10. novembra 2026 – KB5131096 (zostavy operačného systému 19045.7846 a 19044.7846)

Vzťahuje sa na
Windows 10 ESU Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021

Dôležité

Bezplatná podpora pre Windows 10 Enterprise LTSC 2021 sa skončí 12. januára 2027. Ďalšie informácie o pokračujúcej podpore nájdete v téme Plán pre ukončenie podpory pre Windows 10 Enterprise LTSC 2021.

Komerčné zariadenia so systémom Windows 10 verzie 22H2 vyžadujú licenciu Windows 10 Extended Security Aktualizácie (ESU) 2. rok, aby mohli naďalej dostávať aktualizácie zabezpečenia. Ďalšie informácie nájdete v téme Program predĺženej doby poskytovania aktualizácií zabezpečenia (ESU) pre Windows 10.

Súhrn

V tomto článku nájdete zoznam problémov zabezpečenia a vylepšení kvality, ktoré sú zahrnuté v tejto kumulatívnej aktualizácii zabezpečenia.

Vzťahuje sa na: Windows 10 ESU

Dôležité

Pomocou EKB KB5015684 aktualizujte na Windows 10, verziu 22H2.

Táto aktualizácia zabezpečenia obsahuje opravy a vylepšenia kvality, ktoré sú súčasťou nasledujúcich aktualizácií:

Toto je súhrn problémov, ktoré táto aktualizácia rieši pri inštalácii tejto aktualizácie. Ak sú nové funkcie, tiež ich uvedie. Tučný text v zátvorkách označuje položku alebo oblasť dokumentovanej zmeny.

  • [Dátum a čas] Táto aktualizácia upravuje pravidlá letného času (DST) pre Kubu na rozšírené obdobie letného času 2026 – 2027. Kuba zostáva na UTC-04:00 a nedodržiava prechody z novembra 2026 a marca 2027. V novembri 2027 sa vráti na UTC-05:00 a v roku 2028 obnoví svoj pravidelný sezónny poriadok.

  • [Tlač] – Opravené: Pridanie tlačiarne publikovanej v službe Active Directory prostredníctvom nastavení>Zariadenia> & BluetoothTlačiarne & skenery>Pridať zariadenie môže zlyhať s chybou 87 "Parameter je nesprávny". Tento problém sa objavil v aktualizácii z októbra 2026 a vo všeobecnosti sa netýka existujúcich tlačiarní ani tlače.

  • [Vzdialená pracovná plocha]

    • Opravené: Politiku "Zadať odtlačky certifikátov predstavujúcich dôveryhodných vydavateľov .rdp" sa nepodarilo úspešne nakonfigurovať prostredníctvom služby Microsoft Intune.
    • Opravené: Tieňové pripojenia vzdialenej pracovnej plochy môžu v systémoch Windows Server 2016 a Windows Server 2012 R2 po inštalácii aktualizácie zo 14. októbra 2026 zlyhať s nešpecifikovanou chybou.

  • [Windows PowerShell] Táto aktualizácia posilňuje zabezpečenie podpisovania a overovania podpisov PowerShell zavádzaním prísnejšieho overovania kódovania. V dôsledku toho môže overenie podpisu zlyhať v skriptoch obsahujúcich neplatné kódovanie UTF-8 aj v prípade, že boli predtým prijaté. Ak chcete problém vyriešiť, skontrolujte ovplyvnené skripty, uložte ich pomocou platného kódovania UTF-8 so značkou bajtového poradia (BOM) a znova ich podpíšte. Ďalšie pokyny nájdete v téme Pokyny na kódovanie pre podpísané skripty prostredia PowerShell.

  • [Zabezpečenie] Táto aktualizácia zlepšuje zabezpečenie protokolu NTLM tým, že umožňuje klientom predvolene ponúkať podpisovanie správ protokolu NTLM pre iné ako anonymné pripojenia. Táto zmena pomáha znížiť riziko útokov na prenos protokolu NTLM a poskytuje auditovanie na identifikáciu pripojení, ktoré nepoužívajú podpisovanie. Ďalšie informácie nájdete v téme Vylepšenia zabezpečenia podpisovania protokolu NTLM vo Windowse.

  • [Zvuk (známy problém)] Opravené: Po nainštalovaní nedávnej aktualizácie zabezpečenia sa zariadenia USB Audio 1.0 nemusia spustiť a zobraziť kód chyby 10 v Správca zariadení.

Známe problémy v tejto aktualizácii

Príkazy na aktiváciu a licencovanie Windowsu môžu zlyhať s chybou 0x80041008

Príznaky

Po inštalácii aktualizácie zabezpečenia Windowsu z novembra 2026 môžu niektoré operácie aktivácie a licencovania Windowsu vykonané pomocou nástroja na správu licencovania softvéru zlyhať.

V ovplyvnených zariadeniach sa môže pri spúšťaní príkazov na aktiváciu systému Windows, konfiguráciu služby na spravovanie kľúčov (KMS) alebo správu kódov Product Key vyskytnúť chyba 0x80041008, neplatný parameter (SWbemObjectEx). Zlyhanie bolo zistené pri vykonávaní nasledujúcich príkazov:

  • slmgr.vbs /skms-domain <domain>
  • slmgr.vbs /ipk <key>

Tento problém sa týka predovšetkým organizácií, ktoré používajú nástroje príkazového riadka alebo automatizované procesy na spravovanie aktivácie a licencovania systému Windows.

Zariadenia, ktoré sú už aktivované, zostanú aktivované. Zákazníci, ktorých zariadenia už majú príslušný kód klienta KMS a konfiguráciu KMS a ktorí nepotrebujú spúšťať ovplyvnené Slmgr.vbs príkazy, by nemali byť ovplyvnení.

V zariadeniach, ktoré sa konfigurujú na používanie aktivácie pomocou služby KMS, sa pri pokuse o začatie aktivácie môžu vyskytnúť chyby. Zariadenia aktivované službou KMS zvyčajne zostávajú aktivované až 180 dní po úspešnej aktivácii. Zákazníci, ktorí už majú v obraze nainštalovaný kód klienta KMS a nepoužívajú slmgr ho na ďalšie konfigurácie, nebudú ovplyvnení.

Alternatívne riešenie

Pre organizácie, ktoré vyžadujú okamžité zmiernenie rizík, je k dispozícii alternatívne riešenie. Obráťte sa na oddelenie podpory spoločnosti Microsoft pre podniky. Pracujeme na riešení, ktoré bude k dispozícii v najbližších dňoch. Keď bude táto dokumentácia k dispozícii, aktualizujeme ju

Windows 10 Servicing Stack Update (KB5132689) – verzia 19041.7838

Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu SSU (Servicing Stack Update) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a obsahujú opravy v balíku údržby, čo je súčasť, ktorá inštaluje aktualizácie systému Windows.

Poznámka: Táto aktualizácia SSU (servicing stack update) obsahuje vylepšenú logiku na overenie, či je zariadenie hosťované v službe Azure, pričom na overenie sa využíva aktualizovaná reťazec certifikátov. Ak chcete zabezpečiť, aby malo zariadenie prístup k požadovaným doménam aktualizácie certifikátov na úspešné stiahnutie a inštaláciu aktualizácií certifikátov, pozrite si zoznamy sťahovania a zrušených certifikátov a podrobnosti o Certifikačnej autorite Azure. Ďalšie informácie o aktualizáciách SSU nájdete v téme Aktualizácie SSU.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

  • Pre Windows Update: Pred inštaláciou tejto aktualizácie musíte mať nainštalovanú aktualizáciu Windowsu vydanú 8. júla 2025 alebo neskôr (napríklad KB5062554).

  • V prípade nasadenia služby Windows Server Update Services (WSUS) alebo pri inštalácii samostatného balíka z katalógu služby Microsoft Update: Pred inštaláciou tejto aktualizácie musíte mať nainštalovanú aktualizáciu Windowsu vydanú 8. júla 2025 alebo neskôr (napríklad KB5062554).

  • Offline údržba obrazu OS: Ak váš obrázok nemá LCU z 25. júla 2023 (KB5028244) alebo novšiu, pred inštaláciou tejto aktualizácie musíte nainštalovať špeciálnu samostatnú aktualizáciu SSU z 10. novembra 2023 (KB5031539).

  • Aktualizácia SSU: Pred inštaláciou tejto aktualizácie musíte mať nainštalovanú aktualizáciu Servicing Stack verzie 19044.6088 alebo novšej. Ak chcete zistiť najnovšiu aktualizáciu SSU nainštalovanú v zariadení, spustite DISM /Online /Get-Packages | findstr /i "ServicingStack" príkazový riadok bez obmedzených oprávnení. Vrátený riadok Identita balíka musí byť verzia 19044.6088 alebo novšia.

Nasadenie

Ak nasadzujete dynamické aktualizácie, ako je táto aktualizácia, pre existujúci obraz systému Windows, uistite sa, že súbor boot.stl je súčasťou inštalačného média. Ak súbor nezahrniete, zariadenie sa nemusí úspešne spustiť z inštalačného média a môže to mať za následok 0xc0430001 kódu chyby.

Poznámka

Súbor boot.stl sa používa počas overovania zabezpečeného zavedenia systému a musí sa zhodovať s verziou systému Windows a architektúrou obrazu, ktorý aktualizujete.

Ak chcete zabezpečiť, aby bol súbor boot.stl súčasťou inštalačného média, vykonajte jeden z nasledujúcich krokov:

  • Na aktualizáciu existujúceho obrazu systému Windows použite skript Update WinPE . (Odporúča sa)
  • Pred nasadením aktualizácie manuálne skopírujte súbor boot.stl z priečinka Windows\Boot\EFI zariadenia do príslušného priečinka na inštalačnom médiu.

Informácie o tom, ako použiť balíky dynamických aktualizácií na existujúce obrazy systému Windows, nájdete v téme Aktualizácia inštalačného média Windowsu pomocou dynamickej aktualizácie.

Získanie a inštalácia tejto aktualizácie

Ak chcete získať a nainštalovať túto aktualizáciu, použite jeden z nasledujúcich kanálov vydaní Windowsu a spoločnosti Microsoft.

K dispozícii Ďalší krok
K dispozícii Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update.

Informácie o súboroch

Zoznam súborov, ktoré sú súčasťou tejto aktualizácie, sú k dispozícii v súbore CSV (oddelený čiarkami) (*.csv). Súbor možno otvoriť v textovom editore, ako je napríklad Poznámkový blok, alebo v Microsoft Exceli.

Poznámka Anglická verzia tejto aktualizácie softvéru pre Spojené štáty môže obsahovať súbory pre ďalšie jazyky.

Stiahnuť Stiahnite si informácie o súboroch kumulatívnej aktualizácie KB5131096.

Stiahnuť Stiahnite si informácie o súboroch aktualizácie SSU (KB5132689) – verzia 19041.7838.

Odkazy

  • Aktualizácie aplikácií Microsoft Store

    Aktualizácie systému Windows neinštalujú aktualizácie aplikácií z obchodu Microsoft Store. Ak ste podnikovým používateľom, pozrite si tému Aplikácie z Microsoft Storu – Configuration Manager. Ak ste spotrebiteľský používateľ, pozrite si tému Získavanie aktualizácií pre aplikácie a hry v obchode Microsoft Store.

  • Aktualizácie certifikátov zabezpečeného spustenia stále prebiehajú, pretože spoločnosť Microsoft prechádza zariadenia z certifikátov, ktorých platnosť začala vypršať v roku 2026, na novšie certifikáty. Zariadenia, ktoré ešte nedostali novšie certifikáty, sa môžu naďalej spúšťať a prijímať štandardné aktualizácie Windowsu. Spoločnosť Microsoft bude aj naďalej poskytovať novšie certifikáty zabezpečeného spustenia oprávneným zariadeniam prostredníctvom služby Windows Update.

Zoznam zmien
Zmeniť dátum Popis zmeny
Novembra 12, 2026 Známy opravený problém: "Po inštalácii nedávnej aktualizácie zabezpečenia sa zariadenia USB Audio 1.0 nemusia spustiť a v Správca zariadení sa nemusí zobraziť kód chyby 10.
Novembra 11, 2026 Pridal sa známy problém s príkazmi na aktiváciu a licencovanie Windowsu, ktoré môžu zlyhať s chybou 0x80041008 po inštalácii aktualizácie zabezpečenia Windowsu z novembra 2026.