Táto aktualizácia mimo pásma (OOB) netýkajúca sa zabezpečenia pre Windows 11, verzie 24H2, 25H2 a 26H2 (KB5134133) je kumulatívna. Obsahuje aktualizácie z predchádzajúcich vydaní spolu s ďalšími vylepšeniami, ktoré sa netýkajú zabezpečenia.
Kto by mal nainštalovať túto aktualizáciu
Táto aktualizácia mimo pásma (OOB) je určená pre zariadenia, ktoré neprijímajú aktuálne aktualizácie zoznamu dôveryhodných certifikátov (CTL) vrátane aktualizácií zoznamu nedôveryhodných certifikátov. Patria sem napríklad zariadenia v odpojených prostrediach, zariadenia, ktoré nemajú prístup k službe aktualizácie certifikátov spoločnosti Microsoft a zariadenia, v ktorých sú zakázané automatické aktualizácie CTL.
Vylepšenia
Táto aktualizácia obsahuje opravy a vylepšenia z nasledujúcej predtým vydanej aktualizácie:
V nasledujúcom súhrne sú uvedené kľúčové vylepšenia kvality, na ktoré sa zameriava táto aktualizácia. Tučný text v zátvorkách označuje položku alebo oblasť zmeny.
- [Certifikáty] Táto aktualizácia zahŕňa aktualizovanú údajovú časť dôveryhodného koreňového certifikátu v kumulatívnej aktualizácii Windowsu pre zariadenia, ktoré nemajú prístup k službe aktualizácie certifikátov spoločnosti Microsoft, a zariadenia, kde sú zakázané automatické aktualizácie zoznamu dôveryhodných certifikátov (CTL). Ďalšie informácie nájdete v téme Certifikáty a dôveryhodnosť vo Windowse.
Ďalšie informácie o zmenách dôveryhodných certifikátov systému Windows, ktoré sa týkajú eMudhra, nájdete v odpovedi spoločnosti Microsoft na zneužitie kľúčov certifikačnej autority eMudhra.
Ak ste už nainštalovali predchádzajúce aktualizácie, vaše zariadenie stiahne a nainštaluje iba nové aktualizácie, ktoré sú súčasťou tohto balíka.
Poznámka: Zariadenia zaregistrované v aktualizáciách okamžitých opráv, ktoré nainštalujú túto aktualizáciu, nedostanú aktualizácie okamžitých opráv až po inštalácii základnej aktualizácie z januára 2027.
Aktualizácie súčastí
Súčasti umelej inteligencie
Toto vydanie aktualizuje nasledujúce súčasti AI na verziu 1.2608.951.0: Vyhľadávanie obrázkov, Extrakcia obsahu, Sémantická analýza a Model nastavení. Ďalšie informácie nájdete v informáciách o vydaní pre súčasti umelej inteligencie.
Aktualizácia SSU
Obsahuje KB5127647 (zostava 26100.9703), ktorá zvyšuje spoľahlivosť procesu inštalácie aktualizácií systému Windows. Ďalšie informácie o aktualizáciách SSU nájdete v téme Aktualizácie SSU.
Známe problémy v tejto aktualizácii
Možno nebudete môcť zapnúť inteligentné riadenie aplikácií
Príznaky
Po nainštalovaní tejto aktualizácie niektoré zariadenia nemusia byť schopné zapnúť inteligentné riadenie aplikácií v aplikácii Windows Zabezpečenie, ak bolo vypnuté. V ovplyvnených zariadeniach môže byť možnosť zapnutia inteligentného riadenia aplikácií neaktívna.
Zariadenia, na ktorých je už inteligentné riadenie aplikácií zapnuté, nie sú ovplyvnené a zostávajú chránené.
Riešenie
Dôležité: Táto časť obsahuje informácie o úprave databázy Registry. Pred úpravou databázy Registry si ju zálohujte a uistite sa, že viete, ako ju obnoviť, ak nastane problém. Ďalšie informácie nájdete v postupe zálohovania a obnovovania databázy Registry v systéme Windows.
Možnosť #1: Upravte databázu Registry
Databázu Registry môžete upraviť tak, aby ste obnovili možnosť zapnutia inteligentného riadenia aplikácií podľa týchto krokov:
Do vyhľadávacieho poľa zadajte príkazový riadok a otvorte okno príkazového riadka.
Vyberte položku Spustiť ako správca.
Do príkazového riadka zadajte nasledujúce príkazy. Potom zariadenie reštartujte.
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /freg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f
Možnosť #2: Inštalácia skupinová politika
Správcovia IT môžu namiesto toho tento problém zmierniť pre podnikové zariadenia spravované IT oddeleniami inštaláciou a konfiguráciou špeciálnych skupinových politík uvedených nižšie.
Stiahnuté súbory skupinovej politiky s názvom skupinovej politiky:
- Stiahnuť #1 pre Windows 11, verzie 24H2, 25H2 a 26H2 — KB5074105 261015_19222 Feature Preview
- Stiahnuť #2 pre Windows 11, verzie 24H2, 25H2 a 26H2 — KB5074105 261015_19221 Feature Preview
Dôležité: Ak chcete vyriešiť tento problém, mali by ste nainštalovať a nakonfigurovať obe skupinové politiky. Prvá skupinová politika je potrebná na zapnutie inteligentného riadenia aplikácií. Druhá skupinová politika zabezpečuje, že protokolovanie je k dispozícii na pomoc pri riešení problémov v prípade výskytu akýchkoľvek problémov.
Špeciálne skupinové politiky nájdete v časti Šablóny > na správu konfigurácie > počítača {názov > skupinovej politiky} Windows 11, verzia 24H2, 25H2. Po inštalácii skupinových politík nakonfigurujte hodnotu pre obe nastavenia na Povolené a reštartujte zariadenia, aby sa použili nastavenia skupinovej politiky.
Ďalšie kroky: Spoločnosť Microsoft pracuje na riešení a v nadchádzajúcom vydaní poskytne aktualizáciu.
Pripojenia k vzdialenej ploche môžu zlyhať pre používateľov, ktorí nie sú správcami, s chybou 0xC000000D
Príznaky
Po inštalácii KB5124010 aktualizácie uvádzacej zostavy netýkajúcej sa zabezpečenia zo septembra 2026 alebo novších aktualizácií môžu byť používatelia, ktorí nie sú správcami, schopní vytvoriť pripojenia vzdialenej pracovnej plochy k vzdialeným zariadeniam, ktoré majú povolenú ochranu správcu . Pokusy o pripojenie môžu zlyhať s chybou 0xC000000D a zobraziť hlásenie Token, ktorý bol odovzdaný funkcii, je neplatný. Tento problém sa týka predovšetkým podnikových spravovaných vzdialených zariadení používaných ako hostiteľské počítače vzdialenej pracovnej plochy so zapnutou ochranou správcu, a to bez ohľadu na to, ako bola táto funkcia zapnutá.
Poznámka: Ak vaša organizácia používa pôvodné plány zabezpečenia Windowsu publikované prostredníctvom súpravy nástrojov zabezpečenie od spoločnosti Microsoft Compliance Toolkit, ochrana správcu je predvolene povolená v pôvodných plánoch zabezpečenia systému Windows 11 verzií 24H2, 25H2 a 26H2, pokiaľ vaša organizácia nenakonfigurovala politiku inak.
Riešenie
Tento problém riešia aktualizácie Windowsu vydanými 27. októbra 2026 (KB5127653 a neskôr. Odporúčame vám nainštalovať najnovšiu aktualizáciu pre vaše zariadenie, pretože obsahuje dôležité vylepšenia a riešenia problémov vrátane tohto.
Ak si nainštalujete aktualizáciu vydanú 27. októbra 2026 (KB5127653) alebo neskôr, nemusíte použiť alternatívne riešenie tohto problému. Ak používate aktualizáciu vydanú pred 27. októbrom 2026 a máte tento problém, máte možnosť použiť nasledujúce alternatívne riešenie.
Alternatívne riešenie
Správcovia IT môžu tento problém obmedziť v zariadeniach ovplyvnených zlyhaním pripojenia vzdialenej pracovnej plochy pomocou existujúcej metódy správy politík na dočasné vypnutie ochrany správcu. Resetovanie politiky režimu režimu schvaľovania Spravovanie pomocou typu kontroly používateľských kont v službe Microsoft Intune alebo skupinová politika. Ďalšie informácie nájdete v téme Ochrana správcu vo Windowse 11.
Zvukové zariadenia USB sa nemusia spustiť alebo nemusia produkovať žiadny zvuk
Príznaky
Po inštalácii aktualizácie zabezpečenia Windowsu (KB5124012) z 8. septembra 2026 sa niektoré zariadenia USB Audio Class 1.0 nemusia spustiť alebo produkovať zvuk. V ovplyvnených zariadeniach sa môžu vyskytnúť niektoré z nasledujúcich príznakov:
Zariadenie zobrazí chybu v Správca zariadení: "Toto zariadenie sa nemôže spustiť (kód 10)."
Žiadny zvukový výstup.
Ovládacie prvky hlasitosti nereagujú alebo zostávajú na nule.
Nastavenia zvuku nereagujú alebo nie sú k dispozícii.
Niektoré zariadenia môžu fungovať v štandardných stereo konfiguráciách, ale zlyhajú pri používaní funkcií viackanálového zvuku vrátane 8-kanálového alebo 3D zvukového režimu. Niektorí zákazníci uviedli, že v týchto prípadoch dokážu obnoviť zvuk prepnutím do dvojkanálového režimu.
Tento problém sa týka iba zariadení USB Audio triedy 1.0.
Riešenie
Tento problém je čiastočne vyriešený v aktualizácii mimo pásma (OOB) vydanej 14. septembra 2026 (KB5129195). Táto aktualizácia OOB rieši príznaky, ktoré sa vyskytujú v zariadeniach, ktoré používajú 8-kanálový alebo 3D zvukový režim. Spoločnosť Microsoft pracuje na riešení ďalších príznakov a poskytne ďalšie informácie, keď budú k dispozícii.
IT správcovia, ktorí potrebujú okamžité alternatívne riešenie pre príznaky, ktoré ešte neboli riešené aktualizáciou OOB, by sa mali obrátiť na oddelenie podpory spoločnosti Microsoft pre firmy .
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Pre Windows Update: Pre Windows 11, verzia 24H2 a Windows 11, verzia 25H2, musíte mať pred inštaláciou tejto aktualizácie nainštalovanú aktualizáciu Windowsu vydanú 10. júna 2025 alebo neskôr (napríklad KB5060842).
V prípade nasadenia služby Windows Server Update Services (WSUS) alebo pri inštalácii samostatného balíka z katalógu služby Microsoft Update: Pre Windows 11, verziu 24H2 a Windows 11, verziu 25H2, musíte mať pred inštaláciou tejto aktualizácie nainštalovanú aktualizáciu Windowsu vydanú 10. júna 2025 alebo neskôr (napríklad KB5060842).
Aktualizácia SSU: Na inštaláciu tejto aktualizácie musíte mať nainštalovanú najnovšiu aktualizáciu SSU.
Nasadenie
Ak nasadzujete dynamické aktualizácie, ako je táto aktualizácia, pre existujúci obraz systému Windows, uistite sa, že súbor boot.stl je súčasťou inštalačného média. Ak súbor nezahrniete, zariadenie sa nemusí úspešne spustiť z inštalačného média a môže sa zobraziť kód 0xc0430001chyby.
Poznámka
Súbor boot.stl sa používa počas overovania zabezpečeného zavedenia systému a musí sa zhodovať s verziou systému Windows a architektúrou obrazu, ktorý aktualizujete.
Ak chcete zabezpečiť, aby bol súbor boot.stl súčasťou inštalačného média, vykonajte jeden z nasledujúcich krokov:
- Na aktualizáciu existujúceho obrazu systému Windows použite skript Update WinPE . (Odporúča sa)
- Pred nasadením aktualizácie manuálne skopírujte súbor boot.stl z priečinka Windows\Boot\EFI zariadenia do príslušného priečinka na inštalačnom médiu.
Informácie o tom, ako použiť balíky dynamických aktualizácií na existujúce obrazy systému Windows, nájdete v téme Aktualizácia inštalačného média Windowsu pomocou dynamickej aktualizácie.
Inštalovanie tejto aktualizácie
Ak chcete nainštalovať túto aktualizáciu, použite jeden z nasledujúcich kanálov vydaní Windowsu a spoločnosti Microsoft.
| K dispozícii | Ďalší krok |
|---|---|
|
Táto aktualizácia je k dispozícii z katalógu služby Microsoft Update. |
Informácie o súboroch
Zoznam súborov, ktoré sú súčasťou tejto aktualizácie, sú k dispozícii v súbore CSV (oddelený čiarkami) (*.csv). Súbor možno otvoriť v textovom editore, ako je napríklad Poznámkový blok, alebo v Microsoft Exceli.
Poznámka Anglická verzia tejto aktualizácie softvéru pre Spojené štáty môže obsahovať súbory pre ďalšie jazyky.
Stiahnite si informácie o súboroch pre aktualizáciu mimo pásma KB5134133.
Stiahnite si informácie o súboroch SSU (KB5127647) – verzia 26100.9703.
Súvisiace témy
Vysvetlenie mesačných aktualizácií systému Windows
Popis štandardnej terminológie používanej pre aktualizácie softvéru spoločnosti Microsoft
Microsoft Store for Business and Education so správcom Configuration Manager
Získanie aktualizácií pre aplikácie a hry v obchode Microsoft Store
Zoznam zmien
| Zmeniť dátum | Popis zmeny |
|---|---|
| Októbra 27, 2026 | Pridali sme poznámku, ktorá objasňuje, že zariadenia zaregistrované v okamžitých opravách, ktoré nainštalujú túto aktualizáciu, nedostanú aktualizácie okamžitých opráv až do inštalácie základnej aktualizácie z januára 2027. |
| Októbra 26, 2026 | Aktualizovali sme poznámku k vydaniu, aby obsahovala prepojenia na ďalšie informácie o zmenách dôveryhodných certifikátov Windowsu súvisiacich s eMudhrou. |