Sammanfattning
I den här artikeln finns en lista över säkerhetsproblem och kvalitetsförbättringar som ingår i den här kumulativa säkerhetsuppdateringen.
Gäller för: Windows Server 2019
Den här säkerhetsuppdateringen innehåller korrigeringar och kvalitetsförbättringar som ingår i följande uppdatering:
Nedan följer en sammanfattning av de problem som den här uppdateringen åtgärdar när du installerar den här uppdateringen. Texten i fetstil inom hakparenteserna anger objektet eller området för ändringen vi dokumenterar.
[Tid och datum]
Den här uppdateringen möjliggör permanent stöd för sommartid (DST) för British Columbia och Alberta från och med november 2026.
Den här uppdateringen introducerar den nya tidszonen Manitoba, normaltid "(UTC-5:00) Manitoba".
[Autentisering] Förbättrad NTLM-granskning är nu tillgänglig på Windows Server 2022 och 2019. De nya granskningsfunktionerna ger bättre insyn i NTLM-autentisering, vilket hjälper administratörer att identifiera vem som använder NTLM, varför NTLM valdes och var NTLM-autentisering sker. Den här extra synligheten kan hjälpa organisationer att identifiera äldre NTLM-beroenden och förbereda sina miljöer för säkrare autentiseringsprotokoll som Kerberos. Mer information finns i: Översikt över förbättringar av NTLM-granskning i Windows 11, version 24H2, Windows Server 2019 och senare versioner.
[BitLocker] Den här uppdateringen åtgärdar problemet där enheter som krypterats med BitLocker To Go i nyare system inte kändes igen av äldre system. Nu kan du komma åt krypterade data på dessa enheter när du använder äldre system.
[ReFS-säkerhet] Den här uppdateringen lägger till granskning och valfria principkontroller för ReFS-volymer på externt anslutna lagringsenheter. Granskning är aktiverat som standard, medan tvingande kontroller är inaktiverade som standard för att ge administratörer tid att utvärdera och förbereda sig för framtida ändringar av säkerhetshärdning. Mer information finns i KB5130741.
[Distributed Key Manager (DKM)] Den här uppdateringen åtgärdar automatiskt osäkra ACL-konfigurationer för DKM-behållare i AD FS som standard. Administratörer kan välja bort automatisk reparation genom att ange RemediateDkmAcl till 0. Den här ändringen hjälper till att åtgärda en säkerhetsrisk för utökade privilegier som kan uppstå när DKM-containerns ACL är alltför tillåtande. Mer information om hur du hanterar den här ändringen finns i CVE-2026-56155: ACL-härdning för AD FS Distributed Key Manager-behållare.
[Säker start] Den här uppdateringen fortsätter distributionen av uppdaterade Secure Boot-certifikat med hjälp av de senaste måldata för hög konfidens för att identifiera berättigade enheter som är redo att automatiskt ta emot de nya certifikaten. Distribution via Windows Update pågår fortfarande på alla enheter som stöds.
Anteckning Om du har installerat tidigare uppdateringar laddas bara nya uppdateringar ned i det här paketet för installation på din enhet.
Information om säkerhetsrisker finns i Security Update Guide och Security Uppdateringar från oktober 2026.
Kända fel i den här uppdateringen
USB-ljudklass 1.0-enheter med felkod 10 eller ingen utgång
Symtom
När du har installerat säkerhetsuppdateringen för Windows den 8 september 2026 kan vissa USB Audio Class 1.0-enheter misslyckas med att starta eller producera ljud. Enheter som påverkas kan få ett eller flera av följande symptom:
- Enheten visar ett fel i Enhetshanteraren: "Den här enheten kan inte starta (Kod 10)."
- Ingen ljudutgång.
- Volymkontrollerna svarar inte eller förblir på noll.
- Ljudinställningarna svarar inte eller är inte tillgängliga.
- Vissa enheter kan fungera i vanliga stereokonfigurationer men misslyckas när du använder flerkanaliga ljudfunktioner, inklusive 8-kanals eller 3D-ljudlägen. Vissa kunder har rapporterat att de kan återställa ljudet i dessa fall genom att växla till 2-kanalsläge.
Det här problemet är begränsat till USB Audio Class 1.0-enheter.
Lösning
Det här problemet löstes delvis i OOB-uppdateringen (Out-of-band) som släpptes den 14 september 2026. Den här OOB-uppdateringen löser symtomen som uppstår på enheter som använder 8-kanals eller 3D-ljudlägen. Microsoft arbetar med att åtgärda de andra symptomen och kommer att ge mer information när det är tillgängligt.
IT-administratörer som behöver en omedelbar lösning för symptom som ännu inte åtgärdats av OOB-uppdateringen bör kontakta Microsoft Support för företag för hjälp.
Servicing stack-uppdatering (KB5126650) – 17763.9354
Microsoft kombinerar nu den senaste Servicing Stack-uppdateringen (SSU) för ditt operativsystem med den senaste kumulativa uppdateringen (LCU). SSU:er förbättrar tillförlitligheten för uppdateringsprocessen och innehåller korrigeringar av tjänststacken, den komponent som installerar Windows-uppdateringar.
Den här Servicing stack-uppdateringen (SSU) innehåller förbättrad logik för att verifiera om en enhet finns i Azure, med hjälp av en uppdaterad certifikatkedja för verifiering. Information om hur du säkerställer att enheten kan komma åt de certifikatuppdateringsdomäner som krävs för att ladda ned och installera certifikatuppdateringar finns i Certifikatnedladdningar och återkallningslistor och information om Azure Certificate Authority. Mer information om SSU:er finns i Servicing Stack-uppdateringar.
Så här hämtar du uppdateringen
Innan du installerar den här uppdateringen
Du måste ha installerat SSU från 10 augusti 2021 (KB5005112 innan du installerar den här kumulativa uppdateringen.
Hämta och installera den här uppdateringen
Hämta och installera uppdateringen genom att använda någon av följande Windows- eller Microsoft-kanaler.
| Kan användas | Nästa steg |
|---|---|
|
Den här uppdateringen laddas ned och installeras automatiskt via Windows Update. |
Filinformation
En lista med de filer som ingår i den här uppdateringen finns i en CSV-fil (kommaavgränsad) (*.csv). Filen kan öppnas i en textredigerare som Anteckningar eller i Microsoft Excel.
Anteckning Den engelska versionen (USA) av den här programuppdateringen kan innehålla filer för ytterligare språk.
Ladda ned filinformation för kumulativ uppdatering KB5126651.
Ladda ned filinformation för SSU (KB5126650) – version 17763.9354.
Referenser
Mer information om terminologi för Windows Update finns i Typer av Windows-uppdateringar och typer av månatliga kvalitetsuppdateringar.
En översikt över Windows 10 version 1809 eller Windows Server 2019 finns på sidan uppdateringshistorik.
Relaterade ämnen
Programuppdateringar för Microsoft Store
Windows-uppdateringar installerar inte Microsoft Store-programuppdateringar. Om du är företagsanvändare kan du läsa Microsoft Store-appar – Configuration Manager. Om du är konsumentanvändare kan du läsa Hämta uppdateringar för appar och spel i Microsoft Store.Uppdateringar av certifikat för säker start pågår fortfarande när Microsoft övergår enheter från certifikat som började upphöra att gälla 2026 till nyare certifikat. Enheter som ännu inte har fått de nya certifikaten kan fortsätta att starta och få vanliga Windows-uppdateringar. Microsoft fortsätter att leverera de nyare Secure Boot-certifikaten till berättigade enheter via Windows Update.
Supporten upphör
Microsoft kommer inte längre att tillhandahålla kostnadsfria programuppdateringar från Windows Update, teknisk hjälp eller säkerhetskorrigeringar på följande slutdatum. Vi rekommenderar att du uppgraderar till en senare version av Windows Server.
- Windows 10 Enterprise LTSC 2019: 9 januari 2029
- Windows Server 2019: 9 januari 2029