Importante
Il supporto gratuito per Windows 10 Enterprise LTSB 2016 e Windows 10 IoT Enterprise 2016 LTSB termina il 13 ottobre 2026. Il supporto gratuito per Windows Server 2016 terminerà presto. Per informazioni sul supporto continuo, vedi Pianificare la fine del supporto per Windows Server 2016 e Windows 10 2016 LTSB.
Riepilogo
Questo articolo elenca i problemi di sicurezza e i miglioramenti qualitativi inclusi in questo aggiornamento cumulativo della sicurezza.
Si applica a: Windows Server 2016
Questo aggiornamento della sicurezza include correzioni e miglioramenti che fanno parte dell'aggiornamento seguente:
8 settembre 2026 - KB5123099 (build del sistema operativo 14393.9512)
14 settembre 2026 2026 - KB5129239 (build del sistema operativo 14393.9514) Fuori banda
Di seguito è riportato un riepilogo dei problemi risolti da questo aggiornamento. Il testo in grassetto tra parentesi indica l'elemento o l'area della modifica che stiamo documentando.
[Ora e data]
Questo aggiornamento abilita il supporto permanente dell'ora legale (DST) per la Columbia Britannica e l'Alberta a partire da novembre 2026.
Questo aggiornamento introduce il nuovo fuso orario Manitoba Standard Time "(UTC-5:00) Manitoba".
[Sicurezza ReFS] Questo aggiornamento aggiunge controlli di controllo e criteri facoltativi per i volumi ReFS nei dispositivi di archiviazione collegati esternamente. Il controllo è abilitato per impostazione predefinita, mentre i controlli di imposizione rimangono disabilitati per impostazione predefinita per dare agli amministratori il tempo di valutare e prepararsi per le future modifiche alla protezione avanzata. Per altre informazioni, vedere KB5130741.
[Gestione chiavi distribuite (DKM)] Questo aggiornamento corregge automaticamente le configurazioni ACL del contenitore DKM non sicure in AD FS per impostazione predefinita. Gli amministratori possono rifiutare esplicitamente la correzione automatica impostando RemediateDkmAcl su 0. Questa modifica consente di risolvere una vulnerabilità di elevazione dei privilegi che può verificarsi quando l'ACL del contenitore DKM è eccessivamente permissivo. Per ulteriori informazioni su come gestire questa modifica, vedere CVE-2026-56155: Protezione avanzata ACL contenitore di AD FS Distributed Key Manager.
[Avvio protetto] Questo aggiornamento continua la distribuzione di certificati di avvio protetto aggiornati che usano i dati più recenti di destinazione con alta confidenza per identificare i dispositivi idonei pronti a ricevere automaticamente i nuovi certificati. La distribuzione tramite Windows Update rimane in corso su tutti i dispositivi supportati.
Avvertenza Se sono stati installati aggiornamenti precedenti, verranno scaricati e installati nel dispositivo solo i nuovi aggiornamenti contenuti in questo pacchetto.
Per informazioni sulle vulnerabilità di sicurezza, vedere il sito Web Guida all'aggiornamento della sicurezza e gli aggiornamenti di sicurezza di ottobre 2026.
Problemi noti in questo aggiornamento
Dispositivi USB Audio Classe 1.0 con codice di errore 10 o nessuna uscita
Sintomi
Dopo l'installazione dell'aggiornamento della sicurezza di Windows dell'8 settembre 2026, alcuni dispositivi USB Audio Class 1.0 potrebbero non avviarsi o non riuscire a produrre audio. I dispositivi interessati potrebbero riscontrare uno o più dei sintomi seguenti:
- Il dispositivo visualizza un errore in Gestione dispositivi: "Impossibile avviare il dispositivo (codice 10)".
- Nessun output audio.
- I controlli del volume non rispondono o rimangono impostati su zero.
- Le impostazioni audio non rispondono o non sono disponibili.
- Alcuni dispositivi potrebbero funzionare nelle configurazioni stereo standard, ma non funzionare quando si usano funzionalità audio multicanale, tra cui le modalità audio a 8 canali o 3D. Alcuni clienti hanno segnalato di essere in grado di ripristinare l'audio in questi casi passando alla modalità a 2 canali.
Questo problema è limitato ai dispositivi USB di classe audio 1.0.
Risoluzione
Questo problema è stato parzialmente risolto nell'aggiornamento out-of-band (OOB) rilasciato il 14 settembre 2026. Questo aggiornamento OOB risolve i sintomi riscontrati nei dispositivi che usano le modalità audio a 8 canali o 3D. Microsoft sta lavorando per risolvere gli altri sintomi e fornirà ulteriori informazioni quando saranno disponibili.
Gli amministratori IT che necessitano di una soluzione alternativa immediata per i sintomi non ancora risolti dall'aggiornamento OOB devono contattare il supporto tecnico Microsoft per le aziende per assistenza.
Come ottenere l'aggiornamento
Prima di installare questo aggiornamento
Per installare gli aggiornamenti rilasciati a partire dal 14 gennaio 2025, è consigliabile installare prima l'ultimo aggiornamento dello stack di manutenzione (SSU). Se nel dispositivo o nell'immagine offline non è installato l'aggiornamento dello stack di manutenzione più recente, potrebbe non essere possibile installare questo aggiornamento.
Attenzione
Finché non installi l'aggiornamento dello stack di manutenzione, questo aggiornamento potrebbe non essere offerto al tuo dispositivo. Per ridurre i rischi per la sicurezza, installare l'aggiornamento dello stack di manutenzione il prima possibile.
- Se si usa Windows Update, l'aggiornamento dello stack di manutenzione (KB5126649) più recente verrà offerto automaticamente. Se l'aggiornamento dello stack di manutenzione più recente non è installato, potrebbe non essere possibile installare questo aggiornamento.
- Se si usa Windows Update per le aziende, l'aggiornamento dello stack di manutenzione (KB5126649) più recente viene offerto automaticamente. Se l'aggiornamento dello stack di manutenzione più recente non è installato, potrebbe non essere possibile installare questo aggiornamento.
- Se si utilizza il Catalogo aggiornamenti, è consigliabile scaricare e installare l'aggiornamento dello stack di manutenzione più recente (KB5126649). Se l'aggiornamento dello stack di manutenzione più recente non è installato, potrebbe non essere possibile installare questo aggiornamento.
- Gli amministratori Windows Server Update Services (WSUS) devono approvare l'KB5126649 SSU e questo aggiornamento KB5126868. Per informazioni generali sugli SU, consulta Aggiornamento dello stack di manutenzione.
Ottenere e installare questo aggiornamento
Per ottenere e installare questo aggiornamento, usa uno dei seguenti canali di rilascio di Windows e Microsoft.
| Disponibile | Passaggio successivo |
|---|---|
|
Questo aggiornamento verrà scaricato e installato automaticamente tramite Windows Update. |
Informazioni sui file
Un elenco dei file inclusi in questo aggiornamento è disponibile in un file CSV (delimitato da virgole) (*.csv). È possibile aprire il file in un editor di testo, ad esempio Blocco note o Microsoft Excel.
Avvertenza La versione inglese (Stati Uniti) di questo aggiornamento software potrebbe contenere file per altre lingue.
Scarica le informazioni sul file per l'aggiornamento cumulativo KB5126868.
Riferimenti
Per informazioni su Windows 10, versione 1607 o Windows Server 2016, vedere la pagina della cronologia degli aggiornamenti.
Per informazioni sulla terminologia degli aggiornamenti di Windows, vedi Tipi di aggiornamenti di Windows e tipi di aggiornamenti qualitativi mensili.
Argomenti correlati
Aggiornamenti delle applicazioni del Microsoft Store
Gli aggiornamenti di Windows non installano gli aggiornamenti delle applicazioni di Microsoft Store. Gli utenti aziendali dovrebbero vedere App di Microsoft Store - Gestione configurazione. Gli utenti consumatori devono visualizzare Ottenere gli aggiornamenti per app e giochi in Microsoft Store.Gli aggiornamenti del certificato di avvio protetto rimangono in corso mentre Microsoft trasferisce i dispositivi dai certificati che hanno iniziato a scadere nel 2026 ai certificati più recenti. I dispositivi che non hanno ancora ricevuto i certificati più recenti possono continuare ad avviarsi e ricevere gli aggiornamenti standard di Windows. Microsoft continuerà a fornire i certificati di avvio protetto più recenti ai dispositivi idonei tramite Windows Update.