Microsoft 於美國時間 2026 年 11 月 13 日（日本時間 11 月 14 日凌晨），在提供 Windows 發行資訊的「Windows message center」中表示，部分安裝 11 月安全性更新的企業裝置，可能無法完成 Windows 授權認證相關操作。同時，Microsoft 也為 Windows 11 版本 23H2、Windows 10，以及 Windows Server 2019／2022／2025 發布了修正此問題的頻外（Out-of-band）更新。
透過 SLMGR 執行認證操作時出現錯誤 0x80041008
根據 Microsoft 的說明，問題發生在使用軟體授權管理工具「SLMGR」（slmgr.vbs）執行的部分授權認證與授權管理操作。這些操作可能會以「0x80041008（Invalid parameter）」錯誤失敗。
受影響的主要是使用 slmgr.vbs 或以其為基礎的自動化機制，來設定 KMS（金鑰管理服務）認證、安裝產品金鑰或管理授權的組織。Microsoft 將影響範圍描述為「有限數量的企業裝置」。
Microsoft 也指出，已完成授權認證的裝置會維持已認證的狀態。這並不是一般個人電腦突然失去認證狀態的問題。
修正版依作業系統以不同 KB 發布
包含修正內容的頻外更新如下。這些都是包含 11 月安全性更新改善內容的累積更新，並以非安全性的選用更新形式提供。
- Windows Server 2025：KB5136489
- Windows Server 2022：KB5136487
- Windows Server 2019 與 Windows 10 Enterprise LTSC 2019：KB5136490
- Windows 11 版本 23H2：KB5136483
- Windows 10 版本 22H2（ESU）與 Windows 10 Enterprise LTSC 2021：KB5136493
取得方式依作業系統而異。Windows Server 2025／2022／2019 與上述 Windows 10 各版本，只能從 Microsoft Update Catalog 取得。Windows 11 版本 23H2 除了 Microsoft Update Catalog 之外，也可以從 Windows Update 的「設定」→「Windows Update」→「進階選項」→「選用更新」安裝。
各更新的詳細內容，可參閱 Windows message center 的公告，以及 KB5136489 的支援資訊 等 Microsoft 支援頁面。
企業的部署作業與認證自動化首當其衝
KMS 是企業或教育機構透過內部伺服器，為大量 Windows 裝置進行認證的機制。準備新電腦或虛擬機器時，管理者會使用 slmgr.vbs 指定 KMS 伺服器或安裝產品金鑰。不少組織會把這些步驟寫進腳本，將裝置部署（Kitting）作業自動化。
這次的問題正好發生在這些步驟上。在已安裝 11 月更新的環境中建置新的裝置或伺服器時，可能會在認證設定階段失敗，導致部署流程中斷。若只是繼續使用已認證的裝置，受影響的可能性不高，但計畫在 11 月之後汰換裝置或建立虛擬機器的管理者需要留意。
筆者觀點
這次的修正版並非自動推送，而是需要管理者自行取得的「選用」更新。這應該是因為受影響的環境有限，但反過來說，也可能有組織在沒有察覺原因的情況下，為部署腳本的錯誤所苦。在使用 KMS 或 slmgr.vbs 的環境中，建議先確認是否已安裝 11 月更新，若已安裝，最好先套用修正版再進行部署作業。
總結
Microsoft 證實，安裝 11 月安全性更新後，透過 SLMGR 執行的授權認證操作可能以錯誤 0x80041008 失敗，並已發布含修正內容的頻外更新。已認證的裝置可照常使用。將 KMS 認證或產品金鑰安裝自動化的組織，應確認適用於自身作業系統的 KB 並加以套用。
