13 de octubre de 2026: KB5126868 (compilación del SO 14393.9612)

Se aplica a
Windows Server 2016, all editions Win 10 Ent LTSB 2016 Win 10 IoT Ent LTSB 2016

Importante

El soporte gratuito para Windows 10 Enterprise LTSB 2016 y Windows 10 IoT Enterprise 2016 LTSB finaliza el 13 de octubre de 2026. El soporte gratuito para Windows Server 2016 termina pronto. Para obtener información sobre cómo seguir recibiendo soporte, consulte Plan de finalización del soporte de Windows Server 2016 y Windows 10 2016 LTSB.

Resumen

En este artículo se enumeran los problemas de seguridad y las mejoras de calidad incluidos en esta actualización acumulativa de seguridad.

Se aplica a: Windows Server 2016

Esta actualización de seguridad incluye correcciones y mejoras que forman parte de la siguiente actualización:

A continuación se muestra un resumen de los problemas que aborda esta actualización. El texto en negrita entre paréntesis indica el elemento o el área del cambio que estamos documentando.

  • [Hora y fecha]

    • Esta actualización habilita la compatibilidad permanente con el horario de verano (DST) para Columbia Británica y Alberta a partir de noviembre de 2026.

    • Esta actualización introduce la nueva zona horaria de la hora Standard de Manitoba "(UTC-5:00) Manitoba".

  • [Seguridad de ReFS] Esta actualización agrega controles de auditoría y directivas opcionales para los volúmenes ReFS en dispositivos de almacenamiento conectados externamente. Las auditorías están habilitadas de forma predeterminada, mientras que los controles de cumplimiento permanecen deshabilitados de forma predeterminada para que los administradores tengan tiempo de evaluar y prepararse para futuros cambios de fortalecimiento de la seguridad. Para obtener más información, consulta KB5130741.

  • [Administrador de claves distribuidas (DKM)] Esta actualización corrige automáticamente las configuraciones de ACL del contenedor DKM no seguras en AD FS de forma predeterminada. Los administradores pueden optar por no participar en la corrección automática estableciendo RemediateDkmAcl en 0. Este cambio ayuda a solucionar una vulnerabilidad de elevación de privilegios que puede producirse cuando la ACL del contenedor de DKM es excesivamente permisiva. Para obtener más información sobre cómo administrar este cambio, consulte CVE-2026-56155: Refuerzo de ACL de contenedor de Administrador de claves distribuidas de AD FS.

  • [Arranque seguro] Esta actualización continúa la implementación de certificados de arranque seguro actualizados con los datos de orientación de alta confianza más recientes para identificar los dispositivos aptos que están listos para recibir automáticamente los nuevos certificados. La implementación a través de Windows Update continúa en curso en todos los dispositivos compatibles.

Nota Si instaló actualizaciones anteriores, solo se descargarán e instalarán en su dispositivo las nuevas actualizaciones de este paquete.

Para obtener información sobre las vulnerabilidades de seguridad, consulte el sitio web de la Guía de actualización de seguridad y las Novedades de seguridad de octubre de 2026.

Problemas conocidos en esta actualización

Dispositivos de clase de audio USB 1.0 con código de error 10 o sin salida

Síntomas

Después de instalar la actualización de seguridad de Windows del 8 de septiembre de 2026, es posible que algunos dispositivos USB de clase de audio 1.0 no inicien o produzcan audio. Los dispositivos afectados pueden experimentar uno o varios de los síntomas siguientes:

  • El dispositivo muestra un error en el Administrador de dispositivos: "Este dispositivo no se puede iniciar (Código 10)".
  • No hay salida de audio.
  • Los controles de volumen no responden o permanecen en cero.
  • La configuración de sonido no responde o no está disponible.
  • Algunos dispositivos pueden funcionar en configuraciones estéreo estándar, pero fallan al usar características de audio multicanal, incluidos los modos de audio de 8 canales o 3D. Algunos clientes han informado de que pueden restaurar el audio en estos casos cambiando al modo de 2 canales.

Este problema se limita a los dispositivos de clase de audio USB 1.0.

Resolución

Este problema se resuelve parcialmente en la actualización fuera de banda (OOB) publicada el 14 de septiembre de 2026. Esta actualización inicial resuelve los síntomas experimentados en los dispositivos que usan los modos de audio de 8 canales o 3D. Microsoft está trabajando para solucionar los demás síntomas y proporcionará más información cuando esté disponible.

Los administradores de TI que necesiten una solución inmediata para los síntomas que aún no se han abordado en la actualización OOB deben ponerse en contacto con el Soporte técnico de Microsoft para empresas para obtener ayuda.

Cómo obtener esta actualización

Antes de instalar esta actualización

Para instalar las actualizaciones publicadas el 14 de enero de 2025 o después, se recomienda instalar primero la actualización de la pila de mantenimiento (SSU) más reciente. Si el dispositivo o la imagen sin conexión no tienen instalada la SSU más reciente, es posible que no pueda instalar esta actualización.

Precaución

Hasta que instale la SSU, es posible que su dispositivo no ofrezca esta actualización. Para reducir el riesgo de seguridad, instale la SSU lo antes posible.

  • Si usa Windows Update, le ofreceremos automáticamente la SSU más reciente (KB5126649). Si no está instalada la SSU más reciente, es posible que no pueda instalar esta actualización.
  • Si usa Windows Update para empresas, le ofreceremos automáticamente la SSU (KB5126649) más reciente. Si no está instalada la SSU más reciente, es posible que no pueda instalar esta actualización.
  • Si usa el Catálogo de actualizaciones, le recomendamos que descargue e instale la SSU más reciente (KB5126649). Si no está instalada la SSU más reciente, es posible que no pueda instalar esta actualización.
  • Si es un administrador de Windows Server Update Services (WSUS), debe aprobar SSU KB5126649 y esta actualización KB5126868. Para obtener información general sobre las SSU, consulte Actualizaciones de la pila de servicio.

Obtener e instalar esta actualización

Para obtener e instalar esta actualización, use uno de los siguientes canales de publicación de Windows y Microsoft.

Disponible Siguiente paso
Disponible Esta actualización se descargará e instalará automáticamente desde Windows Update.

Información de archivo

Se proporciona una lista de los archivos incluidos en esta actualización en un archivo CSV (delimitado por comas) (*.csv). Puede abrir el archivo en un editor de texto como el Bloc de notas o en Microsoft Excel.

Nota La versión en inglés (Estados Unidos) de esta actualización de software puede contener archivos para idiomas adicionales.

Descargar Descargue la información sobre los archivos de la actualización acumulativa KB5126868.

Referencias

  • Actualizaciones de aplicaciones de Microsoft Store

    Las actualizaciones de Windows no instalan actualizaciones de aplicaciones de Microsoft Store. Los usuarios empresariales deben ver Aplicaciones de Microsoft Store: Administrador de configuración. Los usuarios consumidores deben consultar Obtener actualizaciones de aplicaciones y juegos en Microsoft Store.

  • Las actualizaciones de certificados de arranque seguro siguen en curso a medida que Microsoft realiza la transición de dispositivos de certificados que comenzaron a expirar en 2026 a certificados más nuevos. Los dispositivos que aún no han recibido los certificados más recientes pueden seguir iniciándose y recibiendo actualizaciones estándar de Windows. Microsoft seguirá entregando los certificados de arranque seguro más recientes a los dispositivos elegibles a través de Windows Update.