Importante
O suporte para o Windows 10 Enterprise LTSB 2016 e o Windows 10 IoT Enterprise 2016 LTSB terminou em 13 de outubro de 2026. Para continuar recebendo atualizações de segurança críticas e importantes, os dispositivos qualificados devem estar inscritos no programa de Atualizações de Segurança Estendidas (ESU). Para requisitos de registro e instruções de ativação, consulte Habilitar Atualizações de Segurança Estendidas (ESU) para Windows 10 LTSB 2016 e Windows 10 Enterprise LTSC 2021.
Resumo
Este artigo lista os problemas de segurança e as melhorias de qualidade incluídas nesta atualização de segurança cumulativa.
Aplica-se a: Windows Server 2016
Esta atualização de segurança inclui correções e melhorias que fazem parte da atualização a seguir:
- 26 de outubro de 2026 — KB5134123 (Build do sistema operacional 14393.9615) Fora de banda
- 13 de outubro de 2026 — KB5126868 (Build do sistema operacional 14393.9612)
A seguir está um resumo dos problemas que essa atualização resolve. O texto em negrito entre colchetes indica o item ou a área da alteração que estamos documentando.
[Data e hora] Essa atualização ajusta as regras do horário de verão (DST) para Cuba para o período estendido de horário de verão de 2026-2027. Cuba permanece em UTC-04:00 e não observa as transições de novembro de 2026 e março de 2027. Ele retorna ao UTC-05:00 em novembro de 2027 e retoma sua programação sazonal regular em 2028.
- Para obter as orientações mais recentes sobre horário de verão e fuso horário, consulte o Blog sobre horário de verão & fuso horário.
[Impressão] – Corrigido: Adicionar uma impressora publicada no Active Directory por meio de Configurações>Dispositivos> Bluetooth &Impressoras & scannersA opção Adicionar dispositivo pode falhar com o > erro 87, "O parâmetro está incorreto". Esse problema foi introduzido na atualização de outubro de 2026 e geralmente não afeta as impressoras ou a impressão existentes.
[Serviços de Implantação do Windows] Corrigido: após a instalação dessa atualização de segurança, o cmdlet Import-WdsInstallImage requer privilégios de administrador. As tentativas de executar o cmdlet como um não administrador falham com um erro ACCESS_DENIED.
[Área de Trabalho Remota]
- Corrigido: Não foi possível configurar com êxito a política "Especificar impressões digitais de certificados que representam fornecedores confiáveis de .rdp" por meio do Microsoft Intune.
- Corrigido: As conexões de sombra da Área de Trabalho Remota podem falhar com um "Erro não especificado" no Windows Server 2016 e no Windows Server 2012 R2 após a instalação da atualização de 14 de outubro de 2026.
[Acesso via Web à Área de Trabalho Remota] Corrigido: O Acesso via Web para Área de Trabalho Remota pode falhar ao carregar e exibir "Não é possível exibir o Acesso via Web para Área de Trabalho Remota" no Microsoft Edge ou no Google Chrome quando o XSLT está desabilitado pela política do navegador. As páginas de acesso via Web RD agora são renderizadas no servidor e não dependem mais do suporte XSLT do navegador. Para saber mais, consulte KB5130994: o acesso via Web RD não é carregado quando o XSLT é desabilitado no Microsoft Edge ou no Google Chrome.
[Exchange Server] Esta atualização corrige um problema que afeta os servidores Exchange locais. O problema pode impedir o login no Outlook na Web (OWA), fazer com que as mensagens de email permaneçam na Caixa de Saída do Outlook sem serem entregues ou impedir que o Exchange acesse caixas de correio durante a replicação da caixa de correio.
[Windows PowerShell] Essa atualização fortalece a segurança para a assinatura de scripts e a verificação de assinatura do PowerShell, introduzindo uma validação de codificação mais rigorosa. Como resultado, os scripts que contêm codificação UTF-8 inválida podem falhar na validação de assinatura, mesmo que tenham sido aceitos anteriormente. Para resolver esse problema, examine os scripts afetados, salve-os usando a codificação UTF-8 válida com uma marca de ordem de byte (BOM) e assine-os novamente. Para obter mais diretrizes, consulte Diretrizes de codificação para scripts assinados do PowerShell.
[Segurança] Essa atualização melhora a segurança NTLM, permitindo que os clientes ofereçam a assinatura de mensagens NTLM por padrão para conexões não anônimas. Essa alteração ajuda a reduzir a exposição a ataques de retransmissão NTLM e fornece auditoria para identificar conexões que não estão usando assinatura. Para saber mais, consulte Melhorias de segurança na assinatura NTLM no Windows.
Problemas conhecidos nesta atualização
Os usuários podem não conseguir entrar no OWA ou enviar emails no Exchange Server
Sintomas:
Após a instalação desta atualização, alguns servidores Exchange locais podem enfrentar problemas para acessar ou enviar emails. Os usuários podem não conseguir entrar no Outlook na Web (OWA) ou as mensagens de email enviadas do Outlook podem permanecer na Caixa de Saída e não ser entregues. Além disso, o Exchange pode ter problemas para acessar caixas de correio durante a replicação da caixa de correio.
Em algumas configurações afetadas, o OWA do Exchange Server pode falhar com um erro MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) com a ID de Evento 1006 registrada no log do aplicativo. Outro sintoma relatado é o aumento das filas de e-mail. A instalação das atualizações de segurança do Exchange Server de outubro de 2026 não é necessária para que esses problemas ocorram.
Resolução
Esse problema é resolvido nas atualizações do Windows lançadas em e após 10 de novembro de 2026, como (KB5131291). Recomendamos instalar a atualização do Windows mais recente para seu dispositivo, pois ela contém melhorias importantes e resoluções de problemas, incluindo este.
Dispositivos USB Audio Class 1.0 com código de erro 10 ou sem saída
Sintomas
Depois de instalar a atualização de segurança do Windows de 8 de setembro de 2026, alguns dispositivos USB Audio Class 1.0 podem falhar ao iniciar ou produzir áudio. Os dispositivos afetados podem apresentar um ou mais dos seguintes sintomas:
- O dispositivo exibe um erro no Gerenciador de Dispositivos: "Este dispositivo não pode iniciar (Código 10)".
- Sem saída de áudio.
- Os controles de volume não respondem ou permanecem em zero.
- As configurações de som não respondem ou não estão disponíveis.
- Alguns dispositivos podem funcionar em configurações estéreo padrão, mas falham ao usar recursos de áudio multicanal, incluindo modos de áudio 3D ou de 8 canais. Alguns clientes relataram que são capazes de restaurar o áudio nesses casos alternando para o modo de 2 canais.
Esse problema está limitado a dispositivos USB Audio Class 1.0.
Resolução
Os sintomas experimentados em dispositivos usando modos de áudio 3D ou de 8 canais são abordados na atualização OOB (fora de banda) lançada em 14 de setembro de 2026 (KB5129239). Os sintomas restantes são abordados em (KB5131291).
Como obter esta atualização
Antes de instalar essa atualização
Por Windows Update: você deve ter a atualização do Windows lançada em ou após 8 de julho de 2025 (como KB5062560) instalada antes de instalar esta atualização.
Para Windows Server Update Services implantação do WSUS (WSUS) ou ao instalar o pacote autônomo do Catálogo do Microsoft Update: Você deve ter a atualização do Windows lançada em ou após 8 de julho de 2025 (como o KB5062560) instalada antes de instalar esta atualização.
SSU (Atualização da Pilha de Manutenção): Para instalar atualizações lançadas a partir de 14 de janeiro de 2025, recomendamos que você instale primeiro a SSU (Atualização de Pilha de Manutenção) mais recente. Se o seu dispositivo ou imagem offline não tiver a SSU mais recente instalada, talvez você não consiga instalar esta atualização. Para obter informações gerais sobre SSUs, consulte Atualizações e ADV990001 da pilha de manutenção| Últimas Atualizações da Pilha de Manutenção.
ATENÇÃO: Até que você instale a SSU mais recente, essa atualização pode não ser oferecida ao seu dispositivo. Para reduzir o risco de segurança, instale a SSU assim que possível.
- Se você usar o Windows Update, a SSU (KB5131083) mais recente será oferecida automaticamente. Se a SSU mais recente não estiver instalada, você não poderá instalar esta atualização.
- Se você usar o Windows Update for Business, a SSU (KB5131083) mais recente será oferecida automaticamente. Se a SSU mais recente não estiver instalada, você não poderá instalar esta atualização.
- Se você usar o Catálogo de Atualizações, recomendamos que baixe e instale a SSU (KB5131083) mais recente. Se a SSU mais recente não estiver instalada, você não poderá instalar esta atualização.
- Se você for um administrador do WSUS (Windows Server Update Services), deverá aprovar a SSU KB5131083 e essa atualização KB5131291.
Implantação
Se você implantar atualizações dinâmicas como esta atualização em uma imagem existente do Windows, verifique se o arquivo boot.stl está incluído como parte da mídia de instalação. A falha ao incluir o arquivo pode impedir que os dispositivos sejam iniciados com êxito a partir da mídia de instalação e pode resultar em código 0xc0430001de erro .
Observação
O arquivo boot.stl é usado durante a validação de Inicialização Segura e deve corresponder à versão do Windows e à arquitetura da imagem que você está atualizando.
Para garantir que o arquivo boot.stl seja incluído como parte da mídia de instalação, siga um destes procedimentos:
- Use o script Update WinPE para atualizar uma imagem existente do Windows. (Recomendado)
- Copie manualmente o arquivo boot.stl da pasta Windows\Boot\EFI do dispositivo para a pasta correspondente na mídia de instalação antes de implantar a atualização.
Para obter informações sobre como aplicar pacotes de Atualização Dinâmica a imagens existentes do Windows, consulte Atualizar a mídia de instalação do Windows com a Atualização Dinâmica.
Obter e instalar esta atualização
Para obter e instalar essa atualização, use um dos seguintes canais de lançamento da Microsoft e do Windows.
| Disponível | Próxima etapa |
|---|---|
|
Esta atualização será baixada e instalada automaticamente do Windows Update. |
Informações de arquivo
Uma lista dos arquivos incluídos nesta atualização é fornecida em um arquivo CSV (delimitado por vírgulas) (*.csv). Você pode abrir o arquivo em um editor de texto, como o Bloco de notas, ou no Microsoft Excel.
Observação A versão em inglês (Estados Unidos) dessa atualização de software pode conter arquivos para idiomas adicionais.
Baixe as informações de arquivo para atualização cumulativa KB5131291.
Referências
Para obter informações sobre o Windows 10, versão 1607 ou o Windows Server 2016, consulte a página histórico de atualizações.
Para obter informações sobre a terminologia de atualização do Windows, consulte tipos de atualizações do Windows e tipos de atualização de qualidade mensal.
Tópicos relacionados
Atualizações de aplicativos da Microsoft Store
As atualizações do Windows não instalam atualizações de aplicativos da Microsoft Store. Os usuários corporativos devem ver Aplicativos da Microsoft Store - Gerenciador de Configurações. Os usuários consumidores devem ver Obter atualizações para aplicativos e jogos na Microsoft Store.As atualizações de certificado de Inicialização Segura continuam em andamento à medida que a Microsoft faz a transição de dispositivos de certificados que começaram a expirar em 2026 para certificados mais recentes. Os dispositivos que ainda não receberam os certificados mais recentes podem continuar a iniciar e receber atualizações padrão do Windows. A Microsoft continuará fornecendo os certificados de Inicialização Segura mais recentes para dispositivos qualificados por meio do Windows Update.