Svarbu
"Windows 10 Enterprise LTSB 2016" ir "Windows 10 IoT Enterprise 2016 LTSB" palaikymas baigėsi 2026 m. spalio 13 d. Netrukus baigsis "Windows Server 2016" palaikymas. Norėdami sužinoti daugiau apie tolesnį naujinimų gavimą, žr. "Windows Server 2016" ir "Windows 10 2016" LTSB palaikymo pabaigos planavimas.
Suvestinė
Šiame straipsnyje išvardytos saugos problemos ir kokybės patobulinimai, įtraukti į šį kaupiamąjį saugos naujinimą.
Taikoma: Windows Server 2016
Šis saugos naujinimas apima pataisas ir patobulinimus, kurie yra šio naujinimo dalis:
2026 m. rugsėjo 8 d. – KB5123099 (OS komponavimo versija 14393.9512)
2026 m. rugsėjo 14 d. – KB5129239 (OS komponavimo versija 14393.9514) nepatenka į diapazoną
Toliau pateikiama problemų, kurias sprendžia šis naujinimas, santrauka. Skliaustuose esantis paryškintasis tekstas nurodo dokumentuojamo keitimo elementą arba sritį.
[Data ir laikas]
Šis naujinimas įgalina nuolatinį vasaros laiko (DST) palaikymą Britų Kolumbijoje ir Albertoje nuo 2026 m. lapkričio mėn. Informacijos apie šio pakeitimo valdymą programoje "Outlook" žr. "Outlook" laiko juostos pakeitimai Albertoje ir Britų Kolumbijoje.
Šiame atnaujinime pristatoma nauja laiko juosta Manitoba Standard Time, "(UTC-05:00) Manitoba".
Naujausią informaciją apie vasaros laiko ir laiko juostos pakeitimus žr. vasaros laiko & laiko juostos tinklaraštyje.
[ReFS saugumas] Šis naujinimas prideda audito ir pasirinktinių strategijos valdiklių, skirtų "ReFS" tomams išoriniuose saugojimo įrenginiuose. Auditas yra įjungtas pagal numatytuosius nustatymus, o vykdymo valdikliai lieka išjungti pagal numatytuosius nustatymus, kad administratoriai turėtų laiko įvertinti ir pasiruošti būsimiems saugos sustiprinimo pakeitimams. Norėdami sužinoti daugiau, žr. KB5130741.
[Paskirstytų raktų tvarkytuvas (DKM)] Šis naujinimas automatiškai ištaiso nesaugias DKM konteinerio ACL konfigūracijas AD FS pagal numatytuosius parametrus. Administratoriai gali atsisakyti automatinio taisymo nustatydami RemediteDkmAcl reikšmę 0. Šis pakeitimas padeda išspręsti didesnių teisių pažeidžiamumą, kuris gali atsirasti, kai DKM konteinerio ACL yra pernelyg tolerantiškas. Norėdami gauti daugiau informacijos apie tai, kaip valdyti šį pakeitimą, žr. CVE-2026-56155: AD FS paskirstyto raktų tvarkytuvo konteinerio ACL stiprinimas.
[Saugi įkrova] Šis naujinimas tęsia atnaujintų saugiosios įkrovos sertifikatų diegimą naudojant naujausius didelio patikimumo taikymo duomenis, kad būtų galima nustatyti reikalavimus atitinkančius įrenginius, kurie yra pasirengę automatiškai gauti naujus sertifikatus. Diegimas naudojant "„Windows Update“" išlieka palaikomuose įrenginiuose.
[Saugojimo vietos] Šis naujinimas išsprendžia problemą, dėl kurios kai kurie saugojimo vietų tiesioginiai virtualieji diskai gali likti neprisijungę įdiegus "Windows Update". Ši problema kyla, kai atkūrimo metu tinkami pakopinės saugyklos metaduomenys neteisingai identifikuojami kaip neleistini, taip neleidžiant prie interneto prisijungti paveiktiems virtualiesiems diskams ir priklausomiems darbo krūviams.
Atkreipkite dėmesį Jei įdiegėte ankstesnius naujinimus, į įrenginį bus atsiųsti ir įdiegti tik nauji naujinimai, esantys šiame pakete.
Informacijos apie saugos pažeidžiamumus rasite saugos naujinimo vadovo svetainėje ir 2026 m. spalio mėn. saugos naujinimai.
Žinomos problemos šiame naujinime
Vartotojams gali nepavykti prisijungti prie OWA arba siųsti el. laiškų per "Exchange Server"
Simptomai:
Įdiegus šį naujinimą, kai kurie vietiniai "Exchange" serveriai gali susidurti su problemomis bandant pasiekti arba siųsti el. laiškus. Vartotojams gali nepavykti prisijungti prie internetinė „Outlook“ (OWA) arba iš "Outlook" išsiųsti el. laiškai gali likti aplanke Siunčiama ir nepristatyti. Be to, "Exchange" gali susidurti su problemomis pasiekiant pašto dėžutes replikavimo metu.
Kai kuriose paveiktose konfigūracijose "Exchange Server" OWA gali nepavykti dėl klaidos MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) su įvykio ID 1006, užregistruotu programos žurnale. Kitas požymis, apie kurį pranešta, yra didėjančios el. pašto eilės. Norint išspręsti šias problemas, nereikia įdiegti 2026 m. spalio mėn. "Exchange" serverio saugos naujinimų .
Sprendimas
Šią problemą galima laikinai sumažinti modifikuojant registro raktą, kaip aprašyta "Exchange" Įdiegus 2026 m. spalio mėn. "Windows" naujinimus, serveriai gali tapti nestabilūs.
2026 m. spalio mėn. naujinime nustatytas numatytasis atminties kiekio, kurį galinių punktų susiejimo priemonė naudoja apdorodamas galinio punkto peržvalgos skambučius, apribojimas.
Esant didelei apkrovai, pvz., "Exchange Server", esant didelei apkrovai gali nepakakti numatytojo 512 vienu metu atliekamų galinio punkto paieškos skambučių limito. Administratoriai gali naudoti šį registro parametrą, kad padidintų maksimalų vienu metu atliekamų galinio punkto peržvalgos iškvietimų skaičių ir padidintų atminties kiekį, kurį gali naudoti galinių punktų susiejimo priemonė.
"Microsoft" palaikymas: Papildoma rizikos mažinimo priemonė paveiktiems įrenginiams pasiekiama per "Microsoft" palaikymo tarnybą. Norėdami taikyti šį pažeidžiamumą mažinantį metodą savo organizacijoje, kreipkitės į "Microsoft" palaikymo tarnybą verslui.
Kiti veiksmai: "„Microsoft“" tiria šią problemą ir pateiks daugiau informacijos, kai ji bus pasiekiama.
1.0 klasės USB garso įrenginiai su klaidos kodu 10 arba be išvesties
Požymiai
Įdiegus 2026 m. rugsėjo 8 d. "Windows" saugos naujinimą, kai kurių USB garso klasės 1.0 įrenginių gali nepavykti paleisti arba sukurti garso. Paveiktuose įrenginiuose gali pasireikšti vienas ar keli iš šių požymių:
- Įrenginys rodo klaidą Įrenginių tvarkytuvė: "Šio įrenginio negalima paleisti (kodas 10)".
- Nėra garso išvesties.
- Garsumo valdikliai nereaguoja arba išlieka ties nuliu.
- Garso parametrai nereaguoja arba nepasiekiami.
- Kai kurie įrenginiai gali veikti standartinėmis stereo konfigūracijomis, bet neveikti, naudojant kelių kanalų garso funkcijas, įskaitant 8 kanalų arba 3D garso režimus. Kai kurie klientai pranešė, kad tokiais atvejais garsą jiems pavyks atkurti perjungus į 2 kanalų režimą.
Ši problema kyla tik 1.0 klasės USB garso įrenginiams.
Sprendimas
Ši problema iš dalies išspręsta 2026 m. rugsėjo 14 d. išleistame ne diapazono (OOB) naujinime. Šis OOB naujinimas išsprendžia problemas, kylančias įrenginiuose, naudojančiuose 8 kanalų arba 3D garso režimus. "„Microsoft“" stengiasi išspręsti kitas problemas ir pateiks daugiau informacijos, kai ji bus pasiekiama.
IT administratoriai, kuriems reikia nedelsiant išspręsti simptomus, kurių dar nepašalino OOB naujinimas, turėtų kreiptis pagalbos į "Microsoft" verslui palaikymo tarnybą .
Kaip gauti šį naujinimą
Prieš įdiegdami šį naujinimą
Norint įdiegti naujinimus, išleistus 2025 m. sausio 14 d. arba vėliau, rekomenduojame pirmiausia įdiegti naujausią priežiūros rietuvės naujinimą (SSU). Jei įrenginyje arba autonominiame vaizde nėra įdiegtas naujausias SSU, gali nepavykti įdiegti šio naujinimo.
Dėmesio
Kol neįdiegsite SSU, šis naujinimas gali būti nesiūlomas jūsų įrenginyje. Norėdami sumažinti saugos grėsmę, įdiekite SSU kuo greičiau.
- Jei naudojate „Windows Update“, naujausias SSU (KB5126649) bus pasiūlytas automatiškai. Jei naujausias SSU neįdiegtas, gali nepavykti įdiegti šio naujinimo.
- Jei naudojate „Windows Update“ verslui, naujausias SSU (KB5126649) bus pasiūlytas automatiškai. Jei naujausias SSU neįdiegtas, gali nepavykti įdiegti šio naujinimo.
- Jei naudojate naujinimų katalogą, rekomenduojame atsisiųsti ir įdiegti naujausią SSU (KB5126649). Jei naujausias SSU neįdiegtas, gali nepavykti įdiegti šio naujinimo.
- Jei esate Windows Server naujinimo tarnybų (WSUS) administratorius, turite patvirtinti SSU KB5126649 ir šis naujinimas KB5126868. Bendros informacijos apie SSU žr. Priežiūros rietuvės naujinimai.
Gaukite ir įdiekite šį naujinimą
Norėdami gauti ir įdiegti šį naujinimą, naudokite vieną iš šių "Windows" ir "„Microsoft“" leidimo kanalų.
| Pasiekiamas | Kitas veiksmas |
|---|---|
|
Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš „Windows Update“. |
Failo informacija
Į šį naujinimą įtrauktų failų sąrašas pateikiamas CSV (kableliais atskirtos reikšmės) (*.csv) faile. Failą galite atidaryti teksto rengykle, pvz., užrašine arba "Microsoft Excel".
Atkreipkite dėmesį Šio programinės įrangos naujinimo anglų kalbos (Jungtinės Valstijos) versijoje gali būti failų, skirtų papildomoms kalboms.
Atsisiųskite kaupiamojo naujinimo KB5126868 failo informaciją.
Nuorodos
Informacijos apie "Windows 10" 1607 versiją arba "Windows Server 2016" rasite jos naujinimo istorijos puslapyje.
Informacijos apie "Windows" naujinimo terminiją ieškokite "Windows" naujinimų tipais ir mėnesinių kokybinių naujinimų tipais.
Susijusios temos
"Microsoft Store" programų naujinimai
"Windows" naujinimai neįdiegia "Microsoft Store" programų naujinimų. Įmonės vartotojai turėtų matyti "Microsoft Store" programėlės – Configuration Manager. Vartotojai turėtų matyti Gauti programėlių ir žaidimų naujinimus "Microsoft Store".Saugiosios įkrovos sertifikato naujinimai tebevyksta, nes "„Microsoft“" perkelia įrenginius iš sertifikatų, kurių galiojimo laikas baigėsi 2026 m., į naujesnius sertifikatus. Įrenginiai, kurie dar negavo naujesnių sertifikatų, gali ir toliau paleisti bei gauti standartinius "Windows" naujinimus. "„Microsoft“" ir toliau teiks naujesnius saugiosios įkrovos sertifikatus reikalavimus atitinkantiems įrenginiams per "„Windows Update“".
Pakeitimų žurnalas
| Datos keitimas | Keitimų aprašas |
|---|---|
| 2026 m. spalio 19 d. | Atnaujinta vasaros laiko (DST) leidimo pastaba, kad būtų pateikta papildomos informacijos ir rekomendacijų. |
| 2026 m. spalio 14 d. | Įtraukta leidimo pastaba: "[Storage Spaces] Šis naujinimas išsprendžia problemą, dėl kurios kai kurie saugojimo vietos tiesioginiai virtualieji diskai gali likti neprisijungę įdiegus "Windows Update". Ši problema kyla, kai atkūrimo metu tinkami pakopinės saugyklos metaduomenys neteisingai identifikuojami kaip neleistini, taip neleidžiant prie interneto prisijungti paveiktiems virtualiesiems diskams ir priklausomiems darbo krūviams." |