10 november 2026 – KB5131291 (OS-version 14393.9688)

Gäller för
Windows Server 2016, all editions Windows 10 LTSB 2016 ESU

Viktigt!

Supporten för Windows 10 Enterprise LTSB 2016 och Windows 10 IoT Enterprise 2016 LTSB upphörde 13 oktober 2026. För att fortsätta få kritiska och viktiga säkerhetsuppdateringar måste berättigade enheter vara registrerade i programmet Extended Security Uppdateringar (ESU). Information om registreringskrav och aktiveringsinstruktioner finns i Aktivera utökade säkerhetsuppdateringar Uppdateringar (ESU) för Windows 10 LTSB 2016 och Windows 10 Enterprise LTSC 2021.

Sammanfattning

I den här artikeln finns en lista över säkerhetsproblem och kvalitetsförbättringar som ingår i den här kumulativa säkerhetsuppdateringen.

Gäller för: Windows Server 2016

Den här säkerhetsuppdateringen innehåller korrigeringar och förbättringar som ingår i följande uppdatering:

Nedan följer en sammanfattning av de problem som åtgärdas i den här uppdateringen. Texten i fetstil inom hakparenteserna anger objektet eller området för ändringen vi dokumenterar.

  • [Datum och tid] Den här uppdateringen justerar reglerna för sommartid (DST) för Kuba för den utökade sommartidsperioden 2026-2027. Kuba finns kvar på UTC-04:00 och observerar inte övergångarna från november 2026 och mars 2027. Den återgår till UTC-05:00 i november 2027 och återupptar sitt vanliga säsongsschema 2028.

  • [Utskrift] – Åtgärdat: Lägga till en skrivare som publicerats i služba Active Directory via inställningar>Bluetooth-& enheter>Skrivare & skannrar>Lägg till enhet kan misslyckas med fel 87, "Parametern är felaktig." Det här problemet introducerades i uppdateringen i oktober 2026 och påverkar vanligtvis inte befintliga skrivare eller utskrifter.

  • [Windows Deployment Services] Åtgärdat: När du har installerat den här säkerhetsuppdateringen krävs administratörsbehörighet för cmdleten Import-WdsInstallImage . Försök att köra cmdleten som en icke-administratör misslyckas med ett ACCESS_DENIED-fel.

  • [Fjärrskrivbord]

    • Åtgärdat: Principen Ange tumavtryck för certifikat som representerar betrodda .rdp-utgivare kunde inte konfigureras via Microsoft Intune.
    • Åtgärdat: Fjärrskrivbordsskugganslutningar kan misslyckas med ett "ospecificerat fel" på Windows Server 2016 och Windows Server 2012 R2 efter installation av uppdateringen från 14 oktober 2026.

  • [Webbåtkomst till fjärrskrivbord] Åtgärdat: Webbåtkomst för fjärrskrivbordsprogram kan misslyckas med att läsa in och visa "Det går inte att visa webbåtkomst för fjärrskrivbord" i Microsoft Edge eller Google Chrome när XSLT är inaktiverat av webbläsarprincipen. Webbåtkomstsidor för fjärrskrivbord återges nu på servern och är inte längre beroende av stöd för webbläsar-XSLT. Mer information finns i KB5130994: Webbåtkomst för fjärrskrivbordsprogram läses inte in när XSLT är inaktiverat i Microsoft Edge eller Google Chrome.

  • [Exchange Server] Den här uppdateringen åtgärdar ett problem som påverkar lokala Exchange-servrar. Problemet kan förhindra inloggning i Outlook på webben (OWA), göra att e-postmeddelanden finns kvar i Utkorgen i Outlook utan att levereras eller hindra Exchange från att komma åt postlådor under postlådereplikeringen.

  • [Windows PowerShell] Den här uppdateringen stärker säkerheten för signering av PowerShell-skript och signaturverifiering genom att införa striktare kodningsverifiering. Därför kan skript som innehåller ogiltig UTF-8-kodning misslyckas med signaturverifieringen, även om de tidigare har accepterats. Lös problemet genom att granska de berörda skripten, spara dem med giltig UTF-8-kodning med en byteordningsmarkering (BOM) och signera dem igen. Mer vägledning finns i Kodningsvägledning för signerade PowerShell-skript.

  • [Säkerhet] Den här uppdateringen förbättrar NTLM-säkerheten genom att göra det möjligt för klienter att erbjuda NTLM-meddelandesignering som standard för icke-anonyma anslutningar. Den här ändringen bidrar till att minska exponeringen för NTLM-reläattacker och tillhandahåller granskning för att identifiera anslutningar som inte använder signering. Mer information finns i förbättringar av NTLM-signeringssäkerheten i Windows.

Kända fel i den här uppdateringen

Användare kanske inte kan logga in på OWA eller skicka e-postmeddelanden på Exchange Server

Symptom:

När du har installerat den här uppdateringen kan det uppstå problem med vissa lokala Exchange-servrar att komma åt eller skicka e-post. Användare kanske inte kan logga in i Outlook på webben (OWA) eller så kan e-postmeddelanden som skickas från Outlook finnas kvar i Utkorgen och inte levereras. Dessutom kan det uppstå problem i Exchange med åtkomst till postlådor under postlådereplikeringen.

I vissa påverkade konfigurationer kan Exchange Server OWA misslyckas med ett fel MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) med händelse-ID 1006 loggat i programloggen. Ett annat rapporterat symptom är växande e-postköer. Du behöver inte installera säkerhetsuppdateringarna för Exchange Server oktober 2026 för att dessa problem ska uppstå.

Lösning

Det här problemet åtgärdas i Windows-uppdateringar som släpptes den 10 november 2026 och senare, till exempel (KB5131291). Vi rekommenderar att du installerar den senaste Windows-uppdateringen för din enhet eftersom den innehåller viktiga förbättringar och problemlösningar, inklusive den här.

USB-ljudklass 1.0-enheter med felkod 10 eller ingen utgång

Symtom

När du har installerat säkerhetsuppdateringen för Windows den 8 september 2026 kan vissa USB Audio Class 1.0-enheter misslyckas med att starta eller producera ljud. Enheter som påverkas kan få ett eller flera av följande symptom:

  • Enheten visar ett fel i Enhetshanteraren: "Den här enheten kan inte starta (Kod 10)."
  • Ingen ljudutgång.
  • Volymkontrollerna svarar inte eller förblir på noll.
  • Ljudinställningarna svarar inte eller är inte tillgängliga.
  • Vissa enheter kan fungera i vanliga stereokonfigurationer men misslyckas när du använder flerkanaliga ljudfunktioner, inklusive 8-kanals eller 3D-ljudlägen. Vissa kunder har rapporterat att de kan återställa ljudet i dessa fall genom att växla till 2-kanalsläge.

Det här problemet är begränsat till USB Audio Class 1.0-enheter.

Lösning

Symtomen som uppstår på enheter som använder 8-kanals eller 3D-ljudlägen åtgärdas i OOB-uppdateringen (Out-of-band) som släpptes den 14 september 2026 (KB5129239). De återstående symptomen åtgärdas i (KB5131291).

Så här hämtar du uppdateringen

Innan du installerar den här uppdateringen

  • För Windows Update: Du måste ha Windows-uppdateringen från 8 juli 2025 (till exempel KB5062560) installerad innan du installerar den här uppdateringen.

  • För distribution av Windows Server Update Services (WSUS) eller när du installerar det fristående paketet från Microsoft Update Catalog: Du måste ha Windows Update som släpptes den 8 juli 2025 (t.ex. KB5062560) eller senare installerad innan du installerar den här uppdateringen.

  • Servicing Stack-uppdatering (SSU): Om du vill installera uppdateringar som släpptes 14 januari 2025 eller senare rekommenderar vi att du först installerar den senaste Servicing Stack-uppdateringen (SSU). Om enheten eller offlineavbildningen inte har den senaste SSU-versionen installerad kanske du inte kan installera den här uppdateringen. Allmän information om SSU:er finns i Servicing Stack-uppdateringar och ADV990001 | Senaste Servicing Stack uppdateringar.

    VARNING: Fram tills du har installerat den senaste SSU-versionen kanske den här uppdateringen inte erbjuds för din enhet. Installera SSU så snart som möjligt för att minska säkerhetsrisken.

    • Om du använder Windows Update erbjuds den senaste SSU-versionen (KB5131083) automatiskt. Om den senaste SSU-versionen inte är installerad kanske du inte kan installera den här uppdateringen.
    • Om du använder Windows Update för företag erbjuds den senaste SSU-versionen (KB5131083) automatiskt. Om den senaste SSU-versionen inte är installerad kanske du inte kan installera den här uppdateringen.
    • Om du använder Update Catalog rekommenderar vi att du hämtar och installerar den senaste SSU-versionen (KB5131083). Om den senaste SSU-versionen inte är installerad kanske du inte kan installera den här uppdateringen.
    • Om du är Windows Server Update Services-administratör (WSUS) måste du godkänna SSU-KB5131083 och den här uppdateringen KB5131291.

Distribution

Om du distribuerar dynamiska uppdateringar som den här uppdateringen till en befintlig Windows-avbildning kontrollerar du att filen boot.stl ingår som en del av installationsmediet. Om filen inte inkluderas kan det hindra enheter från att starta från installationsmediet och kan resultera i felkod 0xc0430001.

Obs

Filen boot.stl används under valideringen av säker start och måste matcha Windows-versionen och arkitekturen för avbildningen som du uppdaterar.

Om du vill vara säker på att filen boot.stl ingår som en del av installationsmediet gör du något av följande:

  • Använd skriptet Update WinPE för att uppdatera en befintlig Windows-avbildning. (Rekommenderas)
  • Kopiera filen boot.stl manuellt från mappen Windows\Boot\EFI på enheten till motsvarande mapp på installationsmediet innan du distribuerar uppdateringen.

Information om hur du tillämpar dynamiska uppdateringspaket på befintliga Windows-avbildningar finns i Uppdatera Windows-installationsmedia med dynamisk uppdatering.

Hämta och installera den här uppdateringen

Om du vill hämta och installera uppdateringen kan du använda någon av följande utgivningskanaler för Windows och Microsoft.

Tillgänglig Nästa steg
Tillgänglig Den här uppdateringen laddas ned och installeras automatiskt via Windows Update.

Filinformation

En lista över de filer som ingår i den här uppdateringen finns i en CSV-fil (kommaavgränsad) (*.csv). Du kan öppna filen i en textredigerare, t.ex. Anteckningar eller i Microsoft Excel.

Anteckning Den engelska versionen (USA) av den här programuppdateringen kan innehålla filer för ytterligare språk.

Ladda ner Ladda ned filinformation för kumulativ uppdatering KB5131291.

Referenser

  • Programuppdateringar för Microsoft Store

    Windows-uppdateringar installerar inte Microsoft Store-programuppdateringar. Företagsanvändare bör se Microsoft Store appar – Configuration Manager. Konsumentanvändare bör se Hämta uppdateringar för appar och spel i Microsoft Store.

  • Uppdateringar av certifikat för säker start pågår fortfarande när Microsoft övergår enheter från certifikat som började upphöra att gälla 2026 till nyare certifikat. Enheter som ännu inte har fått de nya certifikaten kan fortsätta att starta och få vanliga Windows-uppdateringar. Microsoft fortsätter att leverera de nyare Secure Boot-certifikaten till berättigade enheter via Windows Update.