Importante
O suporte para o Windows 10 Enterprise LTSB 2016 e o Windows 10 IoT Enterprise 2016 LTSB terminou em 13 de outubro de 2026. O suporte para o Windows Server 2016 terminará em breve. Para saber mais sobre como continuar a receber atualizações, consulte Planejar o fim do suporte do Windows Server 2016 e do Windows 10 2016 LTSB.
Resumo
Essa atualização OOB (fora de banda) não relacionada à segurança para Windows 10, versão 1607 e Windows Server 2016 (KB5134123) é cumulativa. Ele inclui atualizações de versões anteriores, juntamente com melhorias adicionais não relacionadas à segurança.
Quem deve instalar esta atualização
Essa atualização OOB (Fora de banda) destina-se a dispositivos que não recebem atualizações atuais da lista de certificados confiáveis (CTL), incluindo atualizações para a lista de certificados não confiáveis. Os exemplos incluem dispositivos em ambientes desconectados, dispositivos que não podem acessar o serviço de atualização de certificados da Microsoft e dispositivos em que as atualizações automáticas de CTL estão desabilitadas.
Aplica-se a: Windows Server 2016
Esta atualização inclui correções e melhorias que fazem parte da atualização a seguir:
A seguir está um resumo dos problemas que essa atualização resolve. O texto em negrito entre colchetes indica o item ou a área da alteração que estamos documentando.
- [Certificados] Esta atualização inclui uma carga de certificado raiz confiável atualizada na atualização cumulativa do Windows para dispositivos que não podem acessar o serviço de atualização de certificados da Microsoft e dispositivos em que as atualizações automáticas de lista de certificados confiáveis (CTL) estão desabilitadas. Para saber mais, consulte Certificados e confiança no Windows.
Para obter mais informações sobre as alterações de confiança de certificado do Windows relacionadas ao eMudhra, consulte a resposta da Microsoft às chaves de autoridade de certificação eMudhra comprometidas.
Observação Se você instalou atualizações anteriores, apenas as novas atualizações contidas neste pacote serão baixadas e instaladas no seu dispositivo.
Para obter informações sobre vulnerabilidades de segurança, consulte o site Guia de Atualização de Segurança e as Atualizações de Segurança de outubro de 2026.
Problemas conhecidos nesta atualização
Os usuários podem não conseguir entrar no OWA ou enviar emails no Exchange Server
Sintomas:
Após a instalação desta atualização, alguns servidores Exchange locais podem enfrentar problemas para acessar ou enviar emails. Os usuários podem não conseguir entrar no Outlook na Web (OWA) ou as mensagens de email enviadas do Outlook podem permanecer na Caixa de Saída e não ser entregues. Além disso, o Exchange pode ter problemas para acessar caixas de correio durante a replicação da caixa de correio.
Em algumas configurações afetadas, o OWA do Exchange Server pode falhar com um erro MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) com a ID de Evento 1006 registrada no log do aplicativo. Outro sintoma relatado é o aumento das filas de e-mail. A instalação das atualizações de segurança do Exchange Server de outubro de 2026 não é necessária para que esses problemas ocorram.
Solução alternativa
Esse problema pode ser temporariamente atenuado modificando a chave do Registro, conforme descrito em Os servidores Exchange podem se tornar instáveis após a instalação das atualizações do Windows de outubro de 2026.
A atualização de outubro de 2026 introduziu um limite padrão na quantidade de memória usada pelo mapeador de ponto de extremidade ao lidar com chamadas de pesquisa de ponto de extremidade.
Para cargas de trabalho como o Exchange Server, o limite padrão de 512 chamadas simultâneas de Pesquisa de Ponto de Extremidade pode não ser suficiente sob carga pesada. Os administradores podem usar essa configuração do Registro para aumentar o número máximo de chamadas simultâneas de Pesquisa de Ponto de Extremidade, o que aumenta a quantidade de memória que o Mapeador de Ponto de Extremidade pode usar.
Suporte da Microsoft: uma mitigação adicional está disponível para dispositivos afetados por meio do Suporte da Microsoft. Para aplicar essa mitigação em sua organização, entre em contato com o Suporte da Microsoft para empresas.
Próximas etapas: A Microsoft está investigando esse problema e fornecerá mais informações assim que estiverem disponíveis.
Dispositivos USB Audio Class 1.0 com código de erro 10 ou sem saída
Sintomas
Depois de instalar a atualização de segurança do Windows de 8 de setembro de 2026, alguns dispositivos USB Audio Class 1.0 podem falhar ao iniciar ou produzir áudio. Os dispositivos afetados podem apresentar um ou mais dos seguintes sintomas:
- O dispositivo exibe um erro no Gerenciador de Dispositivos: "Este dispositivo não pode iniciar (Código 10)".
- Sem saída de áudio.
- Os controles de volume não respondem ou permanecem em zero.
- As configurações de som não respondem ou não estão disponíveis.
- Alguns dispositivos podem funcionar em configurações estéreo padrão, mas falham ao usar recursos de áudio multicanal, incluindo modos de áudio 3D ou de 8 canais. Alguns clientes relataram que são capazes de restaurar o áudio nesses casos alternando para o modo de 2 canais.
Esse problema está limitado a dispositivos USB Audio Class 1.0.
Resolução
Esse problema é parcialmente resolvido na atualização OOB (fora de banda) lançada em 14 de setembro de 2026. Esta atualização OOB resolve os sintomas experimentados em dispositivos usando modos de áudio 3D ou de 8 canais. A Microsoft está trabalhando para resolver os outros sintomas e fornecerá mais informações quando estiverem disponíveis.
Os administradores de TI que precisam de uma solução alternativa imediata para os sintomas ainda não abordados pela atualização OOB devem entrar em contato com o Suporte da Microsoft para Empresas para obter assistência.
Como obter esta atualização
Antes de instalar essa atualização
Por Windows Update: você deve ter a atualização do Windows lançada em ou após 8 de julho de 2025 (como KB5062560) instalada antes de instalar esta atualização.
Para Windows Server Update Services implantação do WSUS (WSUS) ou ao instalar o pacote autônomo do Catálogo do Microsoft Update: Você deve ter a atualização do Windows lançada em ou após 8 de julho de 2025 (como o KB5062560) instalada antes de instalar esta atualização.
SSU (Atualização da Pilha de Manutenção): Para instalar atualizações lançadas a partir de 14 de janeiro de 2025, recomendamos que você instale primeiro a SSU (Atualização de Pilha de Manutenção) mais recente. Se o seu dispositivo ou imagem offline não tiver a SSU mais recente instalada, talvez você não consiga instalar esta atualização.
ATENÇÃO: Até que você instale a SSU mais recente, essa atualização pode não ser oferecida ao seu dispositivo. Para reduzir o risco de segurança, instale a SSU assim que possível.
- Se você usar o Windows Update, a SSU mais recente (KB5126649) será oferecida automaticamente. Se a SSU mais recente não estiver instalada, você não poderá instalar esta atualização.
- Se você usar o Windows Update for Business, a SSU (KB5126649) mais recente será oferecida automaticamente. Se a SSU mais recente não estiver instalada, você não poderá instalar esta atualização.
- Se você usar o Catálogo de Atualizações, recomendamos que baixe e instale a SSU (KB5126649) mais recente. Se a SSU mais recente não estiver instalada, você não poderá instalar esta atualização.
- Se você for um administrador do WSUS (Windows Server Update Services), deverá aprovar a SSU KB5126649 e essa atualização KB5126868. Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção.
Implantação
Se você implantar atualizações dinâmicas como esta em uma imagem existente do Windows, certifique-se de que o arquivo boot.stl esteja incluído como parte da mídia de instalação. A não inclusão do ficheiro pode impedir que os dispositivos sejam iniciados com êxito a partir do suporte de dados de instalação e pode resultar num código 0xc0430001de erro.
Observação
O arquivo boot.stl é usado durante a validação da Inicialização Segura e deve corresponder à versão do Windows e à arquitetura da imagem que você está atualizando.
Para garantir que o arquivo boot.stl esteja incluído como parte da mídia de instalação, siga um destes procedimentos:
- Use o script Update WinPE para atualizar uma imagem existente do Windows. (Recomendado)
- Copie manualmente o arquivo boot.stl da pasta Windows \Boot\EFI do dispositivo para a pasta correspondente na mídia de instalação antes de implantar a atualização.
Para obter informações sobre como aplicar pacotes de Atualização Dinâmica a imagens existentes do Windows, consulte Atualizar a mídia de instalação do Windows com Atualização Dinâmica.
Obter e instalar esta atualização
Para obter e instalar esta atualização, utilize um dos seguintes canais de lançamento do Windows e da Microsoft.
| Disponível | Próxima etapa |
|---|---|
|
Esta atualização está disponível no Catálogo Microsoft Update. |
Informações de arquivo
É fornecida uma lista dos ficheiros incluídos nesta atualização num ficheiro CSV (Delimitado por vírgulas) (*.csv). Pode abrir o ficheiro num editor de texto como o Bloco de Notas ou no Microsoft Excel.
Observação A versão em inglês (Estados Unidos) desta atualização de software pode conter ficheiros para idiomas adicionais.
Transfira as informações de ficheiro para a atualização extraordinária KB5134123.
Referências
Para obter informações sobre o Windows 10, versão 1607 ou Windows Server 2016, consulte a página do histórico de atualizações.
Para obter informações sobre a terminologia do Windows Update, consulte tipos de atualizações do Windows e tipos de atualização de qualidade mensal.
Tópicos relacionados
Atualizações de aplicações da Microsoft Store
As atualizações do Windows não instalam atualizações de aplicações da Microsoft Store. Os utilizadores empresariais devem consultar as aplicações da Microsoft Store – Gerenciador de Configurações. Os utilizadores do tipo consumidor devem consultar Obter atualizações para aplicações e jogos na Microsoft Store.As atualizações dos certificados de Arranque Seguro continuam em curso à medida que a Microsoft transita os dispositivos de certificados que começaram a expirar em 2026 para certificados mais recentes. Os dispositivos que ainda não receberam os certificados mais recentes podem continuar a ser iniciados e receber atualizações padrão do Windows. A Microsoft continuará a fornecer os certificados de Arranque Seguro mais recentes a dispositivos elegíveis através do Windows Update.
Log de mudanças
| Data da alteração | Alterar descrição |
|---|---|
| 26 de outubro de 2026 | Atualização da nota de versão para ligar a informações adicionais sobre as alterações de confiança do certificado do Windows relacionadas com o eMudhra. |