Важно
Поддръжката за Windows 10 Enterprise LTSB 2016 и Windows 10 IoT Enterprise 2016 LTSB приключи на 13 октомври 2026 г. Поддръжката за Windows Server 2016 приключва скоро. За да научите повече за продължаването на получаването на актуализации, вижте План за край на поддръжката на Windows Server 2016 и Windows 10 2016 LTSB.
Резюме
Тази актуализация, която не е свързана със защитата, извън обхват (OOB) за Windows 10, версия 1607 и Windows Server 2016 (KB5134123), е кумулативна. Тя включва актуализации от предишни версии, както и допълнителни подобрения, които не са свързани със защитата.
Кой трябва да инсталира тази актуализация
Тази актуализация извън обхват (OOB) е предназначена за устройства, които не получават текущи актуализации на списъка за сигурност на сертификата (CTL), включително актуализации на списъка с ненадеждни сертификати. Примерите включват устройства в несвързани среди, устройства, които нямат достъп до услугата за актуализиране на сертификати на Microsoft, и устройства, където автоматичните CTL актуализации са забранени.
Отнася се за: Windows Server 2016
Тази актуализация включва корекции и подобрения, които са част от следната актуализация:
По-долу е дадено резюме на проблемите, които адресира тази актуализация. Получер текст в скобите показва елемента или областта на промяната, която документираме.
- [Сертификати] Тази актуализация включва актуализиран полезен товар на надежден главен сертификат в кумулативната актуализация на Windows за устройства, които нямат достъп до услугата за актуализиране на сертификати на Microsoft и устройства, на които автоматичните актуализации на списък за сигурност на сертификата (CTL) са дезактивирани. За да научите повече, вижте Сертификати и доверие в Windows.
Забележка Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите актуализации, включени в този пакет.
За информация относно уязвимости в защитата вижте уеб сайта на ръководството за актуализации на защитата и Актуализации на защитата за октомври 2026 г.
Известни проблеми в тази актуализация
Възможно е потребителите да не могат да влязат в OWA или да изпращат имейли на Exchange Server
Симптоми:
След като инсталирате тази актуализация, някои локални сървъри на Exchange може да изпитат проблеми с достъпа до или изпращането на имейл. Възможно е потребителите да не могат да влязат в Outlook в уеб (OWA) или имейл съобщенията, изпратени от Outlook, да останат в папката "Изходящи" и да не се доставят. Освен това Exchange може да има проблеми с достъпа до пощенски кутии по време на репликация на пощенски кутии.
В някои засегнати конфигурации Exchange Server OWA може да не стартира с грешка MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) с ИД на събитие 1006, регистриран в регистрационния файл на приложенията. Друг съобщен симптом е нарастването на опашките за имейли. Инсталирането на актуализациите на защитата на сървъра на Exchange от октомври 2026 г. не е необходимо, за да възникнат тези проблеми.
Заобиколно решение
Този проблем може временно да бъде смекчен чрез промяна на ключа от системния регистър, както е описано в Сървърите на Exchange, може да станат нестабилни след инсталиране на актуализации на Windows от октомври 2026 г.
Актуализацията от октомври 2026 г. въведе ограничение по подразбиране за размера на паметта, използвана от Endpoint Mapper при обработка на повиквания за търсене на крайна точка.
За работни натоварвания, като например Exchange Server , ограничението по подразбиране от 512 едновременни извиквания на търсене на крайна точка може да не е достатъчно при големи натоварвания. Администраторите могат да използват тази настройка на системния регистър, за да увеличат максималния брой едновременни повиквания за търсене на крайна точка, което увеличава обема на паметта, която Endpoint Mapper може да използва.
Поддръжка от Microsoft: Допълнително смекчаване е налично за засегнатите устройства чрез поддръжката от Microsoft. За да приложите това смекчаване във вашата организация, се обърнете към поддръжката на Microsoft за бизнеса.
Следващи стъпки: Microsoft проучва този проблем и ще предостави повече информация, когато е налична.
Устройства с USB аудио клас 1.0 с код на грешка 10 или без изход
Симптоми
След инсталирането на актуализацията на защитата на Windows от 8 септември 2026 г. някои USB аудио устройства от клас 1.0 може да не успеят да стартират или да не успеят да произведат аудио. Засегнатите устройства може да изпитат един или няколко от следните симптоми:
- Устройството показва грешка в диспечер на устройствата: "Това устройство не може да стартира (код 10)."
- Няма аудио изход.
- Контролите за силата на звука не отговарят или остават на нула.
- Настройките за звука не отговарят или са недостъпни.
- Някои устройства може да работят в стандартни стерео конфигурации, но не се изпълняват успешно, когато използват многоканални аудио функции, включително 8-канален или 3D аудио режим. Някои клиенти съобщават, че могат да възстановят аудиото в тези случаи, като превключат на режим 2 канала.
Този проблем е ограничен до USB устройства с аудио клас 1.0.
Решение
Този проблем е частично разрешен в актуализацията извън обхват (OOB), издадена на 14 септември 2026 г. Тази актуализация на OOB коригира симптомите, наблюдавани на устройства, използващи 8-канален или 3D аудио режим. Microsoft работи за справяне с другите симптоми и ще предостави повече информация, когато е налична.
ИТ администраторите, които се нуждаят от незабавно заобиколно решение за симптомите, които все още не са отстранени от актуализацията на OOB, трябва да се обърнат към поддръжката на Microsoft за бизнеса за помощ.
Как да изтеглите тази актуализация
Преди да инсталирате тази актуализация
За актуализиране на Windows: Трябва да имате актуализацията на Windows, издадена на или след 8 юли 2025 г. (например KB5062560), инсталирана, преди да инсталирате тази актуализация.
За внедряване на Windows Server Update Services (WSUS) или при инсталиране на самостоятелния пакет от каталога на Microsoft Update: Трябва да имате актуализацията за Windows, издадена на или след 8 юли 2025 г. (като например KB5062560), инсталирана, преди да инсталирате тази актуализация.
Групова актуализация на услуги (SSU): За да инсталирате актуализации, издадени на или след 14 януари 2025 г., препоръчваме ви първо да инсталирате най-новата групова актуализация на услуги (SSU). Ако вашето устройство или офлайн изображение не разполага с инсталирана най-новата SSU, е възможно да не можете да инсталирате тази актуализация.
ВНИМАНИЕ! Докато не инсталирате най-новата SSU, тази актуализация може да не се предлага за вашето устройство. За да намалите риска за защитата, инсталирайте SSU възможно най-скоро.
- Ако използвате актуализиране на Windows, най-новите SSU (KB5126649) ще ви се предлагат автоматично. Ако най-новата SSU не е инсталирана, е възможно да не можете да инсталирате тази актуализация.
- Ако използвате актуализиране на Windows за бизнеса, най-новите SSU (KB5126649) ще ви се предлагат автоматично. Ако най-новата SSU не е инсталирана, е възможно да не можете да инсталирате тази актуализация.
- Ако използвате каталога на Update ви препоръчваме да изтеглите и инсталирате най-новата SSU (KB5126649). Ако най-новата SSU не е инсталирана, е възможно да не можете да инсталирате тази актуализация.
- Ако сте администратор на Windows Server Update Services (WSUS), трябва да одобрите SSU KB5126649 и тази актуализация KB5126868. За обща информация относно SSUs вижте Групови актуализации на услуги.
Разполагане
Ако разполагате динамични актуализации, като например тази актуализация, на съществуващ образ на Windows, се уверете, че файлът boot.stl е включен като част от инсталационния носител. Невключването на файла може да попречи на устройствата да стартират успешно от инсталационния носител и може да доведе до код 0xc0430001на грешка.
Забележка
Файлът boot.stl се използва по време на проверката на защитеното стартиране и трябва да съответства на версията на Windows и архитектурата на изображението, което актуализирате.
За да сте сигурни, че файла boot.stl е включен като част от инсталационния носител, направете едно от следните неща:
- Използвайте скрипта Update WinPE , за да актуализирате съществуващ образ на Windows. (препоръчва се)
- Копирайте ръчно файла boot.stl от папката Windows\Boot\EFI на устройството в съответната папка на вашия инсталационен носител, преди да разположите актуализацията.
За информация относно как да прилагате пакети за динамична актуализация към съществуващи образи на Windows, вижте "Актуализиране на инсталационен носител на Windows с динамична актуализация".
Изтегляне и инсталиране на тази актуализация
За да изтеглите и инсталирате тази актуализация, използвайте един от следните канали за издание на Windows и Microsoft.
| Достъпен | Следваща стъпка |
|---|---|
|
Тази актуализация е налична от каталога на Microsoft Update. |
Информация за файлове
Списък на файловете, включени в тази актуализация, е предоставен в CSV (разделен със запетаи) файл (*.csv). Можете да отворите файла в текстов редактор, като например Notepad или в Microsoft Excel.
Забележка Версията на английски език (САЩ) на тази актуализация на софтуера може да съдържа файлове за допълнителни езици.
Изтеглете информацията за файловете за актуализация извън обхвата KB5134123.
Справки
За информация относно версия 1607 на Windows 10 или Windows Server 2016 вж. страницата с хронология на актуализациите.
За повече информация относно терминологията на актуализациите на Windows вж. типове актуализации на Windows и типове месечниактуализации на качеството.
Сродни теми
Актуализации на приложението Microsoft Store
Актуализациите на Windows не инсталират актуализации на приложения от Microsoft Store. Корпоративните потребители трябва да виждат приложенията от Microsoft Store – Configuration Manager. Потребителите на потребителите трябва да виждат "Получаване на актуализации за приложения и игри в Microsoft Store".Актуализациите на сертификати за защитено стартиране продължават да се изпълняват, тъй като Microsoft преминава устройства от сертификати, чийто срок е започнал да изтича през 2026 г., към по-нови сертификати. Устройства, които още не са получили по-новите сертификати, могат да продължат да се стартират и да получават стандартни актуализации на Windows. Microsoft ще продължи да предоставя по-новите сертификати за защитено стартиране на отговарящите на изискванията устройства чрез актуализиране на Windows.