Объявления и сообщения
В этом разделе приведены основные уведомления, связанные с этим выпуском, в том числе объявления, журналы изменений и уведомления об окончании поддержки.
Важно
Из-за минимального количества операций во время западных праздников и наступающего Нового года во второй половине месяца не будет предварительных обновлений за декабрь 2026 г., не связанных с безопасностью. Обычное ежемесячное обслуживание предварительных обновлений системы безопасности и других обновлений возобновится в январе 2027 года.
Окончание срока действия сертификата безопасной загрузки Windows
Обновления сертификатов безопасной загрузки продолжаются, поскольку корпорация Майкрософт переводит устройства с сертификатов, срок действия которых истекает в 2026 году, на более новые сертификаты. Устройства, которые еще не получили новые сертификаты, могут продолжать запускаться и получать стандартные обновления Windows. Корпорация Майкрософт продолжит предоставлять новые сертификаты безопасной загрузки соответствующим устройствам через Клиентский компонент Центра обновления Windows.
Улучшения
Это обновление включает в себя улучшения из следующих ранее выпущенных обновлений:
Область применения: Windows 11 версии 26H2 и 25H2, все выпуски
Это обновление для системы безопасности направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:
-
[Обновления для системы безопасности] Это обновление обеспечивает улучшения безопасности. Дополнительные сведения об уязвимостях системы безопасности, устраненных этим обновлением, см. в руководстве по обновлению системы безопасности.
-
[Безопасная загрузка] Это обновление включает дополнительные данные о таргетинге устройств с высоким уровнем достоверности, расширяя охват устройств, имеющих право на автоматическое получение новых сертификатов безопасной загрузки. Развертывание сертификатов с помощью обновлений Windows продолжится на поддерживаемых компьютерах и неуправляемых бизнес-устройствах в ближайшие месяцы.
-
[Звук (известная проблема)] - Исправлено: устройства USB Audio 1.0 могут не запускаться и отображать код ошибки 10 в диспетчере устройств после установки последнего обновления для системы безопасности.
-
[Печать] Исправлено. Добавление принтера опубликовано в Active Directory через параметры>устройств Bluetooth &>Принтеры & сканеры>Добавление устройства может завершаться сбоем с ошибкой 87 "Неверный параметр". Эта проблема появилась в обновлении за октябрь 2026 г. и обычно не влияет на существующие принтеры или печать.
-
[Безопасность] Это обновление повышает безопасность NTLM, позволяя клиентам предлагать подпись сообщений NTLM по умолчанию для неанонимных подключений. Это изменение помогает снизить подверженность атакам ретрансляции NTLM и обеспечивает аудит для выявления подключений, которые не используют подписывание. Дополнительные сведения см. в статье Улучшения безопасности подписывания NTLM в Windows.
-
[Дата и время] Это обновление корректирует правила перехода на летнее время (DST) для Кубы на продленный период летнего времени 2026–2027 годов. Куба остается на UTC-04:00 и не наблюдает переходов за ноябрь 2026 года и март 2027 года. Он возвращается к UTC-05:00 в ноябре 2027 года и возобновляет свое обычное сезонное расписание в 2028 году.
-
[Удаленный рабочий стол] Это обновление устраняет проблему, из-за которой подключения по протоколу удаленного рабочего стола (RDP) могут завершаться сбоем на клиенте из-за несоответствия сертификата после обновления предварительного обновления за октябрь 2026 г., не связанного с безопасностью.
-
[Windows PowerShell] Это обновление усиливает безопасность подписи и подписи сценариев PowerShell за счет введения более строгой проверки кодировки. В результате сценарии с недопустимой кодировкой UTF-8 могут не пройти проверку подписи, даже если они были ранее приняты. Чтобы устранить эту проблему, просмотрите затронутые сценарии, сохраните их в допустимой кодировке UTF-8 с меткой порядка байтов (BOM) и снова подпишите их. Дополнительные инструкции см. в руководстве по кодированию для подписанных сценариев PowerShell.
Известные проблемы, связанные с этим обновлением
Ноябрьское обновление безопасности может не установиться на некоторых устройствах
Симптомы
При попытке установить KB5127936 обновления системы безопасности Windows за ноябрь 2026 г. на некоторых устройствах может не получиться выполнить установку. Затронутые устройства могут многократно пытаться установить обновление или отображать код ошибки 0x80070306, 0x800f0989 или 0x800f0993.
Решение
Решение для этой проблемы автоматически запускается на затронутых устройствах, подключенных к Интернету, и использует клиентский компонент Центра обновления Windows в параметрах для установки обновлений. Для получения ремонта никаких действий вручную от конечных пользователей не требуется. Все затронутые устройства следует отремонтировать в течение 24–48 часов, начиная с 11 ноября 2026 г. в 10:00 по тихоокеанскому времени. После завершения ремонта устройство автоматически загрузит и установит обновление для системы безопасности за ноябрь 2026 г. через клиентский компонент Центра обновления Windows. Вы также можете установить обновление, следуя этим инструкциям. Мы обновим эту документацию после завершения выпуска решения.
Если через 48 часов проблемы с установкой сохраняются, обратитесь к справке и обучению по Windows или обратитесь в службу поддержки Майкрософт.
Применимо к: только выпуски Windows 11 версии 24H2, Корпоративная и для образовательных учреждений.
Примечание
Это обновление включает улучшения и исправления из обновления для системы безопасности за ноябрь 2026 г., а также из ранее выпущенных для Windows 11 версий 25H2 и 26H2 в предварительном обновлении за октябрь 2026 г., не связанном с безопасностью (KB5127936).
Это обновление для системы безопасности направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:
[Обновления для системы безопасности] Это обновление обеспечивает улучшения безопасности. Дополнительные сведения об уязвимостях системы безопасности, устраненных этим обновлением, см. в руководстве по обновлению системы безопасности.
[Безопасная загрузка] Это обновление включает дополнительные данные о таргетинге устройств с высоким уровнем достоверности, расширяя охват устройств, имеющих право на автоматическое получение новых сертификатов безопасной загрузки. Развертывание сертификатов с помощью обновлений Windows продолжится на поддерживаемых компьютерах и неуправляемых бизнес-устройствах в ближайшие месяцы.
[Звук (известная проблема)] Исправлено
- Устройства USB Audio 1.0 могут не запускаться и отображать код ошибки 10 в диспетчере устройств после установки последнего обновления для системы безопасности.
- Это обновление устраняет проблему, из-за которой воспроизведение звука HDMI и DisplayPort может завершаться сбоем на некоторых видеокартах AMD.
[Печать] Исправлено. Добавление принтера опубликовано в Active Directory через параметры>устройств Bluetooth &>Принтеры & сканеры>Добавление устройства может завершаться сбоем с ошибкой 87 "Неверный параметр". Эта проблема появилась в обновлении за октябрь 2026 г. и обычно не влияет на существующие принтеры или печать.
[Безопасность] Это обновление повышает безопасность NTLM, позволяя клиентам предлагать подпись сообщений NTLM по умолчанию для неанонимных подключений. Это изменение помогает снизить подверженность атакам ретрансляции NTLM и обеспечивает аудит для выявления подключений, которые не используют подписывание. Дополнительные сведения см. в статье Улучшения безопасности подписывания NTLM в Windows.
[Дата и время] Это обновление корректирует правила перехода на летнее время (DST) для Кубы на продленный период летнего времени 2026–2027 годов. Куба остается на UTC-04:00 и не наблюдает переходов за ноябрь 2026 года и март 2027 года. Он возвращается к UTC-05:00 в ноябре 2027 года и возобновляет свое обычное сезонное расписание в 2028 году.
[Удаленный рабочий стол] Это обновление устраняет проблему, из-за которой подключения по протоколу удаленного рабочего стола (RDP) могут завершаться сбоем на клиенте из-за несоответствия сертификата после обновления предварительного обновления за октябрь 2026 г., не связанного с безопасностью.
[Windows PowerShell] Это обновление усиливает безопасность подписи и подписи сценариев PowerShell за счет введения более строгой проверки кодировки. В результате сценарии с недопустимой кодировкой UTF-8 могут не пройти проверку подписи, даже если они были ранее приняты. Чтобы устранить эту проблему, просмотрите затронутые сценарии, сохраните их в допустимой кодировке UTF-8 с меткой порядка байтов (BOM) и снова подпишите их. Дополнительные инструкции см. в руководстве по кодированию для подписанных сценариев PowerShell.
Известные проблемы, связанные с этим обновлением
Ноябрьское обновление безопасности может не установиться на некоторых устройствах
Симптомы
При попытке установить KB5127936 обновления системы безопасности Windows за ноябрь 2026 г. на некоторых устройствах может не получиться выполнить установку. Затронутые устройства могут многократно пытаться установить обновление или отображать код ошибки 0x80070306, 0x800f0989 или 0x800f0993.
Решение
Решение для этой проблемы автоматически запускается на затронутых устройствах, подключенных к Интернету, и использует клиентский компонент Центра обновления Windows в параметрах для установки обновлений. Для получения ремонта никаких действий вручную от конечных пользователей не требуется. Все затронутые устройства следует отремонтировать в течение 24–48 часов, начиная с 11 ноября 2026 г. в 10:00 по тихоокеанскому времени. После завершения ремонта устройство автоматически загрузит и установит обновление для системы безопасности за ноябрь 2026 г. через клиентский компонент Центра обновления Windows. Вы также можете установить обновление, следуя этим инструкциям. Мы обновим эту документацию после завершения выпуска решения.
Если через 48 часов проблемы с установкой сохраняются, обратитесь к справке и обучению по Windows или обратитесь в службу поддержки Майкрософт.
Обновления компонентов
Компоненты ИИ
В этом выпуске обновлены следующие компоненты ИИ до версии 1.2610.1063.0: поиск изображений, извлечение контента, семантический анализ и модель настроек.
Дополнительные сведения см. в статье "Сведения о выпуске компонентов ИИ".
Обновление стека обслуживания (SSU)
Корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с новейшим накопительным обновлением (LCU). В состав этого обновления Windows входит KB5132688 (сборка 26100.9971), повышающая надежность процесса установки обновлений Windows. Дополнительные сведения о SSU см. в статье Обновления стека обслуживания.
Порядок получения обновления
Перед установкой этого обновления
Windows 11 версии 26H2
Для клиентский компонент Центра обновления Windows. Для Windows 11 версии 26H2 необходимо установить обновление Windows, выпущенное 22 сентября 2026 года или позже (например, KB5124010), прежде чем устанавливать это обновление.
Для развертывания Windows Server Update Services (WSUS) или при установке автономного пакета из каталога Центра обновления Майкрософт: Для Windows 11 версии 26H2 необходимо установить обновление Windows, выпущенное 22 сентября 2026 года или позже (например, KB5124010), перед установкой этого обновления.
Обновление стека обслуживания (SSU): Перед установкой этого обновления необходимо установить обновление стека обслуживания версии 26100.9539 или более поздней. Чтобы определить последнюю версию SSU, установленную на устройстве, запустите DISM /Online /Get-Packages | findstr /i "ServicingStack" команду из командной строки с повышенными привилегиями. Возвращаемая строка идентификатора пакета должна иметь версию 26100.9539 или более позднюю.
Windows 11 версии 24H2 и 25H2
Для клиентский компонент Центра обновления Windows: Для Windows 11 версии 24H2 и Windows 11 версии 25H2 необходимо установить обновление Windows, выпущенное 10 июня 2025 года или позже (например, KB5060842), прежде чем устанавливать это обновление.
Для развертывания Windows Server Update Services (WSUS) или при установке автономного пакета из каталога Центра обновления Майкрософт: Для Windows 11 версии 24H2 и Windows 11 версии 25H2 необходимо установить обновление Windows, выпущенное 10 июня 2025 г. или позже (например, KB5060842), прежде чем устанавливать это обновление.
Обновление стека обслуживания (SSU): Перед установкой этого обновления необходимо установить обновление стека обслуживания версии 26100.4193 или более поздней. Чтобы определить последнюю версию SSU, установленную на устройстве, запустите DISM /Online /Get-Packages | findstr /i "ServicingStack" команду из командной строки с повышенными привилегиями. Возвращаемая строка идентификатора пакета должна иметь версию 26100.4193 или более позднюю.
Развертывание
Если динамические обновления, подобные этому, развертываются в существующем образе Windows, убедитесь, что файл boot.stl входит в состав установочного носителя. Если не включить файл, это может помешать успешному запуску устройств с установочного носителя и может привести к возникновению ошибки 0xc0430001.
Примечание
Файл boot.stl используется во время проверки безопасной загрузки и должен соответствовать версии Windows и архитектуре образа, который вы обновляете.
Чтобы убедиться, что файл boot.stl включен в установочный носитель, выполните одно из следующих действий:
- Используйте сценарий Update WinPE для обновления существующего образа Windows.
(Рекомендуется)
- Перед развертыванием обновления вручную скопируйте файл boot.stl из папки Windows\Boot\EFI устройства в соответствующую папку на установочном носителе.
Сведения о применении пакетов динамического обновления к существующим образам Windows см. в статье "Обновление установочного носителя Windows с помощью динамического обновления".
Установка этого обновления
Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows или Майкрософт.
|
Доступно |
Следующий шаг |
|
Открыть параметрыменю "Пуск > >"Клиентский компонент Центра обновления WindowsДополнительные>параметры>Необязательные обновления. В области "Необязательные обновления " есть ссылка для скачивания и установки доступных обновлений.
Проверка наличия дополнительных обновлений |
|
Доступно |
Следующий шаг |
|
Эти изменения появятся в следующем обновлении системы безопасности для клиентского компонента Центра обновления Windows для бизнеса. |
|
Доступно |
Следующий шаг |
|
|
Чтобы установить это обновление, скачайте отдельные пакеты для данного обновления из каталога Центра обновления Майкрософт. Это обновление содержит MSU-файлы, которые требуют установки в определенном порядке. Следуйте инструкциям по установке Arm64 или x64, в зависимости от ситуации.
Если вы устанавливаете дополнительные пакеты динамического обновления, используйте версии того же месяца выпуска, что и это обновление. Если динамическое обновление Safe OS или динамическое обновление установки недоступны для одного и того же месяца выпуска, используйте последнюю выпущенную версию.
Примечание Это последнее накопительное обновление включает обновления для компонентов ИИ. Компоненты ИИ применимы только к Copilot+ PC и не будут установлены на других клиентских компьютерах Windows или Windows Server. |
Инструкции по установке Arm64
Примечание Каталог Центра обновления Майкрософт может включать одну или несколько обязательных накопительных обновлений контрольных точек и целевое накопительное обновление. Установите контрольные пакеты накопительного обновления по порядку перед установкой целевого накопительного пакета обновления.
Скачайте все MSU-файлы для KB5132061 обновления из каталога Центра обновления Майкрософт и поместите их в ту же папку (например, C:\Packages). Убедитесь, что в папке нет других файлов.
Это обновление состоит из следующих файлов обновления.
Способ 1. Установка каждого MSU-файла по отдельности, в указанном порядке
Дважды щелкните каждый файл в следующем порядке, чтобы установить это обновление (если в списке указано несколько MSU-файлов):
-
Windows11.0-KB5043080-arm64_df540a05f9b118e339c5520f4090bb5d450f090b.MSU
-
Windows11.0-KB5132061-arm64_60ca6095fa14ce86f340e9b42b0d90a3ef48cde0.MSU
Примечание Если необходимая контрольная точка уже имеет накопительный пакет обновления, появится сообщение о том, что обновление уже установлено. Инструкции по использованию автономного установщика клиентский компонент Центра обновления Windows (Wusa.exe) см. в описании автономного установщика клиентский компонент Центра обновления Windows в Windows.
Способ 2. Установка всех файлов MSU вместе
Используйте обслуживание образов развертывания и управление ими (DISM.exe) для установки целевого накопительного пакета обновления. DISM автоматически сканирует папку, указанную в папке PackagePath , и устанавливает все необходимые накопительные обновления контрольных точек.
Обновление компьютера с Windows
Чтобы применить это обновление на работающем компьютере с Windows, выполните следующую команду в командной строке с повышенными привилегиями:
DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-KB5132061-arm64_60ca6095fa14ce86f340e9b42b0d90a3ef48cde0.msu
Или выполните следующую команду из окна PowerShell с повышенными привилегиями:
Add-WindowsPackage -Online -PackagePath "c:\\packages\\windows11.0-KB5132061-arm64_60ca6095fa14ce86f340e9b42b0d90a3ef48cde0.msu"
Обновление установочного носителя Windows
Сведения о том, как применить это обновление к установочному носителю Windows, см. в статье "Обновление установочного носителя Windows с помощью динамического обновления".
Чтобы добавить это обновление к подключенному образу, выполните следующую команду из окна командной строки с повышенными привилегиями:
DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-KB5132061-arm64_60ca6095fa14ce86f340e9b42b0d90a3ef48cde0.msu
Или выполните следующую команду из окна PowerShell с повышенными привилегиями:
Add-WindowsPackage -Path "c:\\offline" -PackagePath "windows11.0-KB5132061-arm64_60ca6095fa14ce86f340e9b42b0d90a3ef48cde0.msu" -PreventPending
Инструкции по установке x64
Примечание Каталог Центра обновления Майкрософт может включать одну или несколько обязательных накопительных обновлений контрольных точек и целевое накопительное обновление. Установите контрольные пакеты накопительного обновления по порядку перед установкой целевого накопительного пакета обновления.
Скачайте все MSU-файлы для KB5132061 обновления из каталога Центра обновления Майкрософт и поместите их в ту же папку (например, C:\Packages). Убедитесь, что в папке нет других файлов.
Это обновление состоит из следующих файлов обновления.
Способ 1. Установка каждого MSU-файла по отдельности, в указанном порядке
Дважды щелкните каждый файл в следующем порядке, чтобы установить это обновление (если в списке указано несколько MSU-файлов):
-
Windows11.0-KB5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
-
Windows11.0-KB5132061-x64_aedc878e9e078df2ec7e2cfb98dd5b21831cdbcc.MSU
Примечание Если необходимая контрольная точка уже имеет накопительный пакет обновления, появится сообщение о том, что обновление уже установлено. Инструкции по использованию автономного установщика клиентский компонент Центра обновления Windows (Wusa.exe) см. в описании автономного установщика клиентский компонент Центра обновления Windows в Windows.
Способ 2. Установка всех файлов MSU вместе
Используйте обслуживание образов развертывания и управление ими (DISM.exe) для установки целевого накопительного пакета обновления. DISM автоматически сканирует папку, указанную в папке PackagePath , и устанавливает все необходимые накопительные обновления контрольных точек.
Обновление компьютера с Windows
Чтобы применить это обновление на работающем компьютере с Windows, выполните следующую команду в командной строке с повышенными привилегиями:
DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-KB5132061-x64_aedc878e9e078df2ec7e2cfb98dd5b21831cdbcc.msu
Или выполните следующую команду из окна PowerShell с повышенными привилегиями:
Add-WindowsPackage -Online -PackagePath "c:\\packages\\windows11.0-KB5132061-x64_aedc878e9e078df2ec7e2cfb98dd5b21831cdbcc.msu"
Обновление установочного носителя Windows
Сведения о том, как применить это обновление к установочному носителю Windows, см. в статье "Обновление установочного носителя Windows с помощью динамического обновления".
Чтобы добавить это обновление к подключенному образу, выполните следующую команду из окна командной строки с повышенными привилегиями:
DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-KB5132061-x64_aedc878e9e078df2ec7e2cfb98dd5b21831cdbcc.msu
Или выполните следующую команду из окна PowerShell с повышенными привилегиями:
Add-WindowsPackage -Path "c:\\offline" -PackagePath "windows11.0-KB5132061-x64_aedc878e9e078df2ec7e2cfb98dd5b21831cdbcc.msu" -PreventPending
|
Доступно |
Следующий шаг |
|
Это обновление автоматически синхронизируется с Windows Server Update Services (WSUS), если продукты и классификации настроены следующим образом:
-
Продукт: Windows 11
-
Классификация: обновления для системы безопасности
|
Список файлов, включенных в это обновление, представлен в CSV-файле (файл с разделителями-запятыми) (*.csv). Файл можно открыть в текстовом редакторе, например в Блокноте, или в Microsoft Excel.
Примечание Версия этого обновления программного обеспечения на английском языке (США) может содержать файлы для дополнительных языков.
Скачайте сведения о файлах накопительного обновления KB5132061.
Скачайте сведения о файлах для SSU (KB5132688 — версия 26100.9971.
Пояснение к ежемесячным обновлениям Windows
Описание стандартной терминологии, используемой для обновлений программного обеспечения Майкрософт
Microsoft Store для бизнеса и образования с Configuration Manager
Получение обновлений для приложений и игр в Microsoft Store
Журнал изменений
|
Изменить дату |
Изменить описание |
|
11 ноября 2026 г. |
Добавлена новая известная проблема: "Ноябрьское обновление безопасности может не быть установлено на некоторых устройствах". |
Хотите ознакомиться с кратким обзором?: Просмотрите видео с заметками о выпуске Windows 11 для этого обновления.