10. novembra 2026 – KB5131085 (zostava operačného systému 17763.9487)

Vzťahuje sa na
Windows Server 2019 Win 10 Ent LTSC 2019

Súhrn

V tomto článku nájdete zoznam problémov zabezpečenia a vylepšení kvality, ktoré sú zahrnuté v tejto kumulatívnej aktualizácii zabezpečenia.

Vzťahuje sa na: Windows Server 2019

Táto aktualizácia zabezpečenia obsahuje opravy a vylepšenia kvality, ktoré sú súčasťou nasledujúcej aktualizácie:

Toto je súhrn problémov, ktoré táto aktualizácia rieši pri inštalácii tejto aktualizácie. Tučný text v zátvorkách označuje položku alebo oblasť dokumentovanej zmeny.

  • [Dátum a čas] Táto aktualizácia upravuje pravidlá letného času (DST) pre Kubu na rozšírené obdobie letného času 2026 – 2027. Kuba zostáva na UTC-04:00 a nedodržiava prechody z novembra 2026 a marca 2027. V novembri 2027 sa vráti na UTC-05:00 a v roku 2028 obnoví svoj pravidelný sezónny poriadok.

  • [Tlač] – Opravené: Pridanie tlačiarne publikovanej v službe Active Directory prostredníctvom nastavení>Zariadenia> & BluetoothTlačiarne & skenery>Pridať zariadenie môže zlyhať s chybou 87 "Parameter je nesprávny". Tento problém sa objavil v aktualizácii z októbra 2026 a vo všeobecnosti sa netýka existujúcich tlačiarní ani tlače.

  • [Služby nasadenia systému Windows] Opravené: Po nainštalovaní tejto aktualizácie zabezpečenia vyžaduje rutina typu cmdlet Import-WdsInstallImage oprávnenia správcu. Pokusy o spustenie rutiny typu cmdlet v prípade, že nie je správcom, zlyhajú s chybou ACCESS_DENIED.

  • [Remote Desktop Web Access] Opravené: RD Web Access sa nemusí načítať a môže sa zobraziť hlásenie Nie je možné zobraziť RD Web Access v prehliadači Microsoft Edge alebo Google Chrome, keď je jazyk XSLT zakázaný politikou prehliadača. Stránky RD Web Access sa teraz vykresľujú na serveri a už nie sú závislé od podpory XSLT prehliadača. Ďalšie informácie nájdete v téme KB5130994: RD Web Access sa nenačíta, keď je XSLT zakázané v prehliadači Microsoft Edge alebo Google Chrome.

  • [Vzdialená pracovná plocha]

    • Opravené: Politiku "Zadať odtlačky certifikátov predstavujúcich dôveryhodných vydavateľov .rdp" sa nepodarilo úspešne nakonfigurovať prostredníctvom služby Microsoft Intune.
    • Opravené: Tieňové pripojenia vzdialenej pracovnej plochy môžu v systémoch Windows Server 2016 a Windows Server 2012 R2 po inštalácii aktualizácie zo 14. októbra 2026 zlyhať s nešpecifikovanou chybou.

  • [Exchange Server] Táto aktualizácia opravuje problém, ktorý ovplyvňuje lokálne servery Exchange. Tento problém môže brániť prihláseniu do aplikácie Outlook na webe (OWA), spôsobovať, že e-mailové správy zostanú v pošte na odoslanie v Outlooku bez doručenia alebo brániť serveru Exchange v prístupe k poštovým schránkam počas replikácie poštovej schránky.

  • [Windows PowerShell] Táto aktualizácia posilňuje zabezpečenie podpisovania a overovania podpisov PowerShell zavádzaním prísnejšieho overovania kódovania. V dôsledku toho môže overenie podpisu zlyhať v skriptoch obsahujúcich neplatné kódovanie UTF-8 aj v prípade, že boli predtým prijaté. Ak chcete problém vyriešiť, skontrolujte ovplyvnené skripty, uložte ich pomocou platného kódovania UTF-8 so značkou bajtového poradia (BOM) a znova ich podpíšte. Ďalšie pokyny nájdete v téme Pokyny na kódovanie pre podpísané skripty prostredia PowerShell.

  • [Zabezpečenie] Táto aktualizácia zlepšuje zabezpečenie protokolu NTLM tým, že umožňuje klientom predvolene ponúkať podpisovanie správ protokolu NTLM pre iné ako anonymné pripojenia. Táto zmena pomáha znížiť riziko útokov na prenos protokolu NTLM a poskytuje auditovanie na identifikáciu pripojení, ktoré nepoužívajú podpisovanie. Ďalšie informácie nájdete v téme Vylepšenia zabezpečenia podpisovania protokolu NTLM vo Windowse.

Známe problémy v tejto aktualizácii

Príkazy na aktiváciu a licencovanie Windowsu môžu zlyhať s chybou 0x80041008

Príznaky

Po inštalácii aktualizácie zabezpečenia Windowsu z novembra 2026 môžu niektoré operácie aktivácie a licencovania Windowsu vykonané pomocou nástroja na správu licencovania softvéru zlyhať.

V ovplyvnených zariadeniach sa môže pri spúšťaní príkazov na aktiváciu systému Windows, konfiguráciu služby na spravovanie kľúčov (KMS) alebo správu kódov Product Key vyskytnúť chyba 0x80041008, neplatný parameter (SWbemObjectEx). Zlyhanie bolo zistené pri vykonávaní nasledujúcich príkazov:

  • slmgr.vbs /skms-domain <domain>
  • slmgr.vbs /ipk <key>

Tento problém sa týka predovšetkým organizácií, ktoré používajú nástroje príkazového riadka alebo automatizované procesy na spravovanie aktivácie a licencovania systému Windows.

Zariadenia, ktoré sú už aktivované, zostanú aktivované. Zákazníci, ktorých zariadenia už majú príslušný kód klienta KMS a konfiguráciu KMS a ktorí nepotrebujú spúšťať ovplyvnené Slmgr.vbs príkazy, by nemali byť ovplyvnení.

V zariadeniach, ktoré sa konfigurujú na používanie aktivácie pomocou služby KMS, sa pri pokuse o začatie aktivácie môžu vyskytnúť chyby. Zariadenia aktivované službou KMS zvyčajne zostávajú aktivované až 180 dní po úspešnej aktivácii. Zákazníci, ktorí už majú v obraze nainštalovaný kód klienta KMS a nepoužívajú slmgr ho na ďalšie konfigurácie, nebudú ovplyvnení.

Alternatívne riešenie

Pre organizácie, ktoré vyžadujú okamžité zmiernenie rizík, je k dispozícii alternatívne riešenie. Obráťte sa na oddelenie podpory spoločnosti Microsoft pre podniky. Pracujeme na riešení, ktoré bude k dispozícii v najbližších dňoch. Keď bude táto dokumentácia k dispozícii, aktualizujeme ju

Používatelia sa možno nebudú môcť prihlásiť do aplikácie OWA alebo odosielať e-maily na Exchange Server

Príznaky:

Po nainštalovaní tejto aktualizácie môžu mať niektoré lokálne servery Exchange problémy s prístupom k e-mailom alebo ich odosielaním. Používatelia sa možno nebudú môcť prihlásiť do Outlooku na webe (OWA) alebo e-mailové správy odoslané z Outlooku môžu zostať v pošte na odoslanie a nemusia sa doručiť. Okrem toho sa v Exchangei môžu vyskytnúť problémy s prístupom k poštovým schránkam počas replikácie poštovej schránky.

V niektorých ovplyvnených konfiguráciách môže Exchange Server OWA zlyhať s chybou MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) s ID udalosti 1006 zapísanou do denníka aplikácie. Ďalším hláseným príznakom je narastanie e-mailových frontov. Na výskyt týchto problémov nie je potrebná inštalácia aktualizácií zabezpečenia Exchange Servera z októbra 2026 .

Riešenie

Tento problém je vyriešený aktualizáciami Windowsu vydanými 10. novembra 2026 a neskôr, ako napríklad (KB5131085). Odporúčame vám nainštalovať najnovšiu aktualizáciu Windowsu pre vaše zariadenie, pretože obsahuje dôležité vylepšenia a riešenia problémov vrátane tohto.

Zariadenia USB Audio triedy 1.0 s kódom chyby 10 alebo bez výstupu

Príznaky

Po inštalácii aktualizácie zabezpečenia Windowsu z 8. septembra 2026 sa niektoré zariadenia USB Audio triedy 1.0 nemusia spustiť alebo produkovať zvuk. V ovplyvnených zariadeniach sa môžu vyskytnúť niektoré z nasledujúcich príznakov:

  • Zariadenie zobrazí chybu v Správca zariadení: "Toto zariadenie sa nemôže spustiť (kód 10)."
  • Žiadny zvukový výstup.
  • Ovládacie prvky hlasitosti nereagujú alebo zostávajú na nule.
  • Nastavenia zvuku nereagujú alebo nie sú k dispozícii.
  • Niektoré zariadenia môžu fungovať v štandardných stereo konfiguráciách, ale zlyhajú pri používaní funkcií viackanálového zvuku vrátane 8-kanálového alebo 3D zvukového režimu. Niektorí zákazníci uviedli, že v týchto prípadoch dokážu obnoviť zvuk prepnutím do dvojkanálového režimu.

Tento problém sa týka iba zariadení USB Audio triedy 1.0.

Riešenie

Príznaky, ktoré sa vyskytujú v zariadeniach, ktoré používajú 8-kanálový alebo 3D zvukový režim, sú vyriešené v aktualizácii out-of-band (OOB) vydanej 14. septembra 2026 (KB5129238). Zvyšné príznaky sú vyriešené v článku (KB5131085).

Aktualizácia zásobníka údržby (KB5131084) – 17763.9478

Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu SSU (Servicing Stack Update) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a obsahujú opravy v balíku údržby, čo je súčasť, ktorá inštaluje aktualizácie systému Windows.

Táto aktualizácia SSU (servicing stack update) obsahuje vylepšenú logiku na overenie, či je zariadenie hosťované v službe Azure, pričom na overenie sa využíva aktualizovaná reťazec certifikátov. Ak chcete zabezpečiť, aby malo zariadenie prístup k požadovaným doménam aktualizácie certifikátov na úspešné stiahnutie a inštaláciu aktualizácií certifikátov, pozrite si zoznamy sťahovania a zrušených certifikátov a podrobnosti o Certifikačnej autorite Azure. Ďalšie informácie o aktualizáciách SSU nájdete v téme Aktualizácie SSU.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

  • Pre Windows Update: Pred inštaláciou tejto aktualizácie musíte mať nainštalovanú aktualizáciu Windowsu vydanú 8. júla 2025 alebo neskôr (napríklad KB5062557).

  • V prípade nasadenia služby Windows Server Update Services (WSUS) alebo pri inštalácii samostatného balíka z katalógu služby Microsoft Update: Pred inštaláciou tejto aktualizácie musíte mať nainštalovanú aktualizáciu Windowsu vydanú 8. júla 2025 alebo neskôr (napríklad KB5062557).

  • Aktualizácia SSU: Pred inštaláciou tejto aktualizácie musíte mať nainštalovanú aktualizáciu Servicing Stack verzie 17763.7557 alebo novšej. Ak chcete zistiť najnovšiu aktualizáciu SSU nainštalovanú v zariadení, spustite DISM /Online /Get-Packages | findstr /i "ServicingStack" príkazový riadok bez obmedzených oprávnení. Vrátený riadok Identita balíka musí byť verzia 17763.7557 alebo novšia.

Nasadenie

Ak nasadzujete dynamické aktualizácie, ako je táto aktualizácia, pre existujúci obraz systému Windows, uistite sa, že súbor boot.stl je súčasťou inštalačného média. Ak súbor nezahrniete, zariadenie sa nemusí úspešne spustiť z inštalačného média a môže sa zobraziť kód 0xc0430001chyby.

Poznámka

Súbor boot.stl sa používa počas overovania zabezpečeného zavedenia systému a musí sa zhodovať s verziou systému Windows a architektúrou obrazu, ktorý aktualizujete.

Ak chcete zabezpečiť, aby bol súbor boot.stl súčasťou inštalačného média, vykonajte jeden z nasledujúcich krokov:

  • Na aktualizáciu existujúceho obrazu systému Windows použite skript Update WinPE . (Odporúča sa)
  • Pred nasadením aktualizácie manuálne skopírujte súbor boot.stl z priečinka Windows\Boot\EFI zariadenia do príslušného priečinka na inštalačnom médiu.

Informácie o tom, ako použiť balíky dynamických aktualizácií na existujúce obrazy systému Windows, nájdete v téme Aktualizácia inštalačného média Windowsu pomocou dynamickej aktualizácie.

Získanie a inštalácia tejto aktualizácie

Ak chcete získať a nainštalovať túto aktualizáciu, použite niektorý z nasledujúcich kanálov vydaní systému Windows alebo Microsoft.

K dispozícii Ďalší krok
K dispozícii Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update.

Informácie o súboroch

Zoznam súborov, ktoré sú súčasťou tejto aktualizácie, sú k dispozícii v súbore CSV (oddelený čiarkami) (*.csv). Súbor možno otvoriť v textovom editore, ako je napríklad Poznámkový blok, alebo v Microsoft Exceli.

Poznámka Anglická verzia tejto aktualizácie softvéru pre Spojené štáty môže obsahovať súbory pre ďalšie jazyky.

Stiahnuť Stiahnite si informácie o súboroch kumulatívnej aktualizácie KB5131085.

Stiahnuť Stiahnite si informácie o súboroch SSU (KB5131084) – verzia 17763.9478.

Odkazy

  • Aktualizácie aplikácií Microsoft Store

    Aktualizácie systému Windows neinštalujú aktualizácie aplikácií z obchodu Microsoft Store. Ak ste podnikovým používateľom, pozrite si tému Aplikácie z Microsoft Storu – Configuration Manager. Ak ste spotrebiteľský používateľ, pozrite si tému Získavanie aktualizácií pre aplikácie a hry v obchode Microsoft Store.

  • Aktualizácie certifikátov zabezpečeného spustenia stále prebiehajú, pretože spoločnosť Microsoft prechádza zariadenia z certifikátov, ktorých platnosť začala vypršať v roku 2026, na novšie certifikáty. Zariadenia, ktoré ešte nedostali novšie certifikáty, sa môžu naďalej spúšťať a prijímať štandardné aktualizácie Windowsu. Spoločnosť Microsoft bude aj naďalej poskytovať novšie certifikáty zabezpečeného spustenia oprávneným zariadeniam prostredníctvom služby Windows Update.

  • Ukončenie podpory

    Spoločnosť Microsoft už nebude poskytovať bezplatné aktualizácie softvéru zo služby Windows Update, technickú pomoc ani opravy zabezpečenia v nasledujúcich koncových dátumoch. Odporúčame inovovať na novšiu verziu Windows Server.

Zoznam zmien
Zmeniť dátum Popis zmeny
Novembra 11, 2026 Pridal sa známy problém s príkazmi na aktiváciu a licencovanie Windowsu, ktoré môžu zlyhať s chybou 0x80041008 po inštalácii aktualizácie zabezpečenia Windowsu z novembra 2026.