Обновление Windows 10 KB5131096 доводит обычную редакцию ОС до сборки 19045.7846 и приносит ей ноябрьские исправления безопасности 2026 года. Пакет доступен организациям с Windows 10 Enterprise LTSC и участникам программы расширенных обновлений безопасности ESU: для них это не косметический патч, а очередная проверка, насколько инфраструктура готова жить после завершения обычной поддержки системы.
Microsoft включила в KB5131096 исправления ноябрьского Patch Tuesday, в рамках которого компания закрыла 1235 уязвимостей в своих продуктах, сообщает BleepingComputer. Среди них была активно эксплуатируемая уязвимость нулевого дня в Outlook. Сам Windows 10 новых функций уже не получает: его обновления теперь состоят почти исключительно из закрытия дыр, устранения регрессий и корректировок, без которых корпоративная эксплуатация быстро превращается в клуб любителей риск-менеджмента.
После установки KB5131096 Windows 10 получает номер сборки 19045.7846. Для Windows 10 Enterprise LTSC 2021 это будет сборка 19044.7846. Установить пакет можно привычно через раздел обновлений в параметрах системы, запустив ручную проверку. Для ИТ-служб это повод не просто развернуть обновление, а заранее проверить его на тестовой группе: в составе патча есть изменение, способное затронуть внутренние сценарии автоматизации.
Что исправили помимо уязвимостей
Одна из заметных правок касается печати. Октябрьское обновление 2026 года могло мешать добавлению принтеров, опубликованных в Active Directory, через системные параметры: операция завершалась ошибкой 87 с сообщением о неверном параметре. Уже подключённые принтеры и обычная печать проблема, как правило, не затрагивала, но для компаний с централизованным развёртыванием устройств это достаточно неприятная регрессия. KB5131096 должна снять это ограничение.
Также Microsoft исправила два сценария с удалённым доступом. Политику доверенных издателей RDP-файлов, где указываются отпечатки сертификатов, не удавалось корректно настроить через Microsoft Intune. Отдельно устранён сбой теневых подключений Remote Desktop на Windows Server 2016 и Windows Server 2012 R2 после обновления от 14 октября 2026 года: администратор мог получить неопределённую ошибку вместо подключения к пользовательской сессии. Для служб поддержки, использующих shadow-сеансы, это не мелочь: когда удалённая помощь ломается одновременно с обновлением, объяснять пользователю природу проблемы приходится особенно творчески.
В пакете есть и поправка правил перехода на летнее время для Кубы. В 2026–2027 годах страна остаётся в часовом поясе UTC−04:00 и не переходит по сезонному расписанию в ноябре 2026-го и марте 2027-го. Возврат к UTC−05:00 произойдёт в ноябре 2027 года, а обычный режим смены времени должен возобновиться в 2028-м. Такая деталь редко попадает в отчёты о релизах, но для распределённых команд, календарей, журналов событий и систем с чувствительными к времени операциями она вполне прикладная.
PowerShell потребует проверить кодировку скриптов
Самое важное для администраторов и разработчиков изменение связано с подписанными PowerShell-скриптами. Microsoft ужесточила проверку кодировки при подписании и валидации подписи. Скрипты с некорректным UTF-8 теперь могут не пройти проверку, даже если до установки обновления система их принимала. Рекомендация Microsoft предельно конкретна: найти затронутые файлы, сохранить их в корректной кодировке UTF-8 с BOM и подписать повторно.
Это изменение легко недооценить, если PowerShell в компании живёт в папке с несколькими скриптами для разовых задач. Но в средах с подписанными сценариями развёртывания, управления конфигурациями, CI/CD-агентами и внутренними административными утилитами оно может проявиться как внезапный отказ привычной автоматики. Владельцам таких процессов лучше до массового развёртывания KB5131096 прогнать критичные сценарии на пилотной машине, проверить кодировки в репозиториях и убедиться, что повторная подпись встроена в рабочий процесс.
Обновление Windows 10 также закрывает оставшиеся известные проблемы с устройствами USB Audio Class 1.0, появившиеся после сентябрьских патчей безопасности. У части пользователей такие устройства переставали выдавать звук, не запускались с ошибкой Code 10 либо не реагировали на управление громкостью и настройки звука. Внеплановый пакет от 14 сентября уже исправлял неполадки с восьмиканальным и трёхмерным звуком; теперь Microsoft заявляет, что устранила остальные известные аудиосбои.
Для российского ИТ-рынка релиз полезен прежде всего как напоминание: Windows 10 ещё остаётся в корпоративном контуре, но жизненный цикл платформы становится более дорогим и требовательным к дисциплине. ESU позволяет выиграть время, однако не отменяет инвентаризацию парка, тестирование обновлений и план миграции. Ноябрьский пакет закрывает конкретные риски, включая активно используемую уязвимость Outlook, но каждое следующее обновление Windows 10 будет всё заметнее разделять организации на тех, кто управляет переходом, и тех, кто однажды обнаружит его в самом неудобном инциденте.
