. W efekcie skrypty zawierające nieprawidłowe kodowanie UTF-8 mogą nie przejść pomyślnie sprawdzania poprawności podpisu, nawet jeśli zostały wcześniej zaakceptowane. Aby rozwiązać ten problem, przejrzyj skrypty, których dotyczy problem, zapisz je przy użyciu prawidłowego kodowania UTF-8 ze znacznikiem kolejności bajtów (BOM) i podpisz je ponownie. Aby uzyskać dalsze wskazówki, zobacz Wskazówki dotyczące kodowania podpisanych skryptów programu PowerShell.

  • [Zabezpieczenia] Ta aktualizacja ulepsza zabezpieczenia NTLM, umożliwiając klientom domyślne podpisywanie komunikatów NTLM dla połączeń nieanonimowych. Ta zmiana pozwala zmniejszyć narażenie na ataki za pomocą przekazywania NTLM i umożliwia inspekcję identyfikowania połączeń, które nie używają podpisywania. Aby dowiedzieć się więcej, zobacz Ulepszenia zabezpieczeń podpisywania NTLM w systemie Windows.

Znane problemy z tą aktualizacją

Polecenia aktywacji i licencjonowania systemu Windows mogą kończyć się niepowodzeniem z powodu błędu 0x80041008

Objawy

Po zainstalowaniu aktualizacji zabezpieczeń systemu Windows z listopada 2026 r. niektóre operacje aktywacji i licencjonowania systemu Windows wykonywane przy użyciu narzędzia do zarządzania licencjami oprogramowania mogą zakończyć się niepowodzeniem.

Na urządzeniach, których dotyczy problem, może wystąpić błąd 0x80041008, nieprawidłowy parametr (SWbemObjectEx) podczas uruchamiania poleceń w celu aktywowania systemu Windows, konfigurowania usługi zarządzania kluczami (KMS) lub zarządzania kluczami produktu. Błąd został zaobserwowany podczas wykonywania następujących poleceń:

  • slmgr.vbs /skms-domain <domain>
  • slmgr.vbs /ipk <key>

Ten problem dotyczy przede wszystkim organizacji, które używają narzędzi wiersza polecenia lub zautomatyzowanych procesów do zarządzania aktywacją i licencjonowaniem systemu Windows.

Urządzenia, które zostały już aktywowane, pozostają aktywowane. Nie powinno to mieć wpływu na klientów, których urządzenia mają już odpowiedni klucz klienta usługi zarządzania kluczami i konfigurację usługi zarządzania kluczami, i którzy nie muszą uruchamiać odpowiednich Slmgr.vbs poleceń.

Urządzenia skonfigurowane do korzystania z aktywacji usługi zarządzania kluczami mogą napotkać błędy podczas próby zainicjowania aktywacji. Urządzenia aktywowane przez usługę KMS zwykle pozostają aktywowane przez maksymalnie 180 dni od pomyślnej aktywacji. Nie ma to wpływu na klientów, którzy mają już zainstalowany klucz klienta usługi zarządzania kluczami w swoim obrazie i nie używają go slmgr do dalszych konfiguracji.

Rozwiązanie

Ten problem został rozwiązany w aktualizacjach systemu Windows wydanych 13 listopada 2026 r. i później, takich jak KB5136490. Zalecamy zainstalowanie najnowszej aktualizacji systemu Windows dla Twojego urządzenia, ponieważ zawiera ona ważne ulepszenia i rozwiązania problemów, w tym ten.

Użytkownicy mogą nie być w stanie zalogować się do aplikacji OWA lub wysyłać wiadomości e-mail w programie Exchange Server

Objawy:

Po zainstalowaniu tej aktualizacji na niektórych lokalnych serwerach programu Exchange mogą wystąpić problemy z dostępem do poczty e-mail lub jej wysyłaniem. Użytkownicy mogą nie móc zalogować się do aplikacji Outlook w sieci Web (OWA) lub wiadomości e-mail wysłane z programu Outlook mogą pozostać w skrzynce nadawczej i nie zostać dostarczone. Ponadto w programie Exchange mogą wystąpić problemy z uzyskiwaniem dostępu do skrzynek pocztowych podczas replikacji skrzynek pocztowych.

W niektórych konfiguracjach, których dotyczy problem, działanie aplikacji OWA programu Exchange Server może ulec awarii z powodu błędu MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) o identyfikatorze zdarzenia 1006 zarejestrowanego w dzienniku aplikacji. Innym zgłaszanym objawem jest rosnąca liczba kolejek poczty e-mail. Zainstalowanie aktualizacji zabezpieczeń serwera Exchange z października 2026 r . nie jest wymagane, aby te problemy wystąpiły.

Rozwiązanie

Ten problem został rozwiązany w aktualizacjach systemu Windows wydanych 10 listopada 2026 r. i później, takich jak (KB5131085). Zalecamy zainstalowanie najnowszej aktualizacji systemu Windows dla Twojego urządzenia, ponieważ zawiera ona ważne ulepszenia i rozwiązania problemów, w tym ten.

Urządzenia USB Audio Class 1.0 z kodem błędu 10 lub bez wyjścia

Objawy

Po zainstalowaniu aktualizacji zabezpieczeń systemu Windows z 8 września 2026 r. niektóre urządzenia USB Audio Class 1.0 mogą nie uruchamiać się lub wytwarzać dźwięku. Na urządzeniach, których dotyczy problem, może wystąpić co najmniej jeden z następujących objawów:

  • Urządzenie wyświetla błąd w Menedżer urządzeń: "Nie można uruchomić tego urządzenia (kod 10)".
  • Brak wyjścia audio.
  • Regulatory głośności nie odpowiadają lub pozostają na poziomie zerowym.
  • Ustawienia dźwięku nie odpowiadają lub są niedostępne.
  • Niektóre urządzenia mogą działać w standardowych konfiguracjach stereo, ale zawodzą podczas korzystania z funkcji dźwięku wielokanałowego, w tym 8-kanałowego lub trybu dźwięku 3D. Niektórzy klienci zgłaszają, że w takich przypadkach są w stanie przywrócić dźwięk, przełączając się na tryb 2-kanałowy.

Ten problem jest ograniczony do urządzeń USB Audio Class 1.0.

Rozwiązanie

Objawy występujące na urządzeniach korzystających z trybu dźwięku 8-kanałowego lub 3D zostały rozwiązane w aktualizacji poza pasmem (OOB) wydanej 14 września 2026 r. (KB5129238). Pozostałe objawy zostały omówione w sekcji (KB5131085).

Aktualizacja stosu obsługi (KB5131084) — 17763.9478

Firma Microsoft łączy teraz najnowszą aktualizację stosu obsługi (SSU) dla Twojego systemu operacyjnego z najnowszą aktualizacją zbiorczą (LCU). SSU zwiększa niezawodność procesu aktualizacji i uwzględnia poprawki stosu obsługi, składnika, który instaluje aktualizacje systemu Windows.

Ta aktualizacja stosu obsługi (SSU) zawiera ulepszoną logikę sprawdzania, czy urządzenie jest hostowane na platformie Azure, wykorzystując zaktualizowany łańcuch certyfikatów do walidacji. Aby upewnić się, że urządzenie może uzyskać dostęp do wymaganych domen aktualizacji certyfikatów w celu pomyślnego pobrania i zainstalowania aktualizacji certyfikatów, zobacz Listy pobrań i odwołań certyfikatów oraz Szczegóły urzędu certyfikacji platformy Azure. Aby dowiedzieć się więcej o SSU, zobacz Aktualizacje stosu obsługi.

Jak uzyskać tę aktualizację

Przed zainstalowaniem tej aktualizacji

  • Dla Windows Update: Przed zainstalowaniem tej aktualizacji musisz mieć zainstalowaną aktualizację systemu Windows wydaną 8 lipca 2025 r. lub później (taką jak KB5062557).

  • W przypadku wdrożenia Windows Server Update Services (WSUS) lub podczas instalowania pakietu autonomicznego z wykazu usługi Microsoft Update: Przed zainstalowaniem tej aktualizacji musisz mieć zainstalowaną aktualizację systemu Windows wydaną 8 lipca 2025 r. lub później (taką jak KB5062557).

  • Aktualizacja stosu obsługi (SSU): Przed zainstalowaniem tej aktualizacji musisz mieć zainstalowaną aktualizację stosu obsługi w wersji 17763.7557 lub nowszej. Aby ustalić najnowsze SSU zainstalowane na urządzeniu, uruchom DISM /Online /Get-Packages | findstr /i "ServicingStack" z wiersza polecenia z podwyższonym poziomem uprawnień. Zwracany wiersz tożsamości pakietu musi być w wersji 17763.7557 lub nowszej.

Wdrażanie

Jeśli wdrażasz aktualizacje dynamiczne, takie jak ta aktualizacja, na istniejącym obrazie systemu Windows, upewnij się, że plik boot.stl został dołączony do nośnika instalacyjnego. Niedołączenie pliku może uniemożliwić pomyślne uruchomienie urządzeń z nośnika instalacyjnego i spowodować kod błędu 0xc0430001.

Uwaga

Plik boot.stl jest używany podczas sprawdzania poprawności bezpiecznego rozruchu i musi być zgodny z wersją i architekturą systemu Windows aktualizowanego obrazu.

Aby upewnić się, że plik boot.stl znajduje się na nośniku instalacyjnym, wykonaj jedną z następujących czynności:

  • Użyj skryptu Update WinPE , aby zaktualizować istniejący obraz systemu Windows. (Zalecane)
  • Przed wdrożeniem aktualizacji ręcznie skopiuj plik boot.stl z folderu Windows\Boot\EFI urządzenia do odpowiedniego folderu na nośniku instalacyjnym.

Aby uzyskać informacje na temat stosowania pakietów aktualizacji dynamicznych do istniejących obrazów systemu Windows, zobacz Aktualizowanie nośnika instalacyjnego systemu Windows za pomocą aktualizacji dynamicznej.

Pobierz i zainstaluj tę aktualizację

Aby uzyskać i zainstalować tę aktualizację, użyj jednego z następujących kanałów udostępniania systemu Windows lub firmy Microsoft.

Dostępny Następny etap
Dostępny Ta aktualizacja zostanie automatycznie pobrana z witryny Windows Update i zainstalowana.

Informacje o plikach

Lista plików zawartych w tej aktualizacji znajduje się w pliku CSV rozdzielanym przecinkami (*.csv). Plik można otworzyć w edytorze tekstów, takim jak Notatnik lub w programie Microsoft Excel.

Wskazówka Wersja angielska (Stany Zjednoczone) tej aktualizacji oprogramowania może zawierać pliki dla dodatkowych języków.

Pobieranie Pobierz informacje o plikach dla aktualizacji zbiorczej KB5131085.

Pobieranie Pobierz informacje o plikach dla SSU (KB5131084) — wersja 17763.9478.

Źródła informacji

  • Aktualizacje aplikacji ze sklepu Microsoft Store

    Aktualizacje systemu Windows nie instalują aktualizacji aplikacji ze sklepu Microsoft Store. Jeśli jesteś użytkownikiem w przedsiębiorstwie, zobacz Aplikacje ze sklepu Microsoft Store — program Configuration Manager. Jeśli jesteś użytkownikiem indywidualnym, zobacz temat Pobieranie aktualizacji aplikacji i gier z Microsoft Store.

  • Aktualizacje certyfikatów bezpiecznego rozruchu pozostają w toku, ponieważ firma Microsoft przenosi urządzenia z certyfikatów, które zaczęły wygasać w 2026 r., na nowsze certyfikaty. Urządzenia, które nie otrzymały jeszcze nowszych certyfikatów, mogą nadal uruchamiać się i otrzymywać standardowe aktualizacje systemu Windows. Firma Microsoft będzie nadal dostarczać nowsze certyfikaty bezpiecznego rozruchu na kwalifikujące się urządzenia za pośrednictwem usługi Windows Update.

  • Koniec wsparcia technicznego

    Firma Microsoft nie będzie już zapewniać bezpłatnych aktualizacji oprogramowania z usługi Windows Update, pomocy technicznej ani poprawek zabezpieczeń w następujących datach końcowych. Zalecamy uaktualnienie do nowszej wersji systemu Windows Server.

Dziennik zmian
Zmień datę Opis zmiany
13 listopada 2026 r. Zaktualizowano znany problem — "Polecenia aktywacji i licencjonowania systemu Windows, które mogą zakończyć się niepowodzeniem z błędem 0x80041008 po zainstalowaniu aktualizacji zabezpieczeń systemu Windows z listopada 2026 r.".
11 listopada 2026 r. Dodano znany problem dotyczący poleceń aktywacji i licencjonowania systemu Windows, który może zakończyć się niepowodzeniem z błędem 0x80041008 po zainstalowaniu aktualizacji zabezpieczeń systemu Windows z listopada 2026 r.