Pomembno
Podpora za Windows 10 Enterprise LTSB 2016 in Windows 10 IoT Enterprise 2016 LTSB se je končala 13. oktobra 2026. Podpora za Windows Server 2016 se bo kmalu končala. Če želite izvedeti več o nadaljnjem prejemanju posodobitev, glejte Načrtovanje za Windows Server 2016 in Windows 10 2016 LTSB konec podpore.
Povzetek
V tem članku so navedene varnostne težave in izboljšave kakovosti, ki so vključene v to zbirno varnostno posodobitev.
Velja za: Windows Server 2016
Ta varnostna posodobitev vključuje popravke in izboljšave, ki so del te posodobitve:
Spodaj je povzetek težav, ki jih odpravlja ta posodobitev. Krepko besedilo v oklepajih označuje element ali območje spremembe, ki jo dokumentiramo.
[Datum in čas]
Ta posodobitev omogoča stalno podporo za poletni čas za Britansko Kolumbijo in Alberto od novembra 2026. Če želite več informacij o upravljanju te spremembe v Outlooku, glejte Outlookove spremembe časovnega pasu za Alberto in Britansko Kolumbijo.
Ta posodobitev uvaja nov časovni pas Manitoba Standard Time, "(UTC-05:00) Manitoba."
Če želite najnovejše informacije o spremembah poletnega časa in časovnih pasov, glejte spletni dnevnik o poletnem času & časovnem pasu.
[Varnost ReFS] Ta posodobitev dodaja nadzor in izbirne kontrolnike pravilnika za nosilce ReFS v zunanjih napravah za shranjevanje. Nadzor je privzeto omogočen, medtem ko so kontrolniki uveljavljanja privzeto onemogočeni, da imajo skrbniki dovolj časa, da ocenijo in se pripravijo na prihodnje spremembe zaščite varnosti. Če želite izvedeti več, glejte KB5130741.
[Porazdeljeni upravitelj ključev (DKM)] Ta posodobitev privzeto samodejno odpravi nevarne konfiguracije seznama ACL vsebnika DKM v storitvah ADFS. Skrbniki se lahko odjavijo od samodejnega popravljanja tako, da nastavijo RemediateDkmAcl na 0. Ta sprememba pomaga odpraviti ranljivost povišanja privilegijev, do katere lahko pride, ko je ACL vsebnika DKM preveč dopusten. Če želite več informacij o upravljanju te spremembe, glejte CVE-2026-56155: Utrjevanje ACL vsebnika AD FS Distributed Key Manager.
[Varni zagon] Ta posodobitev nadaljuje uvajanje posodobljenih potrdil varnega zagona z uporabo najnovejših visoko zanesljivih podatkov o ciljanju za prepoznavanje upravičenih naprav, ki so pripravljene na samodejno prejemanje novih potrdil. Uvajanje prek storitve Windows Update še naprej poteka v vseh podprtih napravah.
[Prostori za shranjevanje] Ta posodobitev odpravlja težavo, ki lahko povzroči, da nekateri navidezni diski Spaces Direct ostanejo brez povezave po namestitvi posodobitve sistema Windows. Do te težave pride, ko so veljavni večplastni metapodatki shrambe med obnovitvijo napačno prepoznani kot neveljavni, kar preprečuje, da bi prizadeti navidezni diski in odvisne delovne obremenitve prešli v povezavo.
Opomba Če ste namestili starejše posodobitve, bodo v napravo prenesene in nameščene le nove posodobitve v tem paketu.
Če želite več informacij o varnostnih ranljivostih, glejte spletno mesto Vodnik za varnostne posodobitve in Varnostne Posodobitve za oktober 2026.
Znane težave v tej posodobitvi
Uporabniki se morda ne bodo mogli vpisati v OWA ali pošiljati e-poštnih sporočil v strežniku Exchange Server
Simptomi:
Po namestitvi te posodobitve bodo nekateri strežniki Exchange na mestu uporabe morda imeli težave z dostopom do e-pošte ali pošiljanjem e-pošte. Uporabniki se morda ne bodo mogli vpisati v Outlook v spletu (OWA) ali pa e-poštna sporočila, poslana iz Outlooka, ostanejo v mapi »Odpošlji« in ne bodo dostavljena. Poleg tega lahko pride do težav pri dostopu do nabiralnikov med podvajanjem nabiralnika.
V nekaterih prizadetih konfiguracijah Exchange Server OWA morda ne bo uspel z napako MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) z ID-jem dogodka 1006, ki je zabeležen v dnevniku programa. Še en prijavljeni simptom je naraščajoče čakalne vrste e-pošte. Namestitev varnostnih posodobitev strežnika Exchange Server iz oktobra 2026 ni potrebna, da bi prišlo do teh težav.
Rešitev
To težavo lahko začasno odpravite tako, da spremenite registrski ključ, kot je opisano v razdelku Exchange, strežniki lahko postanejo nestabilni po namestitvi posodobitev sistema Windows v oktobru 2026.
Posodobitev iz oktobra 2026 je uvedla privzeto omejitev količine pomnilnika, ki ga uporablja Endpoint Mapper pri obdelavi klicev iskanja končnih točk.
Za delovne obremenitve, kot je Exchange Server, privzeta omejitev 512 hkratnih klicev iskanja končnih točk morda ne bo zadostovala pri veliki obremenitvi. Skrbniki lahko s to nastavitvijo registra povečajo največje število hkratnih klicev iskanja končnih točk, s čimer se poveča količina pomnilnika, ki ga lahko uporablja preslikavalnik končnih točk.
Microsoftova podpora: Dodatna ublažitev je na voljo za prizadete naprave prek Microsoftove podpore. Če želite to ublažitev uporabiti v svoji organizaciji, se obrnite na Microsoftovo podporo za podjetja.
Naslednji koraki: Microsoft preiskuje to težavo in bo zagotovil več informacij, ko bodo na voljo.
Naprave USB Audio razreda 1.0 s kodo napake 10 ali brez izhoda
Simptomi
Po namestitvi varnostne posodobitve sistema Windows z dne 8. septembra 2026 se nekatere naprave USB Audio razreda 1.0 morda ne bodo mogle zagnati ali ustvarjati zvoka. V prizadetih napravah se lahko pojavi eden ali več od teh simptomov:
- Naprava prikaže napako v upravitelj naprav : »Ta naprava se ne more zagnati (koda 10)«.
- Brez zvočnega izhoda.
- Kontrolniki glasnosti se ne odzivajo ali ostanejo na nič.
- Nastavitve zvoka se ne odzivajo ali niso na voljo.
- Nekatere naprave lahko delujejo v standardnih stereo konfiguracijah, vendar ne uspejo pri uporabi večkanalnih zvočnih funkcij, vključno z 8-kanalnimi ali 3D-zvočnimi načini. Nekateri kupci so poročali, da lahko v teh primerih obnovijo zvok s preklopom na 2-kanalni način.
Ta težava je omejena na naprave USB Audio razreda 1.0.
Rešitev
Ta težava je delno odpravljena v posodobitvi out-of-band (OOB), ki je bila izdana 14. septembra 2026. Ta posodobitev OOB odpravlja simptome, ki se pojavljajo v napravah, ki uporabljajo 8-kanalne ali 3D-zvočne načine. Microsoft si prizadeva odpraviti druge simptome in bo zagotovil več informacij, ko bodo na voljo.
Skrbniki za IT, ki potrebujejo takojšnjo rešitev za simptome, ki še niso obravnavani s posodobitvijo OOB, naj se za pomoč obrnejo na Microsoftovo podporo za podjetja .
Kako pridobiti to posodobitev
Preden namestite to posodobitev
Če želite namestiti posodobitve, izdane 14. januarja 2025 ali pozneje, priporočamo, da najprej namestite najnovejšo posodobitev servisnega sklada (SSU). Če vaša naprava ali slika brez povezave nima nameščene najnovejše posodobitve SSU, morda ne boste mogli namestiti te posodobitve.
Pozor
Dokler ne namestite SSU, ta posodobitev morda ne bo na voljo za vašo napravo. Če želite zmanjšati varnostno tveganje, čim prej namestite SSU.
- Če uporabljate Windows Update, bo najnovejša posodobitev SSU (KB5126649) za vašo napravo na voljo samodejno. Če najnovejša posodobitev SSU ni nameščena, morda ne boste mogli namestiti te posodobitve.
- Če uporabljate Windows Update za podjetja, bo najnovejša posodobitev SSU (KB5126649) za vašo napravo na voljo samodejno. Če najnovejša posodobitev SSU ni nameščena, morda ne boste mogli namestiti te posodobitve.
- Če uporabljate Katalog posodobitev, priporočamo, da prenesete in namestite najnovejšo posodobitev SSU (KB5126649). Če najnovejša posodobitev SSU ni nameščena, morda ne boste mogli namestiti te posodobitve.
- Če ste skrbnik storitve Windows Server Update Services (WSUS), morate odobriti SSU KB5126649 in to posodobitev KB5126868. Za splošne informacije o posodobitvah SSU glejte posodobitve servisnega sklada.
Pridobite in namestite to posodobitev
Če želite pridobiti in namestiti to posodobitev, uporabite enega od teh kanalov izdaje sistemov Windows in Microsoft.
| Na voljo | Naslednji korak |
|---|---|
|
Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update. |
Informacije o datotekah
Seznam datotek, vključenih v to posodobitev, je na voljo v datoteki CSV (ločeno z vejico) (*.csv). Datoteko lahko odprete v urejevalniku besedila, kot je Beležnica ali Microsoft Excel.
Opomba Angleška (Združene države) različica te posodobitve programske opreme lahko vsebuje datoteke za dodatne jezike.
Prenesite informacije o datoteki za zbirno posodobitev KB5126868.
Sklici
Če želite več informacij o sistemu Windows 10, različica 1607, ali Windows Server 2016 si oglejte pripadajočo stran z zgodovino posodobitev.
Če želite več informacij o terminologiji v storitvi Windows Update, glejte vrste posodobitev sistema Windows in mesečne vrste posodobitev kakovosti.
Sorodne teme
Posodobitve aplikacije iz trgovine Microsoft Store
Posodobitve sistema Windows ne namestijo posodobitev aplikacij iz trgovine Microsoft Store. Uporabniki v podjetjih naj si ogledajo aplikacije iz trgovine Microsoft Store – Configuration Manager. Potrošniški uporabniki naj si ogledajo Pridobite posodobitve za aplikacije in igre v trgovini Microsoft Store.Posodobitve potrdil za varni zagon še vedno potekajo, saj Microsoft prehaja naprave s potrdil, ki so začela poteka leta 2026, na novejša potrdila. Naprave, ki še niso prejele novejših potrdil, se lahko še naprej zaženejo in prejemajo standardne posodobitve sistema Windows. Microsoft bo še naprej zagotavljal novejša potrdila za varni zagon upravičenim napravam prek storitve Windows Update.
Dnevnik sprememb
| Spremenite datum | Opis spremembe |
|---|---|
| 19 oktobra, 2026 | Posodobili smo opombo ob izdaji poletnega časa za zagotavljanje dodatnih informacij in smernic. |
| 14 oktobra, 2026 | Dodana opomba ob izdaji: »[Storage Spaces] Ta posodobitev odpravlja težavo, ki lahko povzroči, da nekateri navidezni diski Ports za shranjevanje ostanejo brez povezave po namestitvi posodobitve sistema Windows. Do te težave pride, ko so veljavni stopenjski metapodatki shrambe nepravilno prepoznani kot neveljavni med obnovitvijo, kar prizadetim navideznim diskom in odvisnim delovnim obremenitvam preprečuje uporabo z internetom.« |