13 października 2026 r. — KB5126651 r. (kompilacja systemu operacyjnego 17763.9376)

Dotyczy
Windows Server 2019 Win 10 Ent LTSC 2019

Podsumowanie

W tym artykule wymieniono problemy z zabezpieczeniami i ulepszenia jakości zawarte w tej zbiorczej aktualizacji zabezpieczeń.

Dotyczy: Windows Server 2019

Ta aktualizacja zabezpieczeń zawiera poprawki i ulepszenia jakości, które są częścią następującej aktualizacji:

Poniżej znajduje się podsumowanie problemów, które ta aktualizacja rozwiązuje po zainstalowaniu tej aktualizacji. Tekst pogrubiony w nawiasach wskazuje element lub obszar zmiany, który dokumentujemy.

  • [Godzina i data]

    • Ta aktualizacja umożliwia stałą obsługę czasu letniego (DST) w Kolumbii Brytyjskiej i Albercie od listopada 2026 r.

    • Ta aktualizacja wprowadza nową strefę czasową Manitoba (czas standardowy) "(UTC-5:00) Manitoba".

  • [Uwierzytelnianie] Rozszerzona inspekcja NTLM jest teraz dostępna w systemie Windows Server 2022 i 2019. Nowe funkcje inspekcji zapewniają lepszy wgląd w uwierzytelnianie NTLM, ułatwiając administratorom zidentyfikowanie, kto używa NTLM, dlaczego wybrano NTLM i gdzie występuje uwierzytelnianie NTLM. Ta dodatkowa widoczność może ułatwić organizacjom identyfikowanie starszych zależności NTLM i przygotowanie ich środowisk do przejścia na bezpieczniejsze protokoły uwierzytelniania, takie jak Kerberos. Aby dowiedzieć się więcej, zobacz: Omówienie ulepszeń inspekcji NTLM w systemie Windows 11, wersja 24H2, Windows Server 2019 i nowszych wersjach.

  • [BitLocker] Ta aktualizacja rozwiązuje problem polegający na tym, że dyski zaszyfrowane przez funkcję BitLocker To Go w nowszych systemach nie były rozpoznawane przez starsze systemy. Teraz możesz uzyskać dostęp do zaszyfrowanych danych na tych dyskach podczas korzystania ze starszych systemów.

  • [Zabezpieczenia systemu plików ReFS] Ta aktualizacja dodaje inspekcję i opcjonalne kontrolki zasad dla woluminów systemu plików ReFS na zewnętrznie podłączonych urządzeniach magazynujących. Inspekcja jest domyślnie włączona, podczas gdy mechanizmy kontroli wymuszania pozostają domyślnie wyłączone, aby dać administratorom czas na ocenę i przygotowanie się do przyszłych zmian w zakresie wzmacniania zabezpieczeń. Aby dowiedzieć się więcej, zobacz KB5130741.

  • [Menedżer kluczy rozproszonych (DKM)] Ta aktualizacja domyślnie automatycznie koryguje niezabezpieczone konfiguracje list ACL kontenera DKM w usługach AD FS. Administratorzy mogą zrezygnować z automatycznego korygowania, ustawiając parametr RemediateDkmAcl na wartość 0. Ta zmiana pomaga wyeliminować lukę w zabezpieczeniach umożliwiającą podniesienie uprawnień, która może wystąpić, gdy lista ACL kontenera DKM jest zbyt pobłażliwa. Aby uzyskać więcej informacji na temat zarządzania tą zmianą, zobacz CVE-2026-56155: wzmacnianie zabezpieczeń listy ACL kontenera rozproszonego menedżera kluczy usług AD FS.

  • [Bezpieczny rozruch] Ta aktualizacja kontynuuje wdrażanie zaktualizowanych certyfikatów bezpiecznego rozruchu przy użyciu najnowszych danych o wysokim poziomie pewności w celu zidentyfikowania kwalifikujących się urządzeń, które są gotowe do automatycznego otrzymywania nowych certyfikatów. Wdrażanie za pośrednictwem usługi Windows Update trwa na wszystkich obsługiwanych urządzeniach.

Wskazówka Jeśli zainstalowano wcześniejsze aktualizacje, tylko nowe aktualizacje zawarte w tym pakiecie zostaną pobrane i zainstalowane w urządzeniu.

Aby uzyskać informacje o lukach zabezpieczeń, zobacz Przewodnik aktualizacji zabezpieczeń i Aktualizacje zabezpieczeń z października 2026 r.

Znane problemy z tą aktualizacją

Urządzenia USB Audio Class 1.0 z kodem błędu 10 lub bez wyjścia

Objawy

Po zainstalowaniu aktualizacji zabezpieczeń systemu Windows z 8 września 2026 r. niektóre urządzenia USB Audio Class 1.0 mogą nie uruchamiać się lub wytwarzać dźwięku. Na urządzeniach, których dotyczy problem, może wystąpić co najmniej jeden z następujących objawów:

  • Urządzenie wyświetla błąd w Menedżer urządzeń: "Nie można uruchomić tego urządzenia (kod 10)".
  • Brak wyjścia audio.
  • Regulatory głośności nie odpowiadają lub pozostają na poziomie zerowym.
  • Ustawienia dźwięku nie odpowiadają lub są niedostępne.
  • Niektóre urządzenia mogą działać w standardowych konfiguracjach stereo, ale zawodzą podczas korzystania z funkcji dźwięku wielokanałowego, w tym 8-kanałowego lub trybu dźwięku 3D. Niektórzy klienci zgłaszają, że w takich przypadkach są w stanie przywrócić dźwięk, przełączając się na tryb 2-kanałowy.

Ten problem jest ograniczony do urządzeń USB Audio Class 1.0.

Rozwiązanie

Ten problem został częściowo rozwiązany w aktualizacji poza pasmem (OOB) wydanej 14 września 2026 r. Ta aktualizacja OOB usuwa objawy występujące na urządzeniach korzystających z trybu dźwięku 8-kanałowego lub 3D. Firma Microsoft pracuje nad wyeliminowaniem pozostałych symptomów i przekaże więcej informacji, gdy tylko będą one dostępne.

Administratorzy IT, którzy potrzebują natychmiastowego obejścia objawów, które nie zostały jeszcze rozwiązane w aktualizacji OOB, powinni skontaktować się z pomocą techniczną firmy Microsoft dla firm w celu uzyskania pomocy.

Aktualizacja stosu obsługi (KB5126650) — 17763.9354

Firma Microsoft łączy teraz najnowszą aktualizację stosu obsługi (SSU) dla Twojego systemu operacyjnego z najnowszą aktualizacją zbiorczą (LCU). SSU zwiększa niezawodność procesu aktualizacji i uwzględnia poprawki stosu obsługi, składnika, który instaluje aktualizacje systemu Windows.

Ta aktualizacja stosu obsługi (SSU) zawiera ulepszoną logikę sprawdzania, czy urządzenie jest hostowane na platformie Azure, wykorzystując zaktualizowany łańcuch certyfikatów do walidacji. Aby upewnić się, że urządzenie może uzyskać dostęp do wymaganych domen aktualizacji certyfikatów w celu pomyślnego pobrania i zainstalowania aktualizacji certyfikatów, zobacz Listy pobrań i odwołań certyfikatów oraz Szczegóły urzędu certyfikacji platformy Azure. Aby dowiedzieć się więcej o SSU, zobacz Aktualizacje stosu obsługi.

Jak uzyskać tę aktualizację

Przed zainstalowaniem tej aktualizacji

Przed zainstalowaniem tej aktualizacji zbiorczej musisz zainstalować SSU (KB5005112 ) z 10 sierpnia 2021 r.

Pobierz i zainstaluj tę aktualizację

Aby uzyskać i zainstalować tę aktualizację, użyj jednego z następujących kanałów udostępniania systemu Windows lub firmy Microsoft.

Dostępny Następny etap
Dostępny Ta aktualizacja zostanie automatycznie pobrana z witryny Windows Update i zainstalowana.

Informacje o plikach

Lista plików zawartych w tej aktualizacji znajduje się w pliku CSV rozdzielanym przecinkami (*.csv). Plik można otworzyć w edytorze tekstów, takim jak Notatnik lub w programie Microsoft Excel.

Wskazówka Wersja angielska (Stany Zjednoczone) tej aktualizacji oprogramowania może zawierać pliki dla dodatkowych języków.

Pobieranie Pobierz informacje o plikach dla aktualizacji zbiorczej KB5126651.

Pobieranie Pobierz informacje o plikach dla SSU (KB5126650) — wersja 17763.9354.

Źródła informacji

  • Aktualizacje aplikacji ze sklepu Microsoft Store

    Aktualizacje systemu Windows nie instalują aktualizacji aplikacji ze sklepu Microsoft Store. Jeśli jesteś użytkownikiem w przedsiębiorstwie, zobacz Aplikacje ze sklepu Microsoft Store — program Configuration Manager. Jeśli jesteś użytkownikiem indywidualnym, zobacz temat Pobieranie aktualizacji aplikacji i gier z Microsoft Store.

  • Aktualizacje certyfikatów bezpiecznego rozruchu pozostają w toku, ponieważ firma Microsoft przenosi urządzenia z certyfikatów, które zaczęły wygasać w 2026 r., na nowsze certyfikaty. Urządzenia, które nie otrzymały jeszcze nowszych certyfikatów, mogą nadal uruchamiać się i otrzymywać standardowe aktualizacje systemu Windows. Firma Microsoft będzie nadal dostarczać nowsze certyfikaty bezpiecznego rozruchu na kwalifikujące się urządzenia za pośrednictwem usługi Windows Update.

  • Koniec wsparcia technicznego

    Firma Microsoft nie będzie już zapewniać bezpłatnych aktualizacji oprogramowania z usługi Windows Update, pomocy technicznej ani poprawek zabezpieczeń w następujących datach końcowych. Zalecamy uaktualnienie do nowszej wersji systemu Windows Server.