Ważne
Bezpłatna pomoc techniczna dla systemów Windows 10 Enterprise LTSB 2016 i Windows 10 IoT Enterprise 2016 LTSB kończy się 13 października 2026 r. Bezpłatna pomoc techniczna dla systemu Windows Server 2016 zakończy się niebawem. Aby dowiedzieć się więcej na temat dalszej pomocy technicznej, zobacz Planowanie zakończenia wsparcia technicznego dla systemów Windows Server 2016 i Windows 10 2016 LTSB.
Podsumowanie
W tym artykule wymieniono problemy z zabezpieczeniami i ulepszenia jakości zawarte w tej zbiorczej aktualizacji zabezpieczeń.
Dotyczy: Windows Server 2016
Ta aktualizacja zabezpieczeń zawiera poprawki i ulepszenia, które są częścią następującej aktualizacji:
Poniżej znajduje się podsumowanie problemów rozwiązywanych w tej aktualizacji. Tekst pogrubiony w nawiasach wskazuje element lub obszar zmiany, który dokumentujemy.
[Godzina i data]
Ta aktualizacja umożliwia stałą obsługę czasu letniego (DST) w Kolumbii Brytyjskiej i Albercie od listopada 2026 r.
Ta aktualizacja wprowadza nową strefę czasową Manitoba (czas standardowy) "(UTC-5:00) Manitoba".
[Zabezpieczenia systemu plików ReFS] Ta aktualizacja dodaje inspekcję i opcjonalne kontrolki zasad dla woluminów systemu plików ReFS na zewnętrznie podłączonych urządzeniach magazynujących. Inspekcja jest domyślnie włączona, podczas gdy mechanizmy kontroli wymuszania pozostają domyślnie wyłączone, aby dać administratorom czas na ocenę i przygotowanie się do przyszłych zmian w zakresie wzmacniania zabezpieczeń. Aby dowiedzieć się więcej, zobacz KB5130741.
[Menedżer kluczy rozproszonych (DKM)] Ta aktualizacja domyślnie automatycznie koryguje niezabezpieczone konfiguracje list ACL kontenera DKM w usługach AD FS. Administratorzy mogą zrezygnować z automatycznego korygowania, ustawiając parametr RemediateDkmAcl na wartość 0. Ta zmiana pomaga wyeliminować lukę w zabezpieczeniach umożliwiającą podniesienie uprawnień, która może wystąpić, gdy lista ACL kontenera DKM jest zbyt pobłażliwa. Aby uzyskać więcej informacji na temat zarządzania tą zmianą, zobacz CVE-2026-56155: wzmacnianie zabezpieczeń listy ACL kontenera rozproszonego menedżera kluczy usług AD FS.
[Bezpieczny rozruch] Ta aktualizacja kontynuuje wdrażanie zaktualizowanych certyfikatów bezpiecznego rozruchu przy użyciu najnowszych danych o wysokim poziomie pewności w celu zidentyfikowania kwalifikujących się urządzeń, które są gotowe do automatycznego otrzymywania nowych certyfikatów. Wdrażanie za pośrednictwem usługi Windows Update trwa na wszystkich obsługiwanych urządzeniach.
Wskazówka Jeśli zainstalowano wcześniejsze aktualizacje, tylko nowe aktualizacje zawarte w tym pakiecie zostaną pobrane i zainstalowane w urządzeniu.
Informacje o lukach w zabezpieczeniach można znaleźć w witrynie internetowej przewodnika aktualizacji zabezpieczeń oraz w Aktualizacje zabezpieczeń z października 2026 r.
Znane problemy z tą aktualizacją
Urządzenia USB Audio Class 1.0 z kodem błędu 10 lub bez wyjścia
Objawy
Po zainstalowaniu aktualizacji zabezpieczeń systemu Windows z 8 września 2026 r. niektóre urządzenia USB Audio Class 1.0 mogą nie uruchamiać się lub wytwarzać dźwięku. Na urządzeniach, których dotyczy problem, może wystąpić co najmniej jeden z następujących objawów:
- Urządzenie wyświetla błąd w Menedżer urządzeń: "Nie można uruchomić tego urządzenia (kod 10)".
- Brak wyjścia audio.
- Regulatory głośności nie odpowiadają lub pozostają na poziomie zerowym.
- Ustawienia dźwięku nie odpowiadają lub są niedostępne.
- Niektóre urządzenia mogą działać w standardowych konfiguracjach stereo, ale zawodzą podczas korzystania z funkcji dźwięku wielokanałowego, w tym 8-kanałowego lub trybu dźwięku 3D. Niektórzy klienci zgłaszają, że w takich przypadkach są w stanie przywrócić dźwięk, przełączając się na tryb 2-kanałowy.
Ten problem jest ograniczony do urządzeń USB Audio Class 1.0.
Rozwiązanie
Ten problem został częściowo rozwiązany w aktualizacji poza pasmem (OOB) wydanej 14 września 2026 r. Ta aktualizacja OOB usuwa objawy występujące na urządzeniach korzystających z trybu dźwięku 8-kanałowego lub 3D. Firma Microsoft pracuje nad wyeliminowaniem pozostałych symptomów i przekaże więcej informacji, gdy tylko będą one dostępne.
Administratorzy IT, którzy potrzebują natychmiastowego obejścia objawów, które nie zostały jeszcze rozwiązane w aktualizacji OOB, powinni skontaktować się z pomocą techniczną firmy Microsoft dla firm w celu uzyskania pomocy.
Jak uzyskać tę aktualizację
Przed zainstalowaniem tej aktualizacji
Aby zainstalować aktualizacje wydane 14 stycznia 2025 r. lub później, zalecamy najpierw zainstalowanie najnowszej aktualizacji stosu obsługi (SSU). Jeśli urządzenie lub obraz trybu offline nie ma zainstalowanej najnowszej aktualizacji SSU, zainstalowanie tej aktualizacji może nie być możliwe.
Przestroga
Do czasu zainstalowania SSU ta aktualizacja może nie być oferowana na Twoje urządzenie. Aby zmniejszyć ryzyko związane z bezpieczeństwem, zainstaluj SSU tak szybko, jak to możliwe.
- Jeśli używasz Windows Update, najnowsze SSU (KB5126649) zostaną zaproponowane automatycznie. Jeśli najnowsza aktualizacja SSU nie jest zainstalowana, zainstalowanie tej aktualizacji może nie być możliwe.
- Jeśli używasz Windows Update dla firm, najnowsze SSU (KB5126649) zostaną zaproponowane automatycznie. Jeśli najnowsza aktualizacja SSU nie jest zainstalowana, zainstalowanie tej aktualizacji może nie być możliwe.
- Jeśli korzystasz z wykazu aktualizacji, zalecamy pobranie i zainstalowanie najnowszej aktualizacji SSU (KB5126649). Jeśli najnowsza aktualizacja SSU nie jest zainstalowana, zainstalowanie tej aktualizacji może nie być możliwe.
- Jeśli jesteś administratorem Windows Server Update Services (WSUS), musisz zatwierdzić KB5126649 SSU i tę aktualizację KB5126868. Aby uzyskać ogólne informacje o SSU, zobacz Aktualizacja stosu obsługi.
Pobierz i zainstaluj tę aktualizację
Aby uzyskać i zainstalować tę aktualizację, skorzystaj z jednego z następujących kanałów udostępniania systemu Windows i firmy Microsoft.
| Dostępny | Następny krok |
|---|---|
|
Ta aktualizacja zostanie automatycznie pobrana z witryny Windows Update i zainstalowana. |
Informacje o plikach
Listę plików zawartych w tej aktualizacji podano w pliku rozdzielanym przecinkami (*.csv). Plik możesz otworzyć w edytorze tekstów, takim jak Notatnik lub program Microsoft Excel.
Wskazówka Wersja angielska (Stany Zjednoczone) tej aktualizacji oprogramowania może zawierać pliki dla dodatkowych języków.
Pobierz informacje o plikach dla aktualizacji zbiorczej KB5126868.
Źródła informacji
Aby uzyskać informacje dotyczące systemu Windows 10, wersji 1607 lub Windows Server 2016, zobacz jego stronę historii aktualizacji.
Aby uzyskać informacje dotyczące terminologii związanej z aktualizacjami systemu Windows, zobacz Typy aktualizacji systemu Windows i typy comiesięcznych aktualizacji dotyczących jakości.
Tematy pokrewne
Aktualizacje aplikacji ze sklepu Microsoft Store
Aktualizacje systemu Windows nie instalują aktualizacji aplikacji ze sklepu Microsoft Store. Użytkownicy w przedsiębiorstwie powinni zobaczyć Aplikacje z Microsoft Store — program Configuration Manager. Użytkownicy indywidualni powinni zobaczyć sekcję Pobieranie aktualizacji aplikacji i gier w sklepie Microsoft Store.Aktualizacje certyfikatów bezpiecznego rozruchu pozostają w toku, ponieważ firma Microsoft przenosi urządzenia z certyfikatów, które zaczęły wygasać w 2026 r., na nowsze certyfikaty. Urządzenia, które nie otrzymały jeszcze nowszych certyfikatów, mogą nadal uruchamiać się i otrzymywać standardowe aktualizacje systemu Windows. Firma Microsoft będzie nadal dostarczać nowsze certyfikaty bezpiecznego rozruchu na kwalifikujące się urządzenia za pośrednictwem usługi Windows Update.