Viktigt!
Kostnadsfri support för Windows 10 Enterprise LTSB 2016 och Windows 10 IoT Enterprise 2016 LTSB upphör 13 oktober 2026. Det kostnadsfria stödet för Windows Server 2016 upphör snart. Mer information om fortsatt support finns i Abonnemang för Windows Server 2016 och Windows 10 2016 LTSB upphörande av support.
Sammanfattning
I den här artikeln finns en lista över säkerhetsproblem och kvalitetsförbättringar som ingår i den här kumulativa säkerhetsuppdateringen.
Gäller för: Windows Server 2016
Den här säkerhetsuppdateringen innehåller korrigeringar och förbättringar som ingår i följande uppdatering:
Nedan följer en sammanfattning av de problem som åtgärdas i den här uppdateringen. Texten i fetstil inom hakparenteserna anger objektet eller området för ändringen vi dokumenterar.
[Tid och datum]
Den här uppdateringen möjliggör permanent stöd för sommartid (DST) för British Columbia och Alberta från och med november 2026.
Den här uppdateringen introducerar den nya tidszonen Manitoba, normaltid "(UTC-5:00) Manitoba".
[ReFS-säkerhet] Den här uppdateringen lägger till granskning och valfria principkontroller för ReFS-volymer på externt anslutna lagringsenheter. Granskning är aktiverat som standard, medan tvingande kontroller är inaktiverade som standard för att ge administratörer tid att utvärdera och förbereda sig för framtida ändringar av säkerhetshärdning. Mer information finns i KB5130741.
[Distributed Key Manager (DKM)] Den här uppdateringen åtgärdar automatiskt osäkra ACL-konfigurationer för DKM-behållare i AD FS som standard. Administratörer kan välja bort automatisk reparation genom att ange RemediateDkmAcl till 0. Den här ändringen hjälper till att åtgärda en säkerhetsrisk för utökade privilegier som kan uppstå när DKM-containerns ACL är alltför tillåtande. Mer information om hur du hanterar den här ändringen finns i CVE-2026-56155: ACL-härdning för AD FS Distributed Key Manager-behållare.
[Säker start] Den här uppdateringen fortsätter distributionen av uppdaterade Secure Boot-certifikat med hjälp av de senaste måldata för hög konfidens för att identifiera berättigade enheter som är redo att automatiskt ta emot de nya certifikaten. Distribution via Windows Update pågår fortfarande på alla enheter som stöds.
Anteckning Om du har installerat tidigare uppdateringar laddas bara nya uppdateringar ned i det här paketet för installation på din enhet.
Information om säkerhetsrisker finns på webbplatsen Security Update Guide och i Security Uppdateringar för oktober 2026.
Kända fel i den här uppdateringen
USB-ljudklass 1.0-enheter med felkod 10 eller ingen utgång
Symtom
När du har installerat säkerhetsuppdateringen för Windows den 8 september 2026 kan vissa USB Audio Class 1.0-enheter misslyckas med att starta eller producera ljud. Enheter som påverkas kan få ett eller flera av följande symptom:
- Enheten visar ett fel i Enhetshanteraren: "Den här enheten kan inte starta (Kod 10)."
- Ingen ljudutgång.
- Volymkontrollerna svarar inte eller förblir på noll.
- Ljudinställningarna svarar inte eller är inte tillgängliga.
- Vissa enheter kan fungera i vanliga stereokonfigurationer men misslyckas när du använder flerkanaliga ljudfunktioner, inklusive 8-kanals eller 3D-ljudlägen. Vissa kunder har rapporterat att de kan återställa ljudet i dessa fall genom att växla till 2-kanalsläge.
Det här problemet är begränsat till USB Audio Class 1.0-enheter.
Lösning
Det här problemet löstes delvis i OOB-uppdateringen (Out-of-band) som släpptes den 14 september 2026. Den här OOB-uppdateringen löser symtomen som uppstår på enheter som använder 8-kanals eller 3D-ljudlägen. Microsoft arbetar med att åtgärda de andra symptomen och kommer att ge mer information när det är tillgängligt.
IT-administratörer som behöver en omedelbar lösning för symptom som ännu inte åtgärdats av OOB-uppdateringen bör kontakta Microsoft Support för företag för hjälp.
Så här hämtar du uppdateringen
Innan du installerar den här uppdateringen
Om du vill installera uppdateringar som släpptes 14 januari 2025 eller senare rekommenderar vi att du först installerar den senaste Servicing Stack-uppdateringen (SSU). Om enheten eller offlineavbildningen inte har den senaste SSU-versionen installerad kanske du inte kan installera den här uppdateringen.
Varning!
Innan du har installerat SSU kanske den här uppdateringen inte erbjuds för din enhet. Installera SSU så snart som möjligt för att minska säkerhetsrisken.
- Om du använder Windows Update erbjuds den senaste SSU-versionen (KB5126649) automatiskt. Om den senaste SSU-versionen inte är installerad kanske du inte kan installera den här uppdateringen.
- Om du använder Windows Update för företag erbjuds den senaste SSU-versionen (KB5126649) automatiskt. Om den senaste SSU-versionen inte är installerad kanske du inte kan installera den här uppdateringen.
- Om du använder Update Catalog rekommenderar vi att du laddar ned och installerar den senaste SSU-versionen (KB5126649). Om den senaste SSU-versionen inte är installerad kanske du inte kan installera den här uppdateringen.
- Om du är Windows Server Update Services-administratör (WSUS) måste du godkänna SSU-KB5126649 och den här uppdateringen KB5126868. Allmän information om SSU:er finns i Servicing Stack-uppdateringar.
Hämta och installera den här uppdateringen
Om du vill hämta och installera uppdateringen kan du använda någon av följande utgivningskanaler för Windows och Microsoft.
| Tillgänglig | Nästa steg |
|---|---|
|
Den här uppdateringen laddas ned och installeras automatiskt via Windows Update. |
Filinformation
En lista över de filer som ingår i den här uppdateringen finns i en CSV-fil (kommaavgränsad) (*.csv). Du kan öppna filen i en textredigerare, t.ex. Anteckningar eller i Microsoft Excel.
Anteckning Den engelska versionen (USA) av den här programuppdateringen kan innehålla filer för ytterligare språk.
Ladda ned filinformation för kumulativ uppdatering KB5126868.
Referenser
Information om Windows 10 version 1607 eller Windows Server 2016 finns på sidan uppdateringshistorik.
Mer information om terminologi för Windows Update finns i Typer av Windows-uppdateringar och typer av månatliga kvalitetsuppdateringar.
Relaterade ämnen
Programuppdateringar för Microsoft Store
Windows-uppdateringar installerar inte Microsoft Store-programuppdateringar. Företagsanvändare bör se Microsoft Store appar – Configuration Manager. Konsumentanvändare bör se Hämta uppdateringar för appar och spel i Microsoft Store.Uppdateringar av certifikat för säker start pågår fortfarande när Microsoft övergår enheter från certifikat som började upphöra att gälla 2026 till nyare certifikat. Enheter som ännu inte har fått de nya certifikaten kan fortsätta att starta och få vanliga Windows-uppdateringar. Microsoft fortsätter att leverera de nyare Secure Boot-certifikaten till berättigade enheter via Windows Update.