Ważne
Bezpłatna pomoc techniczna dla systemu Windows 10 Enterprise LTSC 2021 kończy się 12 stycznia 2027 r. Aby dowiedzieć się więcej na temat kontynuacji pomocy technicznej, zobacz Planowanie zakończenia wsparcia technicznego dla systemu Windows 10 Enterprise LTSC 2021.
Urządzenia komercyjne z systemem Windows 10 w wersji 22H2 wymagają licencji na rok 2 dodatkowych aktualizacji zabezpieczeń (ESU) systemu Windows 10, aby nadal otrzymywać aktualizacje zabezpieczeń. Aby uzyskać więcej informacji, zobacz program dodatkowych aktualizacji zabezpieczeń (ESU) dla systemu Windows 10.
Podsumowanie
W tym artykule wymieniono problemy z zabezpieczeniami i ulepszenia jakości zawarte w tej zbiorczej aktualizacji zabezpieczeń.
Dotyczy: Windows 10 ESU
Ważne
Użyj KB5015684 EKB, aby zaktualizować do Windows 10 wersji 22H2.
Ta aktualizacja zabezpieczeń zawiera poprawki i ulepszenia jakości, które wchodzą w skład następujących aktualizacji:
13 października 2026 r. — KB5126657 r. (kompilacje systemu operacyjnego 19045.7807 i 19044.7807)
Pakiet przygotowania licencji dodatkowych aktualizacji zabezpieczeń (ESU) dla systemu Windows 10
Poniżej znajduje się podsumowanie problemów, które ta aktualizacja rozwiązuje po zainstalowaniu tej aktualizacji. Jeśli pojawiły się nowe funkcje, zostanie one również wymienione. Tekst pogrubiony w nawiasach wskazuje element lub obszar zmiany, który dokumentujemy.
[Data i godzina] Ta aktualizacja dostosowuje reguły czasu letniego (DST) dla Kuby na wydłużony okres czasu letniego 2026–2027. Kuba pozostaje na UTC-04:00 i nie obserwuje przejścia z listopada 2026 r. na marzec 2027 r. Powraca do UTC-05:00 w listopadzie 2027 r. i wznawia swój regularny harmonogram sezonowy w 2028 r.
- Aby uzyskać najnowsze wskazówki dotyczące czasu letniego i strefy czasowej, zobacz blog poświęcony zmianie czasu & stref czasowych.
[Drukowanie] — naprawiono: Dodawanie drukarki opublikowanej w usłudze Active Directory za pomocą ustawień> Urządzenia >& BluetoothDrukarki & skanery>Dodawanie urządzenia może zakończyć się niepowodzeniem z powodu błędu 87 "Parametr jest nieprawidłowy". Ten problem został wprowadzony wraz z aktualizacją z października 2026 r. i generalnie nie ma wpływu na istniejące drukarki ani drukowanie.
[Pulpit zdalny]
- Naprawiono: zasady "Określ odciski palców certyfikatów reprezentujących zaufanych wydawców rdp" nie mogły zostać pomyślnie skonfigurowane za pośrednictwem usługi Microsoft Intune.
- Naprawiono: Połączenia w tle pulpitu zdalnego mogą kończyć się niepowodzeniem z powodu "nieokreślonego błędu" w systemie Windows Server 2016 i systemie Windows Server 2012 R2 po zainstalowaniu aktualizacji z 14 października 2026 r.
[Windows PowerShell] Ta aktualizacja wzmacnia zabezpieczenia podpisywania skryptów programu PowerShell i weryfikacji podpisu przez wprowadzenie bardziej rygorystycznej weryfikacji kodowania. W efekcie skrypty zawierające nieprawidłowe kodowanie UTF-8 mogą nie przejść pomyślnie sprawdzania poprawności podpisu, nawet jeśli zostały wcześniej zaakceptowane. Aby rozwiązać ten problem, przejrzyj skrypty, których dotyczy problem, zapisz je przy użyciu prawidłowego kodowania UTF-8 ze znacznikiem kolejności bajtów (BOM) i podpisz je ponownie. Aby uzyskać dalsze wskazówki, zobacz Wskazówki dotyczące kodowania podpisanych skryptów programu PowerShell.
[Zabezpieczenia] Ta aktualizacja ulepsza zabezpieczenia NTLM, umożliwiając klientom domyślne podpisywanie komunikatów NTLM dla połączeń nieanonimowych. Ta zmiana pozwala zmniejszyć narażenie na ataki za pomocą przekazywania NTLM i umożliwia inspekcję identyfikowania połączeń, które nie używają podpisywania. Aby dowiedzieć się więcej, zobacz Ulepszenia zabezpieczeń podpisywania NTLM w systemie Windows.
[Dźwięk (znany problem)] Naprawiono: urządzenia USB Audio 1.0 mogą nie uruchamiać się i wyświetlać kod błędu 10 w Menedżer urządzeń po zainstalowaniu ostatniej aktualizacji zabezpieczeń.
Znane problemy z tą aktualizacją
Polecenia aktywacji i licencjonowania systemu Windows mogą kończyć się niepowodzeniem z powodu błędu 0x80041008
Objawy
Po zainstalowaniu aktualizacji zabezpieczeń systemu Windows z listopada 2026 r. niektóre operacje aktywacji i licencjonowania systemu Windows wykonywane przy użyciu narzędzia do zarządzania licencjami oprogramowania mogą zakończyć się niepowodzeniem.
Na urządzeniach, których dotyczy problem, może wystąpić błąd 0x80041008, nieprawidłowy parametr (SWbemObjectEx) podczas uruchamiania poleceń w celu aktywowania systemu Windows, konfigurowania usługi zarządzania kluczami (KMS) lub zarządzania kluczami produktu. Błąd został zaobserwowany podczas wykonywania następujących poleceń:
slmgr.vbs /skms-domain <domain>slmgr.vbs /ipk <key>
Ten problem dotyczy przede wszystkim organizacji, które używają narzędzi wiersza polecenia lub zautomatyzowanych procesów do zarządzania aktywacją i licencjonowaniem systemu Windows.
Urządzenia, które zostały już aktywowane, pozostają aktywowane. Nie powinno to mieć wpływu na klientów, których urządzenia mają już odpowiedni klucz klienta usługi zarządzania kluczami i konfigurację usługi zarządzania kluczami, i którzy nie muszą uruchamiać odpowiednich Slmgr.vbs poleceń.
Urządzenia skonfigurowane do korzystania z aktywacji usługi zarządzania kluczami mogą napotkać błędy podczas próby zainicjowania aktywacji. Urządzenia aktywowane przez usługę KMS zwykle pozostają aktywowane przez maksymalnie 180 dni od pomyślnej aktywacji. Nie ma to wpływu na klientów, którzy mają już zainstalowany klucz klienta usługi zarządzania kluczami w swoim obrazie i nie używają go slmgr do dalszych konfiguracji.
Rozwiązanie
Ten problem został rozwiązany w aktualizacjach systemu Windows wydanych 13 listopada 2026 r. i później, takich jak KB5136493. Zalecamy zainstalowanie najnowszej aktualizacji systemu Windows dla Twojego urządzenia, ponieważ zawiera ona ważne ulepszenia i rozwiązania problemów, w tym ten.
Aktualizacja stosu obsługi Windows 10 (KB5132689) — wersja 19041.7838
Firma Microsoft łączy teraz najnowszą aktualizację stosu obsługi (SSU) dla Twojego systemu operacyjnego z najnowszą aktualizacją zbiorczą (LCU). SSU zwiększa niezawodność procesu aktualizacji i uwzględnia poprawki stosu obsługi, składnika, który instaluje aktualizacje systemu Windows.
Uwaga: Ta aktualizacja stosu obsługi (SSU) zawiera ulepszoną logikę sprawdzania, czy urządzenie jest hostowane na platformie Azure, wykorzystując zaktualizowany łańcuch certyfikatów do walidacji. Aby upewnić się, że urządzenie może uzyskać dostęp do wymaganych domen aktualizacji certyfikatów w celu pomyślnego pobrania i zainstalowania aktualizacji certyfikatów, zobacz Listy pobrań i odwołań certyfikatów oraz Szczegóły urzędu certyfikacji platformy Azure. Aby dowiedzieć się więcej o SSU, zobacz Aktualizacje stosu obsługi.
Jak uzyskać tę aktualizację
Przed zainstalowaniem tej aktualizacji
Dla Windows Update: Przed zainstalowaniem tej aktualizacji musisz mieć zainstalowaną aktualizację systemu Windows wydaną 8 lipca 2025 r. lub później (taką jak KB5062554).
W przypadku wdrożenia Windows Server Update Services (WSUS) lub podczas instalowania pakietu autonomicznego z wykazu usługi Microsoft Update: Przed zainstalowaniem tej aktualizacji musisz mieć zainstalowaną aktualizację systemu Windows wydaną 8 lipca 2025 r. lub później (taką jak KB5062554).
W przypadku obsługi obrazu systemu operacyjnego w trybie offline: Jeśli obraz nie ma aktualizacji LCU z 25 lipca 2023 r. (KB5028244) lub nowszej, przed zainstalowaniem tej aktualizacji musisz zainstalować specjalną samodzielną aktualizację SSU (KB5031539) z listopada 2023 r.
Aktualizacja stosu obsługi (SSU): Przed zainstalowaniem tej aktualizacji musi być zainstalowana aktualizacja stosu obsługi w wersji 19044.6088 lub nowszej. Aby ustalić najnowsze SSU zainstalowane na urządzeniu, uruchom
DISM /Online /Get-Packages | findstr /i "ServicingStack"z wiersza polecenia z podwyższonym poziomem uprawnień. Zwracany wiersz tożsamości pakietu musi być w wersji 19044.6088 lub nowszej.
Wdrażanie
Jeśli wdrażasz aktualizacje dynamiczne, takie jak ta aktualizacja, na istniejącym obrazie systemu Windows, upewnij się, że plik boot.stl został dołączony do nośnika instalacyjnego. Nieuwzględnienie pliku może uniemożliwić pomyślne uruchomienie urządzeń z nośnika instalacyjnego i spowodować 0xc0430001 kodów błędów.
Uwaga
Plik boot.stl jest używany podczas sprawdzania poprawności bezpiecznego rozruchu i musi być zgodny z wersją i architekturą systemu Windows aktualizowanego obrazu.
Aby upewnić się, że plik boot.stl znajduje się na nośniku instalacyjnym, wykonaj jedną z następujących czynności:
- Użyj skryptu Update WinPE , aby zaktualizować istniejący obraz systemu Windows. (Zalecane)
- Przed wdrożeniem aktualizacji ręcznie skopiuj plik boot.stl z folderu Windows\Boot\EFI urządzenia do odpowiedniego folderu na nośniku instalacyjnym.
Aby uzyskać informacje na temat stosowania pakietów aktualizacji dynamicznych do istniejących obrazów systemu Windows, zobacz Aktualizowanie nośnika instalacyjnego systemu Windows za pomocą aktualizacji dynamicznej.
Pobierz i zainstaluj tę aktualizację
Aby uzyskać i zainstalować tę aktualizację, skorzystaj z jednego z następujących kanałów udostępniania systemu Windows i firmy Microsoft.
| Dostępne | Następny krok |
|---|---|
|
Ta aktualizacja zostanie automatycznie pobrana z witryny Windows Update i zainstalowana. |
Informacje o plikach
Lista plików zawartych w tej aktualizacji znajduje się w pliku CSV rozdzielanym przecinkami (*.csv). Plik można otworzyć w edytorze tekstów, takim jak Notatnik lub w programie Microsoft Excel.
Wskazówka Wersja angielska (Stany Zjednoczone) tej aktualizacji oprogramowania może zawierać pliki dla dodatkowych języków.
Pobierz informacje o plikach dla aktualizacji zbiorczej KB5131096.
Pobierz informacje o plikach dla aktualizacji SSU (KB5132689) — wersja 19041.7838.
Źródła informacji
Aby uzyskać informacje dotyczące terminologii związanej z aktualizacjami systemu Windows, zobacz artykuł o typach aktualizacji systemu Windows i typach comiesięcznych aktualizacji dotyczących jakości.
Aby zapoznać się z przeglądem systemu Windows 10, wersja 21H2 lub Windows 10, wersja 22H2, zobacz stronę historii aktualizacji.
Tematy pokrewne
Aktualizacje aplikacji ze sklepu Microsoft Store
Aktualizacje systemu Windows nie instalują aktualizacji aplikacji ze sklepu Microsoft Store. Jeśli jesteś użytkownikiem w przedsiębiorstwie, zobacz Aplikacje ze sklepu Microsoft Store — program Configuration Manager. Jeśli jesteś użytkownikiem indywidualnym, zobacz temat Pobieranie aktualizacji aplikacji i gier z Microsoft Store.Aktualizacje certyfikatów bezpiecznego rozruchu pozostają w toku, ponieważ firma Microsoft przenosi urządzenia z certyfikatów, które zaczęły wygasać w 2026 r., na nowsze certyfikaty. Urządzenia, które nie otrzymały jeszcze nowszych certyfikatów, mogą nadal uruchamiać się i otrzymywać standardowe aktualizacje systemu Windows. Firma Microsoft będzie nadal dostarczać nowsze certyfikaty bezpiecznego rozruchu na kwalifikujące się urządzenia za pośrednictwem usługi Windows Update.
Dziennik zmian
| Zmień datę | Opis zmiany |
|---|---|
| 13 listopada 2026 r. | Zaktualizowano znany problem — "Polecenia aktywacji i licencjonowania systemu Windows, które mogą zakończyć się niepowodzeniem z błędem 0x80041008 po zainstalowaniu aktualizacji zabezpieczeń systemu Windows z listopada 2026 r.". |
| 12 listopada 2026 r. | Naprawiono znany problem: "Urządzenia USB Audio 1.0 mogą nie uruchamiać się i wyświetlają kod błędu 10 w Menedżer urządzeń po zainstalowaniu najnowszej aktualizacji zabezpieczeń". |
| 11 listopada 2026 r. | Dodano znany problem dotyczący poleceń aktywacji i licencjonowania systemu Windows, który może zakończyć się niepowodzeniem z błędem 0x80041008 po zainstalowaniu aktualizacji zabezpieczeń systemu Windows z listopada 2026 r. |