Importante
O suporte para Windows 10 Enterprise LTSB 2016 e Windows 10 IoT Enterprise LTSB 2016 terminou a 13 de outubro de 2026. Para continuar a receber atualizações de segurança importantes e críticas, os dispositivos elegíveis têm de estar inscritos no programa de Atualizações de Segurança Alargada (ESU). Para requisitos de inscrição e instruções de ativação, consulte Ativar o Extended Security Atualizações (ESU) para Windows 10 LTSB 2016 e Windows 10 Enterprise LTSC 2021.
Resumo
Este artigo lista os problemas de segurança e os melhoramentos de qualidade incluídos nesta actualização de segurança cumulativa.
Aplica-se a: Windows Server 2016
Esta atualização de segurança inclui correções e melhorias que fazem parte da seguinte atualização:
- 26 de outubro de 2026 — KB5134123 (Compilação do SO 14393.9615) Atualização extraordinária
- 13 de outubro de 2026 — KB5126868 (Compilação do SO 14393.9612)
Segue-se um resumo dos problemas abordados por esta atualização. O texto a negrito entre parênteses retos indica o item ou a área da alteração que estamos a documentar.
[Data e hora] Esta atualização ajusta as regras de horário de verão (DST) para Cuba para o período estendido do horário de verão de 2026-2027. Cuba permanece em UTC-04:00 e não observa as transições de novembro de 2026 e março de 2027. Regressa às UTC-05:00 em novembro de 2027 e retoma o seu horário sazonal regular em 2028.
- Para obter as orientações mais recentes para o horário de verão e fuso horário, consulte o Blog sobre horário de verão & fuso horário.
[Impressão] - Corrigido: adicionar uma impressora publicada no Active Directory através de Definições>Dispositivos> Bluetooth &Impressoras & scanners>Adicionar dispositivo pode falhar com o erro 87, "O parâmetro está incorreto". Este problema foi introduzido pela atualização de outubro de 2026 e, geralmente, não afeta impressoras ou impressões existentes.
[Serviços de Implementação do Windows] Corrigido: depois de instalar esta atualização de segurança, o cmdlet Import-WdsInstallImage requer privilégios de administrador. As tentativas de executar o cmdlet como um erro de não-administrador falham com um erro de ACCESS_DENIED.
[Ambiente de Trabalho Remoto]
- Corrigido: a política "Especificar impressões digitais de certificados que representam editores .rdp fidedignos" não pôde ser configurada com êxito através do Microsoft Intune.
- Corrigido: as ligações sombra do Ambiente de Trabalho Remoto podem falhar com um "Erro não especificado" no Windows Server 2016 e no Windows Server 2012 R2 após a instalação da atualização de 14 de outubro de 2026.
[Acesso Web ao Ambiente de Trabalho Remoto] Corrigido: o Acesso via Web RD pode falhar ao carregar e apresentar a mensagem "Não é possível apresentar o Acesso Web RD" no Microsoft Edge ou Google Chrome quando o XSLT está desativado pela política do browser. As páginas de Acesso via Web RD agora são renderizadas no servidor e não dependem mais do suporte a XSLT do navegador. Para saber mais, consulte KB5130994: O Acesso via Web RD não é carregado quando o XSLT está desativado no Microsoft Edge ou no Google Chrome.
[Exchange Server] Esta atualização corrige um problema que afeta os servidores Exchange no local. O problema pode impedir o início de sessão no Outlook na Web (OWA), fazer com que as mensagens de e-mail permaneçam na Caixa de Saída do Outlook sem serem entregues ou impedir o Exchange de aceder a caixas de correio durante a replicação de caixa de correio.
[Windows PowerShell] Esta atualização reforça a segurança da assinatura de scripts do PowerShell e da verificação de assinaturas, introduzindo uma validação de codificação mais rigorosa. Como resultado, os scripts com codificação UTF-8 inválida podem falhar na validação da assinatura, mesmo que tenham sido aceites anteriormente. Para resolver este problema, reveja os scripts afetados, guarde-os utilizando a codificação UTF-8 válida com uma marca de ordem de bytes (BOM) e assine-os novamente. Para obter mais orientações, consulte Encoding Guidance for Signed PowerShell Scripts.
[Segurança] Esta atualização melhora a segurança NTLM permitindo que os clientes ofereçam assinatura de mensagens NTLM por padrão para conexões não anônimas. Esta alteração ajuda a reduzir a exposição a ataques de reencaminhamento NTLM e fornece auditoria para identificar ligações que não estão a utilizar assinatura. Para saber mais, consulte Melhorias de segurança da assinatura NTLM no Windows.
Problemas conhecidos nesta atualização
Os utilizadores poderão não conseguir iniciar sessão no OWA ou enviar e-mails no Exchange Server
Sintomas:
Depois de instalar esta atualização, alguns servidores Exchange no local poderão ter problemas ao aceder ou enviar e-mails. Os utilizadores podem não conseguir iniciar sessão no Outlook na Web (OWA) ou as mensagens de e-mail enviadas a partir do Outlook podem permanecer na Caixa de Saída e não ser entregues. Além disso, o Exchange pode encontrar problemas no acesso a caixas de correio durante a replicação de caixa de correio.
Em algumas configurações afetadas, o Exchange Server OWA pode falhar com um erro MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) com o ID de Evento 1006 registado no registo de aplicações. Outro sintoma relatado é o aumento das filas de e-mail. Não é necessário instalar as atualizações de segurança do servidor Exchange de outubro de 2026 para que estes problemas ocorram.
Resolução
Este problema é resolvido nas atualizações do Windows lançadas a partir de 10 de novembro de 2026, como (KB5131291). Recomendamos que instale a atualização mais recente do Windows para o seu dispositivo, pois contém melhorias importantes e resoluções de problemas, incluindo esta.
Dispositivos USB Audio Class 1.0 com código de erro 10 ou sem saída
Sintomas
Depois de instalar a atualização de segurança do Windows de 8 de setembro de 2026, alguns dispositivos USB Audio Class 1.0 poderão não conseguir iniciar ou produzir áudio. Os dispositivos afetados podem apresentar um ou mais dos seguintes sintomas:
- O dispositivo apresenta um erro em Gestor de Dispositivos: "Este dispositivo não pode iniciar (Código 10)."
- Sem saída de áudio.
- Os controlos de volume não respondem ou permanecem em zero.
- As definições de som deixam de responder ou não estão disponíveis.
- Alguns dispositivos podem funcionar em configurações estéreo padrão, mas falhar ao utilizar funcionalidades de áudio multicanal, incluindo os modos de áudio de 8 canais ou 3D. Alguns clientes comunicaram que conseguem restaurar o áudio nestes casos ao mudar para o modo de 2 canais.
Este problema é limitado a dispositivos USB Audio Class 1.0.
Resolução
Os sintomas experimentados em dispositivos que utilizam os modos de áudio de 8 canais ou 3D são abordados na atualização fora de banda (OOB) disponibilizada a 14 de setembro de 2026, (KB5129239). Os sintomas restantes são abordados em (KB5131291).
Como obter esta atualização
Antes de instalar esta atualização
Para Windows Update: Tem de ter a atualização do Windows lançada a partir de 8 de julho de 2025 (como KB5062560) instalada antes de instalar esta atualização.
Para implementação Windows Server Update Services (WSUS) ou ao instalar o pacote autónomo a partir do Catálogo Microsoft Update: Tem de ter a atualização do Windows lançada a partir de 8 de julho de 2025 (como KB5062560) instalada antes de instalar esta atualização.
Atualização da Pilha de Manutenção (SSU): Para instalar as atualizações lançadas a partir de 14 de janeiro de 2025, recomendamos que instale primeiro a Atualização da Pilha de Manutenção (SSU) mais recente. Se o seu dispositivo ou imagem offline não tiver a SSU mais recente instalada, poderá não conseguir instalar esta atualização. Para obter informações gerais sobre SSUs, consulte Atualizações e ADV990001 da pilha de manutenção| Pilha de manutenção mais recente Atualizações.
ATENÇÃO: Até instalar a SSU mais recente, esta atualização pode não estar disponível para o seu dispositivo. Para reduzir o risco de segurança, instale a SSU o mais rapidamente possível.
- Se utilizar Windows Update, a SSU (KB5131083) mais recente será disponibilizada automaticamente. Se a SSU mais recente não estiver instalada, poderá não conseguir instalar esta atualização.
- Se utilizar o Windows Update para Empresas, a SSU (KB5131083) mais recente será disponibilizada automaticamente. Se a SSU mais recente não estiver instalada, poderá não conseguir instalar esta atualização.
- Se utilizar o Catálogo de Atualizações, recomendamos que transfira e instale a SSU (KB5131083) mais recente. Se a SSU mais recente não estiver instalada, poderá não conseguir instalar esta atualização.
- Se for um administrador Windows Server Update Services (WSUS), tem de aprovar a SSU KB5131083 e esta atualização KB5131291.
Implementação
Se você implantar atualizações dinâmicas como esta em uma imagem existente do Windows, certifique-se de que o arquivo boot.stl esteja incluído como parte da mídia de instalação. A não inclusão do ficheiro pode impedir que os dispositivos sejam iniciados com êxito a partir do suporte de dados de instalação e pode resultar num código 0xc0430001de erro.
Nota
O arquivo boot.stl é usado durante a validação da Inicialização Segura e deve corresponder à versão do Windows e à arquitetura da imagem que você está atualizando.
Para garantir que o arquivo boot.stl esteja incluído como parte da mídia de instalação, siga um destes procedimentos:
- Use o script Update WinPE para atualizar uma imagem existente do Windows. (Recomendado)
- Copie manualmente o arquivo boot.stl da pasta Windows \Boot\EFI do dispositivo para a pasta correspondente na mídia de instalação antes de implantar a atualização.
Para obter informações sobre como aplicar pacotes de Atualização Dinâmica a imagens existentes do Windows, consulte Atualizar a mídia de instalação do Windows com Atualização Dinâmica.
Obter e instalar esta atualização
Para obter e instalar esta atualização, utilize um dos seguintes canais de lançamento do Windows e da Microsoft.
| Disponível | Próximo passo |
|---|---|
|
Esta atualização será transferida e instalada automaticamente a partir do Windows Update. |
Informações de ficheiro
É fornecida uma lista dos ficheiros incluídos nesta atualização num ficheiro CSV (Delimitado por vírgulas) (*.csv). Pode abrir o ficheiro num editor de texto como o Bloco de Notas ou no Microsoft Excel.
Observação A versão em inglês (Estados Unidos) desta atualização de software pode conter ficheiros para idiomas adicionais.
Transfira as informações de ficheiro para a atualização cumulativa KB5131291.
Referências
Para obter informações sobre o Windows 10, versão 1607 ou Windows Server 2016, consulte a página do histórico de atualizações.
Para obter informações sobre a terminologia do Windows Update, consulte tipos de atualizações do Windows e tipos de atualização de qualidade mensal.
Tópicos relacionados
Atualizações de aplicações da Microsoft Store
As atualizações do Windows não instalam atualizações de aplicações da Microsoft Store. Os utilizadores empresariais devem consultar as aplicações da Microsoft Store – Gestor de Configuração. Os utilizadores do tipo consumidor devem consultar Obter atualizações para aplicações e jogos na Microsoft Store.As atualizações dos certificados de Arranque Seguro continuam em curso à medida que a Microsoft transita os dispositivos de certificados que começaram a expirar em 2026 para certificados mais recentes. Os dispositivos que ainda não receberam os certificados mais recentes podem continuar a ser iniciados e receber atualizações padrão do Windows. A Microsoft continuará a fornecer os certificados de Arranque Seguro mais recentes a dispositivos elegíveis através do Windows Update.