Ta zbiorcza aktualizacja dla Windows Server 2025 r. (KB5131080) zawiera najnowsze poprawki zabezpieczeń i ulepszenia wraz z aktualizacjami niezwiązanymi z zabezpieczeniami z opcjonalnej wersji zapoznawczej z zeszłego miesiąca. Odwiedź pulpit nawigacyjny kondycji wersji systemu Windows , aby uzyskać najnowsze informacje o stanie tej wersji.
Ogłoszenia i wiadomości
Ta sekcja zawiera najważniejsze powiadomienia związane z tą wersją, w tym ogłoszenia, dzienniki zmian i powiadomienia o zakończeniu wsparcia technicznego.
Wygaśnięcie certyfikatu bezpiecznego rozruchu systemu Windows i aktualizacje urzędu certyfikacji
Aktualizacje certyfikatów bezpiecznego rozruchu pozostają w toku, ponieważ firma Microsoft przenosi urządzenia z certyfikatów, które zaczęły wygasać w 2026 r., na nowsze certyfikaty. Urządzenia, które nie otrzymały jeszcze nowszych certyfikatów, mogą nadal uruchamiać się i otrzymywać standardowe aktualizacje systemu Windows. Firma Microsoft będzie nadal dostarczać nowsze certyfikaty bezpiecznego rozruchu na kwalifikujące się urządzenia za pośrednictwem usługi Windows Update.
Ulepszenia
Ta aktualizacja zabezpieczeń zawiera poprawki i ulepszenia jakości z KB5126646 (wydanej 13 października 2026 r.) oraz aktualizacji poza pasmem KB5134137 (wydanej 26 października 2026 r.). Poniższe podsumowanie przedstawia najważniejsze kwestie, których dotyczy ta aktualizacja. Ponadto dostępne są nowe funkcje. Tekst pogrubiony w nawiasach wskazuje element lub obszar zmiany.
- [Certyfikaty] Naprawiono: Rejestrowanie certyfikatu urządzenia mogło zakończyć się niepowodzeniem, ponieważ niektóre dojścia do certyfikatu nie były trwałe, a flagi typu klucza były ustawione niepoprawnie, co powodowało nieprawidłowe zarządzanie kluczami.
-
[Data i godzina] Ta aktualizacja dostosowuje reguły czasu letniego (DST) dla Kuby na wydłużony okres czasu letniego 2026–2027. Kuba pozostaje na UTC-04:00 i nie obserwuje przejścia z listopada 2026 r. na marzec 2027 r. Powraca do UTC-05:00 w listopadzie 2027 r. i wznawia swój regularny harmonogram sezonowy w 2028 r.
- Aby uzyskać najnowsze wskazówki dotyczące czasu letniego i strefy czasowej, zobacz blog poświęcony zmianie czasu & stref czasowych.
- [Exchange Server] Ta aktualizacja rozwiązuje problem z lokalnymi serwerami programu Exchange. Problem może uniemożliwić logowanie się do aplikacji Outlook w sieci Web (OWA), spowodować pozostanie wiadomości e-mail w skrzynce nadawczej programu Outlook bez dostarczenia lub uniemożliwić programowi Exchange dostęp do skrzynek pocztowych podczas replikacji skrzynek pocztowych.
- [Drukowanie] Naprawiono: Dodawanie drukarki opublikowanej w usłudze Active Directory za pomocą ustawień > Urządzenia > & Bluetooth Drukarki & skanery > Dodawanie urządzenia może zakończyć się niepowodzeniem z powodu błędu 87 "Parametr jest nieprawidłowy". Ten problem został wprowadzony wraz z aktualizacją z października 2026 r. i generalnie nie ma wpływu na istniejące drukarki ani drukowanie.
- [Pulpit zdalny] Naprawiono: zasady "Określ odciski palców certyfikatów reprezentujących zaufanych wydawców rdp" nie mogły zostać pomyślnie skonfigurowane za pośrednictwem usługi Microsoft Intune.
- [Dostęp w sieci Web do usług pulpitu zdalnego] Naprawiono: RD Web Access może się nie załadować i wyświetlić komunikatu "Nie można wyświetlić dostępu do usług pulpitu zdalnego w sieci Web" w przeglądarce Microsoft Edge lub Google Chrome, gdy protokół XSLT jest wyłączony przez zasady przeglądarki. Strony programu RD Web Access są teraz renderowane na serwerze i nie są już zależne od obsługi języka XSLT przeglądarki. Aby dowiedzieć się więcej, zobacz KB5130994: RD Web Access nie ładuje się, gdy XSLT jest wyłączony w przeglądarce Microsoft Edge lub Google Chrome.
- [Zabezpieczenia] Ta aktualizacja ulepsza zabezpieczenia NTLM, umożliwiając klientom domyślne podpisywanie komunikatów NTLM dla połączeń nieanonimowych. Ta zmiana pozwala zmniejszyć narażenie na ataki za pomocą przekazywania NTLM i umożliwia inspekcję identyfikowania połączeń, które nie używają podpisywania. Aby dowiedzieć się więcej, zobacz Ulepszenia zabezpieczeń podpisywania NTLM w systemie Windows.
- [Menu Start]Zasady HideRecommendedSection mają teraz zastosowanie do wielu sesji systemu Windows 11 Enterprise, w tym środowisk Azure Virtual Desktop i ServerRDSH.
- [Usługi wdrażania systemu Windows] Rozwiązano: Po zainstalowaniu tej aktualizacji zabezpieczeń polecenie cmdlet Import-WdsInstallImage wymaga uprawnień administratora. Próby uruchomienia polecenia cmdlet przez użytkownika innego niż administrator kończą się niepowodzeniem z powodu ACCESS_DENIED błędu.
- [Instalator systemu Windows] Naprawiono: Uaktualnienie w miejscu z systemu Windows Server 2016 do systemu Windows Server 2025 może zakończyć się niepowodzeniem podczas sprawdzania zgodności podczas korzystania z nośnika instalacyjnego zawierającego aktualizację z października 2026 r. Podczas występowania błędu jest wyświetlany komunikat "Niestety, wystąpił problem w ustaleniu, czy na komputerze można uruchomić Windows Server" i kod błędu 0x80070003 — 0x40008.
- [Windows PowerShell] Ta aktualizacja wzmacnia zabezpieczenia podpisywania skryptów programu PowerShell i weryfikacji podpisu przez wprowadzenie bardziej rygorystycznej weryfikacji kodowania. W efekcie skrypty zawierające nieprawidłowe kodowanie UTF-8 mogą nie przejść pomyślnie sprawdzania poprawności podpisu, nawet jeśli zostały wcześniej zaakceptowane. Aby rozwiązać ten problem, przejrzyj skrypty, których dotyczy problem, zapisz je przy użyciu prawidłowego kodowania UTF-8 ze znacznikiem kolejności bajtów (BOM) i podpisz je ponownie. Aby uzyskać dalsze wskazówki, zobacz Wskazówki dotyczące kodowania podpisanych skryptów programu PowerShell.
Jeśli poprzednie aktualizacje zostały już zainstalowane, urządzenie pobierze i zainstaluje tylko nowe aktualizacje zawarte w tym pakiecie.
Aby uzyskać więcej informacji na temat luk w zabezpieczeniach, zobacz Przewodnik aktualizacji zabezpieczeń i Aktualizacje zabezpieczeń z listopada 2026 r.
Windows Server 2025 r. Aktualizacja stosu obsługi (KB5131079) — 26100.33822
Ta aktualizacja wprowadza ulepszenia jakości do stosu obsługi, który jest składnikiem, który instaluje aktualizacje systemu Windows. Aktualizacje stosu obsługi (SSU) zapewniają niezawodny stos obsługi, dzięki któremu urządzenia mogą odbierać i instalować aktualizacje firmy Microsoft. Aby dowiedzieć się więcej o SSU, zobacz Aktualizacje stosu obsługi.
Znane problemy z tą aktualizacją
Polecenia aktywacji i licencjonowania systemu Windows mogą kończyć się niepowodzeniem z powodu błędu 0x80041008
Objawy
Po zainstalowaniu aktualizacji zabezpieczeń systemu Windows z listopada 2026 r. niektóre operacje aktywacji i licencjonowania systemu Windows wykonywane przy użyciu narzędzia do zarządzania licencjami oprogramowania mogą zakończyć się niepowodzeniem.
Na urządzeniach, których dotyczy problem, może wystąpić błąd 0x80041008, nieprawidłowy parametr (SWbemObjectEx) podczas uruchamiania poleceń w celu aktywowania systemu Windows, konfigurowania usługi zarządzania kluczami (KMS) lub zarządzania kluczami produktu. Błąd został zaobserwowany podczas wykonywania następujących poleceń:
slmgr.vbs /skms-domain <domain>slmgr.vbs /ipk <key>
Ten problem dotyczy przede wszystkim organizacji, które używają narzędzi wiersza polecenia lub zautomatyzowanych procesów do zarządzania aktywacją i licencjonowaniem systemu Windows.
Urządzenia, które zostały już aktywowane, pozostają aktywowane. Nie powinno to mieć wpływu na klientów, których urządzenia mają już odpowiedni klucz klienta usługi zarządzania kluczami i konfigurację usługi zarządzania kluczami, i którzy nie muszą uruchamiać odpowiednich Slmgr.vbs poleceń.
Urządzenia skonfigurowane do korzystania z aktywacji usługi zarządzania kluczami mogą napotkać błędy podczas próby zainicjowania aktywacji. Urządzenia aktywowane przez usługę KMS zwykle pozostają aktywowane przez maksymalnie 180 dni od pomyślnej aktywacji. Nie ma to wpływu na klientów, którzy mają już zainstalowany klucz klienta usługi zarządzania kluczami w swoim obrazie i nie używają go slmgr do dalszych konfiguracji.
Obejście
Istnieje możliwość obejścia tego problemu dla organizacji, które wymagają natychmiastowego ograniczenia ryzyka. Skontaktuj się z pomocą techniczną firmy Microsoft dla firm. Pracujemy nad rozwiązaniem, które będzie dostępne w najbliższych dniach. Zaktualizujemy tę dokumentację, gdy będzie dostępna
Program Windows Server Update Services (WSUS) nie wyświetla szczegółów błędu
Po zainstalowaniu KB5070881 lub nowszych aktualizacji usługa Windows Server Update Services (WSUS) nie wyświetla szczegółów błędów synchronizacji w ramach raportowania błędów. Ta funkcja została tymczasowo usunięta w celu usunięcia luki umożliwiającej zdalne wykonanie kodu, CVE-2025-59287.
Jak uzyskać tę aktualizację
Przed zainstalowaniem tej aktualizacji
Aktualizacja stosu obsługi (SSU): Przed zainstalowaniem tej aktualizacji musi być zainstalowana aktualizacja stosu obsługi w wersji 26100.33822 lub nowszej. Aby ustalić najnowsze SSU zainstalowane na urządzeniu, uruchom DISM /Online /Get-Packages | findstr /i "ServicingStack" z wiersza polecenia z podwyższonym poziomem uprawnień. Zwracany wiersz identyfikatora pakietu musi być w wersji 26100.33822 lub nowszej.
Wdrażanie
Jeśli wdrażasz aktualizacje dynamiczne, takie jak ta aktualizacja, na istniejącym obrazie systemu Windows, upewnij się, że plik boot.stl został dołączony do nośnika instalacyjnego. Niedołączenie pliku może uniemożliwić pomyślne uruchomienie urządzeń z nośnika instalacyjnego i spowodować kod błędu 0xc0430001.
Uwaga
Plik boot.stl jest używany podczas sprawdzania poprawności bezpiecznego rozruchu i musi być zgodny z wersją i architekturą systemu Windows aktualizowanego obrazu.
Aby upewnić się, że plik boot.stl znajduje się na nośniku instalacyjnym, wykonaj jedną z następujących czynności:
- Użyj skryptu Update WinPE , aby zaktualizować istniejący obraz systemu Windows. (Zalecane)
- Przed wdrożeniem aktualizacji ręcznie skopiuj plik boot.stl z folderu Windows\Boot\EFI urządzenia do odpowiedniego folderu na nośniku instalacyjnym.
Aby uzyskać informacje na temat stosowania pakietów aktualizacji dynamicznych do istniejących obrazów systemu Windows, zobacz Aktualizowanie nośnika instalacyjnego systemu Windows za pomocą aktualizacji dynamicznej.
Zainstaluj tę aktualizację
Aby zainstalować tę aktualizację, skorzystaj z jednego z następujących kanałów udostępniania systemu Windows i firmy Microsoft.
| Dostępne | Następny krok |
|---|---|
|
Ta aktualizacja jest automatycznie pobierana i instalowana z usług Windows Update i Microsoft Update. |
Informacje o plikach
Listę plików zawartych w tej aktualizacji przedstawiono w pliku CSV rozdzielanym przecinkami (.csv). Plik możesz otworzyć w edytorze tekstów, takim jak Notatnik, lub w programie Microsoft Excel.
Uwaga: Wersja angielska (Stany Zjednoczone) tej aktualizacji oprogramowania może zawierać pliki dla dodatkowych języków.
Pobierz informacje o plikach dla KB5131080 aktualizacji.
Pobierz informacje o plikach dla KB5131079 SSU — wersja 26100.33822.
Dziennik zmian
| Zmień datę | Opis zmiany |
|---|---|
| 12 listopada 2026 r. | Zaktualizowano znany problem dotyczący programu Outlook |
| 11 listopada 2026 r. | Dodano znany problem dotyczący poleceń aktywacji i licencjonowania systemu Windows, który może zakończyć się niepowodzeniem z błędem 0x80041008 po zainstalowaniu aktualizacji zabezpieczeń systemu Windows z listopada 2026 r. |