Этот накопительный пакет обновления для Windows 11 версии 23H2 (KB5131087) включает в себя последние исправления и улучшения системы безопасности, а также не связанные с безопасностью обновления из необязательного предварительного выпуска за прошлый месяц. Посетите информационную панель работоспособности выпуска Windows , чтобы узнать о последнем состоянии этого выпуска.
Объявления и сообщения
В этом разделе приведены основные уведомления, связанные с этим выпуском, в том числе объявления, журналы изменений и уведомления об окончании поддержки.
Важно
Достигнуто окончание обновлений Windows 11 версии 23H2 корпоративная и для образовательных учреждений. Обновление для системы безопасности Windows за ноябрь 2026 г. — последнее обновление, доступное для этих выпусков. Устройства с этими выпусками больше не будут получать ежемесячные обновления для системы безопасности, содержащие средства защиты от последних угроз безопасности. Рекомендуется обновить соответствующие устройства с Windows 11 версии 23H2 до поддерживаемой версии Windows 11. Дополнительные сведения о датах жизненного цикла продукта см. в сведениях о выпуске Windows 11 и Вопросы и ответы о жизненном цикле Windows.
Окончание срока действия сертификата безопасной загрузки Windows
Обновления сертификатов безопасной загрузки продолжаются, поскольку корпорация Майкрософт переводит устройства с сертификатов, срок действия которых истекает в 2026 году, на более новые сертификаты. Устройства, которые еще не получили новые сертификаты, могут продолжать запускаться и получать стандартные обновления Windows. Корпорация Майкрософт продолжит предоставлять новые сертификаты безопасной загрузки соответствующим устройствам через Клиентский компонент Центра обновления Windows.
Улучшения
Это обновление устраняет проблемы безопасности вашей операционной системы Windows.
Важно
Используйте EKB KB5027397 для обновления до Windows 11 версии 23H2.
Это обновление для системы безопасности содержит исправления и улучшения качества из KB5126653 обновлений системы безопасности Windows (выпущено 13 октября 2026 г.) и из KB5134130 внепланового обновления (выпущено 26 октября 2026 г.). В следующей сводке изложены основные проблемы, решаемые этим обновлением. Также включены новые доступные функции. Полужирный текст в скобках указывает на пункт или область изменения.
[Обновления для системы безопасности] Это обновление обеспечивает улучшения безопасности. Дополнительные сведения об уязвимостях системы безопасности, устраненных этим обновлением, см. в руководстве по обновлению системы безопасности
[Безопасная загрузка] Это обновление включает дополнительные данные о таргетинге устройств с высоким уровнем достоверности, расширяя охват устройств, имеющих право на автоматическое получение новых сертификатов безопасной загрузки. Развертывание сертификатов с помощью обновлений Windows продолжится на поддерживаемых компьютерах и неуправляемых бизнес-устройствах в ближайшие месяцы.
[Печать] Исправлено. Добавление принтера, опубликованного в Active Directory через параметры > Устройства Bluetooth & > Принтеры & сканеры Добавление > устройства может завершиться сбоем с ошибкой 87 "Неверный параметр". Эта проблема появилась в обновлении за октябрь 2026 г. и обычно не влияет на существующие принтеры или печать.
[Безопасность] Это обновление повышает безопасность NTLM, позволяя клиентам предлагать подпись сообщений NTLM по умолчанию для неанонимных подключений. Это изменение помогает снизить подверженность атакам ретрансляции NTLM и обеспечивает аудит для выявления подключений, которые не используют подписывание. Дополнительные сведения см. в статье Улучшения безопасности подписывания NTLM в Windows.
[Удаленный рабочий стол] Исправлено: политику "Указать отпечатки сертификатов, представляющих доверенных издателей RDP" не удалось успешно настроить с помощью Microsoft Intune.
[Дата и время] Это обновление корректирует правила перехода на летнее время (DST) для Кубы на продленный период летнего времени 2026–2027 годов. Куба остается на UTC-04:00 и не наблюдает переходов за ноябрь 2026 года и март 2027 года. Он возвращается к UTC-05:00 в ноябре 2027 года и возобновляет свое обычное сезонное расписание в 2028 году.
- Последние рекомендации по летнему времени и часовым поясам см. в блоге о переходе на летнее время & часовых поясах.
[Windows PowerShell] Это обновление усиливает безопасность подписи и подписи сценариев PowerShell за счет введения более строгой проверки кодировки. В результате сценарии с недопустимой кодировкой UTF-8 могут не пройти проверку подписи, даже если они были ранее приняты. Чтобы устранить эту проблему, просмотрите затронутые сценарии, сохраните их в допустимой кодировке UTF-8 с меткой порядка байтов (BOM) и снова подпишите их. Дополнительные инструкции см. в руководстве по кодированию для подписанных сценариев PowerShell.
Если вы уже установили предыдущие обновления, устройство будет скачивать и устанавливать только обновления из этого пакета.
Известные проблемы, связанные с этим обновлением
Команды активации и лицензирования Windows могут завершаться с ошибкой 0x80041008
Симптомы
После установки обновления для системы безопасности Windows за ноябрь 2026 г. некоторые операции активации и лицензирования Windows, выполняемые с помощью средства управления лицензированием программного обеспечения , могут завершиться сбоем.
На затронутых устройствах может возникнуть ошибка 0x80041008 "Недопустимый параметр" (SWbemObjectEx) при выполнении команд для активации Windows, настройки службы управления ключами (KMS) или управления ключами продуктов. Сбой наблюдался при выполнении следующих команд:
slmgr.vbs /skms-domain <domain>slmgr.vbs /ipk <key>
Эта проблема в основном затрагивает организации, использующие средства командной строки или автоматизированные процессы для управления активацией и лицензированием Windows.
Устройства, которые уже активированы, остаются активированными. Ожидается, что клиенты, на устройствах которых уже есть соответствующий клиентский ключ KMS и конфигурация KMS и которым не нужно запускать затронутые Slmgr.vbs команды, затронуты не будут.
На устройствах, конфигурация которых настроена для использования активации с помощью KMS, могут возникнуть ошибки при попытке начать активацию. Устройства, активированные с помощью KMS, обычно остаются активированными в течение 180 дней после успешной активации. Клиентов, в образе которых уже установлен клиентский KMS-ключ и которые не используют slmgr его для дальнейших конфигураций, эта проблема не затрагивает.
Возможное решение
Для организаций, которым требуется немедленное устранение последствий, доступно временное решение. Обратитесь в службу поддержки Майкрософт для бизнеса. Мы работаем над решением, которое будет доступно в ближайшие дни. Мы обновим эту документацию, когда она станет доступна
Обновление стека обслуживания Windows 11 (KB5132696) — 22621.7698
Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы ваши устройства могли получать и устанавливать обновления Майкрософт. Дополнительные сведения о SSU см. в статье Обновления стека обслуживания.
Порядок получения обновления
Перед установкой этого обновления
Для клиентский компонент Центра обновления Windows: Перед установкой этого обновления необходимо установить обновление Windows, выпущенное 8 июля 2025 года или позже (например, KB5062552).
Для развертывания Windows Server Update Services (WSUS) или при установке автономного пакета из каталога Центра обновления Майкрософт: Перед установкой этого обновления необходимо установить обновление Windows, выпущенное 8 июля 2025 г. или позже (например, KB5062552).
Для обновления стека обслуживания (SSU): Перед установкой этого обновления необходимо установить обновление стека обслуживания версии 22621.5619 или более поздней. Чтобы определить последнюю версию SSU, установленную на устройстве, запустите
DISM /Online /Get-Packages | findstr /i "ServicingStack"команду из командной строки с повышенными привилегиями. Возвращаемая строка идентификатора пакета должна иметь версию 22621.5619 или более позднюю.
Развертывание
Если динамические обновления, подобные этому, развертываются в существующем образе Windows, убедитесь, что файл boot.stl входит в состав установочного носителя. Если не включить файл, это может помешать успешному запуску устройств с установочного носителя и может привести к возникновению ошибки 0xc0430001.
Примечание
Файл boot.stl используется во время проверки безопасной загрузки и должен соответствовать версии Windows и архитектуре образа, который вы обновляете.
Чтобы убедиться, что файл boot.stl включен в установочный носитель, выполните одно из следующих действий:
- Используйте сценарий Update WinPE для обновления существующего образа Windows. (Рекомендуется)
- Перед развертыванием обновления вручную скопируйте файл boot.stl из папки Windows\Boot\EFI устройства в соответствующую папку на установочном носителе.
Сведения о применении пакетов динамического обновления к существующим образам Windows см. в статье "Обновление установочного носителя Windows с помощью динамического обновления".
Установка этого обновления
Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows или Майкрософт.
- Центр обновления Windows
- Бизнес
- Каталог Центра обновления Майкрософт
- Службы Windows Server Update Services
| Доступно | Следующий шаг |
|---|---|
|
Это обновление скачивается и устанавливается автоматически из клиентского компонента Центра обновления Windows и Центра обновления Майкрософт. |
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления KB5131087.
Чтобы получить список файлов, предоставляемых в обновлении стека обслуживания, скачайте сведения о файлах для SSU KB5132696 — версии 22621.7698.
Статьи по теме
Microsoft Store для бизнеса и образования с Configuration Manager
Получение обновлений для приложений и игр в Microsoft Store
Журнал изменений
| Изменить дату | Изменить описание |
|---|---|
| 11 ноября 2026 г. | Добавлена известная проблема команд активации и лицензирования Windows, которые могут завершиться с ошибкой 0x80041008 после установки обновления для системы безопасности Windows за ноябрь 2026 г. |