10. novembra 2026 – KB5131291 (zostava operačného systému 14393.9688)

Vzťahuje sa na
Windows Server 2016, all editions Windows 10 LTSB 2016 ESU

Dôležité

Podpora pre Windows 10 Enterprise LTSB 2016 a Windows 10 IoT Enterprise 2016 LTSB sa skončila 13. októbra 2026. Ak chcete naďalej dostávať kritické a dôležité aktualizácie zabezpečenia, oprávnené zariadenia musia byť zaregistrované v programe predĺženej doby poskytovania aktualizácií zabezpečenia (ESU). Požiadavky na registráciu a pokyny na aktiváciu nájdete v téme Povolenie predĺžených aktualizácií zabezpečenia (ESU) pre Windows 10 LTSB 2016 a Windows 10 Enterprise LTSC 2021.

Súhrn

V tomto článku nájdete zoznam problémov zabezpečenia a vylepšení kvality, ktoré sú zahrnuté v tejto kumulatívnej aktualizácii zabezpečenia.

Vzťahuje sa na: Windows Server 2016

Táto aktualizácia zabezpečenia obsahuje opravy a vylepšenia, ktoré sú súčasťou nasledujúcej aktualizácie:

Nasleduje súhrn problémov, ktoré rieši táto aktualizácia. Tučný text v zátvorkách označuje položku alebo oblasť dokumentovanej zmeny.

  • [Dátum a čas] Táto aktualizácia upravuje pravidlá letného času (DST) pre Kubu na rozšírené obdobie letného času 2026 – 2027. Kuba zostáva na UTC-04:00 a nedodržiava prechody z novembra 2026 a marca 2027. V novembri 2027 sa vráti na UTC-05:00 a v roku 2028 obnoví svoj pravidelný sezónny poriadok.

  • [Tlač] – Opravené: Pridanie tlačiarne publikovanej v službe Active Directory prostredníctvom nastavení>Zariadenia> & BluetoothTlačiarne & skenery>Pridať zariadenie môže zlyhať s chybou 87 "Parameter je nesprávny". Tento problém sa objavil v aktualizácii z októbra 2026 a vo všeobecnosti sa netýka existujúcich tlačiarní ani tlače.

  • [Služby nasadenia systému Windows] Opravené: Po nainštalovaní tejto aktualizácie zabezpečenia vyžaduje rutina typu cmdlet Import-WdsInstallImage oprávnenia správcu. Pokusy o spustenie rutiny typu cmdlet v prípade, že nie je správcom, zlyhajú s chybou ACCESS_DENIED.

  • [Vzdialená pracovná plocha]

    • Opravené: Politiku "Zadať odtlačky certifikátov predstavujúcich dôveryhodných vydavateľov .rdp" sa nepodarilo úspešne nakonfigurovať prostredníctvom služby Microsoft Intune.
    • Opravené: Tieňové pripojenia vzdialenej pracovnej plochy môžu v systémoch Windows Server 2016 a Windows Server 2012 R2 po inštalácii aktualizácie zo 14. októbra 2026 zlyhať s nešpecifikovanou chybou.

  • [Remote Desktop Web Access] Opravené: RD Web Access sa nemusí načítať a môže sa zobraziť hlásenie Nie je možné zobraziť RD Web Access v prehliadači Microsoft Edge alebo Google Chrome, keď je jazyk XSLT zakázaný politikou prehliadača. Stránky RD Web Access sa teraz vykresľujú na serveri a už nie sú závislé od podpory XSLT prehliadača. Ďalšie informácie nájdete v téme KB5130994: RD Web Access sa nenačíta, keď je XSLT zakázané v prehliadači Microsoft Edge alebo Google Chrome.

  • [Exchange Server] Táto aktualizácia opravuje problém, ktorý ovplyvňuje lokálne servery Exchange. Tento problém môže brániť prihláseniu do aplikácie Outlook na webe (OWA), spôsobovať, že e-mailové správy zostanú v pošte na odoslanie v Outlooku bez doručenia alebo brániť serveru Exchange v prístupe k poštovým schránkam počas replikácie poštovej schránky.

  • [Windows PowerShell] Táto aktualizácia posilňuje zabezpečenie podpisovania a overovania podpisov PowerShell zavádzaním prísnejšieho overovania kódovania. V dôsledku toho môže overenie podpisu zlyhať v skriptoch obsahujúcich neplatné kódovanie UTF-8 aj v prípade, že boli predtým prijaté. Ak chcete problém vyriešiť, skontrolujte ovplyvnené skripty, uložte ich pomocou platného kódovania UTF-8 so značkou bajtového poradia (BOM) a znova ich podpíšte. Ďalšie pokyny nájdete v téme Pokyny na kódovanie pre podpísané skripty prostredia PowerShell.

  • [Zabezpečenie] Táto aktualizácia zlepšuje zabezpečenie protokolu NTLM tým, že umožňuje klientom predvolene ponúkať podpisovanie správ protokolu NTLM pre iné ako anonymné pripojenia. Táto zmena pomáha znížiť riziko útokov na prenos protokolu NTLM a poskytuje auditovanie na identifikáciu pripojení, ktoré nepoužívajú podpisovanie. Ďalšie informácie nájdete v téme Vylepšenia zabezpečenia podpisovania protokolu NTLM vo Windowse.

Známe problémy v tejto aktualizácii

Používatelia sa možno nebudú môcť prihlásiť do aplikácie OWA alebo odosielať e-maily na Exchange Server

Príznaky:

Po nainštalovaní tejto aktualizácie môžu mať niektoré lokálne servery Exchange problémy s prístupom k e-mailom alebo ich odosielaním. Používatelia sa možno nebudú môcť prihlásiť do Outlooku na webe (OWA) alebo e-mailové správy odoslané z Outlooku môžu zostať v pošte na odoslanie a nemusia sa doručiť. Okrem toho sa v Exchangei môžu vyskytnúť problémy s prístupom k poštovým schránkam počas replikácie poštovej schránky.

V niektorých ovplyvnených konfiguráciách môže Exchange Server OWA zlyhať s chybou MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) s ID udalosti 1006 zapísanou do denníka aplikácie. Ďalším hláseným príznakom je narastanie e-mailových frontov. Na výskyt týchto problémov nie je potrebná inštalácia aktualizácií zabezpečenia Exchange Servera z októbra 2026 .

Riešenie

Tento problém je vyriešený aktualizáciami Windowsu vydanými 10. novembra 2026 a neskôr, ako napríklad (KB5131291). Odporúčame vám nainštalovať najnovšiu aktualizáciu Windowsu pre vaše zariadenie, pretože obsahuje dôležité vylepšenia a riešenia problémov vrátane tohto.

Zariadenia USB Audio triedy 1.0 s kódom chyby 10 alebo bez výstupu

Príznaky

Po inštalácii aktualizácie zabezpečenia Windowsu z 8. septembra 2026 sa niektoré zariadenia USB Audio triedy 1.0 nemusia spustiť alebo produkovať zvuk. V ovplyvnených zariadeniach sa môžu vyskytnúť niektoré z nasledujúcich príznakov:

  • Zariadenie zobrazí chybu v Správca zariadení: "Toto zariadenie sa nemôže spustiť (kód 10)."
  • Žiadny zvukový výstup.
  • Ovládacie prvky hlasitosti nereagujú alebo zostávajú na nule.
  • Nastavenia zvuku nereagujú alebo nie sú k dispozícii.
  • Niektoré zariadenia môžu fungovať v štandardných stereo konfiguráciách, ale zlyhajú pri používaní funkcií viackanálového zvuku vrátane 8-kanálového alebo 3D zvukového režimu. Niektorí zákazníci uviedli, že v týchto prípadoch dokážu obnoviť zvuk prepnutím do dvojkanálového režimu.

Tento problém sa týka iba zariadení USB Audio triedy 1.0.

Riešenie

Príznaky, ktoré sa vyskytujú v zariadeniach, ktoré používajú 8-kanálový alebo 3D zvukový režim, sú vyriešené v aktualizácii out-of-band (OOB) vydanej 14. septembra 2026 (KB5129239). Zvyšné príznaky sú vyriešené v bode (KB5131291).

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

  • Pre Windows Update: Pred inštaláciou tejto aktualizácie musíte mať nainštalovanú aktualizáciu Windowsu vydanú 8. júla 2025 alebo neskôr (napríklad KB5062560).

  • V prípade nasadenia služby Windows Server Update Services (WSUS) alebo pri inštalácii samostatného balíka z katalógu služby Microsoft Update: Pred inštaláciou tejto aktualizácie musíte mať nainštalovanú aktualizáciu Windowsu vydanú 8. júla 2025 alebo neskôr (napríklad KB5062560).

  • Aktualizácia SSU: Ak chcete nainštalovať aktualizácie vydané 14. januára 2025 alebo neskôr, odporúčame najskôr nainštalovať najnovšiu aktualizáciu SSU (Servicing Stack Update). Ak vaše zariadenie alebo obraz offline nemá nainštalovanú najnovšiu aktualizáciu SSU, možno nebudete môcť nainštalovať túto aktualizáciu. Všeobecné informácie o aktualizáciách SSU nájdete v téme Aktualizácie SSU a ADV990001 | Najnovšie Aktualizácie SSU.

    UPOZORNENIE: Kým nenainštalujete najnovšiu aktualizáciu SSU, táto aktualizácia nemusí byť vášmu zariadeniu ponúknutá. Ak chcete znížiť riziko zabezpečenia, nainštalujte aktualizáciu SSU čo najskôr.

    • Ak používate Windows Update, najnovšia aktualizácia SSU (KB5131083) sa vám ponúkne automaticky. Ak nie je nainštalovaná najnovšia aktualizácia SSU, túto aktualizáciu sa nemusí dať nainštalovať.
    • Ak používate Windows Update for Business, najnovšia aktualizácia SSU (KB5131083) sa vám ponúkne automaticky. Ak nie je nainštalovaná najnovšia aktualizácia SSU, túto aktualizáciu sa nemusí dať nainštalovať.
    • Ak používate katalóg aktualizácií, odporúčame vám stiahnuť a nainštalovať najnovšiu aktualizáciu SSU (KB5131083). Ak nie je nainštalovaná najnovšia aktualizácia SSU, túto aktualizáciu sa nemusí dať nainštalovať.
    • Ak ste správcom služby Windows Server Update Services (WSUS), musíte schváliť KB5131083 SSU a túto aktualizáciu KB5131291.

Nasadenie

Ak nasadzujete dynamické aktualizácie, ako je táto aktualizácia, pre existujúci obraz systému Windows, uistite sa, že súbor boot.stl je súčasťou inštalačného média. Ak súbor nezahrniete, zariadenie sa nemusí úspešne spustiť z inštalačného média a môže sa zobraziť kód 0xc0430001chyby.

Poznámka

Súbor boot.stl sa používa počas overovania zabezpečeného zavedenia systému a musí sa zhodovať s verziou systému Windows a architektúrou obrazu, ktorý aktualizujete.

Ak chcete zabezpečiť, aby bol súbor boot.stl súčasťou inštalačného média, vykonajte jeden z nasledujúcich krokov:

  • Na aktualizáciu existujúceho obrazu systému Windows použite skript Update WinPE . (Odporúča sa)
  • Pred nasadením aktualizácie manuálne skopírujte súbor boot.stl z priečinka Windows\Boot\EFI zariadenia do príslušného priečinka na inštalačnom médiu.

Informácie o tom, ako použiť balíky dynamických aktualizácií na existujúce obrazy systému Windows, nájdete v téme Aktualizácia inštalačného média Windowsu pomocou dynamickej aktualizácie.

Získanie a inštalácia tejto aktualizácie

Ak chcete získať a nainštalovať túto aktualizáciu, použite jeden z nasledujúcich kanálov vydaní Windowsu a spoločnosti Microsoft.

K dispozícii Ďalší krok
K dispozícii Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update.

Informácie o súboroch

Zoznam súborov zahrnutých v tejto aktualizácii je k dispozícii v súbore CSV (oddelený čiarkami) (*.csv). Súbor môžete otvoriť v textovom editore, ako je napríklad Poznámkový blok alebo Microsoft Excel.

Poznámka Anglická verzia tejto aktualizácie softvéru pre Spojené štáty môže obsahovať súbory pre ďalšie jazyky.

Stiahnuť Stiahnite si informácie o súboroch kumulatívnej aktualizácie KB5131291.

Odkazy

  • Aktualizácie aplikácií Microsoft Store

    Aktualizácie systému Windows neinštalujú aktualizácie aplikácií z obchodu Microsoft Store. Podnikoví používatelia by mali vidieť aplikácie z Microsoft Storu – Configuration Manager. Spotrebiteľskí používatelia by mali vidieť položku Získanie aktualizácií pre aplikácie a hry v obchode Microsoft Store.

  • Aktualizácie certifikátov zabezpečeného spustenia stále prebiehajú, pretože spoločnosť Microsoft prechádza zariadenia z certifikátov, ktorých platnosť začala vypršať v roku 2026, na novšie certifikáty. Zariadenia, ktoré ešte nedostali novšie certifikáty, sa môžu naďalej spúšťať a prijímať štandardné aktualizácie Windowsu. Spoločnosť Microsoft bude aj naďalej poskytovať novšie certifikáty zabezpečeného spustenia oprávneným zariadeniam prostredníctvom služby Windows Update.