10 ноября 2026 г. — KB5131096 г. (сборки ОС 19045.7846 и 19044.7846)

Применяется к
Windows 10 ESU Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021

Важно

Бесплатная поддержка Windows 10 Корпоративная LTSC 2021 заканчивается 12 января 2027 г. Сведения о продолжении поддержки см. в статье "Планирование окончания поддержки Windows 10 Корпоративная LTSC 2021".

Для коммерческих устройств, использующих Windows 10 версии 22H2, для дальнейшего получения обновлений безопасности требуется лицензия на Windows 10 Расширенный Обновления безопасности (ESU) 2-го года. Дополнительные сведения см. в разделе Программа расширенных обновлений безопасности (ESU) для Windows 10.

Сводка

В этой статье перечислены проблемы безопасности и улучшения качества, включенные в этот накопительный пакет обновления для системы безопасности.

Применимо к: Windows 10 ESU

Важно

Используйте EKB KB5015684 для обновления до Windows 10 версии 22H2.

Это обновление для системы безопасности включает исправления и улучшения качества, которые входят в состав следующих обновлений:

Ниже приведено описание проблем, которые решает это обновление при установке этого обновления. При наличии новых функций они также будут перечислены. Текст, выделенный полужирным шрифтом в квадратных скобках, указывает на элемент или область документируемого изменения.

  • [Дата и время] Это обновление корректирует правила перехода на летнее время (DST) для Кубы на продленный период летнего времени 2026–2027 годов. Куба остается на UTC-04:00 и не наблюдает переходов за ноябрь 2026 года и март 2027 года. Он возвращается к UTC-05:00 в ноябре 2027 года и возобновляет свое обычное сезонное расписание в 2028 году.

  • [Печать] - Исправлено: добавление принтера, опубликованного в Active Directory через настройки>устройств Bluetooth &>Принтеры & сканеры>Добавление устройства может завершиться сбоем с ошибкой 87 "Неверный параметр". Эта проблема появилась в обновлении за октябрь 2026 г. и обычно не влияет на существующие принтеры или печать.

  • [Удаленный рабочий стол]

    • Исправлено: политику "Указать отпечатки сертификатов, представляющих доверенных издателей RDP" не удалось успешно настроить с помощью Microsoft Intune.
    • Исправлено. После установки обновления от 14 октября 2026 г. теневые подключения удаленного рабочего стола могут завершаться сбоем с "неопределенной ошибкой" в Windows Server 2016 и Windows Server 2012 R2.

  • [Windows PowerShell] Это обновление усиливает безопасность подписи и подписи сценариев PowerShell за счет введения более строгой проверки кодировки. В результате сценарии с недопустимой кодировкой UTF-8 могут не пройти проверку подписи, даже если они были ранее приняты. Чтобы устранить эту проблему, просмотрите затронутые сценарии, сохраните их в допустимой кодировке UTF-8 с меткой порядка байтов (BOM) и снова подпишите их. Дополнительные инструкции см. в руководстве по кодированию для подписанных сценариев PowerShell.

  • [Безопасность] Это обновление повышает безопасность NTLM, позволяя клиентам предлагать подпись сообщений NTLM по умолчанию для неанонимных подключений. Это изменение помогает снизить подверженность атакам ретрансляции NTLM и обеспечивает аудит для выявления подключений, которые не используют подписывание. Дополнительные сведения см. в статье Улучшения безопасности подписывания NTLM в Windows.

Известные проблемы, связанные с этим обновлением

Устройства USB Audio Class 1.0 с кодом ошибки 10 или отсутствием вывода

Симптомы

После установки обновления для системы безопасности Windows от 8 сентября 2026 г. некоторые звуковые USB-устройства класса 1.0 могут не запускаться или не воспроизводить звук. На затронутых устройствах может наблюдаться один или несколько из следующих симптомов:

  • Устройство отображает ошибку в диспетчере устройств: «Не удается запустить устройство (код 10)».
  • Нет аудиовывода.
  • Регуляторы громкости не реагируют или остаются на нуле.
  • Настройки звука не реагируют или недоступны.
  • Некоторые устройства могут работать в стандартных стереоконфигурациях, но не работают при использовании многоканальных аудиофункций, включая 8-канальный или 3D-режимы звука. Некоторые клиенты сообщили, что в таких случаях им удается восстановить звук, переключившись на 2-канальный режим.

Эта проблема возникает только на устройствах USB Audio Class 1.0.

Решение

Проблемы, возникающие на устройствах, использующих 8-канальный или 3D-режимы звука, устранены во внеплановом обновлении, выпущенном 14 сентября 2026 г. (KB5129236). Остальные симптомы устранены в (KB5131096).

Обновление стека обслуживания Windows 10 (KB5132689) — версия 19041.7838

Теперь корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с новейшим накопительным обновлением (LCU). Обновления SSU повышают надежность процесса обновления и включают исправления в стеке обслуживания — компоненте, устанавливающем обновления Windows.

Примечание. Это обновление стека обслуживания (SSU) включает расширенную логику для проверки того, размещено ли устройство в Azure, используя обновленную цепочку сертификатов для проверки. Сведения о том, что устройство может получить доступ к необходимым доменам обновления сертификатов для успешной загрузки и установки обновлений сертификатов, см. в статьях Списки загрузок и отзыва сертификатов и Центр сертификации Azure. Дополнительные сведения о SSU см. в статье Обновления стека обслуживания.

Порядок получения обновления

Перед установкой этого обновления

  • Для клиентский компонент Центра обновления Windows. Перед установкой этого обновления необходимо установить обновление Windows, выпущенное 8 июля 2025 г. или позже (например, KB5062554).

  • Для развертывания Windows Server Update Services (WSUS) или при установке автономного пакета из каталога Центра обновления Майкрософт: Перед установкой этого обновления необходимо установить обновление Windows, выпущенное 8 июля 2025 г. или позже (например, KB5062554).

  • Для автономного обслуживания образа ОС: Если на вашем образе нет LCU от 25 июля 2023 г. (KB5028244) или более поздней версии, необходимо установить специальный автономный SSU от 10 ноября 2023 г. (KB5031539) перед установкой этого обновления.

  • Обновление стека обслуживания (SSU): Перед установкой этого обновления необходимо установить обновление стека обслуживания версии 19044.6088 или более поздней. Чтобы определить последнюю версию SSU, установленную на устройстве, запустите DISM /Online /Get-Packages | findstr /i "ServicingStack" команду из командной строки с повышенными привилегиями. Возвращаемая строка идентификатора пакета должна иметь версию 19044.6088 или более позднюю.

Развертывание

Если динамические обновления, подобные этому, развертываются в существующем образе Windows, убедитесь, что файл boot.stl входит в состав установочного носителя. Если не включить файл, это может помешать успешному запуску устройств с установочного носителя и может привести к 0xc0430001 с кодом ошибки.

Примечание

Файл boot.stl используется во время проверки безопасной загрузки и должен соответствовать версии Windows и архитектуре образа, который вы обновляете.

Чтобы убедиться, что файл boot.stl включен в установочный носитель, выполните одно из следующих действий:

  • Используйте сценарий Update WinPE для обновления существующего образа Windows. (Рекомендуется)
  • Перед развертыванием обновления вручную скопируйте файл boot.stl из папки Windows\Boot\EFI устройства в соответствующую папку на установочном носителе.

Сведения о применении пакетов динамического обновления к существующим образам Windows см. в статье "Обновление установочного носителя Windows с помощью динамического обновления".

Получение и установка этого обновления

Чтобы получить и установить это обновление, используйте один из следующих каналов выпуска Windows и Майкрософт.

Доступно Следующий шаг
В наличии Это обновление будет скачано и установлено автоматически из Центра обновления Windows.

Сведения о файлах

Список файлов, включенных в это обновление, представлен в CSV-файле (файл с разделителями-запятыми) (*.csv). Файл можно открыть в текстовом редакторе, например в Блокноте, или в Microsoft Excel.

Примечание Версия этого обновления программного обеспечения на английском языке (США) может содержать файлы для дополнительных языков.

Скачать Скачайте сведения о файлах накопительного обновления KB5131096.

Скачать Скачайте сведения о файле для обновления SSU (KB5132689) — версия 19041.7838.

Ссылки

  • Обновления приложений Microsoft Store

    Обновления Windows не устанавливают обновления приложений Microsoft Store. Если вы корпоративный пользователь, см. раздел Приложения Microsoft Store — Configuration Manager. Если вы обычный пользователь, см. статью "Получение обновлений для приложений и игр в Microsoft Store".

  • Обновления сертификатов безопасной загрузки продолжаются, поскольку корпорация Майкрософт переводит устройства с сертификатов, срок действия которых истекает в 2026 году, на более новые сертификаты. Устройства, которые еще не получили новые сертификаты, могут продолжать запускаться и получать стандартные обновления Windows. Корпорация Майкрософт продолжит предоставлять новые сертификаты безопасной загрузки соответствующим устройствам через Клиентский компонент Центра обновления Windows.