13 de outubro de 2026 — KB5126651 (Compilação 17763.9376 do SO)

Aplica-se a
Windows Server 2019 Win 10 Ent LTSC 2019

Resumo

Este artigo lista os problemas de segurança e os melhoramentos de qualidade incluídos nesta actualização de segurança cumulativa.

Aplica-se a: Windows Server 2019

Esta atualização de segurança inclui correções e melhorias de qualidade que fazem parte da seguinte atualização:

Segue-se um resumo dos problemas que esta atualização aborda quando esta é instalada. O texto em negrito entre colchetes indica o item ou a área da alteração que estamos documentando.

  • [Hora e Data]

    • Esta atualização ativa o suporte permanente da Hora de Verão (DST) para a Colúmbia Britânica e Alberta a partir de novembro de 2026.

    • Esta atualização introduz o novo fuso horário Manitoba Standard Hora "(UTC-5:00) Manitoba".

  • [Autenticação] A auditoria NTLM melhorada já está disponível em Windows Server 2022 e 2019. Os novos recursos de auditoria fornecem maior visibilidade sobre a autenticação NTLM, ajudando os administradores a identificar quem está usando NTLM, por que NTLM foi selecionado e onde a autenticação NTLM está ocorrendo. Essa visibilidade adicional pode ajudar as organizações a identificar dependências NTLM herdadas e preparar seus ambientes para adotar protocolos de autenticação mais seguros, como Kerberos. Para saber mais, consulte: Visão geral das melhorias de auditoria NTLM no Windows 11, versão 24H2, Windows Server 2019 e versões posteriores.

  • [BitLocker] Esta atualização corrige um problema no qual as unidades encriptadas pelo BitLocker To Go em sistemas mais recentes não eram reconhecidas pelos sistemas mais antigos. Agora, pode aceder aos dados encriptados nestas unidades ao utilizar sistemas mais antigos.

  • [Segurança do ReFS] Esta atualização adiciona controlos de auditoria e de política opcionais para volumes ReFS em dispositivos de armazenamento ligados externamente. A auditoria está ativada por predefinição, ao passo que os controlos de imposição permanecem desativados por predefinição para que os administradores tenham tempo para avaliar e preparar-se para futuras alterações de proteção da segurança. Para saber mais, consulte KB5130741.

  • [Gestor de Chaves Distribuídas (DKM)] Esta atualização resolve automaticamente as configurações de ACL de contentor DKM não seguras no AD FS por predefinição. Os administradores podem optar ativamente por não participar na remediação automática ao definir RemediateDkmAcl como 0. Essa alteração ajuda a resolver uma vulnerabilidade de elevação de privilégio que pode ocorrer quando a ACL do contêiner DKM é excessivamente permissiva. Para obter mais informações sobre como gerir esta alteração, consulte CVE-2026-56155: Proteção da ACL do contentor do Gestor de Chaves Distribuídas do AD FS.

  • [Arranque Seguro] Esta atualização continua a implantação de certificados de Inicialização Segura atualizados usando os dados de direcionamento de alta confiança mais recentes para identificar dispositivos qualificados que estão prontos para receber automaticamente os novos certificados. A implementação através do Windows Update permanece em curso em todos os dispositivos suportados.

Observação Se instalou atualizações anteriores, apenas as novas atualizações contidas neste pacote serão transferidas e instaladas no seu dispositivo.

Para obter informações sobre vulnerabilidades de segurança, consulte o Guia de Atualização de Segurança e o Atualizações de Segurança de outubro de 2026.

Problemas conhecidos nesta atualização

Dispositivos USB Audio Class 1.0 com código de erro 10 ou sem saída

Sintomas

Depois de instalar a atualização de segurança do Windows de 8 de setembro de 2026, alguns dispositivos USB Audio Class 1.0 poderão não conseguir iniciar ou produzir áudio. Os dispositivos afetados podem apresentar um ou mais dos seguintes sintomas:

  • O dispositivo apresenta um erro em Gerenciador de Dispositivos: "Este dispositivo não pode iniciar (Código 10)."
  • Sem saída de áudio.
  • Os controlos de volume não respondem ou permanecem em zero.
  • As definições de som deixam de responder ou não estão disponíveis.
  • Alguns dispositivos podem funcionar em configurações estéreo padrão, mas falhar ao utilizar funcionalidades de áudio multicanal, incluindo os modos de áudio de 8 canais ou 3D. Alguns clientes comunicaram que conseguem restaurar o áudio nestes casos ao mudar para o modo de 2 canais.

Este problema é limitado a dispositivos USB Audio Class 1.0.

Resolução

Este problema é parcialmente resolvido na atualização fora de banda (OOB) lançada a 14 de setembro de 2026. Esta atualização OOB resolve os sintomas apresentados em dispositivos que utilizam os modos de áudio 3D ou de 8 canais. A Microsoft está a trabalhar para resolver os outros sintomas e fornecerá mais informações quando estiverem disponíveis.

Os administradores de TI que precisem de uma solução imediata para os sintomas ainda não resolvidos pela atualização do OOB devem contactar o Suporte da Microsoft para Empresas para obter assistência.

Atualização da pilha de manutenção (KB5126650) - 17763.9354

A Microsoft combina agora a atualização da pilha de manutenção (SSU) mais recente para o seu sistema operativo com a atualização cumulativa mais recente (LCU). As SSUs melhoram a fiabilidade do processo de atualização e incluem correções para a pilha de manutenção, o componente que instala as atualizações do Windows.

Esta atualização da pilha de manutenção (SSU) inclui lógica melhorada para verificar se um dispositivo está alojado no Azure, tirando partido de uma cadeia de certificados atualizada para validação. Para garantir que o dispositivo possa acessar os domínios de atualização de certificados necessários para baixar e instalar atualizações de certificados com êxito, consulte Downloads de certificados e listas de revogação e Azure detalhes da Autoridade de Certificação. Para saber mais sobre as SSUs, consulte Atualizações da pilha de manutenção.

Como obter esta atualização

Antes de instalar essa atualização

Tem de ter instalado a SSU de 10 de agosto de 2021 (KB5005112 antes de instalar esta atualização cumulativa.

Obter e instalar esta atualização

Para obter e instalar esta atualização, utilize um dos seguintes canais de lançamento do Windows ou da Microsoft.

Disponível Próxima Etapa
Disponível Esta atualização será baixada e instalada automaticamente do Windows Update.

Informações de arquivo

Uma lista dos arquivos incluídos nesta atualização é fornecida em um arquivo CSV (delimitado por vírgulas) (*.csv). O arquivo pode ser aberto em um editor de texto, como o Bloco de notas, ou no Microsoft Excel.

Observação A versão em inglês (Estados Unidos) dessa atualização de software pode conter arquivos para idiomas adicionais.

Baixar Baixe as informações de arquivo para atualização cumulativa KB5126651.

Baixar Baixe as informações do arquivo para SSU (KB5126650) - versão 17763.9354.

Referências

  • Atualizações de aplicativos da Microsoft Store

    As atualizações do Windows não instalam atualizações de aplicativos da Microsoft Store. Se você for um usuário corporativo, consulte Aplicativos da Microsoft Store - Gerenciador de Configurações. Se você for um usuário consumidor, consulte Obter atualizações para aplicativos e jogos na Microsoft Store.

  • As atualizações de certificado de Inicialização Segura continuam em andamento à medida que a Microsoft faz a transição de dispositivos de certificados que começaram a expirar em 2026 para certificados mais recentes. Os dispositivos que ainda não receberam os certificados mais recentes podem continuar a iniciar e receber atualizações padrão do Windows. A Microsoft continuará fornecendo os certificados de Inicialização Segura mais recentes para dispositivos qualificados por meio do Windows Update.

  • Fim do suporte

    A Microsoft não fornecerá mais atualizações de software gratuitas do Windows Update, assistência técnica ou correções de segurança nas seguintes datas de término. Recomendamos que você atualize para uma versão mais recente do Windows Server.