Importante
O suporte gratuito para Windows 10 Enterprise LTSB 2016 e Windows 10 IoT Enterprise LTSB 2016 termina a 13 de outubro de 2026. O suporte gratuito para Windows Server 2016 termina em breve. Para saber mais sobre a continuidade do suporte, consulte Planear o fim do suporte do LTSB Windows Server 2016 e Windows 10 2016.
Resumo
Este artigo lista os problemas de segurança e os melhoramentos de qualidade incluídos nesta actualização de segurança cumulativa.
Aplica-se a: Windows Server 2016
Esta atualização de segurança inclui correções e melhorias que fazem parte da seguinte atualização:
8 de setembro de 2026 — KB5123099 (Compilação do SO 14393.9512)
14 de setembro de 2026, 2026 — KB5129239 (Compilação do SO 14393.9514) Atualização extraordinária
Segue-se um resumo dos problemas abordados por esta atualização. O texto a negrito entre parênteses retos indica o item ou a área da alteração que estamos a documentar.
[Hora e Data]
Esta atualização ativa o suporte permanente da Hora de Verão (DST) para a Colúmbia Britânica e Alberta a partir de novembro de 2026.
Esta atualização introduz o novo fuso horário Manitoba Standard Time "(UTC-5:00) Manitoba".
[Segurança do ReFS] Esta atualização adiciona controlos de auditoria e de política opcionais para volumes ReFS em dispositivos de armazenamento ligados externamente. A auditoria está ativada por predefinição, ao passo que os controlos de imposição permanecem desativados por predefinição para que os administradores tenham tempo para avaliar e preparar-se para futuras alterações de proteção da segurança. Para saber mais, consulte KB5130741.
[Gestor de Chaves Distribuídas (DKM)] Esta atualização resolve automaticamente as configurações de ACL de contentor DKM não seguras no AD FS por predefinição. Os administradores podem optar ativamente por não participar na remediação automática ao definir RemediateDkmAcl como 0. Essa alteração ajuda a resolver uma vulnerabilidade de elevação de privilégio que pode ocorrer quando a ACL do contêiner DKM é excessivamente permissiva. Para obter mais informações sobre como gerir esta alteração, consulte CVE-2026-56155: Proteção da ACL do contentor do Gestor de Chaves Distribuídas do AD FS.
[Arranque Seguro] Esta atualização continua a implantação de certificados de Inicialização Segura atualizados usando os dados de direcionamento de alta confiança mais recentes para identificar dispositivos qualificados que estão prontos para receber automaticamente os novos certificados. A implementação através do Windows Update permanece em curso em todos os dispositivos suportados.
Observação Se instalou atualizações anteriores, apenas as novas atualizações contidas neste pacote serão transferidas e instaladas no seu dispositivo.
Para obter informações sobre vulnerabilidades de segurança, consulte o site Guia de Atualização de Segurança e o Atualizações de Segurança de outubro de 2026.
Problemas conhecidos nesta atualização
Dispositivos USB Audio Class 1.0 com código de erro 10 ou sem saída
Sintomas
Depois de instalar a atualização de segurança do Windows de 8 de setembro de 2026, alguns dispositivos USB Audio Class 1.0 poderão não conseguir iniciar ou produzir áudio. Os dispositivos afetados podem apresentar um ou mais dos seguintes sintomas:
- O dispositivo apresenta um erro em Gestor de Dispositivos: "Este dispositivo não pode iniciar (Código 10)."
- Sem saída de áudio.
- Os controlos de volume não respondem ou permanecem em zero.
- As definições de som deixam de responder ou não estão disponíveis.
- Alguns dispositivos podem funcionar em configurações estéreo padrão, mas falhar ao utilizar funcionalidades de áudio multicanal, incluindo os modos de áudio de 8 canais ou 3D. Alguns clientes comunicaram que conseguem restaurar o áudio nestes casos ao mudar para o modo de 2 canais.
Este problema é limitado a dispositivos USB Audio Class 1.0.
Resolução
Este problema é parcialmente resolvido na atualização fora de banda (OOB) lançada a 14 de setembro de 2026. Esta atualização OOB resolve os sintomas apresentados em dispositivos que utilizam os modos de áudio 3D ou de 8 canais. A Microsoft está a trabalhar para resolver os outros sintomas e fornecerá mais informações quando estiverem disponíveis.
Os administradores de TI que precisem de uma solução imediata para os sintomas ainda não resolvidos pela atualização do OOB devem contactar o Suporte da Microsoft para Empresas para obter assistência.
Como obter esta atualização
Antes de instalar esta atualização
Para instalar as atualizações lançadas a partir de 14 de janeiro de 2025, recomendamos que instale primeiro a Atualização da Pilha de Manutenção (SSU) mais recente. Se o seu dispositivo ou imagem offline não tiver a SSU mais recente instalada, poderá não conseguir instalar esta atualização.
Atenção
Até instalar a SSU, esta atualização pode não estar disponível para o seu dispositivo. Para reduzir o risco de segurança, instale a SSU o mais rapidamente possível.
- Se utilizar Windows Update, a SSU (KB5126649) mais recente será disponibilizada automaticamente. Se a SSU mais recente não estiver instalada, poderá não conseguir instalar esta atualização.
- Se utilizar o Windows Update para Empresas, a SSU (KB5126649) mais recente será disponibilizada automaticamente. Se a SSU mais recente não estiver instalada, poderá não conseguir instalar esta atualização.
- Se utilizar o Catálogo de Atualizações, recomendamos que transfira e instale a SSU (KB5126649) mais recente. Se a SSU mais recente não estiver instalada, poderá não conseguir instalar esta atualização.
- Se for um administrador Windows Server Update Services (WSUS), tem de aprovar a SSU KB5126649 e esta atualização KB5126868. Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção.
Obter e instalar esta atualização
Para obter e instalar esta atualização, utilize um dos seguintes canais de lançamento do Windows e da Microsoft.
| Disponível | Próximo passo |
|---|---|
|
Esta atualização será transferida e instalada automaticamente a partir do Windows Update. |
Informações de ficheiro
É fornecida uma lista dos ficheiros incluídos nesta atualização num ficheiro CSV (Delimitado por vírgulas) (*.csv). Pode abrir o ficheiro num editor de texto como o Bloco de Notas ou no Microsoft Excel.
Observação A versão em inglês (Estados Unidos) desta atualização de software pode conter ficheiros para idiomas adicionais.
Transfira as informações de ficheiro para a atualização cumulativa KB5126868.
Referências
Para obter informações sobre o Windows 10, versão 1607 ou Windows Server 2016, consulte a página do histórico de atualizações.
Para obter informações sobre a terminologia do Windows Update, consulte tipos de atualizações do Windows e tipos de atualização de qualidade mensal.
Tópicos relacionados
Atualizações de aplicações da Microsoft Store
As atualizações do Windows não instalam atualizações de aplicações da Microsoft Store. Os utilizadores empresariais devem consultar as aplicações da Microsoft Store – Gestor de Configuração. Os utilizadores do tipo consumidor devem consultar Obter atualizações para aplicações e jogos na Microsoft Store.As atualizações dos certificados de Arranque Seguro continuam em curso à medida que a Microsoft transita os dispositivos de certificados que começaram a expirar em 2026 para certificados mais recentes. Os dispositivos que ainda não receberam os certificados mais recentes podem continuar a ser iniciados e receber atualizações padrão do Windows. A Microsoft continuará a fornecer os certificados de Arranque Seguro mais recentes a dispositivos elegíveis através do Windows Update.