Важливо
Безкоштовна підтримка для Windows 10 EnterpriseWindows 10 Enterprise LTSC 2021 завершується 12 січня 2027 р. Щоб дізнатися про безперервну підтримку, див. розділ "План завершення підтримки Windows 10 Enterprise LTSC 2021".
Щоб дізнатися про подальшу підтримку умов Windows 10Windows 10, див. розділ "Розширена безпека Пакет підготовки до ліцензування UpdatesОновлення (ESU) для Windows 10Windows 10.
Зведення
Це нестандартне оновлення OOB для Windows 10 версії 21H2 та Windows 10 версії 22H2 (KB5134125) є кумулятивним. Він містить оновлення з попередніх випусків, а також додаткові вдосконалення, не пов'язані з безпекою.
Користувачі, які мають інсталювати це оновлення
Це нестандартне оновлення призначено для пристроїв, які не отримують поточні оновлення списку довірених сертифікатів (CTL), зокрема оновлення списку ненадійних сертифікатів. Наприклад, це пристрої у відключених середовищах, пристрої, які не можуть отримати доступ до служби оновлення сертифікатів Microsoft, а також пристрої, на яких автоматичне оновлення CTL вимкнуто.
Застосовується до: Windows 10Windows 10 ESU
Важливо
Використовуйте EKB KB5015684 для оновлення до Windows 10 версії 22H2.
Це оновлення містить виправлення та покращення, які входять до наведеного нижче оновлення.
Нижче наведено стислі відомості про проблеми, які усуваються в цьому оновленні під час інсталяції цього оновлення. Жирний шрифт у дужках указує на елемент або область зміни, які документуються.
- [Сертифікати] Це оновлення містить оновлене корисне навантаження довірених кореневих сертифікатів у сукупному пакеті оновлень Windows для пристроїв, які не можуть отримати доступ до служби оновлення сертифікатів Microsoft, і пристроїв, на яких автоматичне оновлення списку довіри сертифікатів (CTL) вимкнуто. Докладні відомості див. в статті "Сертифікати та довіра у Windows".
Примітка Якщо ви інсталювали попередні оновлення, на пристрій буде завантажено та інстальовано лише нові оновлення, що містяться в цьому пакеті.
Відомості про вразливості системи безпеки див. на веб-сайті "Посібник з оновлень системи безпеки" та в Оновлення безпеки за жовтень 2026 р.
Відомі проблеми в цьому оновленні
Пристрої USB Audio Class 1.0 із кодом помилки 10 або відсутнім
Ознаки захворювання
Після інсталяції оновлення системи безпеки Windows від 8 вересня 2026 р. деякі пристрої USB Audio Class 1.0 можуть не запускатися або не відтворювати звук. Пристрої, на які вплинула проблема, можуть мати один або кілька з наведених нижче симптомів.
- The device displays an error in Device Managerдиспетчер пристроїв: "This device cannot start (Code 10)" (Не вдається запустити цей пристрій).
- Немає аудіовиходу.
- Елементи керування гучністю не відповідають або залишаються на нулі.
- Параметри звуку не реагують або недоступні.
- Деякі пристрої можуть працювати в стандартних конфігураціях стерео, але не працювати під час використання функцій багатоканального аудіо, зокрема 8-канального або 3D-аудіорежиму. Деякі клієнти повідомляють, що в таких випадках можна відновити звук, перейшовши у двоканальний режим.
Ця проблема обмежується пристроями USB Audio Class 1.0.
Спосіб усунення проблеми
Цю проблему частково вирішено в зовнішньосмуговому оновленні (OOB), випущеному 14 вересня 2026 р. Це оновлення OOB усуває проблеми, які спостерігаються на пристроях, що використовують 8-канальний або 3D-режими аудіо. Корпорація Майкрософт працює над усуненням інших проблем і надасть додаткову інформацію, коли вона стане доступною.
ІТ-адміністратори, яким потрібно негайно усунути проблеми, на які ще не вплинуло оновлення OOB, мають звернутися по допомогу до служби підтримки Microsoft для бізнесу .
Оновлення стека обслуговування Windows 10 (KB5127308) – версія 19041.7789
Тепер корпорація Майкрософт поєднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Оновлення стека обслуговування (SSU) підвищують надійність процесу оновлення й містять виправлення для стека обслуговування – компонента, який інсталює оновлення Windows.
Примітка. Це оновлення стека обслуговування (SSU) включає вдосконалену логіку для перевірки того, чи пристрій розміщено на Azure, використовуючи оновлений ланцюжок сертифікатів для перевірки. Щоб дізнатися, чи пристрій може отримати доступ до потрібних доменів оновлення сертифікатів і успішно завантажити та інсталювати оновлення сертифікатів, див. статтю Списки завантажень і відкликаних сертифікатів і Azure відомості про центр сертифікації. Докладні відомості про оновлення SSU див. в статті "Оновлення стека обслуговування".
Отримання оновлення
Перш ніж інсталювати це оновлення
Оновлення стека обслуговування (SSU): Має бути інстальовано останнє оновлення стека обслуговування (SSU). Якщо не інсталювати останнє оновлення SSU перед застосуванням оновлень Windows, оновлення Windows може не пропонуватися, доки не буде інстальовано останнє оновлення SSU.
Для Windows Update: Перш ніж інсталювати це оновлення, потрібно інсталювати оновлення Windows від 8 липня 2025 р. або пізніше (наприклад, KB5062554).
У разі розгортання служби Windows Server Update Services (WSUS) або під час інсталяції автономного пакета з каталогу Microsoft Update: Перш ніж інсталювати це оновлення, потрібно інсталювати оновлення Windows від 8 липня 2025 р. або пізніше (наприклад, KB5062554).
Для автономного обслуговування образу ОС : Якщо на вашому образі немає LCU від 25 липня 2023 року (KB5028244) або пізнішої версії, необхідно інсталювати спеціальне автономне оновлення стека обслуговування (KB5031539) від 13 жовтня 2023 р. ().
Розгортання
Якщо ви розгортаєте динамічні оновлення, наприклад це оновлення для наявного образу Windows, переконайтеся, що файл boot.stl включено до інсталяційного носія. Якщо не додати файл, цей файл може завадити успішному запуску пристроїв з інсталяційного носія й призвести до 0xc0430001 коду помилки.
Примітка.
Файл boot.stl використовується під час перевірки безпечного завантаження та має збігатися з версією та архітектурою Windows образу, який оновлюється.
Щоб переконатися, що файл boot.stl включено до інсталяційного носія, виконайте одну з наведених нижче дій.
- Використовуйте сценарій Update WinPE, щоб оновити наявний образ Windows. (Рекомендовано)
- Вручну скопіюйте файл boot.stl з папки пристроїв Windows\Boot\EFI до відповідної папки на інсталяційному носії перед розгортанням оновлення.
Відомості про те, як застосувати пакети динамічного оновлення до наявних образів Windows, див. в статті "Оновлення інсталяційного носія Windows за допомогою динамічного оновлення".
Отримайте та інсталюйте це оновлення
Щоб отримати та інсталювати це оновлення, скористайтеся одним із наведених нижче каналів випуску Windows і Microsoft.
| Доступно | Наступний крок |
|---|---|
|
Це оновлення доступне з каталогу Microsoft Update. |
Відомості про файл
Список файлів, які включено до цього оновлення, наведено у файлі CSV (CSV, розділеного комами) (*.csv). Файл можна відкрити в текстовому редакторі, наприклад Блокноті, або в Microsoft Excel.
Примітка Версія цього оновлення програмного забезпечення англійською мовою (Сполучені Штати) може містити файли для додаткових мов.
Завантажте відомості про файл для нестандартного оновлення KB5134125.
Завантажте відомості про файл для оновлення SSU (KB5127308) – версія 19041.7789.
Посилання
Відомості про термінологію служби Windows див. у статті про типи оновлень Windows і типи щомісячних покращень.
Огляд Windows 10 версії 21H2 або Windows 10 версії 22H2 див. на сторінці журналу оновлень.
Пов’язані теми
Оновлення програм Microsoft Store
Оновлення Windows не інсталюють оновлення програм із Microsoft Store. Якщо ви корпоративний користувач, див. статтю Програми з Microsoft Store - Configuration ManagerConfiguration Manager. Якщо ви – споживач, див. статтю "Отримання оновлень для програм та ігор у Microsoft Store".Оновлення сертифікатів безпечного завантаження триває, оскільки корпорація Майкрософт переводить пристрої із сертифікатів, термін дії яких почав завершуватися у 2026 році, на новіші. Пристрої, які ще не отримали нові сертифікати, можуть і надалі запускатися та отримувати стандартні оновлення Windows. Корпорація Майкрософт продовжить надавати нові сертифікати безпечного завантаження на відповідні пристрої через Windows UpdateWindows Update.