Ta aktualizacja poza pasmem (OOB) niezwiązana z zabezpieczeniami dla Windows 11, wersji 24H2, 25H2 i 26H2 (KB5134133) jest zbiorcza. Zawiera ona aktualizacje poprzednich wersji wraz z dodatkowymi ulepszeniami niezwiązanymi z zabezpieczeniami.
Kto powinien zainstalować tę aktualizację
Ta aktualizacja poza pasmem (OOB) jest przeznaczona dla urządzeń, które nie otrzymują bieżących aktualizacji listy zaufania certyfikatów (CTL), w tym aktualizacji listy niezaufanych certyfikatów. Przykłady obejmują urządzenia w środowiskach pozbawionych połączenia, urządzenia, które nie mogą uzyskać dostępu do usługi aktualizacji certyfikatów firmy Microsoft oraz urządzenia, na których automatyczne aktualizacje listy CTL są wyłączone.
Ulepszenia
Ta aktualizacja zawiera poprawki i ulepszenia z następującej wcześniej wydanej aktualizacji:
Poniższe podsumowanie przedstawia najważniejsze ulepszenia jakości, których dotyczy ta aktualizacja. Tekst pogrubiony w nawiasach wskazuje element lub obszar zmiany.
- [Certyfikaty] Ta aktualizacja zawiera zaktualizowany ładunek zaufanego certyfikatu głównego w aktualizacji zbiorczej systemu Windows dla urządzeń, które nie mogą uzyskać dostępu do usługi aktualizacji certyfikatów firmy Microsoft oraz urządzeń, na których automatyczne aktualizacje listy zaufania certyfikatów (CTL) są wyłączone. Aby dowiedzieć się więcej, zobacz Certyfikaty i zaufanie w systemie Windows.
Jeśli poprzednie aktualizacje zostały już zainstalowane, urządzenie pobierze i zainstaluje tylko nowe aktualizacje zawarte w tym pakiecie.
Aktualizacje składników
Składniki sztucznej inteligencji
W tej wersji zaktualizowano następujące składniki sztucznej inteligencji do wersji 1.2608.951.0: wyszukiwanie obrazów, wyodrębnianie zawartości, analiza semantyczna i model ustawień. Aby dowiedzieć się więcej, zobacz Informacje o wersji dotyczące składników AI.
Aktualizacja stosu obsługi
Zawiera KB5127647 (kompilacja 26100.9703), która zwiększa niezawodność procesu instalacji aktualizacji systemu Windows. Aby dowiedzieć się więcej o SSU, zobacz Aktualizacje stosu obsługi.
Znane problemy z tą aktualizacją
Możesz nie być w stanie włączyć inteligentnej kontroli aplikacji
Objawy
Po zainstalowaniu tej aktualizacji niektóre urządzenia mogą nie być w stanie włączyć inteligentnej kontroli aplikacji w aplikacji Zabezpieczenia Windows, jeśli została wyłączona. Na urządzeniach, których dotyczy problem, opcja włączenia funkcji Inteligentna kontrola aplikacji może być wyszarzona.
Urządzenia, na których funkcja Inteligentna kontrola aplikacji jest już włączona, pozostają chronione i nie są zagrożone.
Rozwiązanie
Ważne: ta sekcja zawiera informacje na temat modyfikowania rejestru. Przed zmodyfikowaniem rejestru utwórz jego kopię zapasową i upewnij się, że wiesz, jak przywrócić rejestr w przypadku wystąpienia problemu. Aby uzyskać więcej informacji, zobacz Jak wykonać kopię zapasową rejestru i przywrócić go w systemie Windows.
Opcja #1: Modyfikowanie rejestru
Możesz zmodyfikować rejestr, aby przywrócić możliwość włączenia inteligentnej kontroli aplikacji, wykonując następujące kroki:
Otwórz okno wiersza polecenia, wpisując cmd w polu wyszukiwania .
Wybierz pozycję Uruchom jako administrator.
W wierszu polecenia wprowadź następujące polecenia. Następnie uruchom ponownie urządzenie.
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /freg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f
Opcja #2: Instalowanie zasady grupy
Administratorzy IT mogą zamiast tego zdecydować się na złagodzenie tego problemu w przypadku urządzeń zarządzanych przez przedsiębiorstwo zarządzanych przez działy IT, instalując i konfigurując specjalne zasady grupy wymienione poniżej.
Pobieranie zasad grupy za pomocą nazwy zasad grupy:
- Pobierz #1 dla Windows 11, wersje 24H2, 25H2 i 26H2 — KB5074105 261015_19222 Podgląd funkcji
- Pobierz #2 dla Windows 11, wersje 24H2, 25H2 i 26H2 — KB5074105 261015_19221 Podgląd funkcji
Ważne: Aby rozwiązać ten problem, należy zainstalować i skonfigurować obie zasady grupy. Pierwsze zasady grupy są potrzebne do włączenia inteligentnej kontroli aplikacji. Druga zasady grupy zapewniają dostępność rejestrowania w celu ułatwienia rozwiązywania ewentualnych problemów.
Specjalne zasady grupy można znaleźć w szablonach administracyjnych > konfiguracji > komputera {nazwa zasady grupy} > Windows 11, wersja 24H2, 25H2. Po zainstalowaniu zasad grupy skonfiguruj wartość obu ustawień na Włączone i uruchom ponownie urządzenia, aby zastosować ustawienia zasady grupy.
Następne kroki: Microsoft pracuje nad rozwiązaniem tego problemu i udostępni aktualizację w najbliższej wersji.
Połączenia pulpitu zdalnego mogą kończyć się niepowodzeniem w przypadku użytkowników niebędących administratorami z błędem 0xC000000D
Objawy
Po zainstalowaniu aktualizacji wersji zapoznawczej niezwiązanej z zabezpieczeniami z września 2026 r. KB5124010 lub późniejszych aktualizacji użytkownicy niebędący administratorami mogą nie być w stanie nawiązać połączeń pulpitu zdalnego z urządzeniami zdalnymi, które mają włączoną ochronę administratora . Próby nawiązywania połączenia mogą kończyć się niepowodzeniem 0xC000000D błędu i wyświetlać komunikat "Token, który został przekazany do funkcji jest nieprawidłowy". Ten problem dotyczy przede wszystkim zarządzanych przez przedsiębiorstwo urządzeń zdalnych używanych jako hosty pulpitu zdalnego z włączoną ochroną administratora, niezależnie od sposobu włączenia funkcji.
Uwaga: Jeśli organizacja korzysta z planów bazowych zabezpieczeń systemu Windows opublikowanych za pośrednictwem zestawu narzędzi rozwiązania zabezpieczające firmy Microsoft Compliance Toolkit, ochrona administratora jest domyślnie włączona w systemie Windows 11 w wersjach 24H2, 25H2 i 26H2, chyba że organizacja skonfigurowała te zasady inaczej.
Rozwiązanie
Administratorzy IT mogą ograniczyć ten problem na urządzeniach dotkniętych niepowodzeniem połączenia pulpitu zdalnego, używając istniejącej metody zarządzania zasadami w celu tymczasowego wyłączenia ochrony administratora. Resetowanie typu kontroli konta użytkownika zasad trybu zatwierdzania administracji w usłudze Microsoft Intune lub w zasadach grupy. Aby uzyskać więcej informacji, zobacz Ochrona administratora w systemie Windows 11.
Następne kroki: Firma Microsoft pracuje nad rozwiązaniem tego problemu w przyszłej aktualizacji systemu Windows i udostępni więcej informacji, gdy będzie ona dostępna.
Urządzenia audio USB mogą się nie uruchamiać lub nie emitować dźwięku
Objawy
Po zainstalowaniu aktualizacji zabezpieczeń systemu Windows (KB5124012) z 8 września 2026 r. niektóre urządzenia USB Audio Class 1.0 mogą nie uruchamiać się lub wytwarzać dźwięku. Na urządzeniach, których dotyczy problem, może wystąpić co najmniej jeden z następujących objawów:
Urządzenie wyświetla błąd w Menedżer urządzeń: "Nie można uruchomić tego urządzenia (kod 10)".
Brak wyjścia audio.
Regulatory głośności nie odpowiadają lub pozostają na poziomie zerowym.
Ustawienia dźwięku nie odpowiadają lub są niedostępne.
Niektóre urządzenia mogą działać w standardowych konfiguracjach stereo, ale zawodzą podczas korzystania z funkcji dźwięku wielokanałowego, w tym 8-kanałowego lub trybu dźwięku 3D. Niektórzy klienci zgłaszają, że w takich przypadkach są w stanie przywrócić dźwięk, przełączając się na tryb 2-kanałowy.
Ten problem jest ograniczony do urządzeń USB Audio Class 1.0.
Rozwiązanie
Ten problem został częściowo rozwiązany w aktualizacji poza harmonogramem (OOB) wydanej 14 września 2026 r. (KB5129195). Ta aktualizacja OOB usuwa objawy występujące na urządzeniach korzystających z trybu dźwięku 8-kanałowego lub 3D. Firma Microsoft pracuje nad wyeliminowaniem pozostałych symptomów i przekaże więcej informacji, gdy tylko będą one dostępne.
Administratorzy IT, którzy potrzebują natychmiastowego obejścia objawów, które nie zostały jeszcze rozwiązane w aktualizacji OOB, powinni skontaktować się z pomocą techniczną firmy Microsoft dla firm w celu uzyskania pomocy.
Jak uzyskać tę aktualizację
Przed zainstalowaniem tej aktualizacji
Dla Windows Update: W przypadku Windows 11 w wersji 24H2 i Windows 11 w wersji 25H2 przed zainstalowaniem tej aktualizacji musisz mieć zainstalowaną aktualizację systemu Windows wydaną 10 czerwca 2025 r. lub później (np. KB5060842).
W przypadku wdrożenia Windows Server Update Services (WSUS) lub podczas instalowania pakietu autonomicznego z wykazu usługi Microsoft Update: W przypadku Windows 11 wersji 24H2 i Windows 11 wersji 25H2 przed zainstalowaniem tej aktualizacji musisz mieć zainstalowaną aktualizację systemu Windows wydaną 10 czerwca 2025 r. lub później (taką jak KB5060842).
W przypadku aktualizacji stosu obsługi (SSU): Aby zainstalować tę aktualizację, musisz mieć zainstalowaną najnowszą SSU.
Wdrażanie
Jeśli wdrażasz aktualizacje dynamiczne, takie jak ta aktualizacja, na istniejącym obrazie systemu Windows, upewnij się, że plik boot.stl został dołączony do nośnika instalacyjnego. Niedołączenie pliku może uniemożliwić pomyślne uruchomienie urządzeń z nośnika instalacyjnego i spowodować kod błędu 0xc0430001.
Uwaga
Plik boot.stl jest używany podczas sprawdzania poprawności bezpiecznego rozruchu i musi być zgodny z wersją i architekturą systemu Windows aktualizowanego obrazu.
Aby upewnić się, że plik boot.stl znajduje się na nośniku instalacyjnym, wykonaj jedną z następujących czynności:
- Użyj skryptu Update WinPE , aby zaktualizować istniejący obraz systemu Windows. (Zalecane)
- Przed wdrożeniem aktualizacji ręcznie skopiuj plik boot.stl z folderu Windows\Boot\EFI urządzenia do odpowiedniego folderu na nośniku instalacyjnym.
Aby uzyskać informacje na temat stosowania pakietów aktualizacji dynamicznych do istniejących obrazów systemu Windows, zobacz Aktualizowanie nośnika instalacyjnego systemu Windows za pomocą aktualizacji dynamicznej.
Zainstaluj tę aktualizację
Aby zainstalować tę aktualizację, skorzystaj z jednego z następujących kanałów udostępniania systemu Windows i firmy Microsoft.
| Dostępne | Następny krok |
|---|---|
|
Ta aktualizacja jest dostępna w wykazie usługi Microsoft Update. |
Informacje o plikach
Lista plików zawartych w tej aktualizacji znajduje się w pliku CSV rozdzielanym przecinkami (*.csv). Plik można otworzyć w edytorze tekstów, takim jak Notatnik lub w programie Microsoft Excel.
Wskazówka Wersja angielska (Stany Zjednoczone) tej aktualizacji oprogramowania może zawierać pliki dla dodatkowych języków.
Pobierz informacje o plikach dla KB5134133 aktualizacji poza pasmem.
Pobierz informacje o plikach dla SSU (KB5127647) — wersja 26100.9703.
Tematy pokrewne
Omówienie comiesięcznych aktualizacji systemu Windows
Opis standardowej terminologii używanej w odniesieniu do aktualizacji oprogramowania firmy Microsoft
Microsoft Store dla Firm and Education z usługą Configuration Manager
Pobierz aktualizacje aplikacji i gier w sklepie Microsoft Store