13. októbra 2026 – KB5126651 (zostava operačného systému 17763.9376)

Vzťahuje sa na
Windows Server 2019 Win 10 Ent LTSC 2019

Súhrn

V tomto článku nájdete zoznam problémov zabezpečenia a vylepšení kvality, ktoré sú zahrnuté v tejto kumulatívnej aktualizácii zabezpečenia.

Vzťahuje sa na: Windows Server 2019

Táto aktualizácia zabezpečenia obsahuje opravy a vylepšenia kvality, ktoré sú súčasťou nasledujúcej aktualizácie:

Toto je súhrn problémov, ktoré táto aktualizácia rieši pri inštalácii tejto aktualizácie. Tučný text v zátvorkách označuje položku alebo oblasť dokumentovanej zmeny.

  • [Dátum a čas]

  • [Overovanie] Rozšírené auditovanie NTLM je teraz k dispozícii vo Windows Server 2022 a 2019. Nové možnosti auditovania poskytujú lepší prehľad o overovaní NTLM a pomáhajú správcom identifikovať, kto používa NTLM, prečo bola vybratá možnosť NTLM a kde prebieha overenie NTLM. Táto dodatočná viditeľnosť môže pomôcť organizáciám identifikovať staršie závislosti protokolu NTLM a pripraviť ich prostredia na prechod na bezpečnejšie overovacie protokoly, ako je napríklad protokol Kerberos. Ďalšie informácie nájdete v téme: Prehľad vylepšení auditovania NTLM vo Windows 11, verzii 24H2, Windows Server 2019 a novších verziách.

  • [Šifrovanie BitLocker] Táto aktualizácia rieši problém, pri ktorom staršie systémy nerozpoznali jednotky zašifrované šifrovaním BitLocker To Go v novších systémoch. Teraz môžete pri používaní starších systémov pristupovať k šifrovaným údajom na týchto jednotkách.

  • [Zabezpečenie ReFS] Táto aktualizácia pridáva auditovanie a voliteľné ovládacie prvky politiky pre zväzky ReFS na externe pripojených úložných zariadeniach. Auditovanie je predvolene povolené, zatiaľ čo kontroly presadzovania pravidiel ostávajú predvolene vypnuté, aby mali správcovia čas na vyhodnotenie budúcich zmien sprísnenia zabezpečenia a prípravu na ne. Ďalšie informácie nájdete v téme KB5130741.

  • [Distributed Key Manager (DKM)] Táto aktualizácia predvolene automaticky opravuje nezabezpečené konfigurácie zoznamov ACL kontajnera DKM v službe AD FS. Správcovia môžu explicitne nesúhlasiť s automatickou opravou nastavením funkcie RemediteDkmAcl na hodnotu 0. Táto zmena pomáha vyriešiť zraniteľnosť zvýšenia oprávnení, ku ktorej môže dôjsť, keď je zoznam prístupových práv kontajnera DKM príliš umožňujúci. Ďalšie informácie o spravovaní tejto zmeny nájdete v téme CVE-2026-56155: Rozšírenie zoznamu prístupových práv kontajnera AD FS Distributed Key Manager.

  • [Bezpečné spustenie] Táto aktualizácia pokračuje v nasadení aktualizovaných certifikátov zabezpečeného spustenia s použitím najnovších údajov cielenia s vysokou spoľahlivosťou na identifikáciu oprávnených zariadení, ktoré sú pripravené automaticky prijímať nové certifikáty. Nasadenie prostredníctvom služby Windows Update naďalej prebieha v podporovanom zariadení.

  • [Ukladacie priestory] Táto aktualizácia rieši problém, ktorý môže spôsobiť, že niektoré virtuálne disky Storage Spaces Direct zostanú po inštalácii aktualizácie Windowsu offline. Tento problém sa vyskytuje, keď sú platné metaúdaje vrstveného ukladacieho priestoru počas obnovy nesprávne identifikované ako neplatné, čo zabraňuje tomu, aby ovplyvnené virtuálne disky a závislé pracovné zaťaženia prešli do režimu online.

Poznámka Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové aktualizácie obsiahnuté v tomto balíku.

Informácie o nedostatkoch zabezpečenia nájdete v príručke aktualizácie zabezpečenia a aktualizáciách zabezpečenia z októbra 2026.

Známe problémy v tejto aktualizácii

Používatelia sa možno nebudú môcť prihlásiť do aplikácie OWA alebo odosielať e-maily na Exchange Server

Príznaky:

Po nainštalovaní tejto aktualizácie môžu mať niektoré lokálne servery Exchange problémy s prístupom k e-mailom alebo ich odosielaním. Používatelia sa možno nebudú môcť prihlásiť do Outlooku na webe (OWA) alebo e-mailové správy odoslané z Outlooku môžu zostať v pošte na odoslanie a nemusia sa doručiť. Okrem toho sa v Exchangei môžu vyskytnúť problémy s prístupom k poštovým schránkam počas replikácie poštovej schránky.

V niektorých ovplyvnených konfiguráciách môže Exchange Server OWA zlyhať s chybou MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) s ID udalosti 1006 zapísanou do denníka aplikácie. Ďalším hláseným príznakom je narastanie e-mailových frontov. Na výskyt týchto problémov nie je potrebná inštalácia aktualizácií zabezpečenia Exchange Servera z októbra 2026 .

Alternatívne riešenie

Tento problém je možné dočasne zmierniť úpravou kľúča databázy Registry, ako je popísané v časti Servery Exchange môžu byť nestabilné po inštalácii aktualizácií Windowsu z októbra 2026.

Aktualizácia z októbra 2026 zaviedla predvolený limit množstva pamäte, ktorú používa mapovač koncových bodov pri spracovaní volaní vyhľadávania koncových bodov.

Pri pracovnej záťaži, ako je napríklad Exchange Server, nemusí byť predvolený limit 512 súčasných volaní vyhľadávania koncového bodu pri veľkom zaťažení dostatočný. Správcovia môžu použiť toto nastavenie databázy Registry na zvýšenie maximálneho počtu súčasných volaní funkcie Vyhľadávanie koncového bodu, čím sa zvýši množstvo pamäte, ktorú môže mapovač koncových bodov použiť.

Podpora spoločnosti Microsoft: Ďalšie zmiernenie je k dispozícii pre postihnuté zariadenia prostredníctvom podpory spoločnosti Microsoft. Ak chcete použiť toto zmiernenie vo svojej organizácii, obráťte sa na podporu spoločnosti Microsoft pre podniky.

Ďalšie kroky: Spoločnosť Microsoft skúma tento problém a poskytne ďalšie informácie, keď budú k dispozícii.

Zariadenia USB Audio triedy 1.0 s kódom chyby 10 alebo bez výstupu

Príznaky

Po inštalácii aktualizácie zabezpečenia Windowsu z 8. septembra 2026 sa niektoré zariadenia USB Audio triedy 1.0 nemusia spustiť alebo produkovať zvuk. V ovplyvnených zariadeniach sa môžu vyskytnúť niektoré z nasledujúcich príznakov:

  • Zariadenie zobrazí chybu v Správca zariadení: "Toto zariadenie sa nemôže spustiť (kód 10)."
  • Žiadny zvukový výstup.
  • Ovládacie prvky hlasitosti nereagujú alebo zostávajú na nule.
  • Nastavenia zvuku nereagujú alebo nie sú k dispozícii.
  • Niektoré zariadenia môžu fungovať v štandardných stereo konfiguráciách, ale zlyhajú pri používaní funkcií viackanálového zvuku vrátane 8-kanálového alebo 3D zvukového režimu. Niektorí zákazníci uviedli, že v týchto prípadoch dokážu obnoviť zvuk prepnutím do dvojkanálového režimu.

Tento problém sa týka iba zariadení USB Audio triedy 1.0.

Riešenie

Tento problém je čiastočne vyriešený v aktualizácii mimo pásma (OOB) vydanej 14. septembra 2026. Táto aktualizácia OOB rieši príznaky, ktoré sa vyskytujú v zariadeniach, ktoré používajú 8-kanálový alebo 3D zvukový režim. Spoločnosť Microsoft pracuje na riešení ďalších príznakov a poskytne ďalšie informácie, keď budú k dispozícii.

IT správcovia, ktorí potrebujú okamžité alternatívne riešenie pre príznaky, ktoré ešte neboli riešené aktualizáciou OOB, by sa mali obrátiť na oddelenie podpory spoločnosti Microsoft pre firmy .

Aktualizácia zásobníka údržby (KB5126650) – 17763.9354

Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu SSU (Servicing Stack Update) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a obsahujú opravy v balíku údržby, čo je súčasť, ktorá inštaluje aktualizácie systému Windows.

Táto aktualizácia SSU (servicing stack update) obsahuje vylepšenú logiku na overenie, či je zariadenie hosťované v službe Azure, pričom na overenie sa využíva aktualizovaná reťazec certifikátov. Ak chcete zabezpečiť, aby malo zariadenie prístup k požadovaným doménam aktualizácie certifikátov na úspešné stiahnutie a inštaláciu aktualizácií certifikátov, pozrite si zoznamy sťahovania a zrušených certifikátov a podrobnosti o Certifikačnej autorite Azure. Ďalšie informácie o aktualizáciách SSU nájdete v téme Aktualizácie SSU.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Pred inštaláciou tejto kumulatívnej aktualizácie musíte mať nainštalovanú aktualizáciu SSU z 10. augusta 2021 (KB5005112 .

Získanie a inštalácia tejto aktualizácie

Ak chcete získať a nainštalovať túto aktualizáciu, použite niektorý z nasledujúcich kanálov vydaní systému Windows alebo Microsoft.

K dispozícii Ďalší krok
K dispozícii Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update.

Informácie o súboroch

Zoznam súborov, ktoré sú súčasťou tejto aktualizácie, sú k dispozícii v súbore CSV (oddelený čiarkami) (*.csv). Súbor možno otvoriť v textovom editore, ako je napríklad Poznámkový blok, alebo v Microsoft Exceli.

Poznámka Anglická verzia tejto aktualizácie softvéru pre Spojené štáty môže obsahovať súbory pre ďalšie jazyky.

Stiahnuť Stiahnite si informácie o súboroch kumulatívnej aktualizácie KB5126651.

Stiahnuť Stiahnite si informácie o súboroch SSU (KB5126650) – verzia 17763.9354.

Odkazy

  • Aktualizácie aplikácií Microsoft Store

    Aktualizácie systému Windows neinštalujú aktualizácie aplikácií z obchodu Microsoft Store. Ak ste podnikovým používateľom, pozrite si tému Aplikácie z Microsoft Storu – Configuration Manager. Ak ste spotrebiteľský používateľ, pozrite si tému Získavanie aktualizácií pre aplikácie a hry v obchode Microsoft Store.

  • Aktualizácie certifikátov zabezpečeného spustenia stále prebiehajú, pretože spoločnosť Microsoft prechádza zariadenia z certifikátov, ktorých platnosť začala vypršať v roku 2026, na novšie certifikáty. Zariadenia, ktoré ešte nedostali novšie certifikáty, sa môžu naďalej spúšťať a prijímať štandardné aktualizácie Windowsu. Spoločnosť Microsoft bude aj naďalej poskytovať novšie certifikáty zabezpečeného spustenia oprávneným zariadeniam prostredníctvom služby Windows Update.

  • Ukončenie podpory

    Spoločnosť Microsoft už nebude poskytovať bezplatné aktualizácie softvéru zo služby Windows Update, technickú pomoc ani opravy zabezpečenia v nasledujúcich koncových dátumoch. Odporúčame inovovať na novšiu verziu Windows Server.

Zoznam zmien
Zmeniť dátum Popis zmeny
Októbra 19, 2026 Aktualizovali sme poznámku k vydaniu letného času (DST) a poskytli ďalšie informácie a pokyny.
Októbra 14, 2026 Pridanie poznámky k vydaniu: "[Ukladacie priestory] Táto aktualizácia rieši problém, ktorý môže spôsobiť, že niektoré virtuálne disky technológie Storage Spaces Direct zostanú po inštalácii aktualizácie Windowsu offline. Tento problém sa vyskytuje, keď sú platné metaúdaje vrstveného ukladacieho priestoru počas obnovy nesprávne identifikované ako neplatné, čo zabraňuje tomu, aby ovplyvnené virtuálne disky a závislé pracovné zaťaženia prešli do režimu online."