10. marraskuuta 2026 – KB5131291 (käyttöjärjestelmän koontiversio 14393.9688)

Käytetään kohteeseen
Windows Server 2016, all editions Windows 10 LTSB 2016 ESU

Tärkeää

Windows 10 Enterprise LTSB 2016:n ja Windows 10 IoT Enterprise 2016 LTSB:n tuki päättyi 13. lokakuuta 2026. Jotta voit edelleen saada kriittisiä ja tärkeitä suojauspäivityksiä, vaatimukset täyttävät laitteet on rekisteröitävä Extended Security Päivitykset (ESU) -ohjelmaan. Rekisteröintivaatimukset ja aktivointiohjeet ovat kohdassa Laajennetun suojauksen Päivitykset (ESU) ottaminen käyttöön Windows 10 LTSB 2016:lle ja Windows 10 Enterprise LTSC 2021:lle.

Yhteenveto

Tässä artikkelissa luetellaan tähän kumulatiiviseen suojauspäivitykseen sisältyvät suojausongelmat ja laatuparannukset.

Koskee seuraavia: Windows Server 2016

Tämä suojauspäivitys sisältää korjauksia ja parannuksia, jotka sisältyvät seuraavaan päivitykseen:

Seuraavassa on yhteenveto ongelmista, jotka tämä päivitys korjaa. Hakasulkeissa oleva lihavoitu teksti ilmaisee dokumentoitavan muutoksen kohteen tai alueen.

  • [Päivämäärä ja kellonaika] Tämä päivitys säätää Kuuban kesäaikasääntöjä pidennetylle kesäaikakaudelle 2026–2027. Kuuba pysyy UTC-04:00 eikä noudata marraskuun 2026 ja maaliskuun 2027 siirtymiä. Se palaa UTC-05:00 marraskuussa 2027 ja jatkaa säännöllistä kausiaikatauluaan vuonna 2028.

  • [Tulostaminen] – Korjattu: Active Directoryssa julkaistun tulostimen lisääminen Bluetooth>-& laitteiden> asetusten kauttaTulostimet & skannerit>Laitteen lisääminen saattaa epäonnistua virheellä 87 "Parametri on väärä". Tämä ongelma ilmeni lokakuun 2026 päivityksen yhteydessä, eikä se yleensä vaikuta nykyisiin tulostimiin tai tulostukseen.

  • [Windowsin etäkäyttöönotot] Korjattu: Tämän suojauspäivityksen asentamisen jälkeen cmdlet-komento Import-WdsInstallImage edellyttää järjestelmänvalvojan oikeuksia. Yritykset suorittaa cmdlet-komento muuna kuin järjestelmänvalvojana epäonnistuvat ja aiheuttaa ACCESS_DENIED-virheen.

  • [Etätyöpöytä]

    • Korjattu: Määritetty luotettuja .rdp-julkaisijoita edustavien varmenteiden sormenjäljet -käytäntöä ei voitu määrittää onnistuneesti Microsoft Intune kautta.
    • Korjattu: Etätyöpöydän varjoyhteydet saattoivat epäonnistua ja näyttää "Määrittämätön virhe" Windows Server 2016:ssa ja Windows Server 2012 R2:ssa 14. lokakuuta 2026 julkaistun päivityksen asentamisen jälkeen.

  • [Etätyöpöydän verkkokäyttö] Korjattu: RD Web Access ei ehkä lataudu ja näyttää ilmoituksen "RD Web Accessia ei voi näyttää" Microsoft Edgessä tai Google Chromessa, kun XSLT on poistettu käytöstä selainkäytännön vuoksi. RD Web Access -sivut hahmonnetaan nyt palvelimessa, eivätkä ne enää ole riippuvaisia selaimen XSLT-tuesta. Lisätietoja on ohjeaiheessa KB5130994: RD Web Access ei lataudu, kun XSLT on poistettu käytöstä Microsoft Edgessä tai Google Chromessa.

  • [Exchange Server] Tämä päivitys korjaa ongelman, joka vaikuttaa paikallisiin Exchange-palvelimiin. Ongelma saattaa estää kirjautumisen Outlookin verkkoversioon (OWA), aiheuttaa sen, että sähköpostiviestit jäävät Outlookin Lähtevät-kansioon toimittamatta niitä tai estää Exchangea käyttämästä postilaatikoita postilaatikon replikoinnin aikana.

  • [Windows PowerShell] Tämä päivitys vahvistaa PowerShell-komentosarjojen allekirjoituksen ja allekirjoituksen tarkistamisen suojausta ottamalla käyttöön tiukemman koodauksen vahvistuksen. Tämän seurauksena virheellistä UTF-8-koodausta sisältävät komentosarjat eivät ehkä läpäise allekirjoituksen kelpoisuustarkistusta, vaikka ne olisi aiemmin hyväksytty. Voit ratkaista tämän ongelman tarkistamalla kyseiset komentosarjat, tallentamalla ne kelvollisella UTF-8-koodauksella, jossa on tavujärjestysmerkki (BOM), ja allekirjoittamalla ne uudelleen. Lisätietoja on kohdassa Ohjeita allekirjoitettujen PowerShell-komentosarjojen koodaamiseen.

  • [Suojaus] Tämä päivitys parantaa NTLM-suojausta sallimalla asiakkaiden tarjota NTLM-viestien allekirjoitusta oletuksena ei-anonyymeille yhteyksille. Tämä muutos auttaa vähentämään altistumista NTLM-välityshyökkäyksille ja tarjoaa valvontatoimintoja, joilla tunnistetaan yhteydet, joissa ei käytetä allekirjoitusta. Lisätietoja on artikkelissa NTLM-allekirjoituksen suojausparannukset Windowsissa.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Käyttäjät eivät ehkä pysty kirjautumaan OWA:an tai lähettämään sähköpostia Exchange Server -palvelimesta

Ongelman ilmenemistavat:

Tämän päivityksen asentamisen jälkeen joissakin paikallisissa Exchange-palvelimissa voi ilmetä ongelmia sähköpostin käytössä tai lähettämisessä. Käyttäjät eivät ehkä voi kirjautua Outlookin verkkoversioon (OWA), tai Outlookista lähetetyt sähköpostiviestit saattavat jäädä Lähtevät-kansioon eikä niitä toimiteta. Lisäksi Exchangessa voi ilmetä ongelmia postilaatikoiden käytössä postilaatikoiden replikoinnin aikana.

Joissakin kokoonpanoissa, joita ongelma koskee, Exchange Server OWA saattaa epäonnistua ja näkyviin tulee virhe, MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) ja sovelluslokiin on kirjattu tapahtumatunnus 1006. Toinen raportoitu oire on kasvavat sähköpostijonot. Lokakuun 2026 Exchange-palvelimen suojauspäivitysten asentaminen ei ole välttämätöntä näiden ongelmien ilmetessä.

Ratkaisu

Tämä ongelma on korjattu 10. marraskuuta 2026 ja sen jälkeen julkaistuissa Windows-päivityksissä, kuten (KB5131291). Suosittelemme, että asennat laitteellesi uusimman Windows-päivityksen, sillä se sisältää tärkeitä parannuksia ja ongelmanratkaisuja, mukaan lukien tämän.

USB-ääniluokan 1.0 laitteet, joissa on virhekoodi 10 tai ei lähtöä

Ongelman oireet

8. syyskuuta 2026 Windowsin suojauspäivityksen asentamisen jälkeen jotkin USB-ääniluokan 1.0 laitteet eivät ehkä käynnisty tai tuota ääntä. Laitteissa, joihin ongelma vaikuttaa, saattaa ilmetä yksi tai useampi seuraavista oireista:

  • Laite näyttää virheen Laitehallinnassa: "Tämä laite ei käynnisty (koodi 10)."
  • Ei äänentoistoa.
  • Äänenvoimakkuuden säätimet eivät vastaa tai pysyvät nollassa.
  • Ääniasetukset eivät vastaa tai ne eivät ole käytettävissä.
  • Jotkin laitteet saattavat toimia tavallisissa stereomäärityksissä, mutta ne epäonnistuvat käytettäessä monikanavaisia ääniominaisuuksia, kuten 8-kanavaista tai 3D-äänitilaa. Jotkut asiakkaat ovat ilmoittaneet, että he voivat palauttaa äänen näissä tapauksissa vaihtamalla kaksikanavaiseen tilaan.

Tämä ongelma koskee vain USB-ääniluokan 1.0 laitteita.

Ratkaisu

8-kanavaista tai 3D-äänitilaa käyttävissä laitteissa havaitut ongelmat on korjattu 14. syyskuuta 2026 julkaistussa päivityspäivityksessä (KB5129239). Muita ongelmia käsitellään kohdassa (KB5131291).

Tämän päivityksen hankkiminen

Ennen tämän päivityksen asentamista

  • Windows Update: Sinulla on oltava 8. heinäkuuta 2025 tai sen jälkeen julkaistu Windows-päivitys (kuten KB5062560) asennettuna ennen tämän päivityksen asentamista.

  • Windows Server Update Services (WSUS) käyttöönotto tai erillispaketti asennettaessa Microsoft Update -luettelosta: Sinulla on oltava 8. heinäkuuta 2025 tai sen jälkeen julkaistu Windows-päivitys (kuten KB5062560) asennettuna ennen tämän päivityksen asentamista.

  • Ylläpitopinon päivitys (SSU): Jos haluat asentaa 14. tammikuuta 2025 tai sen jälkeen julkaistut päivitykset, suosittelemme, että asennat ensin uusimman ylläpitopinon päivityksen (SSU). Jos laitteeseen tai offline-näköistiedostoon ei ole asennettu uusinta SSU:ta, et ehkä voi asentaa tätä päivitystä. Yleisiä tietoja SSU:ista on ohjeaiheessa Ylläpitopinon päivitykset ja ADV990001 | Uusimmat ylläpitopinon päivitykset.

    VAROITUS: Tätä päivitystä ei ehkä tarjota laitteeseesi, ennen kuin asennat uusimman SSU:n. Voit pienentää tietoturvariskiä asentamalla SSU:n mahdollisimman pian.

    • Jos käytät Windows Update, uusin SSU (KB5131083) tarjotaan sinulle automaattisesti. Jos uusinta SSU:ta ei ole asennettu, et ehkä voi asentaa tätä päivitystä.
    • Jos käytät Windows Update for Businessia, uusin SSU (KB5131083) tarjotaan sinulle automaattisesti. Jos uusinta SSU:ta ei ole asennettu, et ehkä voi asentaa tätä päivitystä.
    • Jos käytät päivitysluetteloa, suosittelemme lataamaan ja asentamaan uusimman SSU:n (KB5131083). Jos uusinta SSU:ta ei ole asennettu, et ehkä voi asentaa tätä päivitystä.
    • Jos olet Windows Server Update Services (WSUS) -järjestelmänvalvoja, sinun on hyväksyttävä SSU KB5131083 ja tämä päivitys KB5131291.

Käyttöönotto

Jos otat tämän päivityksen kaltaisia dynaamisia päivityksiä käyttöön olemassa olevassa Windowsin näköistiedostossa, varmista, että boot.stl-tiedosto sisältyy asennustietovälineeseen. Jos tiedostoa ei sisällytetä, laite ei ehkä käynnisty asennustietovälineeltä ja voi aiheuttaa virhekoodin 0xc0430001.

Huomautus

Boot.stl-tiedostoa käytetään suojatun käynnistyksen vahvistamisen aikana, ja sen on vastattava päivitettävän näköistiedoston Windows-versiota ja arkkitehtuuria.

Varmista, että boot.stl-tiedosto sisältyy asennustietovälineeseen, tekemällä jommankumman seuraavista:

  • Päivitä olemassa oleva Windowsin näköistiedosto Päivitä WinPE -komentosarjan avulla. (suositus)
  • Kopioi boot.stl-tiedosto manuaalisesti laitteen Windows\Boot\EFI-kansiosta vastaavaan kansioon asennustietovälineellä ennen päivityksen käyttöönottoa.

Lisätietoja dynaamisten päivityspakettien käyttämisestä aiemmin luoduissa Windowsin näköistiedostoissa on ohjeaiheessa Windowsin asennustietovälineen päivittäminen dynaamisella päivityksellä.

Hanki ja asenna tämä päivitys

Hanki ja asenna tämä päivitys käyttämällä jotakin seuraavista Windowsin ja Microsoftin julkaisukanavista.

Käytettävissä Seuraava vaihe
Käytettävissä Windows Update lataa ja asentaa tämän päivityksen automaattisesti.

Tiedostojen tiedot

Luettelo tämän päivityksen sisältämistä tiedostoista on CSV-tiedosto (*.csv). Voit avata tiedoston tekstieditorissa, kuten Muistiossa tai Microsoft Excelissä.

Huomautus Tämän ohjelmistopäivityksen englanninkielinen (Yhdysvallat) versio saattaa sisältää tiedostoja myös eri kielille.

Lataa Lataa kumulatiivisen päivityksen KB5131291 tiedostojen tiedot.

Viitteet

  • Microsoft Storen sovelluspäivitykset

    Windows-päivitykset eivät asenna Microsoft Store -sovelluspäivityksiä. Yrityskäyttäjien pitäisi nähdä Microsoft Store -sovellukset - Kokoonpanon hallinta. Kuluttajakäyttäjien pitäisi nähdä Hanki sovellusten ja pelien päivitykset Microsoft Storesta.

  • Secure Boot -varmennepäivitykset jatkuvat, kun Microsoft siirtää laitteet varmenteista, jotka alkoivat vanhentua vuonna 2026, uudempiin varmenteisiin. Laitteet, jotka eivät ole vielä saaneet uudempia varmenteita, voivat edelleenkin käynnistyä ja vastaanottaa Windowsin vakiopäivityksiä. Microsoft jatkaa uudempien Secure Boot -varmenteiden toimittamista oikeutettuihin laitteisiin Windows Update:n kautta.