13. října 2026 – KB5126868 (build operačního systému 14393.9612)

Platí pro
Windows Server 2016, all editions Win 10 Ent LTSB 2016 Win 10 IoT Ent LTSB 2016

Důležité

Bezplatná podpora pro Windows 10 Enterprise LTSB 2016 a Windows 10 IoT Enterprise 2016 LTSB končí 13. října 2026. Bezplatná podpora pro Windows Server 2016 brzy skončí. Informace o pokračování podpory najdete v článku Plánování konce podpory LTSB pro Windows Server 2016 a Windows 10 2016.

Shrnutí

Tento článek uvádí problémy se zabezpečením a vylepšení kvality, které jsou součástí této kumulativní aktualizace zabezpečení.

Platí pro: Windows Server 2016

Tato aktualizace zabezpečení obsahuje opravy a vylepšení, které jsou součástí následující aktualizace:

Tady najdete souhrn problémů, které tato aktualizace řeší. Tučný text v hranatých závorkách označuje položku nebo oblast změny, kterou dokumentujeme.

  • [Čas a datum]

    • Tato aktualizace umožňuje od listopadu 2026 trvalou podporu letního času (DST) pro Britskou Kolumbii a Albertu.

    • Tato aktualizace zavádí nové časové pásmo Manitoba (běžný čas) (UTC-5:00) Manitoba.

  • [Zabezpečení ReFS] Tato aktualizace přidává ovládací prvky auditování a volitelných zásad pro svazky ReFS na externě připojených úložných zařízeních. Auditování je ve výchozím nastavení povolené, zatímco kontrolní mechanismy vynucení zůstávají ve výchozím nastavení zakázány, aby správci měli čas vyhodnotit a připravit se na budoucí změny posílení zabezpečení. Další informace najdete v tématu KB5130741.

  • [Správce distribuovaných klíčů (DKM)] Tato aktualizace ve výchozím nastavení automaticky opravuje nezabezpečené konfigurace seznamů ACL kontejneru DKM ve službě AD FS. Správci můžou automatickou nápravu odhlásit nastavením RemediteDkmAcl na hodnotu 0. Tato změna pomáhá řešit chybu zabezpečení zvýšení oprávnění, ke které může dojít, když je seznam ACL kontejneru DKM příliš tolerantní. Další informace o tom, jak tuto změnu spravovat, najdete v tématu CVE-2026-56155: Posílení zabezpečení seznamů ACL kontejneru Správce distribuovaných klíčů služby AD FS.

  • [Zabezpečené spouštění] Tato aktualizace pokračuje v nasazování aktualizovaných certifikátů zabezpečeného spouštění s využitím nejnovějších vysoce spolehlivých dat cílení k identifikaci způsobilých zařízení, která jsou připravená automaticky přijímat nové certifikáty. Nasazení prostřednictvím služby služba Windows Update na podporovaných zařízeních nadále pokračuje.

  • [Prostory úložiště] Tato aktualizace řeší problém, který může způsobit, že některé virtuální disky Prostory úložiště s přímým přístupem zůstanou po instalaci aktualizace systému Windows offline. K tomuto problému dochází, když jsou platná metadata vrstveného úložiště během obnovy nesprávně identifikována jako neplatná, což brání ovlivněným virtuálním diskům a závislým úlohám v přechodu do režimu online.

Poznámka Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové aktualizace obsažené v tomto balíčku.

Informace o chybách zabezpečení najdete na webu Průvodce aktualizacemi zabezpečení a v Aktualizace zabezpečení z října 2026.

Známé problémy v této aktualizaci

Zařízení USB Audio třídy 1.0 s kódem chyby 10 nebo bez výstupu

Příznaky

Po instalaci aktualizace zabezpečení Windows z 8. září 2026 se některá zařízení USB Audio Class 1.0 nemusí spustit nebo produkovat zvuk. Ovlivněná zařízení můžou mít jeden nebo více z následujících příznaků:

  • Zařízení zobrazí chybu ve Správci zařízení: Zařízení nelze spustit (kód 10).
  • Žádný zvukový výstup.
  • Ovládací prvky hlasitosti nereagují nebo zůstávají na nule.
  • Nastavení zvuku nereaguje nebo není k dispozici.
  • Některá zařízení můžou fungovat ve standardních stereofonních konfiguracích, ale selžou při použití funkcí vícekanálového zvuku, včetně 8kanálového nebo 3D zvukového režimu. Někteří zákazníci uvedli, že v těchto případech dokážou obnovit zvuk přepnutím do dvoukanálového režimu.

Tento problém se týká pouze zařízení USB Audio třídy 1.0.

Řešení

Tento problém je částečně vyřešený v aktualizaci OOB vydané 14. září 2026. Tato OOB aktualizace řeší příznaky, které se vyskytují na zařízeních používajících 8kanálový nebo 3D zvukový režim. Společnost Microsoft pracuje na řešení dalších příznaků a poskytne další informace, jakmile budou k dispozici.

Správci IT, kteří potřebují okamžité alternativní řešení pro příznaky, které zatím nejsou v aktualizaci OOB řešeny, by měli požádat o pomoc podporu Microsoftu pro firmy.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Pokud chcete nainstalovat aktualizace vydané 14. ledna 2025 nebo později, doporučujeme nejprve nainstalovat nejnovější servisní aktualizaci SSU (Servicing Stack Update). Pokud na vašem zařízení nebo offline bitové kopii není nainstalovaná nejnovější servisní aktualizace SSU, nemusí být možné tuto aktualizaci nainstalovat.

Upozornění

Dokud aktualizaci SSU nenainstalujete, nemusí být tato aktualizace pro vaše zařízení nabízena. Bezpečnostní riziko snížíte tím, že aktualizaci SSU nainstalujete co nejdříve.

  • Pokud používáte služba služba Windows Update, bude vám nejnovější servisní aktualizace SSU (KB5126649) nabídnuta automaticky. Pokud není nainstalovaná nejnovější servisní aktualizace SSU, nemusí být možné tuto aktualizaci nainstalovat.
  • Pokud používáte služba služba Windows Update pro firmy, bude vám nejnovější servisní aktualizace SSU (KB5126649) nabídnuta automaticky. Pokud není nainstalovaná nejnovější servisní aktualizace SSU, nemusí být možné tuto aktualizaci nainstalovat.
  • Pokud používáte Katalog aktualizací, doporučujeme stáhnout a nainstalovat nejnovější servisní aktualizaci SSU (KB5126649). Pokud není nainstalovaná nejnovější servisní aktualizace SSU, nemusí být možné tuto aktualizaci nainstalovat.
  • Pokud jste správcem služby Windows Server Update Services (WSUS), musíte schválit KB5126649 SSU a tuto aktualizaci KB5126868. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU.

Získání a instalace této aktualizace

Chcete-li získat a nainstalovat tuto aktualizaci, použijte jeden z následujících kanálů pro Windows a Microsoft.

Je dostupný Další krok
K dispozici Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update.

Informace o souborech

Seznam souborů, které jsou součástí této aktualizace, je poskytován v souboru CSV (oddělený čárkami) (*.csv). Soubor můžete otevřít v textovém editoru, jako je třeba Poznámkový blok, nebo v Microsoft Excelu.

Poznámka Anglická (USA) verze této aktualizace softwaru může obsahovat soubory pro další jazyky.

Stáhnout Stáhněte si informace o souborech pro KB5126868 kumulativní aktualizace.

Reference

  • Aktualizace aplikací z obchodu Microsoft Store

    Aktualizace systému Windows neinstalují aktualizace aplikací z obchodu Microsoft Store. Podnikoví uživatelé by měli vidět aplikace z Microsoft Storu – Správce konfigurace. Uživatelé z řad spotřebitelů by měli vidět téma Získání aktualizací aplikací a her v Microsoft Storu.

  • Stále probíhají aktualizace certifikátů zabezpečeného spouštění, protože Microsoft převádí zařízení z certifikátů, jejichž platnost začala vypršet v roce 2026, na novější certifikáty. Zařízení, která ještě neobdržela novější certifikáty, se můžou dál spouštět a dostávat standardní aktualizace Windows. Společnost Microsoft bude nadále dodávat novější certifikáty zabezpečeného spouštění oprávněným zařízením prostřednictvím služba služba Windows Update.

Změnový protokol
Změnit datum Popis změny
14 října, 2026 Byla přidána poznámka k verzi: "[Prostory úložiště] Tato aktualizace řeší problém, který může způsobit, že některé virtuální disky Prostory úložiště s přímým přístupem zůstanou po instalaci aktualizace systému Windows offline. K tomuto problému dochází, když jsou platná metadata vrstveného úložiště během obnovení nesprávně identifikována jako neplatná, což brání ovlivněným virtuálním diskům a závislým úlohám v přechodu do režimu online."