13. lokakuuta 2026 – KB5126868 (käyttöjärjestelmän koontiversio 14393.9612)

Käytetään kohteeseen
Windows Server 2016, all editions Win 10 Ent LTSB 2016 Win 10 IoT Ent LTSB 2016

Tärkeää

Windows 10 Enterprise LTSB 2016:n ja Windows 10 IoT Enterprise 2016 LTSB:n maksuton tuki päättyy 13. lokakuuta 2026. Windows Server 2016:n maksuton tuki päättyy pian. Lisätietoja tuen jatkamisesta on ohjeaiheessa Windows Server 2016:n ja Windows 10 2016 LTSB:n tuen päättyminen.

Yhteenveto

Tässä artikkelissa luetellaan tähän kumulatiiviseen suojauspäivitykseen sisältyvät suojausongelmat ja laatuparannukset.

Koskee seuraavia: Windows Server 2016

Tämä suojauspäivitys sisältää korjauksia ja parannuksia, jotka sisältyvät seuraavaan päivitykseen:

Seuraavassa on yhteenveto ongelmista, jotka tämä päivitys korjaa. Hakasulkeissa oleva lihavoitu teksti ilmaisee dokumentoitavan muutoksen kohteen tai alueen.

  • [Aika ja päivämäärä]

    • Tämä päivitys mahdollistaa pysyvän kesäajan (DST) tuen Brittiläisessä Kolumbiassa ja Albertassa marraskuusta 2026 alkaen.

    • Tämä päivitys ottaa käyttöön uuden aikavyöhykkeen Manitoba Standard Time "(UTC-5:00) Manitoba".

  • [ReFS-suojaus] Tämä päivitys lisää ulkoisesti liitettyjen tallennuslaitteiden ReFS-asemien valvontaa ja valinnaisia käytäntöjen hallintatoimintoja. Valvonta on oletusarvoisesti käytössä, mutta valvontavalvonta pysyy oletusarvoisesti poissa käytöstä, jotta järjestelmänvalvojilla on aikaa arvioida ja valmistautua tuleviin suojausrajoitusmuutoksiin. Lisätietoja on KB5130741.

  • [Distributed Key Manager (DKM)] Tämä päivitys korjaa automaattisesti suojaamattomat DKM-säilön käyttöoikeusluettelomääritykset AD FS:ssä oletusarvoisesti. Järjestelmänvalvojat voivat kieltäytyä automaattisesta korjauksesta määrittämällä RemediateDkmAcl-arvoksi0. Tämä muutos auttaa korjaamaan käyttöoikeuksien laajentamisen haavoittuvuuden, joka voi ilmetä, kun DKM-säilön käyttöoikeusluettelo on liian salliva. Lisätietoja tämän muutoksen hallinnasta on artikkelissa CVE-2026-56155: AD FS Distributed Key Manager -säilön käyttöoikeusluettelon koventaminen.

  • [Suojattu käynnistys] Tämä päivitys jatkaa päivitettyjen suojatun käynnistyksen varmenteiden käyttöönottoa käyttämällä uusimpia erittäin luotettavia kohdistustietoja tunnistaakseen kelvolliset laitteet, jotka ovat valmiita vastaanottamaan automaattisesti uusia varmenteita. Käyttöönotto Windows Update -palvelun kautta jatkuu kaikissa tuetuissa laitteissa.

  • [Tallennustilat] Tämä päivitys korjaa ongelman, jonka vuoksi jotkin Suoratallennustila Direct -virtuaalilevyt saattavat jäädä offline-tilaan Windows-päivityksen asentamisen jälkeen. Tämä ongelma ilmenee, kun kelvolliset porrastetut tallennustilan metatiedot tunnistetaan virheellisesti virheellisiksi palautuksen aikana, mikä estää vaikutuksen alaisten näennäislevyjen ja riippuvaisten kuormitusten pääsyn verkkoon.

Huomautus Jos olet asentanut aiemmat päivitykset, laitteeseen ladataan ja asennetaan vain tämän paketin sisältämät uudet päivitykset.

Lisätietoja tietoturva-aukoista on suojauspäivitysoppaan verkkosivustolla ja lokakuun 2026 tietoturva-Päivitykset.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Käyttäjät eivät ehkä pysty kirjautumaan OWA:an tai lähettämään sähköpostia Exchange Server -palvelimesta

Ongelman ilmenemistavat:

Tämän päivityksen asentamisen jälkeen joissakin paikallisissa Exchange-palvelimissa voi ilmetä ongelmia sähköpostin käytössä tai lähettämisessä. Käyttäjät eivät ehkä voi kirjautua Outlookin verkkoversioon (OWA), tai Outlookista lähetetyt sähköpostiviestit saattavat jäädä Lähtevät-kansioon eikä niitä toimiteta. Lisäksi Exchangessa voi ilmetä ongelmia postilaatikoiden käytössä postilaatikoiden replikoinnin aikana.

Joissakin kokoonpanoissa, joita ongelma koskee, Exchange Server OWA saattaa epäonnistua ja näkyviin tulee virhe, MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) ja sovelluslokiin on kirjattu tapahtumatunnus 1006. Toinen raportoitu oire on kasvavat sähköpostijonot. Lokakuun 2026 Exchange-palvelimen suojauspäivitysten asentaminen ei ole välttämätöntä näiden ongelmien ilmetessä.

Ongelman kiertotapa

Tämä ongelma voidaan tilapäisesti lieventää muokkaamalla rekisteriavainta, kuten artikkelissa Exchange servers may be obs into interruption after installation of October 2026 Windows updates.

Lokakuun 2026 päivityksessä otettiin käyttöön oletusrajoitus muistin määrälle, jota päätepisteen kartoitin käyttää päätepisteen haun kutsuja käsiteltäessä.

Kuormituksilla, kuten Exchange Server, 512 samanaikaisen päätepisteen hakukutsun oletusraja ei ehkä riitä raskaassa kuormituksessa. Tämän rekisteriasetuksen avulla järjestelmänvalvojat voivat lisätä samanaikaisten päätepisteen hakukutsujen enimmäismäärää, mikä lisää muistin määrää, jota päätepisteen kartoitin voi käyttää.

Microsoft-tuki: Lisälievennys on saatavilla laitteille, joita ongelma koskee, Microsoft-tuen kautta. Jos haluat ottaa tämän lievennyksen käyttöön organisaatiossasi, ota yhteyttä Microsoftin yritystukeen.

Seuraavat vaiheet: Microsoft tutkii tätä ongelmaa ja antaa lisätietoja, kun niitä on saatavilla.

USB-ääniluokan 1.0 laitteet, joissa on virhekoodi 10 tai ei lähtöä

Ongelman oireet

8. syyskuuta 2026 Windowsin suojauspäivityksen asentamisen jälkeen jotkin USB-ääniluokan 1.0 laitteet eivät ehkä käynnisty tai tuota ääntä. Laitteissa, joihin ongelma vaikuttaa, saattaa ilmetä yksi tai useampi seuraavista oireista:

  • Laite näyttää virheen Laitehallinnassa: "Tämä laite ei käynnisty (koodi 10)."
  • Ei äänentoistoa.
  • Äänenvoimakkuuden säätimet eivät vastaa tai pysyvät nollassa.
  • Ääniasetukset eivät vastaa tai ne eivät ole käytettävissä.
  • Jotkin laitteet saattavat toimia tavallisissa stereomäärityksissä, mutta ne epäonnistuvat käytettäessä monikanavaisia ääniominaisuuksia, kuten 8-kanavaista tai 3D-äänitilaa. Jotkut asiakkaat ovat ilmoittaneet, että he voivat palauttaa äänen näissä tapauksissa vaihtamalla kaksikanavaiseen tilaan.

Tämä ongelma koskee vain USB-ääniluokan 1.0 laitteita.

Ratkaisu

Tämä ongelma on osittain ratkaistu 14. syyskuuta 2026 julkaistussa päivitystiheyden ulkopuolisessa päivityksessä (OOB). Tämä OOB-päivitys korjaa 8-kanavaista tai 3D-äänitilaa käyttävissä laitteissa ilmenevät ongelmat. Microsoft työskentelee muiden oireiden ratkaisemiseksi ja antaa lisätietoja, kun niitä on saatavilla.

IT-järjestelmänvalvojien, jotka tarvitsevat välittömän ratkaisun oireisiin, joita OOB-päivitys ei vielä käsitellä, tulee ottaa yhteyttä Microsoftin yritystukeen .

Tämän päivityksen hankkiminen

Ennen tämän päivityksen asentamista

Jos haluat asentaa 14. tammikuuta 2025 tai sen jälkeen julkaistut päivitykset, suosittelemme, että asennat ensin uusimman ylläpitopinon päivityksen (SSU). Jos laitteeseen tai offline-näköistiedostoon ei ole asennettu uusinta SSU:ta, et ehkä voi asentaa tätä päivitystä.

Varoitus

Tätä päivitystä ei ehkä tarjota laitteeseesi, ennen kuin asennat SSU:n. Voit pienentää tietoturvariskiä asentamalla SSU:n mahdollisimman pian.

  • Jos käytät Windows Update, uusin SSU (KB5126649) tarjotaan sinulle automaattisesti. Jos uusinta SSU:ta ei ole asennettu, et ehkä voi asentaa tätä päivitystä.
  • Jos käytät Windows Update for Businessia, uusin SSU (KB5126649) tarjotaan sinulle automaattisesti. Jos uusinta SSU:ta ei ole asennettu, et ehkä voi asentaa tätä päivitystä.
  • Jos käytät päivitysluetteloa, suosittelemme lataamaan ja asentamaan uusimman SSU:n (KB5126649). Jos uusinta SSU:ta ei ole asennettu, et ehkä voi asentaa tätä päivitystä.
  • Jos olet Windows Server Update Services (WSUS) -järjestelmänvalvoja, sinun on hyväksyttävä SSU KB5126649 ja tämä päivitys KB5126868. Yleisiä tietoja SSU:ista on ohjeaiheessa Ylläpitopinon päivitykset.

Hanki ja asenna tämä päivitys

Hanki ja asenna tämä päivitys käyttämällä jotakin seuraavista Windowsin ja Microsoftin julkaisukanavista.

Käytettävissä Seuraava vaihe
Käytettävissä Windows Update lataa ja asentaa tämän päivityksen automaattisesti.

Tiedostojen tiedot

Luettelo tämän päivityksen sisältämistä tiedostoista on CSV-tiedosto (*.csv). Voit avata tiedoston tekstieditorissa, kuten Muistiossa tai Microsoft Excelissä.

Huomautus Tämän ohjelmistopäivityksen englanninkielinen (Yhdysvallat) versio saattaa sisältää tiedostoja myös eri kielille.

Lataa Lataa kumulatiivisen päivityksen KB5126868 tiedostojen tiedot.

Viitteet

  • Microsoft Storen sovelluspäivitykset

    Windows-päivitykset eivät asenna Microsoft Store -sovelluspäivityksiä. Yrityskäyttäjien pitäisi nähdä Microsoft Store -sovellukset - Kokoonpanon hallinta. Kuluttajakäyttäjien pitäisi nähdä Hanki sovellusten ja pelien päivitykset Microsoft Storesta.

  • Secure Boot -varmennepäivitykset jatkuvat, kun Microsoft siirtää laitteet varmenteista, jotka alkoivat vanhentua vuonna 2026, uudempiin varmenteisiin. Laitteet, jotka eivät ole vielä saaneet uudempia varmenteita, voivat edelleenkin käynnistyä ja vastaanottaa Windowsin vakiopäivityksiä. Microsoft jatkaa uudempien Secure Boot -varmenteiden toimittamista oikeutettuihin laitteisiin Windows Update:n kautta.

Muutosloki
Muuta päivämäärää Muutoksen kuvaus
Lokakuu 14, 2026 Lisätty julkaisutieto: "[Tallennustilat] Tämä päivitys korjaa ongelman, joka saattaa aiheuttaa joidenkin Suoratallennustila -näennäislevyjen jäämisen offline-tilaan Windows-päivityksen asentamisen jälkeen. Tämä ongelma ilmenee, kun kelvolliset porrastetut tallennustilan metatiedot tunnistetaan virheellisesti virheellisiksi palautuksen aikana, mikä estää virtuaalilevyjen ja riippuvaisten kuormitusten pääsyn verkkoon."