Importante
O suporte para Windows 10 Enterprise LTSB 2016 e Windows 10 IoT Enterprise LTSB 2016 terminou a 13 de outubro de 2026. O suporte para Windows Server 2016 terminará em breve. Para saber mais sobre continuar a receber atualizações, consulte Planear o fim do suporte do Windows Server 2016 e Windows 10 LTSB 2016.
Resumo
Esta atualização fora de banda não relacionada com segurança (OOB) para Windows 10, versão 1607 e Windows Server 2016 (KB5134123) é cumulativa. Inclui atualizações de versões anteriores, juntamente com melhorias adicionais não relacionadas com segurança.
Quem deve instalar esta atualização
Esta atualização fora de banda (OOB) destina-se a dispositivos que não recebem atualizações atuais da lista de confiança de certificados (CTL), incluindo atualizações à lista de certificados não fidedignos. Os exemplos incluem dispositivos em ambientes desligados, dispositivos que não conseguem aceder ao serviço de atualização de certificados da Microsoft e dispositivos em que as atualizações automáticas CTL estão desativadas.
Aplica-se a: Windows Server 2016
Esta atualização inclui correções e melhorias que fazem parte da seguinte atualização:
Segue-se um resumo dos problemas abordados por esta atualização. O texto a negrito entre parênteses retos indica o item ou a área da alteração que estamos a documentar.
- [Certificados] Esta atualização inclui uma carga útil de certificado de raiz confiável atualizada na atualização cumulativa do Windows para dispositivos que não conseguem aceder ao serviço de atualização de certificados da Microsoft e dispositivos em que as atualizações automáticas da lista de confiança de certificados (CTL) estão desativadas. Para saber mais, consulte Certificados e confiança no Windows.
Para obter mais informações sobre as alterações de confiança de certificado do Windows relacionadas ao eMudhra, consulte a resposta da Microsoft a chaves de autoridade de certificação eMudhra comprometidas.
Observação Se instalou atualizações anteriores, apenas as novas atualizações contidas neste pacote serão transferidas e instaladas no seu dispositivo.
Para obter informações sobre vulnerabilidades de segurança, consulte o site Guia de Atualização de Segurança e o Atualizações de Segurança de outubro de 2026.
Problemas conhecidos nesta atualização
Os utilizadores poderão não conseguir iniciar sessão no OWA ou enviar e-mails no Exchange Server
Sintomas:
Depois de instalar esta atualização, alguns servidores Exchange no local poderão ter problemas ao aceder ou enviar e-mails. Os utilizadores podem não conseguir iniciar sessão no Outlook na Web (OWA) ou as mensagens de e-mail enviadas a partir do Outlook podem permanecer na Caixa de Saída e não ser entregues. Além disso, o Exchange pode encontrar problemas no acesso a caixas de correio durante a replicação de caixa de correio.
Em algumas configurações afetadas, o Exchange Server OWA pode falhar com um erro MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) com o ID de Evento 1006 registado no registo de aplicações. Outro sintoma relatado é o aumento das filas de e-mail. Não é necessário instalar as atualizações de segurança do servidor Exchange de outubro de 2026 para que estes problemas ocorram.
Solução
Este problema pode ser temporariamente mitigado ao modificar a chave de registo, conforme descrito em Os servidores Exchange podem tornar-se instáveis após a instalação das atualizações do Windows de outubro de 2026.
A atualização de outubro de 2026 introduziu um limite predefinido para a quantidade de memória utilizada pelo Mapeador de Pontos Finais ao processar chamadas de Pesquisa de Pontos Finais.
Para cargas de trabalho como Exchange Server, o limite predefinido de 512 chamadas simultâneas de Pesquisa de Ponto Final pode não ser suficiente em cargas pesadas. Os administradores podem utilizar esta definição do registo para aumentar o número máximo de chamadas simultâneas de Pesquisa de Pontos Finais, o que aumenta a quantidade de memória que o Mapeador de Pontos Finais pode utilizar.
Suporte da Microsoft: Está disponível uma mitigação adicional para os dispositivos afetados através do Suporte da Microsoft. Para aplicar esta mitigação na sua organização, contacte o Suporte da Microsoft para empresas.
Próximos passos: A Microsoft está a investigar este problema e fornecerá mais informações assim que estiverem disponíveis.
Dispositivos USB Audio Class 1.0 com código de erro 10 ou sem saída
Sintomas
Depois de instalar a atualização de segurança do Windows de 8 de setembro de 2026, alguns dispositivos USB Audio Class 1.0 poderão não conseguir iniciar ou produzir áudio. Os dispositivos afetados podem apresentar um ou mais dos seguintes sintomas:
- O dispositivo apresenta um erro em Gestor de Dispositivos: "Este dispositivo não pode iniciar (Código 10)."
- Sem saída de áudio.
- Os controlos de volume não respondem ou permanecem em zero.
- As definições de som deixam de responder ou não estão disponíveis.
- Alguns dispositivos podem funcionar em configurações estéreo padrão, mas falhar ao utilizar funcionalidades de áudio multicanal, incluindo os modos de áudio de 8 canais ou 3D. Alguns clientes comunicaram que conseguem restaurar o áudio nestes casos ao mudar para o modo de 2 canais.
Este problema é limitado a dispositivos USB Audio Class 1.0.
Resolução
Este problema é parcialmente resolvido na atualização fora de banda (OOB) lançada a 14 de setembro de 2026. Esta atualização OOB resolve os sintomas apresentados em dispositivos que utilizam os modos de áudio 3D ou de 8 canais. A Microsoft está a trabalhar para resolver os outros sintomas e fornecerá mais informações quando estiverem disponíveis.
Os administradores de TI que precisem de uma solução imediata para os sintomas ainda não resolvidos pela atualização do OOB devem contactar o Suporte da Microsoft para Empresas para obter assistência.
Como obter esta atualização
Antes de instalar esta atualização
Para Windows Update: Tem de ter a atualização do Windows lançada a partir de 8 de julho de 2025 (como KB5062560) instalada antes de instalar esta atualização.
Para implementação Windows Server Update Services (WSUS) ou ao instalar o pacote autónomo a partir do Catálogo Microsoft Update: Tem de ter a atualização do Windows lançada a partir de 8 de julho de 2025 (como KB5062560) instalada antes de instalar esta atualização.
Atualização da Pilha de Manutenção (SSU): Para instalar as atualizações lançadas a partir de 14 de janeiro de 2025, recomendamos que instale primeiro a Atualização da Pilha de Manutenção (SSU) mais recente. Se o seu dispositivo ou imagem offline não tiver a SSU mais recente instalada, poderá não conseguir instalar esta atualização.
ATENÇÃO: Até instalar a SSU mais recente, esta atualização pode não estar disponível para o seu dispositivo. Para reduzir o risco de segurança, instale a SSU o mais rapidamente possível.
- Se utilizar Windows Update, a SSU (KB5126649) mais recente será disponibilizada automaticamente. Se a SSU mais recente não estiver instalada, poderá não conseguir instalar esta atualização.
- Se utilizar o Windows Update para Empresas, a SSU (KB5126649) mais recente será disponibilizada automaticamente. Se a SSU mais recente não estiver instalada, poderá não conseguir instalar esta atualização.
- Se utilizar o Catálogo de Atualizações, recomendamos que transfira e instale a SSU (KB5126649) mais recente. Se a SSU mais recente não estiver instalada, poderá não conseguir instalar esta atualização.
- Se for um administrador Windows Server Update Services (WSUS), tem de aprovar a SSU KB5126649 e esta atualização KB5126868. Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção.
Implementação
Se você implantar atualizações dinâmicas como esta em uma imagem existente do Windows, certifique-se de que o arquivo boot.stl esteja incluído como parte da mídia de instalação. A não inclusão do ficheiro pode impedir que os dispositivos sejam iniciados com êxito a partir do suporte de dados de instalação e pode resultar num código 0xc0430001de erro.
Nota
O arquivo boot.stl é usado durante a validação da Inicialização Segura e deve corresponder à versão do Windows e à arquitetura da imagem que você está atualizando.
Para garantir que o arquivo boot.stl esteja incluído como parte da mídia de instalação, siga um destes procedimentos:
- Use o script Update WinPE para atualizar uma imagem existente do Windows. (Recomendado)
- Copie manualmente o arquivo boot.stl da pasta Windows \Boot\EFI do dispositivo para a pasta correspondente na mídia de instalação antes de implantar a atualização.
Para obter informações sobre como aplicar pacotes de Atualização Dinâmica a imagens existentes do Windows, consulte Atualizar a mídia de instalação do Windows com Atualização Dinâmica.
Obter e instalar esta atualização
Para obter e instalar esta atualização, utilize um dos seguintes canais de lançamento do Windows e da Microsoft.
| Disponível | Próximo passo |
|---|---|
|
Esta atualização está disponível no Catálogo Microsoft Update. |
Informações de ficheiro
É fornecida uma lista dos ficheiros incluídos nesta atualização num ficheiro CSV (Delimitado por vírgulas) (*.csv). Pode abrir o ficheiro num editor de texto como o Bloco de Notas ou no Microsoft Excel.
Observação A versão em inglês (Estados Unidos) desta atualização de software pode conter ficheiros para idiomas adicionais.
Transfira as informações de ficheiro para a atualização extraordinária KB5134123.
Referências
Para obter informações sobre o Windows 10, versão 1607 ou Windows Server 2016, consulte a página do histórico de atualizações.
Para obter informações sobre a terminologia do Windows Update, consulte tipos de atualizações do Windows e tipos de atualização de qualidade mensal.
Tópicos relacionados
Atualizações de aplicações da Microsoft Store
As atualizações do Windows não instalam atualizações de aplicações da Microsoft Store. Os utilizadores empresariais devem consultar as aplicações da Microsoft Store – Gestor de Configuração. Os utilizadores do tipo consumidor devem consultar Obter atualizações para aplicações e jogos na Microsoft Store.As atualizações dos certificados de Arranque Seguro continuam em curso à medida que a Microsoft transita os dispositivos de certificados que começaram a expirar em 2026 para certificados mais recentes. Os dispositivos que ainda não receberam os certificados mais recentes podem continuar a ser iniciados e receber atualizações padrão do Windows. A Microsoft continuará a fornecer os certificados de Arranque Seguro mais recentes a dispositivos elegíveis através do Windows Update.
Registo de alterações
| Alterar data | Descrição da alteração |
|---|---|
| 26 de outubro de 2026 | Atualização da nota de versão para ligar a informações adicionais sobre as alterações de confiança do certificado do Windows relacionadas com o eMudhra. |