Svarīgi!
Windows 10 Enterprise LTSB 2016 un Windows 10 IoT Enterprise 2016 LTSB atbalsts beidzās 2026. gada 13. oktobrī. Drīzumā tiks pārtraukts atbalsts operētājsistēmai Windows Server 2016. Lai iegūtu papildinformāciju par to, kā turpināt saņemt atjauninājumus, skatiet rakstu Windows Server 2016 un Windows 10 2016 LTSB atbalsta beigas.
Kopsavilkums
Šajā rakstā ir uzskaitītas šajā kumulatīvajā drošības atjauninājumā iekļautās drošības problēmas un kvalitātes uzlabojumi.
Attiecas uz: Windows Server 2016
Šajā drošības atjauninājumā ir iekļauti labojumi un uzlabojumi, kas ir daļa no tālāk norādītā atjauninājuma.
2026. gada 8. septembris — KB5123099 (operētājsistēmas būvējums 14393.9512)
2026. gada 14. septembris — KB5129239 (operētājsistēmas būvējums 14393.9514) ārpusjoslas
Tālāk ir sniegts kopsavilkums par problēmām, kas tiek risinātas šajā atjauninājumā. Treknraksta teksts iekavās norāda dokumentējamo izmaiņu vienumu vai apgabalu.
[Datums un laiks]
Šis atjauninājums iespējo pastāvīgu vasaras laika (DST) atbalstu Britu Kolumbijai un Albertai, sākot no 2026. gada novembra. Informāciju par šo izmaiņu pārvaldību programmā Outlook skatiet rakstā Outlook laika joslas izmaiņas Albertai un Britu Kolumbijai.
Šajā atjauninājumā ir ieviesta jauna laika josla Manitoba Standard Time, "(UTC-05:00) Manitoba".
Jaunāko informāciju par vasaras laiku un laika joslas izmaiņām skatiet vasaras laika & laika joslu emuārā.
[ReFS drošība] Šis atjauninājums pievieno auditēšanas un neobligātās politikas vadīklas ReFS sējumiem ārēji pievienotās atmiņas ierīcēs. Auditēšana ir iespējota pēc noklusējuma, bet izpildes vadīklas paliek atspējotas pēc noklusējuma, lai administratoriem būtu laiks novērtēt un sagatavoties turpmākām drošības stiprināšanas izmaiņām. Lai uzzinātu vairāk, skatiet KB5130741.
[Izkliedēto atslēgu pārvaldnieks (DKM)] Šis atjauninājums automātiski koriģē nedrošas DKM konteinera ACL konfigurācijas AD FS pēc noklusējuma. Administratori var atteikties no automātiskās koriģēšanas, iestatot RemediteDkmAcl uz 0. Šīs izmaiņas palīdz risināt privilēģiju paaugstināšanas ievainojamības problēmu, kas var rasties, ja DKM konteinera ACL ir pārāk pieļaujama. Papildinformāciju par to, kā pārvaldīt šīs izmaiņas, skatiet CVE-2026-56155: AD FS dalītā atslēgu pārvaldnieka konteinera ACL sacietēšana.
[Drošā sāknēšana] Šis atjauninājums turpina atjauninātu drošās palaišanas sertifikātu izvietošanu, izmantojot jaunākos augstas ticamības adresēšanas datus, lai identificētu piemērotas ierīces, kas ir gatavas automātiski saņemt jaunos sertifikātus. Izvietošana, izmantojot Windows Update, turpinās atbalstītajās ierīcēs.
[Krātuves vietas] Šis atjauninājums novērš problēmu, kuras dēļ pēc Windows atjauninājuma instalēšanas daži krātuves vietas tiešie virtuālie diski var palikt bezsaistē. Šī problēma rodas, ja derīgi divkāpju krātuves metadati atkopšanas laikā tiek nepareizi identificēti kā nederīgi, tādējādi neļaujot ietekmētajiem virtuālajiem diskiem un atkarīgām darba slodzēm nonākt tiešsaistē.
Piezīme Ja esat instalējis iepriekšējos atjauninājumus, jūsu ierīcē tiks lejupielādēti un instalēti tikai jaunie šajā pakotnē ietvertie atjauninājumi.
Informāciju par drošības ievainojamību skatiet drošības atjauninājumu ceļveža tīmekļa vietnē un 2026. gada oktobra drošības Atjauninājumi.
Zināmās problēmas šajā atjauninājumā
Lietotāji, iespējams, nevar pierakstīties OWA vai nosūtīt e-pasta ziņojumus pakalpojumā Exchange Server
Pazīmes:
Pēc šī atjauninājuma instalēšanas dažiem lokālajiem Exchange serveriem var rasties problēmas, piekļūstot e-pastam vai nosūtot to. Lietotāji, iespējams, nevarēs pierakstīties programmā Outlook tīmeklī (OWA) vai no Outlook nosūtītie e-pasta ziņojumi var palikt izsūtnē un netikt piegādāti. Turklāt pastkastu replicēšanas laikā Exchange var rasties problēmas, piekļūstot pastkastēm.
Dažās ietekmētās konfigurācijās Exchange Server OWA var neizdoties ar kļūduMapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142), kuras notikuma ID ir reģistrēts lietojumprogrammas žurnālā. Vēl viena ziņotā pazīme ir pieaugošās e-pasta ziņojumu rindas. Lai rastos šīs problēmas, nav nepieciešams instalēt 2026. gada oktobra Exchange Server drošības atjauninājumus .
Risinājums
Šo problēmu var īslaicīgi mazināt, modificējot reģistra atslēgu, kā aprakstīts Exchange Serveri var kļūt nestabili pēc 2026. gada oktobra Windows atjauninājumu instalēšanas.
2026. gada oktobra atjauninājumā tika ieviests noklusējuma ierobežojums atmiņas apjomam, ko galapunktu kartētājs izmanto, apstrādājot galapunktu uzmeklēšanas zvanus.
Darba slodzēm, piemēram, Exchange Server, lielas slodzes gadījumā ar 512 vienlaicīgiem galapunkta uzmeklēšanas zvaniem noklusējuma ierobežojums var nebūt pietiekams. Administratori var izmantot šo reģistra iestatījumu, lai palielinātu maksimālo vienlaicīgo galapunkta uzmeklēšanas izsaukumu skaitu, tādējādi palielinot galapunktu kartētāja izmantotās atmiņas apjomu.
Microsoft atbalsts: Izmantojot Microsoft atbalsta dienestu, ietekmētajām ierīcēm ir pieejams papildu risku novēršanas līdzeklis. Lai piemērotu šo mazināšanu savā organizācijā, sazinieties ar Microsoft atbalstu uzņēmumiem.
Nākamās darbības: Microsoft pēta šo problēmu un sniegs papildinformāciju, kad tā būs pieejama.
USB audio klases 1.0 ierīces ar kļūdas kodu 10 vai bez izvades
Problēmas pazīmes
Pēc 2026. gada 8. septembra Windows drošības atjauninājuma instalēšanas dažas USB audio klases 1.0 ierīces , iespējams, nevarēs startēt vai izveidot audio. Ietekmētajās ierīcēs var rasties viens vai vairāki no tālāk minētajiem simptomiem.
- Ierīce parāda kļūdu Ierīču pārvaldnieks: "Šo ierīci nevar startēt (kods 10)."
- Nav audio izvades.
- Skaļuma vadīklas nereaģē vai paliek nulles līmenī.
- Skaņas iestatījumi nereaģē vai nav pieejami.
- Dažas ierīces var darboties standarta stereo konfigurācijās, bet nedarbojas, izmantojot daudzkanālu audio līdzekļus, tostarp 8 kanālu vai 3D audio režīmus. Daži klienti ziņoja, ka šādos gadījumos audio var atjaunot, pārslēdzoties uz 2 kanālu režīmu.
Šī problēma attiecas tikai uz USB audio klases 1.0 ierīcēm.
Risinājums
Šī problēma ir daļēji novērsta ārpusjoslas (OOB) atjauninājumā, kas izlaists 2026. gada 14. septembrī. Šis OOB atjauninājums novērš simptomus, kas novēroti ierīcēs, kurās tiek izmantots 8 kanālu vai 3D audio režīms. Microsoft strādā, lai novērstu citas pazīmes, un sniegs papildinformāciju, kad tā būs pieejama.
IT administratoriem, kuriem nepieciešams tūlītējs risinājums simptomiem, kas vēl nav novērsti OOB atjauninājumā, ir jāsazinās ar Microsoft atbalstu uzņēmumiem, lai saņemtu palīdzību.
Atjauninājuma iegūšana
Pirms šī atjauninājuma instalēšanas
Lai instalētu atjauninājumus, kas izlaisti 2025. gada 14. janvārī vai vēlāk, ieteicams vispirms instalēt jaunāko apkalpošanas grupas atjauninājumu (SSU). Ja ierīcē vai bezsaistes attēlā nav instalēts jaunākais SSU, iespējams, nevarēsit instalēt šo atjauninājumu.
Brīdinājums
Kamēr neinstalēsit SSU, šis atjauninājums jūsu ierīcei var netikt piedāvāts. Lai samazinātu drošības risku, instalējiet SSU pēc iespējas ātrāk.
- Ja izmantojat Windows Update, jaunākais SSU (KB5126649) jums tiks piedāvāts automātiski. Ja jaunākais SSU nav instalēts, iespējams, nevarēsit instalēt šo atjauninājumu.
- Ja izmantojat Windows Update darbam, jaunākais SSU (KB5126649) jums tiks piedāvāts automātiski. Ja jaunākais SSU nav instalēts, iespējams, nevarēsit instalēt šo atjauninājumu.
- Ja izmantojat atjauninājumu katalogu, ieteicams lejupielādēt un instalēt jaunāko SSU (SSU KB5126649). Ja jaunākais SSU nav instalēts, iespējams, nevarēsit instalēt šo atjauninājumu.
- Ja esat Windows Server atjaunināšanas pakalpojumu (WSUS) administrators, jums ir jāapstiprina SSU KB5126649, un šis atjauninājums KB5126868. Vispārīgu informāciju par SSU skatiet sadaļā Apkalpošanas grupas atjauninājumi.
Šī atjauninājuma iegūšana un instalēšana
Lai iegūtu un instalētu šo atjauninājumu, izmantojiet kādu no tālāk norādītajiem Windows un Microsoft laidiena kanāliem.
| Pieejams | Nākamā darbība |
|---|---|
|
Šis atjauninājums tiks automātiski lejupielādēts un instalēts no pakalpojuma Windows Update. |
Informācija par failiem
Šajā atjauninājumā iekļauto failu saraksts tiek nodrošināts CSV (komatatdalīto) (*.csv) failā. Varat atvērt failu teksta redaktorā, piemēram, Piezīmjblokā, vai programmā Microsoft Excel.
Piezīme Šī programmatūras atjauninājuma angļu (ASV) versijā var būt faili papildu valodām.
Lejupielādējiet informāciju par failiem kumulatīvajā atjauninājumā KB5126868.
Atsauces
Informāciju par Windows 10 versiju 1607 vai Windows Server 2016 skatiet tās atjauninājumu vēstures lapā.
Informāciju par Windows atjauninājumu terminoloģiju skatiet sadaļā Windows atjauninājumu tipi un ikmēneša kvalitātes atjauninājumu tipi.
Saistītās tēmas
Microsoft Store lietojumprogrammu atjauninājumi
Windows atjauninājumi neinstalē Microsoft Store lietojumprogrammu atjauninājumus. Uzņēmumu lietotājiem jāredz Microsoft Store programmas — Configuration Manager. Lietotājiem ir jāiepazīstas ar informāciju Iegūt atjauninājumus programmām un spēlēm veikalā Microsoft Store.Joprojām notiek drošās palaišanas sertifikātu atjaunināšana, jo Microsoft ierīcēs pāriet no sertifikātiem, kuru derīguma termiņš beidzās 2026. gadā, uz jaunākiem sertifikātiem. Ierīces, kas vēl nav saņēmušas jaunākos sertifikātus, var turpināt startēt un saņemt standarta Windows atjauninājumus. Microsoft turpinās piegādāt jaunākos drošās palaišanas sertifikātus piemērotām ierīcēm, izmantojot Windows Update.
Izmaiņu žurnāls
| Mainīt datumu | Izmaiņu apraksts |
|---|---|
| 2026. gada 19. oktobris | Atjaunināta vasaras laika (DST) laidiena piezīme, lai sniegtu papildinformāciju un norādījumus. |
| 2026. gada 14. oktobris | Pievienota piezīme par laidienu: "[Krātuves vietas] Šis atjauninājums novērš problēmu, kuras dēļ pēc Windows atjauninājuma instalēšanas daži krātuves vietas tiešie virtuālie diski var palikt bezsaistē. Šī problēma rodas, ja derīgi divkāpju krātuves metadati atkopšanas laikā tiek nepareizi identificēti kā nederīgi, neļaujot ietekmētajiem virtuālajiem diskiem un atkarīgām darba slodzēm nonākt tiešsaistē." |