Важно
Поддержка Windows 10 Корпоративная LTSB 2016 и Windows 10 IoT Корпоративная 2016 LTSB закончилась 13 октября 2026 г. Вскоре будет прекращена поддержка Windows Server 2016. Подробнее о том, как продолжить получать обновления, см. в статье "Планирование окончания поддержки Windows Server 2016 и Windows 10 2016 LTSB".
Сводка
Это внеплановое обновление (OOB) для Windows 10 версии 1607 и Windows Server 2016 (KB5134123), не связанное с безопасностью, является накопительным. Он включает в себя обновления из предыдущих выпусков, а также дополнительные улучшения, не связанные с безопасностью.
Кому следует установить это обновление
Это внеплановое обновление предназначено для устройств, которые не получают текущие обновления списка доверия сертификатов (CTL), включая обновления списка недоверенных сертификатов. В качестве примеров можно привести устройства в изолированных средах, устройства, которые не могут получить доступ к службе обновления сертификатов Майкрософт, и устройства, на которых отключены автоматические обновления списка доверия сертификатов.
Применимо к: Windows Server 2016
Это обновление включает в себя исправления и улучшения, которые являются частью следующего обновления:
Ниже приведено краткое описание проблем, устраняемых этим обновлением. Текст, выделенный полужирным шрифтом в квадратных скобках, указывает на элемент или область документируемого изменения.
- [Сертификаты] Это обновление включает обновленные полезные данные доверенного корневого сертификата в накопительном пакете обновления Windows для устройств, которые не могут получить доступ к службе обновления сертификатов Майкрософт, и устройств, на которых отключено автоматическое обновление списка доверия сертификатов (CTL). Дополнительные сведения см. в статье "Сертификаты и доверие в Windows".
Примечание Если вы установили предыдущие обновления, на вашем устройстве будут установлены только новые обновления, содержащиеся в этом пакете.
Сведения об уязвимостях в системе безопасности см. на веб-сайте руководства по обновлению системы безопасности и в обновлениях для системы безопасности за октябрь 2026 г.
Известные проблемы, связанные с этим обновлением
Пользователи могут не войти в Outlook Web App или отправить сообщения электронной почты на сервере Exchange Server
Симптомы:
После установки этого обновления на некоторых локальных серверах Exchange могут возникнуть проблемы с доступом к электронной почте или ее отправкой. Пользователи могут не иметь возможности войти в Outlook в Интернете (OWA), а сообщения электронной почты, отправленные из Outlook, могут оставаться в папке "Исходящие" и не доставляться. Кроме того, в Exchange могут возникать проблемы с доступом к почтовым ящикам во время репликации почтовых ящиков.
В некоторых затронутых конфигурациях OWA Exchange Server может завершаться сбоем с ошибкой MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) с кодом события 1006, зарегистрированным в журнале приложений. Еще один симптом — растущие очереди электронной почты. Для возникновения этих проблем не требуется установка обновлений безопасности Exchange Server за октябрь 2026 г.
Возможное решение
Эту проблему можно временно устранить, изменив раздел реестра, как описано в статье Серверы Exchange могут стать нестабильными после установки обновлений Windows за октябрь 2026 г.
В обновлении за октябрь 2026 г. введено ограничение по умолчанию на объем памяти, используемый средством сопоставления конечных точек при обработке вызовов функции "Поиск в конечной точке".
Для рабочих нагрузок, таких как Exchange Server, ограничение по умолчанию в 512 одновременных вызовов подсчета конечной точки может быть недостаточным при большой нагрузке. Администраторы могут использовать этот параметр реестра для увеличения максимального количества одновременных вызовов функции "Поиск в конечной точке", что увеличивает объем памяти, который может использовать средство сопоставления конечных точек.
Служба поддержки Майкрософт: для затронутых устройств доступно дополнительное средство устранения рисков через службу поддержки Майкрософт. Чтобы применить это устранение рисков в организации, обратитесь в службу поддержки Майкрософт для бизнеса.
Дальнейшие действия: Корпорация Майкрософт изучает эту проблему и предоставит дополнительную информацию, как только она станет доступна.
Устройства USB Audio Class 1.0 с кодом ошибки 10 или отсутствием вывода
Симптомы
После установки обновления для системы безопасности Windows от 8 сентября 2026 г. некоторые звуковые USB-устройства класса 1.0 могут не запускаться или не воспроизводить звук. На затронутых устройствах может наблюдаться один или несколько из следующих симптомов:
- Устройство отображает ошибку в диспетчере устройств: «Не удается запустить устройство (код 10)».
- Нет аудиовывода.
- Регуляторы громкости не реагируют или остаются на нуле.
- Настройки звука не реагируют или недоступны.
- Некоторые устройства могут работать в стандартных стереоконфигурациях, но не работают при использовании многоканальных аудиофункций, включая 8-канальный или 3D-режимы звука. Некоторые клиенты сообщили, что в таких случаях им удается восстановить звук, переключившись на 2-канальный режим.
Эта проблема возникает только на устройствах USB Audio Class 1.0.
Решение
Эта проблема частично устранена во внеплановом обновлении, выпущенном 14 сентября 2026 г. Это обновление вне границ устраняет проблемы, наблюдавшиеся на устройствах, использующих 8-канальный или 3D-режимы звука. Корпорация Майкрософт работает над устранением других проблем и предоставит дополнительные сведения, когда они будут доступны.
ИТ-администраторам, которым требуется немедленное временное решение проблем, которые еще не устранены в обновлении OOB, следует обратиться за помощью в службу поддержки Майкрософт для бизнеса.
Порядок получения обновления
Перед установкой этого обновления
Для клиентский компонент Центра обновления Windows. Перед установкой этого обновления необходимо установить обновление Windows, выпущенное 8 июля 2025 года или позже (например, KB5062560).
Для развертывания Windows Server Update Services (WSUS) или при установке автономного пакета из каталога Центра обновления Майкрософт: Перед установкой этого обновления необходимо установить обновление Windows, выпущенное 8 июля 2025 года или позже (например, KB5062560).
Обновление стека обслуживания (SSU): Для установки обновлений, выпущенных 14 января 2025 года или позже, рекомендуется сначала установить последнее обновление стека обслуживания (SSU). Если на вашем устройстве или в автономном образе не установлен последний SSU, возможно, вы не сможете установить это обновление.
ВНИМАНИЕ! Пока вы не установите последнюю версию SSU, это обновление может не предлагаться для вашего устройства. Чтобы снизить угрозу безопасности, установите SSU как можно скорее.
- Если вы используете клиентский компонент Центра обновления Windows, последний SSU (KB5126649) будет предложен вам автоматически. Если последний SSU не установлен, возможно, не удастся установить это обновление.
- Если вы используете клиентский компонент Центра обновления Windows для бизнеса, последний SSU (KB5126649) будет предложен вам автоматически. Если последний SSU не установлен, возможно, не удастся установить это обновление.
- Если вы используете каталог Центра обновления, рекомендуется скачать и установить последнюю версию SSU (KB5126649). Если последний SSU не установлен, возможно, не удастся установить это обновление.
- Если вы являетесь администратором Windows Server Update Services (WSUS), необходимо утвердить KB5126649 SSU и это обновление KB5126868. Общие сведения о SSU см. в статье Обновления стека обслуживания.
Развертывание
Если динамические обновления, подобные этому, развертываются в существующем образе Windows, убедитесь, что файл boot.stl входит в состав установочного носителя. Если не включить файл, это может помешать успешному запуску устройств с установочного носителя и может привести к возникновению ошибки 0xc0430001.
Примечание
Файл boot.stl используется во время проверки безопасной загрузки и должен соответствовать версии Windows и архитектуре образа, который вы обновляете.
Чтобы убедиться, что файл boot.stl включен в установочный носитель, выполните одно из следующих действий:
- Используйте сценарий Update WinPE для обновления существующего образа Windows. (Рекомендуется)
- Перед развертыванием обновления вручную скопируйте файл boot.stl из папки Windows\Boot\EFI устройства в соответствующую папку на установочном носителе.
Сведения о применении пакетов динамического обновления к существующим образам Windows см. в статье "Обновление установочного носителя Windows с помощью динамического обновления".
Получение и установка этого обновления
Чтобы получить и установить это обновление, используйте один из следующих каналов выпуска Windows и Майкрософт.
- Центр обновления Windows
- Бизнес
- Каталог Центра обновления Майкрософт
- Службы Windows Server Update Services
| Доступен | Следующий этап |
|---|---|
|
Это обновление доступно в каталоге Центра обновления Майкрософт. |
Сведения о файлах
Список файлов, включенных в это обновление, представлен в CSV-файле (файл с разделителями-запятыми) (*.csv). Файл можно открыть в текстовом редакторе, например в Блокноте, или в Microsoft Excel.
Примечание Версия этого обновления программного обеспечения на английском языке (США) может содержать файлы для дополнительных языков.
Скачайте сведения о файлах для KB5134123 внеплановых обновлений.
Ссылки
Сведения о Windows 10 версии 1607 или Windows Server 2016 см. на странице журнала обновлений.
Дополнительные сведения о терминологии обновлений Windows см. в разделах Типы обновлений Windows и типы ежемесячных исправлений.
Статьи по теме
Обновления приложений Microsoft Store
Обновления Windows не устанавливают обновления приложений Microsoft Store. Корпоративные пользователи должны видеть приложения Microsoft Store — Configuration Manager. Пользователи должны видеть раздел "Получение обновлений для приложений и игр в Microsoft Store".Обновления сертификатов безопасной загрузки продолжаются, поскольку корпорация Майкрософт переводит устройства с сертификатов, срок действия которых истекает в 2026 году, на более новые сертификаты. Устройства, которые еще не получили новые сертификаты, могут продолжать запускаться и получать стандартные обновления Windows. Корпорация Майкрософт продолжит предоставлять новые сертификаты безопасной загрузки соответствующим устройствам через Клиентский компонент Центра обновления Windows.