Svarbu
"Windows 10 Enterprise LTSB 2016" ir "Windows 10 IoT Enterprise 2016 LTSB" palaikymas baigėsi 2026 m. spalio 13 d. Kad ir toliau gautumėte kritinius ir svarbius saugos naujinimus, reikalavimus atitinkantys įrenginiai turi būti užregistruoti išplėstinių saugos naujinimų (PSN) programoje. Registracijos reikalavimus ir aktyvinimo instrukcijas rasite "Windows 10 LTSB 2016" ir "Windows 10 Enterprise LTSC 2021" išplėstinių saugos naujinimų (ESU) įgalinimas.
Suvestinė
Šiame straipsnyje išvardytos saugos problemos ir kokybės patobulinimai, įtraukti į šį kaupiamąjį saugos naujinimą.
Taikoma: Windows Server 2016
Šis saugos naujinimas apima pataisas ir patobulinimus, kurie yra šio naujinimo dalis:
- 2026 m. spalio 26 d. – KB5134123 (OS komponavimo versija 14393.9615) nepatenka į diapazoną
- 2026 m. spalio 13 d. – KB5126868 (OS komponavimo versija 14393.9612)
Toliau pateikiama problemų, kurias sprendžia šis naujinimas, santrauka. Skliaustuose esantis paryškintasis tekstas nurodo dokumentuojamo keitimo elementą arba sritį.
[Data ir laikas] Šiuo naujinimu koreguojamos Kubos vasaros laiko (DST) taisyklės pratęstam 2026–2027 m. vasaros laiko laikotarpiui. Kuba lieka UTC-04:00 ir nesilaiko 2026 m. lapkričio ir 2027 m. kovo perėjimų. 2027 m. lapkritį jis grįžta į UTC-05:00 val., o 2028 m. atnaujina įprastą sezoninį tvarkaraštį.
- Naujausias DST ir laiko juostos rekomendacijas rasite vasaros laiko & laiko juostos tinklaraštyje.
[Spausdinimas] - Išspręsta: "Active Directory" publikuoto spausdintuvo įtraukimas naudojant parametrus>"Bluetooth" & įrenginiai>Spausdintuvai & skaitytuvai Įrenginio>įtraukimo klaida gali nepavykti dėl klaidos 87 "Parametras neteisingas". Ši problema atsirado su 2026 m. spalio mėn. naujinimu ir paprastai neturi įtakos esamiems spausdintuvams ar spausdinimui.
[Windows diegimo tarnybos] Išspręsta: įdiegus šį saugos naujinimą, " Import-WdsInstallImage " cmdlet reikia administratoriaus teisių. Bandymai paleisti "cmdlet" ne administratoriaus nariams nepavyksta dėl ACCESS_DENIED klaidos.
[Nuotolinis darbalaukis]
- Išspręsta: strategijos "Nurodyti patikimus .rdp leidėjus atstovaujančių sertifikatų nykščius" nepavyko sėkmingai sukonfigūruoti naudojant "„„Microsoft Intune““".
- Išspręsta: nuotolinio darbalaukio šešėliniai ryšiai gali nutrūkti dėl "nenurodytos klaidos" sistemose "Windows Server 2016" ir "Windows Server 2012 R2" įdiegus 2026 m. spalio 14 d. naujinimą.
[Nuotolinio darbalaukio žiniatinklio prieiga] Išspręsta: "RD Web Access" gali nepavykti įkelti ir rodyti "Nepavyksta rodyti RD žiniatinklio prieigos" naršyklėse "Microsoft Edge" arba "Google Chrome", kai XSLT yra išjungta pagal naršyklės strategiją. RD žiniatinklio prieigos puslapiai dabar generuojami serveryje ir nebepriklauso nuo naršyklės XSLT palaikymo. Norėdami sužinoti daugiau, žr . KB5130994: RD žiniatinklio prieigos nepavyksta įkelti, kai "Microsoft Edge" arba "Google Chrome" išjungtas XSLT.
[Exchange Server] Šis naujinimas išsprendžia problemą, kuri turi įtakos vietiniams "Exchange" serveriams. Ši problema gali neleisti prisijungti prie internetinė "Outlook“" (OWA), sukelti el. laiškų likimą "Outlook" aplanke Siunčiama ir nepristatyti arba neleisti "Exchange" pasiekti pašto dėžučių replikavimo metu.
[Windows PowerShell] Šis naujinimas sustiprina "PowerShell" scenarijaus pasirašymo ir parašo tikrinimo saugą, įtraukdamas griežtesnį kodavimo tikrinimą. Todėl scenarijų, kuriuose yra netinkamas UTF-8 kodavimas, gali nepavykti patikrinti parašo, net jei jie buvo anksčiau priimti. Norėdami išspręsti šią problemą, peržiūrėkite paveiktus scenarijus, įrašykite juos naudodami galiojantį UTF-8 kodavimą su baitų eilės žyme (KS) ir pasirašykite dar kartą. Daugiau rekomendacijų rasite Pasirašytų "PowerShell" scenarijų kodavimo gairėse.
[Sauga] Šis naujinimas pagerina NTLM saugą, nes klientai gali siūlyti NTLM pranešimų pasirašymą pagal numatytuosius parametrus neanoniminiams ryšiams. Šis pakeitimas padeda sumažinti NTLM perdavimo atakų riziką ir suteikia auditą, kad būtų galima identifikuoti ryšius, kuriems nenaudojamas pasirašymas. Norėdami sužinoti daugiau, žr. NTLM pasirašymo saugos patobulinimus sistemoje "Windows".
Žinomos problemos šiame naujinime
Vartotojams gali nepavykti prisijungti prie OWA arba siųsti el. laiškų per "Exchange Server"
Simptomai:
Įdiegus šį naujinimą, kai kurie vietiniai "Exchange" serveriai gali susidurti su problemomis bandant pasiekti arba siųsti el. laiškus. Vartotojams gali nepavykti prisijungti prie internetinė „Outlook“ (OWA) arba iš "Outlook" išsiųsti el. laiškai gali likti aplanke Siunčiama ir nepristatyti. Be to, "Exchange" gali susidurti su problemomis pasiekiant pašto dėžutes replikavimo metu.
Kai kuriose paveiktose konfigūracijose "Exchange Server" OWA gali nepavykti dėl klaidos MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) su įvykio ID 1006, užregistruotu programos žurnale. Kitas požymis, apie kurį pranešta, yra didėjančios el. pašto eilės. Norint išspręsti šias problemas, nereikia įdiegti 2026 m. spalio mėn. "Exchange" serverio saugos naujinimų .
Sprendimas
Ši problema išspręsta "Windows" naujinimuose, išleistuose 2026 m. lapkričio 10 d. ir vėliau, pvz., (KB5131291). Rekomenduojame įdiegti naujausią „Windows“ naujinimą savo įrenginiui, nes jame yra svarbių patobulinimų ir problemų sprendimų, įskaitant šį.
1.0 klasės USB garso įrenginiai su klaidos kodu 10 arba be išvesties
Požymiai
Įdiegus 2026 m. rugsėjo 8 d. "Windows" saugos naujinimą, kai kurių USB garso klasės 1.0 įrenginių gali nepavykti paleisti arba sukurti garso. Paveiktuose įrenginiuose gali pasireikšti vienas ar keli iš šių požymių:
- Įrenginys rodo klaidą Įrenginių tvarkytuvė: "Šio įrenginio negalima paleisti (kodas 10)".
- Nėra garso išvesties.
- Garsumo valdikliai nereaguoja arba išlieka ties nuliu.
- Garso parametrai nereaguoja arba nepasiekiami.
- Kai kurie įrenginiai gali veikti standartinėmis stereo konfigūracijomis, bet neveikti, naudojant kelių kanalų garso funkcijas, įskaitant 8 kanalų arba 3D garso režimus. Kai kurie klientai pranešė, kad tokiais atvejais garsą jiems pavyks atkurti perjungus į 2 kanalų režimą.
Ši problema kyla tik 1.0 klasės USB garso įrenginiams.
Sprendimas
Simptomai, kurie patiriami įrenginiuose, kuriuose naudojami 8 kanalų arba 3D garso režimai, aptariami 2026 m. rugsėjo 14 d. (KB5129239) išleistame ne diapazono (OOB) naujinime. Kiti požymiai aptariami (KB5131291).
Kaip gauti šį naujinimą
Prieš įdiegdami šį naujinimą
Jei „Windows Update“: Prieš diegdami šį naujinimą, turite turėti įdiegtą "Windows" naujinimą, išleistą 2025 m. liepos 8 d. arba vėliau (pvz., KB5062560).
Diegiant Windows Server naujinimo tarnybas (WSUS) arba diegiant atskirą paketą iš "„Microsoft“ Update" katalogo: Prieš diegiant šį naujinimą būtina įdiegti "Windows" naujinimą, išleistą 2025 m. liepos 8 d. arba vėliau (pvz., KB5062560).
Priežiūros rietuvės naujinimas (SSU): Norint įdiegti naujinimus, išleistus 2025 m. sausio 14 d. arba vėliau, rekomenduojame pirmiausia įdiegti naujausią priežiūros rietuvės naujinimą (SSU). Jei įrenginyje arba autonominiame vaizde nėra įdiegtas naujausias SSU, gali nepavykti įdiegti šio naujinimo. Bendros informacijos apie SSU ieškokite Priežiūros rietuvės naujinimai ir ADV990001 | Naujausi priežiūros rietuvės Naujinimai.
ATSARGIAI: Kol neįdiegsite naujausio SSU, šis naujinimas gali būti nesiūlomas jūsų įrenginyje. Norėdami sumažinti saugos grėsmę, įdiekite SSU kuo greičiau.
- Jei naudojate „Windows Update“, naujausias SSU (KB5131083) bus pasiūlytas automatiškai. Jei naujausias SSU neįdiegtas, gali nepavykti įdiegti šio naujinimo.
- Jei naudojate „Windows Update“ verslui, naujausias SSU (KB5131083) bus pasiūlytas automatiškai. Jei naujausias SSU neįdiegtas, gali nepavykti įdiegti šio naujinimo.
- Jei naudojate naujinimų katalogą, rekomenduojame atsisiųsti ir įdiegti naujausią SSU (KB5131083). Jei naujausias SSU neįdiegtas, gali nepavykti įdiegti šio naujinimo.
- Jei esate Windows Server naujinimo tarnybų (WSUS) administratorius, turite patvirtinti SSU KB5131083 ir šis naujinimas KB5131291.
Diegimas
Jei diegiate dinaminius naujinimus, pvz., šį naujinimą, į esamą "Windows" atvaizdą, įsitikinkite, kad boot.stl failas yra diegimo laikmenos dalis. Neįtraukus failo, įrenginiai gali nebūti sėkmingai paleisti iš diegimo laikmenos ir gali būti pateikiamas klaidos kodas 0xc0430001.
Pastaba
Failas boot.stl naudojamas saugiosios įkrovos tikrinimo metu ir turi atitikti "Windows" versiją ir atnaujinamo vaizdo architektūrą.
Norėdami užtikrinti, kad boot.stl failas būtų įtrauktas kaip diegimo laikmenos dalis, atlikite vieną iš šių veiksmų:
- Norėdami atnaujinti esamą "Windows" vaizdą, naudokite "Update WinPE " scenarijų. (Rekomenduojama)
- Prieš diegdami naujinimą, rankiniu būdu nukopijuokite boot.stl failą iš įrenginio Windows\Boot\EFI aplanko į atitinkamą diegimo laikmenos aplanką.
Informacijos, kaip taikyti dinaminio naujinimo paketus esamiems "Windows" atvaizdams, ieškokite "Windows" diegimo laikmenos naujinimas naudojant dinaminį naujinimą.
Gaukite ir įdiekite šį naujinimą
Norėdami gauti ir įdiegti šį naujinimą, naudokite vieną iš šių "Windows" ir "„Microsoft“" leidimo kanalų.
| Pasiekiamas | Kitas veiksmas |
|---|---|
|
Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš „Windows Update“. |
Failo informacija
Į šį naujinimą įtrauktų failų sąrašas pateikiamas CSV (kableliais atskirtos reikšmės) (*.csv) faile. Failą galite atidaryti teksto rengykle, pvz., užrašine arba "Microsoft Excel".
Atkreipkite dėmesį Šio programinės įrangos naujinimo anglų kalbos (Jungtinės Valstijos) versijoje gali būti failų, skirtų papildomoms kalboms.
Atsisiųskite kaupiamojo naujinimo KB5131291 failo informaciją.
Nuorodos
Informacijos apie "Windows 10" 1607 versiją arba "Windows Server 2016" rasite jos naujinimo istorijos puslapyje.
Informacijos apie "Windows" naujinimo terminiją ieškokite "Windows" naujinimų tipais ir mėnesinių kokybinių naujinimų tipais.
Susijusios temos
"Microsoft Store" programų naujinimai
"Windows" naujinimai neįdiegia "Microsoft Store" programų naujinimų. Įmonės vartotojai turėtų matyti "Microsoft Store" programėlės – Configuration Manager. Vartotojai turėtų matyti Gauti programėlių ir žaidimų naujinimus "Microsoft Store".Saugiosios įkrovos sertifikato naujinimai tebevyksta, nes "„Microsoft“" perkelia įrenginius iš sertifikatų, kurių galiojimo laikas baigėsi 2026 m., į naujesnius sertifikatus. Įrenginiai, kurie dar negavo naujesnių sertifikatų, gali ir toliau paleisti bei gauti standartinius "Windows" naujinimus. "„Microsoft“" ir toliau teiks naujesnius saugiosios įkrovos sertifikatus reikalavimus atitinkantiems įrenginiams per "„Windows Update“".