Microsoft 于美国时间 2026 年 11 月 13 日（日本时间 11 月 14 日凌晨）在发布 Windows 版本信息的“Windows message center”中表示，部分安装了 11 月安全更新的企业设备可能无法完成 Windows 许可与激活相关操作。与此同时，Microsoft 还为 Windows 11 版本 23H2、Windows 10 以及 Windows Server 2019／2022／2025 发布了修复该问题的带外（Out-of-band）更新。
通过 SLMGR 执行激活操作时报错 0x80041008
据 Microsoft 介绍，问题出现在使用软件许可管理工具“SLMGR”（slmgr.vbs）执行的部分许可与激活操作中。这些操作可能会因“0x80041008（Invalid parameter）”错误而失败。
受影响的主要是利用 slmgr.vbs 或基于它的自动化程序来配置 KMS（密钥管理服务）激活、安装产品密钥或管理许可的组织。Microsoft 将影响范围描述为“数量有限的企业设备”。
Microsoft 还指出，已经激活的设备将保持激活状态。这并不是日常使用的个人电脑突然失去激活状态的问题。
修复程序按操作系统以不同 KB 发布
包含修复的带外更新如下。它们均为包含 11 月安全更新改进内容的累积更新，并以非安全性的可选更新形式提供。
- Windows Server 2025：KB5136489
- Windows Server 2022：KB5136487
- Windows Server 2019 和 Windows 10 Enterprise LTSC 2019：KB5136490
- Windows 11 版本 23H2：KB5136483
- Windows 10 版本 22H2（ESU）和 Windows 10 Enterprise LTSC 2021：KB5136493
获取方式因操作系统而异。Windows Server 2025／2022／2019 以及上述 Windows 10 各版本只能从 Microsoft Update Catalog 获取。Windows 11 版本 23H2 除 Microsoft Update Catalog 外，还可以通过 Windows Update 的“设置”→“Windows 更新”→“高级选项”→“可选更新”安装。
各更新的详细信息，可参阅 Windows message center 的公告 以及 KB5136489 的支持信息 等 Microsoft 支持页面。
企业的部署工作和激活自动化受影响最大
KMS 是企业和教育机构通过内部服务器批量激活 Windows 设备的机制。在准备新电脑或虚拟机时，管理员会使用 slmgr.vbs 指定 KMS 服务器或安装产品密钥。不少组织会把这些步骤写入脚本，实现设备部署的自动化。
此次的问题恰恰出在这些步骤上。在已安装 11 月更新的环境中搭建新设备或服务器时，可能会在激活配置环节失败，导致部署流程中断。如果只是继续使用已激活的设备，受影响的可能性较低，但计划在 11 月之后更换设备或创建虚拟机的管理员需要留意。
笔者观点
此次的修复程序不会自动推送，而是需要管理员自行获取的“可选”更新。这大概是因为受影响的环境有限，但反过来看，也可能有组织在不知道原因的情况下被部署脚本的报错所困扰。在使用 KMS 或 slmgr.vbs 的环境中，稳妥的做法是先确认是否已安装 11 月更新，如已安装，先打上修复程序再推进部署工作。
总结
Microsoft 确认，安装 11 月安全更新后，通过 SLMGR 执行的许可与激活操作可能因错误 0x80041008 而失败，并已发布包含修复的带外更新。已激活的设备可照常使用。将 KMS 激活或产品密钥安装自动化的组织，应确认适用于自身操作系统的 KB 并及时安装。
