10 ноября 2026 г. — KB5131085 (сборка ОС 17763.9487)

Применяется к
Windows Server 2019 Win 10 Ent LTSC 2019

Сводка

В этой статье перечислены проблемы безопасности и улучшения качества, включенные в этот накопительный пакет обновления для системы безопасности.

Применимо к: Windows Server 2019

Это обновление для системы безопасности включает в себя исправления и улучшения качества, которые являются частью следующего обновления:

Ниже приведено описание проблем, которые решает это обновление при установке этого обновления. Текст, выделенный полужирным шрифтом в квадратных скобках, указывает на элемент или область документируемого изменения.

  • [Дата и время] Это обновление корректирует правила перехода на летнее время (DST) для Кубы на продленный период летнего времени 2026–2027 годов. Куба остается на UTC-04:00 и не наблюдает переходов за ноябрь 2026 года и март 2027 года. Он возвращается к UTC-05:00 в ноябре 2027 года и возобновляет свое обычное сезонное расписание в 2028 году.

  • [Печать] - Исправлено: добавление принтера, опубликованного в Active Directory через настройки>устройств Bluetooth &>Принтеры & сканеры>Добавление устройства может завершиться сбоем с ошибкой 87 "Неверный параметр". Эта проблема появилась в обновлении за октябрь 2026 г. и обычно не влияет на существующие принтеры или печать.

  • [Службы развертывания Windows] Исправлено. После установки этого обновления для системы безопасности командлету Import-WdsInstallImage требуются права администратора. Попытки запустить командлет без прав администратора завершаются ошибкой ACCESS_DENIED.

  • [Веб-доступ к удаленному рабочему столу] Исправлено. Веб-доступ к удаленному рабочему столу может не загрузиться и отобразить сообщение "Не удается отобразить веб-доступ удаленного рабочего стола" в Microsoft Edge или Google Chrome, если XSLT отключен политикой браузера. Веб-страницы удаленных рабочих столов теперь отображаются на сервере и больше не зависят от поддержки XSLT браузером. Дополнительные сведения см . в статье KB5130994. Веб-доступ к удаленному рабочему столу не загружается, если XSLT отключен в Microsoft Edge или Google Chrome.

  • [Удаленный рабочий стол]

    • Исправлено: политику "Указать отпечатки сертификатов, представляющих доверенных издателей RDP" не удалось успешно настроить с помощью Microsoft Intune.
    • Исправлено. После установки обновления от 14 октября 2026 г. теневые подключения удаленного рабочего стола могут завершаться сбоем с "неопределенной ошибкой" в Windows Server 2016 и Windows Server 2012 R2.

  • [Exchange Server] Это обновление устраняет проблему, влияющую на локальные серверы Exchange. Эта проблема может препятствовать входу в Outlook в Интернете (OWA), из-за чего сообщения электронной почты остаются в папке "Исходящие" Outlook без доставки, а Exchange может не получать доступ к почтовым ящикам во время репликации почтовых ящиков.

  • [Windows PowerShell] Это обновление усиливает безопасность подписи и подписи сценариев PowerShell за счет введения более строгой проверки кодировки. В результате сценарии с недопустимой кодировкой UTF-8 могут не пройти проверку подписи, даже если они были ранее приняты. Чтобы устранить эту проблему, просмотрите затронутые сценарии, сохраните их в допустимой кодировке UTF-8 с меткой порядка байтов (BOM) и снова подпишите их. Дополнительные инструкции см. в руководстве по кодированию для подписанных сценариев PowerShell.

  • [Безопасность] Это обновление повышает безопасность NTLM, позволяя клиентам предлагать подпись сообщений NTLM по умолчанию для неанонимных подключений. Это изменение помогает снизить подверженность атакам ретрансляции NTLM и обеспечивает аудит для выявления подключений, которые не используют подписывание. Дополнительные сведения см. в статье Улучшения безопасности подписывания NTLM в Windows.

Известные проблемы, связанные с этим обновлением

Пользователи могут не войти в Outlook Web App или отправить сообщения электронной почты на сервере Exchange Server

Симптомы:

После установки этого обновления на некоторых локальных серверах Exchange могут возникнуть проблемы с доступом к электронной почте или ее отправкой. Пользователи могут не иметь возможности войти в Outlook в Интернете (OWA), а сообщения электронной почты, отправленные из Outlook, могут оставаться в папке "Исходящие" и не доставляться. Кроме того, в Exchange могут возникать проблемы с доступом к почтовым ящикам во время репликации почтовых ящиков.

В некоторых затронутых конфигурациях OWA Exchange Server может завершаться сбоем с ошибкой MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) с кодом события 1006, зарегистрированным в журнале приложений. Еще один симптом — растущие очереди электронной почты. Для возникновения этих проблем не требуется установка обновлений безопасности Exchange Server за октябрь 2026 г.

Решение

Эта проблема устраняется в обновлениях Windows, выпущенных начиная с 10 ноября 2026 г., например (KB5131085). Рекомендуем установить последнее обновление Windows для устройства, поскольку оно содержит важные улучшения и решения проблем, в том числе решение этой проблемы.

Устройства USB Audio Class 1.0 с кодом ошибки 10 или отсутствием вывода

Симптомы

После установки обновления для системы безопасности Windows от 8 сентября 2026 г. некоторые звуковые USB-устройства класса 1.0 могут не запускаться или не воспроизводить звук. На затронутых устройствах может наблюдаться один или несколько из следующих симптомов:

  • Устройство отображает ошибку в диспетчере устройств: «Не удается запустить устройство (код 10)».
  • Нет аудиовывода.
  • Регуляторы громкости не реагируют или остаются на нуле.
  • Настройки звука не реагируют или недоступны.
  • Некоторые устройства могут работать в стандартных стереоконфигурациях, но не работают при использовании многоканальных аудиофункций, включая 8-канальный или 3D-режимы звука. Некоторые клиенты сообщили, что в таких случаях им удается восстановить звук, переключившись на 2-канальный режим.

Эта проблема возникает только на устройствах USB Audio Class 1.0.

Решение

Проблемы, возникающие на устройствах, использующих 8-канальный или 3D-режимы звука, устранены во внеплановом обновлении, выпущенном 14 сентября 2026 г. (KB5129238). Остальные симптомы устранены в (KB5131085).

Обновление стека обслуживания (KB5131084) — 17763.9478

Теперь корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с новейшим накопительным обновлением (LCU). Обновления SSU повышают надежность процесса обновления и включают исправления в стеке обслуживания — компоненте, устанавливающем обновления Windows.

Это обновление стека обслуживания (SSU) включает расширенную логику для проверки того, размещено ли устройство в Azure, используя обновленную цепочку сертификатов для проверки. Сведения о том, что устройство может получить доступ к необходимым доменам обновления сертификатов для успешной загрузки и установки обновлений сертификатов, см. в статьях Списки загрузок и отзыва сертификатов и Центр сертификации Azure. Дополнительные сведения о SSU см. в статье Обновления стека обслуживания.

Порядок получения обновления

Перед установкой этого обновления

  • Для клиентский компонент Центра обновления Windows: Перед установкой этого обновления необходимо установить обновление Windows, выпущенное 8 июля 2025 года или позже (например, KB5062557).

  • Для развертывания Windows Server Update Services (WSUS) или при установке автономного пакета из каталога Центра обновления Майкрософт: Перед установкой этого обновления необходимо установить обновление Windows, выпущенное 8 июля 2025 г. или позже (например, KB5062557).

  • Обновление стека обслуживания (SSU): Перед установкой этого обновления необходимо установить обновление стека обслуживания версии 17763.7557 или более поздней. Чтобы определить последнюю версию SSU, установленную на устройстве, запустите DISM /Online /Get-Packages | findstr /i "ServicingStack" команду из командной строки с повышенными привилегиями. Возвращаемая строка идентификатора пакета должна иметь версию 17763.7557 или более позднюю.

Развертывание

Если динамические обновления, подобные этому, развертываются в существующем образе Windows, убедитесь, что файл boot.stl входит в состав установочного носителя. Если не включить файл, это может помешать успешному запуску устройств с установочного носителя и может привести к возникновению ошибки 0xc0430001.

Примечание

Файл boot.stl используется во время проверки безопасной загрузки и должен соответствовать версии Windows и архитектуре образа, который вы обновляете.

Чтобы убедиться, что файл boot.stl включен в установочный носитель, выполните одно из следующих действий:

  • Используйте сценарий Update WinPE для обновления существующего образа Windows. (Рекомендуется)
  • Перед развертыванием обновления вручную скопируйте файл boot.stl из папки Windows\Boot\EFI устройства в соответствующую папку на установочном носителе.

Сведения о применении пакетов динамического обновления к существующим образам Windows см. в статье "Обновление установочного носителя Windows с помощью динамического обновления".

Получение и установка этого обновления

Чтобы получить и установить это обновление, используйте один из следующих каналов выпуска Windows или Майкрософт.

Доступен Следующий шаг.
В наличии Это обновление будет скачано и установлено автоматически из Центра обновления Windows.

Сведения о файлах

Список файлов, включенных в это обновление, представлен в CSV-файле (файл с разделителями-запятыми) (*.csv). Файл можно открыть в текстовом редакторе, например в Блокноте, или в Microsoft Excel.

Примечание Версия этого обновления программного обеспечения на английском языке (США) может содержать файлы для дополнительных языков.

Скачать Скачайте сведения о файлах накопительного обновления KB5131085.

Скачать Скачайте сведения о файле SSU (KB5131084) — версия 17763.9478.

Ссылки

  • Обновления приложений Microsoft Store

    Обновления Windows не устанавливают обновления приложений Microsoft Store. Если вы корпоративный пользователь, см. раздел Приложения Microsoft Store — Configuration Manager. Если вы обычный пользователь, см. статью "Получение обновлений для приложений и игр в Microsoft Store".

  • Обновления сертификатов безопасной загрузки продолжаются, поскольку корпорация Майкрософт переводит устройства с сертификатов, срок действия которых истекает в 2026 году, на более новые сертификаты. Устройства, которые еще не получили новые сертификаты, могут продолжать запускаться и получать стандартные обновления Windows. Корпорация Майкрософт продолжит предоставлять новые сертификаты безопасной загрузки соответствующим устройствам через Клиентский компонент Центра обновления Windows.

  • Окончание поддержки

    Корпорация Майкрософт больше не будет предоставлять бесплатные обновления программного обеспечения из клиентского компонента Центра обновления Windows, техническую помощь и исправления безопасности в указанные ниже даты окончания поддержки. Рекомендуется выполнить обновление до более поздней версии Windows Server.