Táto aktualizácia mimo pásma (OOB) netýkajúca sa zabezpečenia pre Windows Server 2025 (KB5134137) je kumulatívna. Obsahuje aktualizácie z predchádzajúcich vydaní spolu s ďalšími vylepšeniami, ktoré sa netýkajú zabezpečenia.
Kto by mal nainštalovať túto aktualizáciu
Táto aktualizácia mimo pásma (OOB) je určená pre zariadenia, ktoré neprijímajú aktuálne aktualizácie zoznamu dôveryhodných certifikátov (CTL) vrátane aktualizácií zoznamu nedôveryhodných certifikátov. Patria sem napríklad zariadenia v odpojených prostrediach, zariadenia, ktoré nemajú prístup k službe aktualizácie certifikátov spoločnosti Microsoft a zariadenia, v ktorých sú zakázané automatické aktualizácie CTL.
Vylepšenia
Táto aktualizácia obsahuje opravy a vylepšenia kvality z KB5126646 (vydanej 13. októbra 2026). V nasledujúcom súhrne sú uvedené kľúčové problémy, ktoré rieši táto aktualizácia. Tučný text v zátvorkách označuje položku alebo oblasť zmeny.
- [Certifikáty] Táto aktualizácia zahŕňa aktualizovanú údajovú časť dôveryhodného koreňového certifikátu v kumulatívnej aktualizácii Windowsu pre zariadenia, ktoré nemajú prístup k službe aktualizácie certifikátov spoločnosti Microsoft, a zariadenia, kde sú zakázané automatické aktualizácie zoznamu dôveryhodných certifikátov (CTL). Ďalšie informácie nájdete v téme Certifikáty a dôveryhodnosť vo Windowse.
Ďalšie informácie o zmenách dôveryhodných certifikátov systému Windows, ktoré sa týkajú eMudhra, nájdete v odpovedi spoločnosti Microsoft na zneužitie kľúčov certifikačnej autority eMudhra.
Ak ste už nainštalovali predchádzajúce aktualizácie, vaše zariadenie stiahne a nainštaluje iba nové aktualizácie, ktoré sú súčasťou tohto balíka.
Poznámka: Zariadenia zaregistrované v aktualizáciách okamžitých opráv, ktoré nainštalujú túto aktualizáciu, nedostanú aktualizácie okamžitých opráv až po inštalácii základnej aktualizácie z januára 2027.
Windows Server 2025 aktualizácia zásobníka údržby (KB5126645) – 26100.33634
Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie SSU zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie od spoločnosti Microsoft. Ďalšie informácie o aktualizáciách SSU nájdete v téme Aktualizácie SSU.
Známe problémy v tejto aktualizácii
Používatelia sa možno nebudú môcť prihlásiť do aplikácie OWA alebo odosielať e-maily na Exchange Server
Príznaky:
Po nainštalovaní tejto aktualizácie môžu mať niektoré lokálne servery Exchange problémy s prístupom k e-mailom alebo ich odosielaním. Používatelia sa možno nebudú môcť prihlásiť do Outlooku na webe (OWA) alebo e-mailové správy odoslané z Outlooku môžu zostať v pošte na odoslanie a nemusia sa doručiť. Okrem toho sa v Exchangei môžu vyskytnúť problémy s prístupom k poštovým schránkam počas replikácie poštovej schránky.
V niektorých ovplyvnených konfiguráciách môže Exchange Server OWA zlyhať s chybou MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) s ID udalosti 1006 zapísanou do denníka aplikácie. Ďalším hláseným príznakom je narastanie e-mailových frontov. Na výskyt týchto problémov nie je potrebná inštalácia aktualizácií zabezpečenia Exchange Servera z októbra 2026 .
Alternatívne riešenie
Tento problém je možné dočasne zmierniť úpravou kľúča databázy Registry, ako je popísané v časti Servery Exchange môžu byť nestabilné po inštalácii aktualizácií Windowsu z októbra 2026.
Aktualizácia z októbra 2026 zaviedla predvolený limit množstva pamäte, ktorú používa mapovač koncových bodov pri spracovaní volaní vyhľadávania koncových bodov.
Pri pracovnej záťaži, ako je napríklad Exchange Server, nemusí byť predvolený limit 512 súčasných volaní vyhľadávania koncového bodu pri veľkom zaťažení dostatočný. Správcovia môžu použiť toto nastavenie databázy Registry na zvýšenie maximálneho počtu súčasných volaní funkcie Vyhľadávanie koncového bodu, čím sa zvýši množstvo pamäte, ktorú môže mapovač koncových bodov použiť.
Podpora spoločnosti Microsoft: Ďalšie zmiernenie je k dispozícii pre postihnuté zariadenia prostredníctvom podpory spoločnosti Microsoft. Ak chcete použiť toto zmiernenie vo svojej organizácii, obráťte sa na podporu spoločnosti Microsoft pre podniky.
Ďalšie kroky: Spoločnosť Microsoft skúma tento problém a poskytne ďalšie informácie, keď budú k dispozícii.
Windows Server Update Services (WSUS) nezobrazuje podrobnosti o chybe
Po inštalácii aktualizácie KB5070881 alebo novších aktualizácií služba Windows Server Update Services (WSUS) nezobrazuje podrobnosti o chybe synchronizácie v rámci hlásenia chýb. Táto funkcia je dočasne odstránená z dôvodu odstránenia zraniteľnosti vzdialeného spustenia kódu, CVE-2025-59287.
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
- Aktualizácia SSU: Na inštaláciu tejto aktualizácie musíte mať nainštalovanú najnovšiu aktualizáciu SSU.
Nasadenie
Ak nasadzujete dynamické aktualizácie, ako je táto aktualizácia, pre existujúci obraz systému Windows, uistite sa, že súbor boot.stl je súčasťou inštalačného média. Ak súbor nezahrniete, zariadenie sa nemusí úspešne spustiť z inštalačného média a môže sa zobraziť kód 0xc0430001chyby.
Poznámka
Súbor boot.stl sa používa počas overovania zabezpečeného zavedenia systému a musí sa zhodovať s verziou systému Windows a architektúrou obrazu, ktorý aktualizujete.
Ak chcete zabezpečiť, aby bol súbor boot.stl súčasťou inštalačného média, vykonajte jeden z nasledujúcich krokov:
- Na aktualizáciu existujúceho obrazu systému Windows použite skript Update WinPE . (Odporúča sa)
- Pred nasadením aktualizácie manuálne skopírujte súbor boot.stl z priečinka Windows\Boot\EFI zariadenia do príslušného priečinka na inštalačnom médiu.
Informácie o tom, ako použiť balíky dynamických aktualizácií na existujúce obrazy systému Windows, nájdete v téme Aktualizácia inštalačného média Windowsu pomocou dynamickej aktualizácie.
Inštalovanie tejto aktualizácie
Ak chcete nainštalovať túto aktualizáciu, použite jeden z nasledujúcich kanálov vydaní Windowsu a spoločnosti Microsoft.
| K dispozícii | Ďalší krok |
|---|---|
|
Táto aktualizácia je k dispozícii z katalógu služby Microsoft Update. |
Informácie o súboroch
Zoznam súborov, ktoré sú súčasťou tejto aktualizácie, sú k dispozícii v súbore CSV (oddelený čiarkami) (*.csv). Súbor možno otvoriť v textovom editore, ako je napríklad Poznámkový blok, alebo v Microsoft Exceli.
Poznámka Anglická verzia tejto aktualizácie softvéru pre Spojené štáty môže obsahovať súbory pre ďalšie jazyky.
Stiahnite si informácie o súboroch pre aktualizáciu mimo pásma KB5134137.
Stiahnite si informácie o súboroch SSU (KB5126645) – verzia 26100.33634.
Zoznam zmien
| Zmeniť dátum | Popis zmeny |
|---|---|
| Októbra 27, 2026 | Pridali sme poznámku, ktorá objasňuje, že zariadenia zaregistrované v okamžitých opravách, ktoré nainštalujú túto aktualizáciu, nedostanú aktualizácie okamžitých opráv až do inštalácie základnej aktualizácie z januára 2027. |
| Októbra 26, 2026 | Aktualizovali sme poznámku k vydaniu, aby obsahovala prepojenia na ďalšie informácie o zmenách dôveryhodných certifikátov Windowsu súvisiacich s eMudhrou. |