Важно
Поддержка Windows 10 Корпоративная LTSB 2016 и Windows 10 IoT Корпоративная 2016 LTSB закончилась 13 октября 2026 г. Чтобы продолжить получать критические и важные обновления безопасности, соответствующие устройства должны быть зарегистрированы в программе расширенных обновлений безопасности (ESU). Требования к регистрации и инструкции по активации см. в разделе "Включение расширенных обновлений безопасности (ESU) для Windows 10 LTSB 2016 и Windows 10 Корпоративная LTSC 2021".
Сводка
В этой статье перечислены проблемы безопасности и улучшения качества, включенные в этот накопительный пакет обновления для системы безопасности.
Применимо к: Windows Server 2016
Это обновление системы безопасности включает в себя исправления и улучшения, которые являются частью следующего обновления:
- 26 октября 2026 г. — KB5134123 (сборка ОС 14393.9615), внеплановое обновление
- 13 октября 2026 г. — KB5126868 (сборка ОС 14393.9612)
Ниже приведено краткое описание проблем, устраняемых этим обновлением. Текст, выделенный полужирным шрифтом в квадратных скобках, указывает на элемент или область документируемого изменения.
[Дата и время] Это обновление корректирует правила перехода на летнее время (DST) для Кубы на продленный период летнего времени 2026–2027 годов. Куба остается на UTC-04:00 и не наблюдает переходов за ноябрь 2026 года и март 2027 года. Он возвращается к UTC-05:00 в ноябре 2027 года и возобновляет свое обычное сезонное расписание в 2028 году.
- Последние рекомендации по летнему времени и часовым поясам см. в блоге о переходе на летнее время & часовых поясах.
[Печать] - Исправлено: добавление принтера, опубликованного в Active Directory через настройки>устройств Bluetooth &>Принтеры & сканеры>Добавление устройства может завершиться сбоем с ошибкой 87 "Неверный параметр". Эта проблема появилась в обновлении за октябрь 2026 г. и обычно не влияет на существующие принтеры или печать.
[Службы развертывания Windows] Исправлено. После установки этого обновления для системы безопасности командлету Import-WdsInstallImage требуются права администратора. Попытки запустить командлет без прав администратора завершаются ошибкой ACCESS_DENIED.
[Удаленный рабочий стол]
- Исправлено: политику "Указать отпечатки сертификатов, представляющих доверенных издателей RDP" не удалось успешно настроить с помощью Microsoft Intune.
- Исправлено. После установки обновления от 14 октября 2026 г. теневые подключения удаленного рабочего стола могут завершаться сбоем с "неопределенной ошибкой" в Windows Server 2016 и Windows Server 2012 R2.
[Веб-доступ к удаленному рабочему столу] Исправлено. Веб-доступ к удаленному рабочему столу может не загрузиться и отобразить сообщение "Не удается отобразить веб-доступ удаленного рабочего стола" в Microsoft Edge или Google Chrome, если XSLT отключен политикой браузера. Веб-страницы удаленных рабочих столов теперь отображаются на сервере и больше не зависят от поддержки XSLT браузером. Дополнительные сведения см . в статье KB5130994. Веб-доступ к удаленному рабочему столу не загружается, если XSLT отключен в Microsoft Edge или Google Chrome.
[Exchange Server] Это обновление устраняет проблему, влияющую на локальные серверы Exchange. Эта проблема может препятствовать входу в Outlook в Интернете (OWA), из-за чего сообщения электронной почты остаются в папке "Исходящие" Outlook без доставки, а Exchange может не получать доступ к почтовым ящикам во время репликации почтовых ящиков.
[Windows PowerShell] Это обновление усиливает безопасность подписи и подписи сценариев PowerShell за счет введения более строгой проверки кодировки. В результате сценарии с недопустимой кодировкой UTF-8 могут не пройти проверку подписи, даже если они были ранее приняты. Чтобы устранить эту проблему, просмотрите затронутые сценарии, сохраните их в допустимой кодировке UTF-8 с меткой порядка байтов (BOM) и снова подпишите их. Дополнительные инструкции см. в руководстве по кодированию для подписанных сценариев PowerShell.
[Безопасность] Это обновление повышает безопасность NTLM, позволяя клиентам предлагать подпись сообщений NTLM по умолчанию для неанонимных подключений. Это изменение помогает снизить подверженность атакам ретрансляции NTLM и обеспечивает аудит для выявления подключений, которые не используют подписывание. Дополнительные сведения см. в статье Улучшения безопасности подписывания NTLM в Windows.
Известные проблемы, связанные с этим обновлением
Пользователи могут не войти в Outlook Web App или отправить сообщения электронной почты на сервере Exchange Server
Симптомы:
После установки этого обновления на некоторых локальных серверах Exchange могут возникнуть проблемы с доступом к электронной почте или ее отправкой. Пользователи могут не иметь возможности войти в Outlook в Интернете (OWA), а сообщения электронной почты, отправленные из Outlook, могут оставаться в папке "Исходящие" и не доставляться. Кроме того, в Exchange могут возникать проблемы с доступом к почтовым ящикам во время репликации почтовых ящиков.
В некоторых затронутых конфигурациях OWA Exchange Server может завершаться сбоем с ошибкой MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) с кодом события 1006, зарегистрированным в журнале приложений. Еще один симптом — растущие очереди электронной почты. Для возникновения этих проблем не требуется установка обновлений безопасности Exchange Server за октябрь 2026 г.
Решение
Эта проблема устранена в обновлениях Windows, выпущенных начиная с 10 ноября 2026 г., например (KB5131291). Рекомендуем установить последнее обновление Windows для устройства, поскольку оно содержит важные улучшения и решения проблем, в том числе решение этой проблемы.
Устройства USB Audio Class 1.0 с кодом ошибки 10 или отсутствием вывода
Симптомы
После установки обновления для системы безопасности Windows от 8 сентября 2026 г. некоторые звуковые USB-устройства класса 1.0 могут не запускаться или не воспроизводить звук. На затронутых устройствах может наблюдаться один или несколько из следующих симптомов:
- Устройство отображает ошибку в диспетчере устройств: «Не удается запустить устройство (код 10)».
- Нет аудиовывода.
- Регуляторы громкости не реагируют или остаются на нуле.
- Настройки звука не реагируют или недоступны.
- Некоторые устройства могут работать в стандартных стереоконфигурациях, но не работают при использовании многоканальных аудиофункций, включая 8-канальный или 3D-режимы звука. Некоторые клиенты сообщили, что в таких случаях им удается восстановить звук, переключившись на 2-канальный режим.
Эта проблема возникает только на устройствах USB Audio Class 1.0.
Решение
Проблемы, возникающие на устройствах, использующих 8-канальный или 3D-режимы звука, устранены во внеплановом обновлении, выпущенном 14 сентября 2026 г. (KB5129239). Остальные симптомы устранены в (KB5131291).
Порядок получения обновления
Перед установкой этого обновления
Для клиентский компонент Центра обновления Windows. Перед установкой этого обновления необходимо установить обновление Windows, выпущенное 8 июля 2025 года или позже (например, KB5062560).
Для развертывания Windows Server Update Services (WSUS) или при установке автономного пакета из каталога Центра обновления Майкрософт: Перед установкой этого обновления необходимо установить обновление Windows, выпущенное 8 июля 2025 года или позже (например, KB5062560).
Обновление стека обслуживания (SSU): Для установки обновлений, выпущенных 14 января 2025 года или позже, рекомендуется сначала установить последнее обновление стека обслуживания (SSU). Если на вашем устройстве или в автономном образе не установлен последний SSU, возможно, вы не сможете установить это обновление. Общие сведения о SSU см. в разделе Обновления стека обслуживания и ADV990001 | Последние обновления стека обслуживания.
ВНИМАНИЕ! Пока вы не установите последнюю версию SSU, это обновление может не предлагаться для вашего устройства. Чтобы снизить угрозу безопасности, установите SSU как можно скорее.
- Если вы используете клиентский компонент Центра обновления Windows, последний SSU (KB5131083) будет предложен вам автоматически. Если последний SSU не установлен, возможно, не удастся установить это обновление.
- Если вы используете клиентский компонент Центра обновления Windows для бизнеса, последний SSU (KB5131083) будет предложен вам автоматически. Если последний SSU не установлен, возможно, не удастся установить это обновление.
- Если вы используете каталог Центра обновления, рекомендуется скачать и установить последнюю версию SSU (KB5131083). Если последний SSU не установлен, возможно, не удастся установить это обновление.
- Если вы являетесь администратором Windows Server Update Services (WSUS), вам необходимо утвердить SSU KB5131083 и это обновление KB5131291.
Развертывание
Если динамические обновления, подобные этому, развертываются в существующем образе Windows, убедитесь, что файл boot.stl входит в состав установочного носителя. Если не включить файл, это может помешать успешному запуску устройств с установочного носителя и может привести к возникновению ошибки 0xc0430001.
Примечание
Файл boot.stl используется во время проверки безопасной загрузки и должен соответствовать версии Windows и архитектуре образа, который вы обновляете.
Чтобы убедиться, что файл boot.stl включен в установочный носитель, выполните одно из следующих действий:
- Используйте сценарий Update WinPE для обновления существующего образа Windows. (Рекомендуется)
- Перед развертыванием обновления вручную скопируйте файл boot.stl из папки Windows\Boot\EFI устройства в соответствующую папку на установочном носителе.
Сведения о применении пакетов динамического обновления к существующим образам Windows см. в статье "Обновление установочного носителя Windows с помощью динамического обновления".
Получение и установка этого обновления
Чтобы получить и установить это обновление, используйте один из следующих каналов выпуска Windows и Майкрософт.
- Центр обновления Windows
- Бизнес
- Каталог Центра обновления Майкрософт
- Службы Windows Server Update Services
| Доступен | Следующий этап |
|---|---|
|
Это обновление будет скачано и установлено автоматически из Центра обновления Windows. |
Сведения о файлах
Список файлов, включенных в это обновление, представлен в CSV-файле (файл с разделителями-запятыми) (*.csv). Файл можно открыть в текстовом редакторе, например в Блокноте, или в Microsoft Excel.
Примечание Версия этого обновления программного обеспечения на английском языке (США) может содержать файлы для дополнительных языков.
Скачайте сведения о файлах накопительного обновления KB5131291.
Ссылки
Сведения о Windows 10 версии 1607 или Windows Server 2016 см. на странице журнала обновлений.
Дополнительные сведения о терминологии обновлений Windows см. в разделах Типы обновлений Windows и типы ежемесячных исправлений.
Статьи по теме
Обновления приложений Microsoft Store
Обновления Windows не устанавливают обновления приложений Microsoft Store. Корпоративные пользователи должны видеть приложения Microsoft Store — Configuration Manager. Пользователи должны видеть раздел "Получение обновлений для приложений и игр в Microsoft Store".Обновления сертификатов безопасной загрузки продолжаются, поскольку корпорация Майкрософт переводит устройства с сертификатов, срок действия которых истекает в 2026 году, на более новые сертификаты. Устройства, которые еще не получили новые сертификаты, могут продолжать запускаться и получать стандартные обновления Windows. Корпорация Майкрософт продолжит предоставлять новые сертификаты безопасной загрузки соответствующим устройствам через Клиентский компонент Центра обновления Windows.