Це нестандартне оновлення, що не стосується системи безпеки, для Windows 11, версій 24H2, 25H2 та 26H2 (KB5134133) є кумулятивним. Він містить оновлення з попередніх випусків, а також додаткові вдосконалення, не пов'язані з безпекою.
Користувачі, які мають інсталювати це оновлення
Це нестандартне оновлення призначено для пристроїв, які не отримують поточні оновлення списку довірених сертифікатів (CTL), зокрема оновлення списку ненадійних сертифікатів. Наприклад, це пристрої у відключених середовищах, пристрої, які не можуть отримати доступ до служби оновлення сертифікатів Microsoft, а також пристрої, на яких автоматичне оновлення CTL вимкнуто.
Покращення
Це оновлення містить виправлення та покращення з раніше випущеного оновлення:
У наведеному нижче зведенні описано основні покращення якості в цьому оновленні. Жирний шрифт у прямокутних дужках указує на елемент або область, у яких потрібно внести зміни.
- [Сертифікати] Це оновлення містить оновлене корисне навантаження довірених кореневих сертифікатів у сукупному пакеті оновлень Windows для пристроїв, які не можуть отримати доступ до служби оновлення сертифікатів Microsoft, і пристроїв, на яких автоматичне оновлення списку довіри сертифікатів (CTL) вимкнуто. Докладні відомості див. в статті "Сертифікати та довіра у Windows".
Докладні відомості про зміни довіри до сертифікатів Windows, пов'язані з eMudhra, див. в розділі "Реагування корпорації Майкрософт на скомпрометовані ключі центру сертифікації eMudhra".
Якщо ви вже інсталювали попередні оновлення, пристрій завантажить та інсталює лише нові оновлення, що входять до цього пакета.
Примітка. Пристрої, зареєстровані в оновленні гарячих виправлень , які інсталюють це оновлення, не отримають оновлення гарячих виправлень, доки не інсталюють оновлення базового плану за січень 2027 р.
Оновлення компонентів
Компоненти ШІ
Цей випуск оновлює наведені нижче компоненти ШІ до версії 1.2608.951.0: пошук зображень, видобування вмісту, семантичний аналіз і модель налаштувань. Докладні відомості див. у статті "Відомості про випуск компонентів ШІ".
Оновлення стека обслуговування
Включає KB5127647 (збірку 26100.9703), що підвищує надійність процесу інсталяції служби Windows Update. Докладні відомості про оновлення SSU див. в статті "Оновлення стека обслуговування".
Відомі проблеми в цьому оновленні
Можливо, не вдасться ввімкнути інтелектуальне керування програмами
Ознаки захворювання
Після інсталяції цього оновлення деякі пристрої можуть не ввімкнути інтелектуальне керування програмами в програмі Безпека у Windows, якщо його вимкнуто. На пристроях, яких це стосується, параметр увімкнення інтелектуального керування програмами може бути неактивним.
Пристрої, на яких інтелектуальне керування програмами вже ввімкнуто, залишаться захищеними.
Спосіб усунення проблеми
Важливо: цей розділ містить відомості про змінення реєстру. Перш ніж змінювати реєстр, створіть його резервну копію та переконайтеся, що ви знаєте, як відновити його в разі виникнення проблеми. Докладні відомості див. в статті "Резервне копіювання та відновлення реєстру в ОС Windows".
Варіант #1. Змініть реєстр
Ви можете змінити реєстр, щоб відновити можливість активувати інтелектуальне керування програмами. Ось як це зробити:
Відкрийте вікно командного рядка, ввівши cmd у поле пошуку .
Виберіть "Запуск із правами адміністратора".
У командному рядку введіть наведені нижче команди. Після цього перезавантажте пристрій.
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /freg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f
Варіант #2: Встановіть Групова політика
Натомість ІТ-адміністратори можуть вирішити цю проблему на корпоративних пристроях, якими керують ІТ-відділи, інсталювавши та налаштувавши спеціальні групові політики, наведені нижче.
Завантаження групової політики з іменем:
- Завантажити #1 для Windows 11, версії 24H2, 25H2 та 26H2 – KB5074105 261015_19222 Попередній перегляд функцій
- Завантажити #2 для Windows 11, версії 24H2, 25H2 та 26H2 – KB5074105 261015_19221 Попередній перегляд функцій
Увага! Щоб вирішити цю проблему, потрібно інсталювати та налаштувати обидві групові політики. Перший Групова політика потрібен, щоб увімкнути інтелектуальне керування програмами. Другий Групова політика забезпечує доступність журналювання для допомоги у виправленні неполадок у разі виникнення проблем.
Спеціальні групові політики можна знайти в адміністративних шаблонах конфігурації комп'ютера >> {Group PolicyGroupова політика name} > Windows 11Windows 11, version 24H2, 25H2. Після інсталяції групових політик установіть значення для обох параметрів "Увімкнуто" та перезавантажте пристрої, щоб застосувати параметри Групова політика.
Подальші дії: Корпорація Майкрософт працює над вирішенням цієї проблеми та надасть оновлення в наступному випуску.
Підключення до віддаленого робочого стола може виникати помилкою 0xC000000D у користувачів без прав адміністратора
Ознаки захворювання
Після інсталяції підготовчої KB5124010 версії оновлення за вересень 2026 р., не пов'язаного з безпекою, або пізніших оновлень користувачі, які не мають прав адміністратора, можуть не встановлювати підключення до віддалених робочих столів із увімкненим захистом адміністратора . Спроби підключення можуть закінчуватися помилкою 0xC000000D та відображати повідомлення "Маркер, переданий функції, неприпустимий". Ця проблема здебільшого стосується віддалених пристроїв, керованих підприємством, які використовуються як хости віддалених робочих столів з увімкнутим захистом адміністратора, незалежно від того, як цю функцію було ввімкнуто.
Примітка. Якщо у вашій організації використовуються базові плани безпеки Windows, опубліковані за допомогою засобів забезпечення відповідності вимогам системи безпеки Microsoft, захист адміністратора ввімкнуто за замовчуванням для базових планів безпеки Windows 11, версій 24H2, 25H2 та 26H2, якщо в організації не налаштовано політику інакше.
Спосіб усунення проблеми
Цю проблему вирішено в оновленнях Windows від 27 жовтня 2026 р. (KB5127653. Радимо інсталювати останнє оновлення для свого пристрою, оскільки воно містить важливі покращення та вирішення проблем, зокрема це оновлення.
Якщо ви інсталюєте оновлення, випущене 27 жовтня 2026 р. (KB5127653) або пізнішої версії, не потрібно використовувати спосіб вирішення цієї проблеми. Якщо ви використовуєте оновлення, випущене до 27 жовтня 2026 р., і виникає ця проблема, можна застосувати наведене нижче тимчасове вирішення.
Тимчасове вирішення
ІТ-адміністратори можуть усунути цю проблему на пристроях, на яких виникла помилка підключення до віддаленого робочого стола, тимчасово вимкнувши захист адміністратора, використовуючи наявний метод керування політиками. Reset the user account control type of Admin Approval Mode policy in Microsoft IntuneMicrosoft Intune or Group PolicyGroupова політика. Додаткові відомості див. в розділі "Захист адміністратора" на Windows 11.
Аудіопристрої USB можуть не запускатися або не відтворювати звук
Ознаки захворювання
Після інсталяції оновлення системи безпеки Windows (KB5124012) від 8 вересня 2026 р. деякі пристрої USB Audio Class 1.0 можуть не запускатися або не відтворювати звук. Пристрої, на які вплинула проблема, можуть мати один або кілька з наведених нижче симптомів.
The device displays an error in Device Managerдиспетчер пристроїв: "This device cannot start (Code 10)" (Не вдається запустити цей пристрій).
Немає аудіовиходу.
Елементи керування гучністю не відповідають або залишаються на нулі.
Параметри звуку не реагують або недоступні.
Деякі пристрої можуть працювати в стандартних конфігураціях стерео, але не працювати під час використання функцій багатоканального аудіо, зокрема 8-канального або 3D-аудіорежиму. Деякі клієнти повідомляють, що в таких випадках можна відновити звук, перейшовши у двоканальний режим.
Ця проблема обмежується пристроями USB Audio Class 1.0.
Спосіб усунення проблеми
Цю проблему частково вирішено в зовнішньосмуговому оновленні (OOB), випущеному 14 вересня 2026 р. (KB5129195). Це оновлення OOB усуває проблеми, які спостерігаються на пристроях, що використовують 8-канальний або 3D-режими аудіо. Корпорація Майкрософт працює над усуненням інших проблем і надасть додаткову інформацію, коли вона стане доступною.
ІТ-адміністратори, яким потрібно негайно усунути проблеми, на які ще не вплинуло оновлення OOB, мають звернутися по допомогу до служби підтримки Microsoft для бізнесу .
Отримання оновлення
Перш ніж інсталювати це оновлення
Для Windows Update: Перш ніж інсталювати це оновлення, необхідно інсталювати оновлення Windows для Windows 11 версії 24H2 версії 24H Windows 11 2 від 10 червня 2025 р. або пізніше (наприклад, KB5060842).
Для розгортання служби Windows Server Update Services (WSUS) або під час інсталяції автономного пакета з каталогу Microsoft Update: Перш ніж інсталювати це оновлення Windows для Windows 11 версії 24H2 та Windows 11 версії 25H2 (наприклад, KB5060842), потрібно інсталювати оновлення Windows від 10 червня 2025 р. або пізніше (наприклад, оновлення.
Для оновлення стека обслуговування (SSU): Щоб інсталювати це оновлення, потрібно інсталювати останнє оновлення SSU.
Розгортання
Якщо ви розгортаєте динамічні оновлення, наприклад це оновлення для наявного образу Windows, переконайтеся, що файл boot.stl включено до інсталяційного носія. Якщо не включити файл, це може завадити успішному запуску пристроїв з інсталяційного носія та призвести до коду 0xc0430001помилки.
Примітка.
Файл boot.stl використовується під час перевірки безпечного завантаження та має збігатися з версією та архітектурою Windows образу, який оновлюється.
Щоб переконатися, що файл boot.stl включено до інсталяційного носія, виконайте одну з наведених нижче дій.
- Використовуйте сценарій Update WinPE, щоб оновити наявний образ Windows. (Рекомендовано)
- Вручну скопіюйте файл boot.stl з папки пристрою Windows\Boot\EFI до відповідної папки на інсталяційному носії перед розгортанням оновлення.
Відомості про те, як застосувати пакети динамічного оновлення до наявних образів Windows, див. в статті "Оновлення інсталяційного носія Windows за допомогою динамічного оновлення".
Інсталювати це оновлення
Щоб інсталювати це оновлення, скористайтеся одним із наведених нижче каналів випуску Windows і Microsoft.
| Доступно | Наступний крок |
|---|---|
|
Це оновлення доступне з каталогу Microsoft Update. |
Відомості про файл
Список файлів, які включено до цього оновлення, наведено у файлі CSV (CSV, розділеного комами) (*.csv). Файл можна відкрити в текстовому редакторі, наприклад Блокноті, або в Microsoft Excel.
Примітка Версія цього оновлення програмного забезпечення англійською мовою (Сполучені Штати) може містити файли для додаткових мов.
Завантажте відомості про файл для нестандартного оновлення KB5134133.
Завантажте відомості про файл для SSU (KB5127647) – версія 26100.9703.
Пов’язані теми
Пояснення щомісячних оновлень Windows
Опис стандартної термінології, яка використовується для оновлень програмного забезпечення Microsoft
Завантаження оновлень програм та ігор у Microsoft Store
Журнал змін
| Змінення дати | Змінити опис |
|---|---|
| 27 жовтня 2026 р. | Додано примітку з уточненням, що пристрої, зареєстровані на швидке виправлення та інсталюють це оновлення, не отримуватимуть оновлення до інсталяції базового оновлення за січень 2027 р. |
| 26 жовтня 2026 р. | Оновлено нотатку про випуск, щоб отримати посилання на додаткові відомості про зміни довіри до сертифікатів Windows, пов'язані з eMudhra. |