Это внеплановое обновление (OOB) для Windows 11 версий 24H2, 25H2 и 26H2 (KB5134133) является накопительным. Он включает в себя обновления из предыдущих выпусков, а также дополнительные улучшения, не связанные с безопасностью.
Кому следует установить это обновление
Это внеплановое обновление предназначено для устройств, которые не получают текущие обновления списка доверия сертификатов (CTL), включая обновления списка недоверенных сертификатов. В качестве примеров можно привести устройства в изолированных средах, устройства, которые не могут получить доступ к службе обновления сертификатов Майкрософт, и устройства, на которых отключены автоматические обновления списка доверия сертификатов.
Улучшения
Это обновление включает в себя исправления и улучшения из следующего ранее выпущенного обновления:
В следующей сводке описаны ключевые улучшения качества, устраненные в этом обновлении. Полужирный текст в скобках указывает на пункт или область изменения.
- [Сертификаты] Это обновление включает обновленные полезные данные доверенного корневого сертификата в накопительном пакете обновления Windows для устройств, которые не могут получить доступ к службе обновления сертификатов Майкрософт, и устройств, на которых отключено автоматическое обновление списка доверия сертификатов (CTL). Дополнительные сведения см. в статье "Сертификаты и доверие в Windows".
Если вы уже установили предыдущие обновления, устройство будет скачивать и устанавливать только обновления из этого пакета.
Обновления компонентов
Компоненты ИИ
В этом выпуске обновлены следующие компоненты ИИ до версии 1.2608.951.0: поиск изображений, извлечение контента, семантический анализ и модель параметров. Дополнительные сведения см. в статье "Сведения о выпуске компонентов ИИ".
Обновление стека обслуживания
Включает KB5127647 (сборка 26100.9703), повышающую надежность процесса установки обновлений Windows. Дополнительные сведения о SSU см. в статье Обновления стека обслуживания.
Известные проблемы, связанные с этим обновлением
Могут возникать проблемы с включением Интеллектуального управления приложениями
Симптомы
После установки этого обновления некоторые устройства могут не включать Интеллектуальное управление приложениями в приложении "Безопасность Windows", если оно было отключено. На затронутых устройствах параметр включения Интеллектуального управления приложениями может быть неактивен.
Устройства, на которых уже включено Интеллектуальное управление приложениями, не затрагиваются и остаются защищенными.
Решение
Важно! В этом разделе содержатся сведения об изменении реестра. Прежде чем вносить изменения в реестр, создайте его резервную копию и убедитесь, что вы знаете, как восстановить его в случае возникновения проблемы. Дополнительные сведения см. в разделе Как создать резервную копию и восстановить реестр в Windows.
Вариант #1. Изменение реестра
Вы можете изменить реестр, чтобы восстановить возможность включения Интеллектуального управления приложениями, выполнив следующие действия.
Откройте окно командной строки, введя cmd в поле поиска .
Выберите "Запуск от имени администратора".
Введите в командной строке следующие команды. Затем перезапустите устройство.
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /freg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f
Вариант #2. Установите групповую политику
Вместо этого ИТ-администраторы могут устранить эту проблему для корпоративных устройств, управляемых ИТ-отделами, установив и настроив специальные групповые политики, указанные ниже.
Загрузка групповых политик с именем групповой политики:
- Скачать #1 для Windows 11, версии 24H2, 25H2 и 26H2 — KB5074105 261015_19222 Feature Preview
- Скачать #2 для Windows 11, версии 24H2, 25H2 и 26H2 — KB5074105 261015_19221 Feature Preview
Важно! Для решения этой проблемы необходимо установить и настроить обе групповые политики. Первая групповая политика необходима для включения Интеллектуального управления приложениями. Вторая групповая политика обеспечивает возможность ведения журнала для помощи в устранении неполадок в случае возникновения проблем.
Специальные групповые политики можно найти в административных шаблонах > конфигурации > компьютера {{ > Название групповой политики} Windows 11 версии 24H2, 25H2. После установки групповых политик настройте значение для обоих параметров "Включено" и перезапустите устройства, чтобы применить параметры групповой политики.
Дальнейшие действия: Корпорация Майкрософт работает над решением этой проблемы и предоставит обновление в ближайшем выпуске.
Подключение к удаленному рабочему столу может завершаться сбоем у пользователей, не являющихся администраторами, и 0xC000000D
Симптомы
После установки предварительного обновления за сентябрь 2026 г., не связанного с безопасностью, KB5124010 или более поздних обновлений, пользователи, не являющиеся администраторами, могут не иметь возможности устанавливать подключения к удаленному рабочему столу с удаленными устройствами с включенной защитой администратора . Попытки подключения могут завершиться с ошибкой 0xC000000D и отображением сообщения: "Маркер, переданный функции, является недопустимым". Эта проблема в основном затрагивает удаленные устройства, управляемые предприятием, которые используются в качестве узлов удаленных рабочих столов с включенной защитой администратора, независимо от способа включения функции.
Примечание. Если в вашей организации используются базовые параметры безопасности Windows, опубликованные в наборе средств обеспечения соответствия требованиям безопасности Майкрософт, защита администратора включена по умолчанию в базовых параметрах безопасности Windows 11 версий 24H2, 25H2 и 26H2, если в вашей организации политика не настроена иначе.
Решение
ИТ-администраторы могут устранить эту проблему на устройствах, затронутых сбоем подключения к удаленному рабочему столу, временно отключив защиту администратора с помощью существующего метода управления политиками. Сброс типа контроля учетных записей политики режима одобрения администратором в Microsoft Intune или групповой политике. Дополнительные сведения см. в статье "Защита администратора в Windows 11".
Дальнейшие действия: Корпорация Майкрософт работает над решением этой проблемы в будущем обновлении Windows и предоставит дополнительные сведения, когда они будут доступны.
Звуковые USB-устройства могут не запускаться или не воспроизводить звук
Симптомы
После установки обновления для системы безопасности Windows (KB5124012) от 8 сентября 2026 г. некоторые звуковые USB-устройства класса 1.0 могут не запускаться или не воспроизводить звук. На затронутых устройствах может наблюдаться один или несколько из следующих симптомов:
Устройство отображает ошибку в диспетчере устройств: «Не удается запустить устройство (код 10)».
Нет аудиовывода.
Регуляторы громкости не реагируют или остаются на нуле.
Настройки звука не реагируют или недоступны.
Некоторые устройства могут работать в стандартных стереоконфигурациях, но не работают при использовании многоканальных аудиофункций, включая 8-канальный или 3D-режимы звука. Некоторые клиенты сообщили, что в таких случаях им удается восстановить звук, переключившись на 2-канальный режим.
Эта проблема возникает только на устройствах USB Audio Class 1.0.
Решение
Эта проблема частично устранена во внеплановом обновлении, выпущенном 14 сентября 2026 г. (KB5129195). Это обновление вне границ устраняет проблемы, наблюдавшиеся на устройствах, использующих 8-канальный или 3D-режимы звука. Корпорация Майкрософт работает над устранением других проблем и предоставит дополнительные сведения, когда они будут доступны.
ИТ-администраторам, которым требуется немедленное временное решение проблем, которые еще не устранены в обновлении OOB, следует обратиться за помощью в службу поддержки Майкрософт для бизнеса.
Порядок получения обновления
Перед установкой этого обновления
Для клиентский компонент Центра обновления Windows: Для Windows 11 версии 24H2 и Windows 11 версии 25H2 необходимо установить обновление Windows, выпущенное 10 июня 2025 года или позже (например, KB5060842), прежде чем устанавливать это обновление.
Для развертывания Windows Server Update Services (WSUS) или при установке автономного пакета из каталога Центра обновления Майкрософт: Для Windows 11 версии 24H2 и Windows 11 версии 25H2 необходимо установить обновление Windows, выпущенное 10 июня 2025 г. или позже (например, KB5060842), прежде чем устанавливать это обновление.
Для обновления стека обслуживания (SSU): Для установки этого обновления необходимо установить последнюю версию SSU.
Развертывание
Если динамические обновления, подобные этому, развертываются в существующем образе Windows, убедитесь, что файл boot.stl входит в состав установочного носителя. Если не включить файл, это может помешать успешному запуску устройств с установочного носителя и может привести к возникновению ошибки 0xc0430001.
Примечание
Файл boot.stl используется во время проверки безопасной загрузки и должен соответствовать версии Windows и архитектуре образа, который вы обновляете.
Чтобы убедиться, что файл boot.stl включен в установочный носитель, выполните одно из следующих действий:
- Используйте сценарий Update WinPE для обновления существующего образа Windows. (Рекомендуется)
- Перед развертыванием обновления вручную скопируйте файл boot.stl из папки Windows\Boot\EFI устройства в соответствующую папку на установочном носителе.
Сведения о применении пакетов динамического обновления к существующим образам Windows см. в статье "Обновление установочного носителя Windows с помощью динамического обновления".
Установка этого обновления
Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows или Майкрософт.
- Центр обновления Windows
- Бизнес
- Каталог Центра обновления Майкрософт
- Службы Windows Server Update Services
| Доступно | Следующий шаг |
|---|---|
|
Это обновление доступно в каталоге Центра обновления Майкрософт. |
Сведения о файлах
Список файлов, включенных в это обновление, представлен в CSV-файле (файл с разделителями-запятыми) (*.csv). Файл можно открыть в текстовом редакторе, например в Блокноте, или в Microsoft Excel.
Примечание Версия этого обновления программного обеспечения на английском языке (США) может содержать файлы для дополнительных языков.
Скачайте сведения о файлах для внеплановых обновлений KB5134133.
Скачать сведения о файле для SSU (KB5127647) — версия 26100.9703.
Статьи по теме
Пояснение к ежемесячным обновлениям Windows
Описание стандартной терминологии, используемой для обновлений программного обеспечения Майкрософт
Microsoft Store для бизнеса и образования с Configuration Manager