Táto aktualizácia mimo pásma pre Windows 11, verzia 26H1 (KB5129194) obsahuje najnovšie opravy a vylepšenia. Najnovšie informácie o stave tohto vydania nájdete na tabuli s informáciami o stave vydania Windowsu .
Vylepšenia
Táto aktualizácia mimo pásma zahŕňa nasledujúce vylepšenia:
[Zabezpečenie] Táto aktualizácia zahŕňa ochrany zdokumentované v CVE-2026-62721, ktorý odkazuje na zraniteľnosť zvýšenia oprávnení služby Windows User-Mode Power Service (UMPS).
[Zabezpečenie] Táto aktualizácia zahŕňa ochrany zdokumentované v CVE-2026-85921, ktorý odkazuje na zraniteľnosť zvýšenia oprávnení v režime zabezpečeného jadra Windowsu.
[Služby vzdialenej pracovnej plochy (známy problém)] Opravené: Táto aktualizácia rieši problém ovplyvňujúci služby vzdialenej pracovnej plochy (RDS) po inštalácii aktualizácie zabezpečenia systému Windows (KB5124012) zo septembra 2026. V postihnutých prostrediach môže byť služba RDS nestabilná, čo môže spôsobiť zlyhania pripojenia RDP a prihlasovania alebo prestať reagovať servery počas konfigurácie vzdialenej pracovnej plochy. Súvisiace nástroje vrátane konzoly Microsoft Management Console (MMC), diagnostiky licencovania RDS, Prieskumníka a stránky Windows Update môžu tiež prestať reagovať.
[Hyper-V (známy problém)] Opravené: V niektorých aplikáciách, ktoré používajú virtuálne počítače spravované HCS, sa vyskytli problémy pri zdieľaní hostiteľského priečinka s virtuálnymi počítačmi Linux pomocou Plan9. Priečinky zdieľané z hostiteľa Windowsu pomocou Plan9 sa nezobrazovali alebo k nim nebolo možné získať prístup v hosťovskom prostredí.
[8-kanálový alebo 3D zvukový režim] Opravené: Niektoré zariadenia USB Audio Class 1.0, ktoré fungovali podľa očakávania v štandardných stereo konfiguráciách, zlyhali pri používaní funkcií viackanálového zvuku vrátane 8-kanálového alebo 3D zvukového režimu. (Poznámka: V tejto aktualizácii OOB nie sú vyriešené ďalšie zvukové príznaky. Ďalšie informácie nájdete v časti Známe problémy v tejto aktualizácii.)
Ak ste už nainštalovali predchádzajúce aktualizácie, vaše zariadenie stiahne a nainštaluje iba nové aktualizácie, ktoré sú súčasťou tohto balíka.
Aktualizácie súčastí
Súčasti umelej inteligencie
Toto vydanie aktualizuje nasledujúce súčasti AI na verziu 1.2608.951.0: Vyhľadávanie obrázkov, Extrakcia obsahu, Sémantická analýza a Model nastavení.
Ďalšie informácie nájdete v informáciách o vydaní pre súčasti umelej inteligencie.
Aktualizácia SSU
Obsahuje KB5125104 (zostava 28000.2950), ktorá zvyšuje spoľahlivosť procesu inštalácie aktualizácií systému Windows.Známe problémy v tejto aktualizácii
Zariadenia pripojené k doméne môžu stratiť bezpečný vzťah dôvery s doménou
Príznaky
Po inštalácii aktualizácie zabezpečenia Windowsu z 8. septembra 2026 KB5124012 alebo novších aktualizácií môžu niektoré kontá počítačov chránené funkciou Credential Guard prísť o svoj zabezpečený kanál s doménou lokálna služba Active Directory (AD). Používatelia sa potom možno nebudú môcť interaktívne prihlásiť pomocou platných poverení domény a môže sa zobraziť hlásenie s informáciou, že vzťah dôvery medzi zariadením a doménou zlyhal. Offline prihlásenie pomocou poverení, ktoré boli predtým uložené vo vyrovnávacej pamäti, môže naďalej fungovať. Replikácia služby AD a služby AD v radičoch domény nie sú ovplyvnené.
Tento problém sa vyskytuje, pretože aktualizácie KB5124012 a novšie umožňujú funkciu izolácie identity počítača . Hoci aktualizácia priamo nepovoľuje vynútenie izolácie identity počítača, spôsobuje, že Windows začne rešpektovať všetky existujúce nastavenia alebo nastavenia zriadené politikou, ktoré povolili vynútenie izolácie identity počítača. Táto funkcia je však podporovaná len pre prostredia pripojené k radičom domény spusteným na funkčnej úrovni domény (DFL) systému Windows Server 2025 a vyššej. Funkcia by mala byť na inom mieste vypnutá. Vo všetkých zariadeniach, ktoré boli predtým nakonfigurované na používanie izolácie identity počítača a ktoré nie sú pripojené k radičom domény systému Windows Server 2025, sa tento problém vyskytnú a bude potrebné túto funkciu vypnúť.
Alternatívne riešenie
Dôležité: Táto časť obsahuje informácie o úprave databázy Registry. Pred úpravou databázy Registry si ju zálohujte a uistite sa, že viete, ako ju obnoviť, ak nastane problém. Ďalšie informácie nájdete v postupe zálohovania a obnovovania databázy Registry v systéme Windows.
Ak chcete tento problém obísť, vypnite izoláciu identity počítača pomocou rovnakej metódy správy, ktorá bola použitá pri jej zapnutí. Nižšie vyberte príslušnú možnosť:
Ak bola izolácia identity počítača povolená politikou služby Intune, vypnite izoláciu identity počítača v službe Intune.
Ak bola izolácia identity počítača povolená skupinovou politikou, vypnite izoláciu identity počítača pomocou skupinovej politiky.
Ak bola izolácia identity počítača zapnutá priamo v databáze Registry, vypnite ju pomocou týchto krokov:
V zariadení so systémom Windows 11, verzia 24H2 alebo 25H2 vyhľadajte nasledujúce cesty databázy Registry:
HKLM\SYSTEM\CurrentControlSet\Control\Lsa\MachineIdentityIsolationHKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\MachineIdentityIsolationAk je
2hodnota , zmeňte ju pre niektorý z týchto kľúčov databázyMachineIdentityIsolationRegistry na:MachineIdentityIsolation = 0
Po vypnutí izolácie identity počítača reštartujte zariadenie.
Potom resetujte zabezpečený kanál pomocou nasledujúceho príkazu:
Test-ComputerSecureChannel -Repair -Credential (Get-Credential)
Riešenie
Microsoft plánuje vyriešiť tento problém v budúcej aktualizácii Windowsu dočasným zabránením vynúteniu izolácie identity počítača, kým sa funkcia vylepší
Zariadenia USB Audio triedy 1.0 s kódom chyby 10 alebo bez výstupu
Príznaky
Po inštalácii aktualizácie zabezpečenia Windowsu z 8. septembra 2026 sa niektoré zariadenia USB Audio triedy 1.0 nemusia spustiť alebo produkovať zvuk. V ovplyvnených zariadeniach sa môžu vyskytnúť niektoré z nasledujúcich príznakov:
- Zariadenie zobrazí chybu v Správca zariadení: "Toto zariadenie sa nemôže spustiť (kód 10)."
- Žiadny zvukový výstup.
- Ovládacie prvky hlasitosti nereagujú alebo zostávajú na nule.
- Nastavenia zvuku nereagujú alebo nie sú k dispozícii.
Tento problém sa týka iba zariadení USB Audio triedy 1.0.
Riešenie
Spoločnosť Microsoft pracuje na riešení a túto dokumentáciu aktualizuje, keď budú k dispozícii ďalšie informácie.
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft kombinuje najnovšiu aktualizáciu SSU (Servicing Stack Update) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o aktualizáciách SSU nájdete v téme Aktualizácie SSU.
Nasadenie
Ak nasadzujete dynamické aktualizácie, ako je táto aktualizácia, pre existujúci obraz systému Windows, uistite sa, že súbor boot.stl je súčasťou inštalačného média. Ak súbor nezahrniete, zariadenie sa nemusí úspešne spustiť z inštalačného média a môže sa zobraziť kód 0xc0430001chyby.
Poznámka
Súbor boot.stl sa používa počas overovania zabezpečeného zavedenia systému a musí sa zhodovať s verziou systému Windows a architektúrou obrazu, ktorý aktualizujete.
Ak chcete zabezpečiť, aby bol súbor boot.stl súčasťou inštalačného média, vykonajte jeden z nasledujúcich krokov:
- Na aktualizáciu existujúceho obrazu systému Windows použite skript Update WinPE . (Odporúča sa)
- Pred nasadením aktualizácie manuálne skopírujte súbor boot.stl z priečinka Windows\Boot\EFI zariadenia do príslušného priečinka na inštalačnom médiu.
Informácie o tom, ako použiť balíky dynamických aktualizácií na existujúce obrazy systému Windows, nájdete v téme Aktualizácia inštalačného média Windowsu pomocou dynamickej aktualizácie.
Inštalovanie tejto aktualizácie
Ak chcete nainštalovať túto aktualizáciu mimo pásma, použite jeden z nasledujúcich kanálov vydaní Windowsu a spoločnosti Microsoft.
| K dispozícii | Ďalší krok |
|---|---|
|
Táto aktualizácia sa automaticky stiahne a nainštaluje zo služieb Windows Update a Microsoft Update. |
Informácie o súboroch
Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch aktualizácie mimo pásma KB5129194.
Ak máte záujem o zoznam súborov, ktoré sú súčasťou aktualizácie SSU, stiahnite si informácie o súboroch pre SSU (KB5125104) – verzia 28000.2950.
Súvisiace témy
Vysvetlenie mesačných aktualizácií systému Windows
Popis štandardnej terminológie používanej pre aktualizácie softvéru spoločnosti Microsoft