Táto aktualizácia mimo pásma (OOB) pre Windows 11, verzia 25H2 a Windows 11, verzia 24H2 (KB5129195) je kumulatívna. Obsahuje aktualizácie z predchádzajúcich vydaní spolu s ďalšími vylepšeniami zabezpečenia aj vylepšeniami, ktoré so zabezpečením nesúvisia. Najnovšie informácie o stave tohto vydania nájdete na tabuli s informáciami o stave vydania Windowsu .
Vylepšenia
Táto aktualizácia OOB obsahuje nasledujúce vylepšenia:
[Zabezpečenie] Táto aktualizácia zahŕňa ochrany zdokumentované v CVE-2026-62721, ktorý odkazuje na zraniteľnosť zvýšenia oprávnení služby Windows User-Mode Power Service (UMPS).
[Služby vzdialenej pracovnej plochy (známy problém)] Opravené: Táto aktualizácia rieši problém ovplyvňujúci služby vzdialenej pracovnej plochy (RDS) po inštalácii aktualizácie zabezpečenia systému Windows (KB5122880) zo septembra 2026. V postihnutých prostrediach môže byť služba RDS nestabilná, čo môže spôsobiť zlyhania pripojenia RDP a prihlasovania alebo prestať reagovať servery počas konfigurácie vzdialenej pracovnej plochy. Súvisiace nástroje vrátane konzoly Microsoft Management Console (MMC), diagnostiky licencovania RDS, Prieskumníka a stránky Windows Update môžu tiež prestať reagovať.
[Hyper-V (známy problém)] Opravené: V niektorých aplikáciách, ktoré používajú virtuálne počítače spravované HCS, sa vyskytli problémy pri zdieľaní hostiteľského priečinka s virtuálnymi počítačmi Linux pomocou Plan9. Priečinky zdieľané z hostiteľa Windowsu pomocou Plan9 sa nezobrazovali alebo k nim nebolo možné získať prístup v hosťovskom prostredí.
[8-kanálový alebo 3D zvukový režim] Opravené: Niektoré zariadenia USB Audio Class 1.0, ktoré fungovali podľa očakávania v štandardných stereo konfiguráciách, zlyhali pri používaní funkcií viackanálového zvuku vrátane 8-kanálového alebo 3D zvukového režimu. (Poznámka: V tejto aktualizácii OOB nie sú vyriešené ďalšie zvukové príznaky. Ďalšie informácie nájdete v časti Známe problémy v tejto aktualizácii.)
Aktualizácie súčastí
Windows 11 aktualizácia zásobníka údržby (KB5124007) – 22621.9441
Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie SSU zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie od spoločnosti Microsoft. Ďalšie informácie o aktualizáciách SSU nájdete v téme Zjednodušenie lokálneho nasadenia aktualizácií SSU.
Známe problémy v tejto aktualizácii
Zariadenia pripojené k doméne môžu stratiť bezpečný vzťah dôvery s doménou
Príznaky
Po inštalácii aktualizácie zabezpečenia Windowsu (KB5124008) z 8. septembra 2026 alebo neskorších aktualizácií môžu niektoré kontá počítačov chránené funkciou Credential Guard prísť o svoj zabezpečený kanál s doménou lokálna služba Active Directory (AD). Používatelia sa potom možno nebudú môcť interaktívne prihlásiť pomocou platných poverení domény a môže sa zobraziť hlásenie s informáciou, že vzťah dôvery medzi zariadením a doménou zlyhal. Offline prihlásenie pomocou poverení, ktoré boli predtým uložené vo vyrovnávacej pamäti, môže naďalej fungovať. Replikácia služby AD a služby AD v radičoch domény nie sú ovplyvnené.
Tento problém sa vyskytuje, pretože aktualizácie KB5124008 a novšie umožňujú funkciu izolácie identity počítača . Hoci aktualizácia priamo nepovoľuje vynútenie izolácie identity počítača, spôsobuje, že Windows začne rešpektovať všetky existujúce nastavenia alebo nastavenia zriadené politikou, ktoré povolili vynútenie izolácie identity počítača. Táto funkcia je však podporovaná len pre prostredia pripojené k radičom domény spusteným na funkčnej úrovni domény (DFL) systému Windows Server 2025 a vyššej. Funkcia by mala byť na inom mieste vypnutá. Vo všetkých zariadeniach, ktoré boli predtým nakonfigurované na používanie izolácie identity počítača a ktoré nie sú pripojené k radičom domény systému Windows Server 2025, sa tento problém vyskytnú a bude potrebné túto funkciu vypnúť.
Alternatívne riešenie
Dôležité: Táto časť obsahuje informácie o úprave databázy Registry. Pred úpravou databázy Registry si ju zálohujte a uistite sa, že viete, ako ju obnoviť, ak nastane problém. Ďalšie informácie nájdete v postupe zálohovania a obnovovania databázy Registry v systéme Windows.
Ak chcete tento problém obísť, vypnite izoláciu identity počítača pomocou rovnakej metódy správy, ktorá bola použitá pri jej zapnutí. Nižšie vyberte príslušnú možnosť:
Ak bola izolácia identity počítača povolená politikou služby Intune, vypnite izoláciu identity počítača v službe Intune.
Ak bola izolácia identity počítača povolená skupinovou politikou, vypnite izoláciu identity počítača pomocou skupinovej politiky.
Ak bola izolácia identity počítača zapnutá priamo v databáze Registry, vypnite ju pomocou týchto krokov:
V zariadení so systémom Windows 11, verzia 24H2 alebo 25H2 vyhľadajte nasledujúce cesty databázy Registry:
HKLM\SYSTEM\CurrentControlSet\Control\Lsa\MachineIdentityIsolationHKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\MachineIdentityIsolationAk je
2hodnota , zmeňte ju pre niektorý z týchto kľúčov databázyMachineIdentityIsolationRegistry na:MachineIdentityIsolation = 0
Po vypnutí izolácie identity počítača reštartujte zariadenie.
Potom resetujte zabezpečený kanál pomocou nasledujúceho príkazu:
Test-ComputerSecureChannel -Repair -Credential (Get-Credential)
Riešenie
Microsoft plánuje vyriešiť tento problém v budúcej aktualizácii Windowsu dočasným zabránením vynúteniu izolácie identity počítača, kým sa funkcia vylepší
Zariadenia USB Audio triedy 1.0 s kódom chyby 10 alebo bez výstupu
Príznaky
Po inštalácii aktualizácie zabezpečenia Windowsu z 8. septembra 2026 sa niektoré zariadenia USB Audio triedy 1.0 nemusia spustiť alebo produkovať zvuk. V ovplyvnených zariadeniach sa môžu vyskytnúť niektoré z nasledujúcich príznakov:
- Zariadenie zobrazí chybu v Správca zariadení: "Toto zariadenie sa nemôže spustiť (kód 10)."
- Žiadny zvukový výstup.
- Ovládacie prvky hlasitosti nereagujú alebo zostávajú na nule.
- Nastavenia zvuku nereagujú alebo nie sú k dispozícii.
Tento problém sa týka iba zariadení USB Audio triedy 1.0.
Riešenie
Spoločnosť Microsoft pracuje na riešení a túto dokumentáciu aktualizuje, keď budú k dispozícii ďalšie informácie.
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu SSU (Servicing Stack Update) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie (SSU): najčastejšie otázky.
Inštalovanie tejto aktualizácie
Ak chcete nainštalovať túto aktualizáciu, použite jeden z nasledujúcich kanálov vydaní Windowsu a spoločnosti Microsoft.
| K dispozícii | Ďalší krok |
|---|---|
|
Táto aktualizácia sa automaticky stiahne a nainštaluje zo služieb Windows Update a Microsoft Update. |
Informácie o súboroch
Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie KB5129195.
Ak máte záujem o zoznam súborov, ktoré sú súčasťou aktualizácie SSU, stiahnite si informácie o súboroch SSU KB5124007 – verzie 22621.9441.