Ważne
Pomoc techniczna dla systemów Windows 10 Enterprise LTSB 2016 i Windows 10 IoT Enterprise 2016 LTSB zakończyła się 13 października 2026 r. Aby nadal otrzymywać krytyczne i ważne aktualizacje zabezpieczeń, kwalifikujące się urządzenia muszą być zarejestrowane w programie dodatkowych aktualizacji zabezpieczeń (ESU). Aby poznać wymagania dotyczące rejestracji i instrukcje dotyczące aktywacji, zobacz Włączanie dodatkowych aktualizacji zabezpieczeń (ESU) dla systemu Windows 10 LTSB 2016 i Windows 10 Enterprise LTSC 2021.
Podsumowanie
W tym artykule wymieniono problemy z zabezpieczeniami i ulepszenia jakości zawarte w tej zbiorczej aktualizacji zabezpieczeń.
Dotyczy: Windows Server 2016
Ta aktualizacja zabezpieczeń zawiera poprawki i ulepszenia, które są częścią następującej aktualizacji:
- 26 października 2026 r. — KB5134123 r. (kompilacja systemu operacyjnego 14393.9615), poza harmonogramem
- 13 października 2026 r. — KB5126868 r. (kompilacja systemu operacyjnego 14393.9612)
Poniżej znajduje się podsumowanie problemów rozwiązywanych w tej aktualizacji. Tekst pogrubiony w nawiasach wskazuje element lub obszar zmiany, który dokumentujemy.
[Data i godzina] Ta aktualizacja dostosowuje reguły czasu letniego (DST) dla Kuby na wydłużony okres czasu letniego 2026–2027. Kuba pozostaje na UTC-04:00 i nie obserwuje przejścia z listopada 2026 r. na marzec 2027 r. Powraca do UTC-05:00 w listopadzie 2027 r. i wznawia swój regularny harmonogram sezonowy w 2028 r.
- Aby uzyskać najnowsze wskazówki dotyczące czasu letniego i strefy czasowej, zobacz blog poświęcony zmianie czasu & stref czasowych.
[Drukowanie] — naprawiono: Dodawanie drukarki opublikowanej w usłudze Active Directory za pomocą ustawień> Urządzenia >& BluetoothDrukarki & skanery>Dodawanie urządzenia może zakończyć się niepowodzeniem z powodu błędu 87 "Parametr jest nieprawidłowy". Ten problem został wprowadzony wraz z aktualizacją z października 2026 r. i generalnie nie ma wpływu na istniejące drukarki ani drukowanie.
[Usługi wdrażania systemu Windows] Naprawiono: Po zainstalowaniu tej aktualizacji zabezpieczeń polecenie cmdlet Import-WdsInstallImage wymaga uprawnień administratora. Próby uruchomienia polecenia cmdlet przez użytkownika innego niż administrator kończą się niepowodzeniem z powodu ACCESS_DENIED błędu.
[Pulpit zdalny]
- Naprawiono: zasady "Określ odciski palców certyfikatów reprezentujących zaufanych wydawców rdp" nie mogły zostać pomyślnie skonfigurowane za pośrednictwem usługi Microsoft Intune.
- Naprawiono: Połączenia w tle pulpitu zdalnego mogą kończyć się niepowodzeniem z powodu "nieokreślonego błędu" w systemie Windows Server 2016 i systemie Windows Server 2012 R2 po zainstalowaniu aktualizacji z 14 października 2026 r.
[Dostęp w sieci Web do usług pulpitu zdalnego] Naprawiono: RD Web Access może się nie załadować i wyświetlić komunikatu "Nie można wyświetlić dostępu do usług pulpitu zdalnego w sieci Web" w przeglądarce Microsoft Edge lub Google Chrome, gdy protokół XSLT jest wyłączony przez zasady przeglądarki. Strony programu RD Web Access są teraz renderowane na serwerze i nie są już zależne od obsługi języka XSLT przeglądarki. Aby dowiedzieć się więcej, zobacz KB5130994: RD Web Access nie ładuje się, gdy XSLT jest wyłączony w przeglądarce Microsoft Edge lub Google Chrome.
[Exchange Server] Ta aktualizacja rozwiązuje problem z lokalnymi serwerami programu Exchange. Problem może uniemożliwić logowanie się do aplikacji Outlook w sieci Web (OWA), spowodować pozostanie wiadomości e-mail w skrzynce nadawczej programu Outlook bez dostarczenia lub uniemożliwić programowi Exchange dostęp do skrzynek pocztowych podczas replikacji skrzynek pocztowych.
[Windows PowerShell] Ta aktualizacja wzmacnia zabezpieczenia podpisywania skryptów programu PowerShell i weryfikacji podpisu przez wprowadzenie bardziej rygorystycznej weryfikacji kodowania. W efekcie skrypty zawierające nieprawidłowe kodowanie UTF-8 mogą nie przejść pomyślnie sprawdzania poprawności podpisu, nawet jeśli zostały wcześniej zaakceptowane. Aby rozwiązać ten problem, przejrzyj skrypty, których dotyczy problem, zapisz je przy użyciu prawidłowego kodowania UTF-8 ze znacznikiem kolejności bajtów (BOM) i podpisz je ponownie. Aby uzyskać dalsze wskazówki, zobacz Wskazówki dotyczące kodowania podpisanych skryptów programu PowerShell.
[Zabezpieczenia] Ta aktualizacja ulepsza zabezpieczenia NTLM, umożliwiając klientom domyślne podpisywanie komunikatów NTLM dla połączeń nieanonimowych. Ta zmiana pozwala zmniejszyć narażenie na ataki za pomocą przekazywania NTLM i umożliwia inspekcję identyfikowania połączeń, które nie używają podpisywania. Aby dowiedzieć się więcej, zobacz Ulepszenia zabezpieczeń podpisywania NTLM w systemie Windows.
Znane problemy z tą aktualizacją
Użytkownicy mogą nie być w stanie zalogować się do aplikacji OWA lub wysyłać wiadomości e-mail w programie Exchange Server
Objawy:
Po zainstalowaniu tej aktualizacji na niektórych lokalnych serwerach programu Exchange mogą wystąpić problemy z dostępem do poczty e-mail lub jej wysyłaniem. Użytkownicy mogą nie móc zalogować się do aplikacji Outlook w sieci Web (OWA) lub wiadomości e-mail wysłane z programu Outlook mogą pozostać w skrzynce nadawczej i nie zostać dostarczone. Ponadto w programie Exchange mogą wystąpić problemy z uzyskiwaniem dostępu do skrzynek pocztowych podczas replikacji skrzynek pocztowych.
W niektórych konfiguracjach, których dotyczy problem, działanie aplikacji OWA programu Exchange Server może ulec awarii z powodu błędu MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) o identyfikatorze zdarzenia 1006 zarejestrowanego w dzienniku aplikacji. Innym zgłaszanym objawem jest rosnąca liczba kolejek poczty e-mail. Zainstalowanie aktualizacji zabezpieczeń serwera Exchange z października 2026 r . nie jest wymagane, aby te problemy wystąpiły.
Rozwiązanie
Ten problem został rozwiązany w aktualizacjach systemu Windows wydanych 10 listopada 2026 r. i później, takich jak (KB5131291). Zalecamy zainstalowanie najnowszej aktualizacji systemu Windows dla Twojego urządzenia, ponieważ zawiera ona ważne ulepszenia i rozwiązania problemów, w tym ten.
Urządzenia USB Audio Class 1.0 z kodem błędu 10 lub bez wyjścia
Objawy
Po zainstalowaniu aktualizacji zabezpieczeń systemu Windows z 8 września 2026 r. niektóre urządzenia USB Audio Class 1.0 mogą nie uruchamiać się lub wytwarzać dźwięku. Na urządzeniach, których dotyczy problem, może wystąpić co najmniej jeden z następujących objawów:
- Urządzenie wyświetla błąd w Menedżer urządzeń: "Nie można uruchomić tego urządzenia (kod 10)".
- Brak wyjścia audio.
- Regulatory głośności nie odpowiadają lub pozostają na poziomie zerowym.
- Ustawienia dźwięku nie odpowiadają lub są niedostępne.
- Niektóre urządzenia mogą działać w standardowych konfiguracjach stereo, ale zawodzą podczas korzystania z funkcji dźwięku wielokanałowego, w tym 8-kanałowego lub trybu dźwięku 3D. Niektórzy klienci zgłaszają, że w takich przypadkach są w stanie przywrócić dźwięk, przełączając się na tryb 2-kanałowy.
Ten problem jest ograniczony do urządzeń USB Audio Class 1.0.
Rozwiązanie
Objawy występujące na urządzeniach korzystających z trybu 8-kanałowego lub 3D zostały rozwiązane w aktualizacji poza pasmem (OOB) wydanej 14 września 2026 r. (KB5129239). Pozostałe objawy zostały omówione w sekcji (KB5131291).
Jak uzyskać tę aktualizację
Przed zainstalowaniem tej aktualizacji
Dla Windows Update: Przed zainstalowaniem tej aktualizacji musisz mieć zainstalowaną aktualizację systemu Windows wydaną 8 lipca 2025 r. lub później (taką jak KB5062560).
W przypadku wdrożenia Windows Server Update Services (WSUS) lub podczas instalowania pakietu autonomicznego z wykazu usługi Microsoft Update: Przed zainstalowaniem tej aktualizacji musisz mieć zainstalowaną aktualizację systemu Windows wydaną 8 lipca 2025 r. lub później (taką jak KB5062560).
Aktualizacja stosu obsługi (SSU): Aby zainstalować aktualizacje wydane 14 stycznia 2025 r. lub później, zalecamy najpierw zainstalowanie najnowszej aktualizacji stosu obsługi (SSU). Jeśli urządzenie lub obraz trybu offline nie ma zainstalowanej najnowszej aktualizacji SSU, zainstalowanie tej aktualizacji może nie być możliwe. Aby uzyskać ogólne informacje na temat SSU, zobacz Aktualizacje stosu obsługi i ADV990001 | Najnowsze aktualizacje stosu obsługi.
UWAGA: Do czasu zainstalowania najnowszej aktualizacji SSU ta aktualizacja może nie być oferowana dla Twojego urządzenia. Aby zmniejszyć ryzyko związane z bezpieczeństwem, zainstaluj SSU tak szybko, jak to możliwe.
- Jeśli używasz Windows Update, najnowsze SSU (KB5131083) zostaną zaproponowane automatycznie. Jeśli najnowsza aktualizacja SSU nie jest zainstalowana, zainstalowanie tej aktualizacji może nie być możliwe.
- Jeśli używasz Windows Update dla firm, najnowsze SSU (KB5131083) zostaną zaproponowane automatycznie. Jeśli najnowsza aktualizacja SSU nie jest zainstalowana, zainstalowanie tej aktualizacji może nie być możliwe.
- Jeśli korzystasz z wykazu aktualizacji, zalecamy pobranie i zainstalowanie najnowszej aktualizacji SSU (KB5131083). Jeśli najnowsza aktualizacja SSU nie jest zainstalowana, zainstalowanie tej aktualizacji może nie być możliwe.
- Jeśli jesteś administratorem Windows Server Update Services (WSUS), musisz zatwierdzić KB5131083 SSU i tę aktualizację KB5131291.
Wdrażanie
Jeśli wdrażasz aktualizacje dynamiczne, takie jak ta aktualizacja, na istniejącym obrazie systemu Windows, upewnij się, że plik boot.stl został dołączony do nośnika instalacyjnego. Niedołączenie pliku może uniemożliwić pomyślne uruchomienie urządzeń z nośnika instalacyjnego i spowodować kod błędu 0xc0430001.
Uwaga
Plik boot.stl jest używany podczas sprawdzania poprawności bezpiecznego rozruchu i musi być zgodny z wersją i architekturą systemu Windows aktualizowanego obrazu.
Aby upewnić się, że plik boot.stl znajduje się na nośniku instalacyjnym, wykonaj jedną z następujących czynności:
- Użyj skryptu Update WinPE , aby zaktualizować istniejący obraz systemu Windows. (Zalecane)
- Przed wdrożeniem aktualizacji ręcznie skopiuj plik boot.stl z folderu Windows\Boot\EFI urządzenia do odpowiedniego folderu na nośniku instalacyjnym.
Aby uzyskać informacje na temat stosowania pakietów aktualizacji dynamicznych do istniejących obrazów systemu Windows, zobacz Aktualizowanie nośnika instalacyjnego systemu Windows za pomocą aktualizacji dynamicznej.
Pobierz i zainstaluj tę aktualizację
Aby uzyskać i zainstalować tę aktualizację, skorzystaj z jednego z następujących kanałów udostępniania systemu Windows i firmy Microsoft.
| Dostępny | Następny krok |
|---|---|
|
Ta aktualizacja zostanie automatycznie pobrana z witryny Windows Update i zainstalowana. |
Informacje o plikach
Listę plików zawartych w tej aktualizacji podano w pliku rozdzielanym przecinkami (*.csv). Plik możesz otworzyć w edytorze tekstów, takim jak Notatnik lub program Microsoft Excel.
Wskazówka Wersja angielska (Stany Zjednoczone) tej aktualizacji oprogramowania może zawierać pliki dla dodatkowych języków.
Pobierz informacje o plikach dla aktualizacji zbiorczej KB5131291.
Źródła informacji
Aby uzyskać informacje dotyczące systemu Windows 10, wersji 1607 lub Windows Server 2016, zobacz jego stronę historii aktualizacji.
Aby uzyskać informacje dotyczące terminologii związanej z aktualizacjami systemu Windows, zobacz Typy aktualizacji systemu Windows i typy comiesięcznych aktualizacji dotyczących jakości.
Tematy pokrewne
Aktualizacje aplikacji ze sklepu Microsoft Store
Aktualizacje systemu Windows nie instalują aktualizacji aplikacji ze sklepu Microsoft Store. Użytkownicy w przedsiębiorstwie powinni zobaczyć Aplikacje z Microsoft Store — program Configuration Manager. Użytkownicy indywidualni powinni zobaczyć sekcję Pobieranie aktualizacji aplikacji i gier w sklepie Microsoft Store.Aktualizacje certyfikatów bezpiecznego rozruchu pozostają w toku, ponieważ firma Microsoft przenosi urządzenia z certyfikatów, które zaczęły wygasać w 2026 r., na nowsze certyfikaty. Urządzenia, które nie otrzymały jeszcze nowszych certyfikatów, mogą nadal uruchamiać się i otrzymywać standardowe aktualizacje systemu Windows. Firma Microsoft będzie nadal dostarczać nowsze certyfikaty bezpiecznego rozruchu na kwalifikujące się urządzenia za pośrednictwem usługi Windows Update.