2026. gada 13. oktobris — KB5126651 (operētājsistēmas būvējums 17763.9376)

Attiecas uz
Windows Server 2019 Win 10 Ent LTSC 2019

Kopsavilkums

Šajā rakstā ir uzskaitītas šajā kumulatīvajā drošības atjauninājumā iekļautās drošības problēmas un kvalitātes uzlabojumi.

Attiecas uz: Windows Server 2019

Šajā drošības atjauninājumā ir iekļauti labojumi un kvalitātes uzlabojumi, kas ir daļa no tālāk norādītā atjauninājuma.

Tālāk ir sniegts kopsavilkums par problēmām, kuras šajā atjauninājumā tiek novērstas, kad instalējat šo atjauninājumu. Treknraksta teksts iekavās norāda dokumentējamo izmaiņu vienumu vai apgabalu.

  • [Datums un laiks]

    • Šis atjauninājums iespējo pastāvīgu vasaras laika (DST) atbalstu Britu Kolumbijai un Albertai, sākot no 2026. gada novembra. Informāciju par šo izmaiņu pārvaldību programmā Outlook skatiet rakstā Outlook laika joslas izmaiņas Albertai un Britu Kolumbijai.

    • Šajā atjauninājumā ir ieviesta jauna laika josla Manitoba Standard Time, "(UTC-05:00) Manitoba".

    • Jaunāko informāciju par vasaras laiku un laika joslas izmaiņām skatiet vasaras laika & laika joslu emuārā.

  • [Autentifikācija] Uzlabotā NTLM auditēšana tagad ir pieejama operētājsistēmā Windows Server 2022 un 2019. Jaunās auditēšanas iespējas nodrošina labāku pārredzamību par NTLM autentifikāciju, palīdzot administratoriem noteikt, kas izmanto NTLM, kāpēc tika atlasīts NTLM un kur notiek NTLM autentifikācija. Šī papildu redzamība var palīdzēt organizācijām identificēt mantotās NTLM atkarības un sagatavot savu vidi pārejai uz drošākiem autentifikācijas protokoliem, piemēram, Kerberos. Lai uzzinātu vairāk, skatiet: Pārskats par NTLM auditēšanas uzlabojumiem Windows 11 versijā 24H2, Windows Server 2019 un jaunākās versijās.

  • [BitLocker] Šis atjauninājums novērš problēmu, kuras dēļ diski, kas šifrēti ar BitLocker To Go jaunākās sistēmās, netika atpazīti vecākās sistēmās. Tagad varat piekļūt šifrētiem datiem šajos diskos, izmantojot vecākas sistēmas.

  • [ReFS drošība] Šis atjauninājums pievieno auditēšanas un neobligātās politikas vadīklas ReFS sējumiem ārēji pievienotās atmiņas ierīcēs. Auditēšana ir iespējota pēc noklusējuma, bet izpildes vadīklas paliek atspējotas pēc noklusējuma, lai administratoriem būtu laiks novērtēt un sagatavoties turpmākām drošības stiprināšanas izmaiņām. Lai uzzinātu vairāk, skatiet KB5130741.

  • [Izkliedēto atslēgu pārvaldnieks (DKM)] Šis atjauninājums automātiski koriģē nedrošas DKM konteinera ACL konfigurācijas AD FS pēc noklusējuma. Administratori var atteikties no automātiskās koriģēšanas, iestatot RemediteDkmAcl uz 0. Šīs izmaiņas palīdz risināt privilēģiju paaugstināšanas ievainojamības problēmu, kas var rasties, ja DKM konteinera ACL ir pārāk pieļaujama. Papildinformāciju par to, kā pārvaldīt šīs izmaiņas, skatiet CVE-2026-56155: AD FS dalītā atslēgu pārvaldnieka konteinera ACL sacietēšana.

  • [Drošā sāknēšana] Šis atjauninājums turpina atjauninātu drošās palaišanas sertifikātu izvietošanu, izmantojot jaunākos augstas ticamības adresēšanas datus, lai identificētu piemērotas ierīces, kas ir gatavas automātiski saņemt jaunos sertifikātus. Izvietošana, izmantojot Windows Update, turpinās atbalstītajās ierīcēs.

  • [Krātuves vietas] Šis atjauninājums novērš problēmu, kuras dēļ pēc Windows atjauninājuma instalēšanas daži krātuves vietas tiešie virtuālie diski var palikt bezsaistē. Šī problēma rodas, ja derīgi divkāpju krātuves metadati atkopšanas laikā tiek nepareizi identificēti kā nederīgi, tādējādi neļaujot ietekmētajiem virtuālajiem diskiem un atkarīgām darba slodzēm nonākt tiešsaistē.

Piezīme Ja esat instalējis iepriekšējos atjauninājumus, jūsu ierīcē tiks lejupielādēti un instalēti tikai jaunie šajā pakotnē ietvertie atjauninājumi.

Informāciju par drošības ievainojamību skatiet drošības atjauninājumu ceļvedī un 2026. gada oktobra drošības Atjauninājumi.

Zināmās problēmas šajā atjauninājumā

Lietotāji, iespējams, nevar pierakstīties OWA vai nosūtīt e-pasta ziņojumus pakalpojumā Exchange Server

Pazīmes:

Pēc šī atjauninājuma instalēšanas dažiem lokālajiem Exchange serveriem var rasties problēmas, piekļūstot e-pastam vai nosūtot to. Lietotāji, iespējams, nevarēs pierakstīties programmā Outlook tīmeklī (OWA) vai no Outlook nosūtītie e-pasta ziņojumi var palikt izsūtnē un netikt piegādāti. Turklāt pastkastu replicēšanas laikā Exchange var rasties problēmas, piekļūstot pastkastēm.

Dažās ietekmētās konfigurācijās Exchange Server OWA var neizdoties ar kļūduMapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142), kuras notikuma ID ir reģistrēts lietojumprogrammas žurnālā. Vēl viena ziņotā pazīme ir pieaugošās e-pasta ziņojumu rindas. Lai rastos šīs problēmas, nav nepieciešams instalēt 2026. gada oktobra Exchange Server drošības atjauninājumus .

Risinājums

Šo problēmu var īslaicīgi mazināt, modificējot reģistra atslēgu, kā aprakstīts Exchange Serveri var kļūt nestabili pēc 2026. gada oktobra Windows atjauninājumu instalēšanas.

2026. gada oktobra atjauninājumā tika ieviests noklusējuma ierobežojums atmiņas apjomam, ko galapunktu kartētājs izmanto, apstrādājot galapunktu uzmeklēšanas zvanus.

Darba slodzēm, piemēram, Exchange Server, lielas slodzes gadījumā ar 512 vienlaicīgiem galapunkta uzmeklēšanas zvaniem noklusējuma ierobežojums var nebūt pietiekams. Administratori var izmantot šo reģistra iestatījumu, lai palielinātu maksimālo vienlaicīgo galapunkta uzmeklēšanas izsaukumu skaitu, tādējādi palielinot galapunktu kartētāja izmantotās atmiņas apjomu.

Microsoft atbalsts: Izmantojot Microsoft atbalsta dienestu, ietekmētajām ierīcēm ir pieejams papildu risku novēršanas līdzeklis. Lai piemērotu šo mazināšanu savā organizācijā, sazinieties ar Microsoft atbalstu uzņēmumiem.

Nākamās darbības: Microsoft pēta šo problēmu un sniegs papildinformāciju, kad tā būs pieejama.

USB audio klases 1.0 ierīces ar kļūdas kodu 10 vai bez izvades

Problēmas pazīmes

Pēc 2026. gada 8. septembra Windows drošības atjauninājuma instalēšanas dažas USB audio klases 1.0 ierīces , iespējams, nevarēs startēt vai izveidot audio. Ietekmētajās ierīcēs var rasties viens vai vairāki no tālāk minētajiem simptomiem.

  • Ierīce parāda kļūdu Ierīču pārvaldnieks: "Šo ierīci nevar startēt (kods 10)."
  • Nav audio izvades.
  • Skaļuma vadīklas nereaģē vai paliek nulles līmenī.
  • Skaņas iestatījumi nereaģē vai nav pieejami.
  • Dažas ierīces var darboties standarta stereo konfigurācijās, bet nedarbojas, izmantojot daudzkanālu audio līdzekļus, tostarp 8 kanālu vai 3D audio režīmus. Daži klienti ziņoja, ka šādos gadījumos audio var atjaunot, pārslēdzoties uz 2 kanālu režīmu.

Šī problēma attiecas tikai uz USB audio klases 1.0 ierīcēm.

Risinājums

Šī problēma ir daļēji novērsta ārpusjoslas (OOB) atjauninājumā, kas izlaists 2026. gada 14. septembrī. Šis OOB atjauninājums novērš simptomus, kas novēroti ierīcēs, kurās tiek izmantots 8 kanālu vai 3D audio režīms. Microsoft strādā, lai novērstu citas pazīmes, un sniegs papildinformāciju, kad tā būs pieejama.

IT administratoriem, kuriem nepieciešams tūlītējs risinājums simptomiem, kas vēl nav novērsti OOB atjauninājumā, ir jāsazinās ar Microsoft atbalstu uzņēmumiem, lai saņemtu palīdzību.

Apkalpošanas grēdas atjauninājums (KB5126650) — 17763.9354

Microsoft tagad apvieno jaunāko apkalpošanas grupas atjauninājumu (SSU) jūsu operētājsistēmai ar jaunāko kumulatīvo atjauninājumu (LCU). SSU uzlabo atjaunināšanas procesa uzticamību un ietver apkalpošanas grupas — komponenta, kas instalē Windows atjauninājumus — labojumus.

Šajā apkalpošanas grēdas atjauninājumā (SSU) ir iekļauta uzlabota loģika, lai pārbaudītu, vai ierīce tiek viesota pakalpojumā Azure, validācijai izmantojot atjauninātu sertifikātu ķēdi. Lai pārliecinātos, ka ierīce var piekļūt nepieciešamajiem sertifikātu atjaunināšanas domēniem, lai sekmīgi lejupielādētu un instalētu sertifikātu atjauninājumus, skatiet rakstu Sertifikātu lejupielādes un atsaukšanas saraksti un Azure sertificēšanas iestādes detalizētā informācija. Lai uzzinātu vairāk par SSU, skatiet sadaļu Apkalpošanas grupas atjauninājumi.

Atjauninājuma iegūšana

Pirms šī atjauninājuma instalēšanas

Pirms šī kumulatīvā atjauninājuma instalēšanas jums jābūt instalētam 2021. gada 10. augusta SSU (KB5005112 ).

Šī atjauninājuma iegūšana un instalēšana

Lai iegūtu un instalētu šo atjauninājumu, izmantojiet kādu no tālāk norādītajiem Windows vai Microsoft laidiena kanāliem.

Pieejams Nākamā darbība
Pieejams Šis atjauninājums tiks automātiski lejupielādēts un instalēts no pakalpojuma Windows Update.

Informācija par failiem

Šajā atjauninājumā iekļauto failu saraksts tiek nodrošināts CSV (komatatdalītā) (*.csv) failā. Failu var atvērt teksta redaktorā, piemēram, Notepad vai programmā Microsoft Excel.

Piezīme Šī programmatūras atjauninājuma angļu (ASV) versijā var būt faili papildu valodām.

Lejupielādēt Lejupielādējiet informāciju par failiem kumulatīvajā atjauninājumā KB5126651.

Lejupielādēt Lejupielādējiet informāciju par SSU (KB5126650) - versiju 17763.9354.

Atsauces

  • Microsoft Store lietojumprogrammu atjauninājumi

    Windows atjauninājumi neinstalē Microsoft Store lietojumprogrammu atjauninājumus. Ja esat uzņēmuma lietotājs, skatiet rakstu Microsoft Store programmas — Configuration Manager. Ja esat lietotājs, kas ir patērētājs, skatiet rakstu Programmu un spēļu atjauninājumu iegūšana veikalā Microsoft Store.

  • Joprojām notiek drošās palaišanas sertifikātu atjaunināšana, jo Microsoft ierīcēs pāriet no sertifikātiem, kuru derīguma termiņš beidzās 2026. gadā, uz jaunākiem sertifikātiem. Ierīces, kas vēl nav saņēmušas jaunākos sertifikātus, var turpināt startēt un saņemt standarta Windows atjauninājumus. Microsoft turpinās piegādāt jaunākos drošās palaišanas sertifikātus piemērotām ierīcēm, izmantojot Windows Update.

  • Atbalsta beigas

    Microsoft vairs nenodrošinās bezmaksas programmatūras atjauninājumus no Windows Update, tehnisko palīdzību vai drošības labojumus no šādiem beigu datumiem. Iesakām jaunināt uz jaunāku Windows Server versiju.

Izmaiņu žurnāls
Mainīt datumu Izmaiņu apraksts
2026. gada 19. oktobris Atjaunināta vasaras laika (DST) laidiena piezīme, lai sniegtu papildinformāciju un norādījumus.
2026. gada 14. oktobris Pievienota piezīme par laidienu: "[Krātuves vietas] Šis atjauninājums novērš problēmu, kuras dēļ pēc Windows atjauninājuma instalēšanas daži krātuves vietas tiešie virtuālie diski var palikt bezsaistē. Šī problēma rodas, ja derīgi divkāpju krātuves metadati atkopšanas laikā tiek nepareizi identificēti kā nederīgi, neļaujot ietekmētajiem virtuālajiem diskiem un atkarīgām darba slodzēm nonākt tiešsaistē."