Ngày 13 tháng 10 năm 2026 — KB5126868 (Bản dựng HĐH 14393.9612)

Áp dụng cho
Windows Server 2016, all editions Win 10 Ent LTSB 2016 Win 10 IoT Ent LTSB 2016

Quan trọng

Hỗ trợ miễn phí cho Windows 10 Enterprise LTSB 2016 và Windows 10 IoT Enterprise 2016 LTSB sẽ kết thúc vào ngày 13 tháng 10 năm 2026. Hỗ trợ miễn phí cho Windows Server 2016 sẽ sớm kết thúc. Để tìm hiểu về việc tiếp tục hỗ trợ, hãy xem Kế hoạch kết thúc hỗ trợ cho Windows Server 2016 và Windows 10 2016 LTSB.

Tóm tắt

Bài viết này liệt kê các sự cố bảo mật và cải thiện chất lượng có trong bản cập nhật bảo mật tích lũy này.

Áp dụng cho: Windows Server 2016

Bản cập nhật bảo mật này bao gồm các bản sửa lỗi và cải tiến nằm trong bản cập nhật sau:

Sau đây là tóm tắt về các sự cố mà bản cập nhật này giải quyết. Văn bản in đậm trong dấu ngoặc cho biết mục hoặc khu vực của thay đổi mà chúng tôi đang ghi lại.

  • [Ngày và Giờ]

  • [Bảo mật ReFS] Bản cập nhật này bổ sung kiểm tra và điều khiển chính sách tùy chọn cho các ổ đĩa ReFS trên các thiết bị lưu trữ được gắn bên ngoài. Tính năng kiểm tra được bật theo mặc định, trong khi các biện pháp kiểm soát thực thi vẫn bị vô hiệu hóa theo mặc định để cho người quản trị có thời gian đánh giá và chuẩn bị cho các thay đổi tăng cường bảo mật trong tương lai. Để tìm hiểu thêm, hãy xem KB5130741.

  • [Trình quản lý Khóa Phân phối ()] Theo mặc định, bản cập nhật này sẽ tự động khắc phục cấu hình ACL bộ chứa không an toàn trong AD FS. Người quản trị có thể chọn không tham gia tự động khắc phục bằng cách đặt RemediateDkmAcl về 0. Thay đổi này giúp giải quyết lỗ hổng nâng cao đặc quyền có thể xảy ra khi ACL của bộ chứa quá cho phép. Để biết thêm thông tin về cách quản lý thay đổi này, hãy xem CVE-2026-56155: Củng cố ACL bộ chứa Trình quản lý khóa được phân phối AD FS.

  • [Khởi động an toàn] Bản cập nhật này tiếp tục triển khai chứng chỉ Khởi động an toàn đã cập nhật bằng cách sử dụng dữ liệu nhắm mục tiêu có độ tin cậy cao mới nhất để xác định các thiết bị đủ điều kiện sẵn sàng tự động nhận chứng chỉ mới. Quá trình triển khai thông qua Windows Update vẫn đang diễn ra trên các thiết bị được hỗ trợ.

  • [Không gian Lưu trữ] Bản cập nhật này khắc phục sự cố có thể khiến một số ổ đĩa ảo Storage Spaces Direct vẫn ngoại tuyến sau khi cài đặt bản cập nhật Windows. Sự cố này xảy ra khi siêu dữ liệu lưu trữ theo cấp hợp lệ được xác định không chính xác là không hợp lệ trong quá trình phục hồi, khiến các ổ đĩa ảo bị ảnh hưởng và khối lượng công việc phụ thuộc không thể trực tuyến.

Lưu ý Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản cập nhật mới có trong gói này trên thiết bị của mình.

Để biết thông tin về các lỗ hổng bảo mật, hãy xem trang web Hướng dẫn cập nhật bảo mật và các bản Cập nhật bảo mật tháng 10 năm 2026.

Những sự cố đã biết trong bản cập nhật này

Người dùng có thể không đăng nhập được vào OWA hoặc gửi email trên Exchange Server

Triệu chứng:

Sau khi cài đặt bản cập nhật này, một số máy chủ Exchange tại chỗ có thể gặp sự cố khi truy nhập hoặc gửi email. Người dùng có thể không đăng nhập được vào Outlook trên web (OWA) hoặc email được gửi từ Outlook có thể vẫn còn trong Hộp thư đi và không được gửi. Ngoài ra, Exchange có thể gặp sự cố khi truy nhập hộp thư trong khi sao chép hộp thư.

Trong một số cấu hình bị ảnh hưởng, OWA Exchange Server có thể bị lỗi với ID MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) Sự kiện 1006 được đăng nhập trong nhật ký ứng dụng. Một triệu chứng khác được báo cáo là hàng đợi email tăng lên. Không cần cài đặt các bản cập nhật bảo mật máy chủ Exchange tháng 10 năm 2026 để các sự cố này xảy ra.

Giải pháp

Có thể tạm thời giảm thiểu sự cố này bằng cách sửa đổi khóa đăng ký, như được mô tả trong Máy chủ Exchange có thể không ổn định sau khi cài đặt bản cập nhật Windows tháng 10 năm 2026.

Bản cập nhật tháng 10 năm 2026 đã đưa ra giới hạn mặc định về dung lượng bộ nhớ được sử dụng bởi Ánh xạ điểm cuối khi xử lý các cuộc gọi Tra cứu điểm cuối.

Đối với khối lượng công việc như Exchange Server, giới hạn mặc định là 512 cuộc gọi Tra cứu Điểm cuối đồng thời có thể không đủ trong điều kiện tải nặng. Người quản trị có thể sử dụng thiết đặt đăng ký này để tăng số lượng tối đa các cuộc gọi Tra cứu Điểm cuối đồng thời, điều này làm tăng dung lượng bộ nhớ mà Ánh xạ Điểm cuối có thể sử dụng.

Hỗ trợ của Microsoft: Một biện pháp giảm nhẹ bổ sung có sẵn cho các thiết bị bị ảnh hưởng thông qua Bộ phận Hỗ trợ của Microsoft. Để áp dụng biện pháp giảm nhẹ này cho tổ chức của bạn, vui lòng liên hệ với bộ phận Hỗ trợ của Microsoft dành cho doanh nghiệp.

Các bước tiếp theo: Microsoft đang điều tra sự cố này và sẽ cung cấp thêm thông tin khi có sẵn.

Thiết bị USB Audio Class 1.0 có Mã lỗi 10 hoặc không có đầu ra

Triệu chứng

Sau khi cài đặt bản cập nhật bảo mật Windows ngày 8 tháng 9 năm 2026, một số thiết bị USB Audio Class 1.0 có thể không khởi động hoặc tạo ra âm thanh. Các thiết bị bị ảnh hưởng có thể gặp một hoặc nhiều triệu chứng sau:

  • Thiết bị hiển thị lỗi trong Trình quản lý thiết bị: "Thiết bị này không thể khởi động (Mã 10)."
  • Không có đầu ra âm thanh.
  • Điều khiển âm lượng không phản hồi hoặc duy trì ở 0.
  • Cài đặt âm thanh không phản hồi hoặc không khả dụng.
  • Một số thiết bị có thể hoạt động trong cấu hình âm thanh nổi tiêu chuẩn nhưng không hoạt động khi sử dụng các tính năng âm thanh đa kênh, bao gồm chế độ âm thanh 8 kênh hoặc 3D. Một số khách hàng đã báo cáo rằng họ có thể khôi phục âm thanh trong những trường hợp này bằng cách chuyển sang chế độ 2 kênh.

Sự cố này chỉ xảy ra ở các thiết bị USB Audio Class 1.0.

Giải pháp

Sự cố này đã được giải quyết một phần trong bản cập nhật ngoài băng tần (OOB) được phát hành vào ngày 14 tháng 9 năm 2026. Bản cập nhật OOB này giải quyết các hiện tượng gặp phải trên thiết bị sử dụng chế độ âm thanh 8 kênh hoặc 3D. Microsoft đang nỗ lực giải quyết các triệu chứng khác và sẽ cung cấp thêm thông tin khi có sẵn.

Người quản trị CNTT cần giải pháp thay thế ngay lập tức cho các hiện tượng chưa được giải quyết bằng bản cập nhật OOB nên liên hệ với bộ phận Hỗ trợ của Microsoft dành cho Doanh nghiệp để được trợ giúp.

Cách tải bản cập nhật này

Trước khi bạn cài đặt bản cập nhật này

Để cài đặt các bản cập nhật được phát hành vào hoặc sau ngày 14 tháng 1 năm 2025, trước tiên bạn nên cài đặt Bản cập nhật xếp chồng dịch vụ (SSU) mới nhất. Nếu thiết bị hoặc hình ảnh ngoại tuyến của bạn chưa cài đặt SSU mới nhất, bạn có thể không cài đặt được bản cập nhật này.

Thận trọng

Cho đến khi bạn cài đặt SSU, bản cập nhật này có thể không được cung cấp cho thiết bị của bạn. Để giảm rủi ro bảo mật, hãy cài đặt SSU càng sớm càng tốt.

  • Nếu bạn sử dụng Windows Update, hệ thống sẽ tự động cung cấp cho bạn SSU (KB5126649) mới nhất. Nếu SSU mới nhất chưa được cài đặt, bạn có thể không cài đặt được bản cập nhật này.
  • Nếu bạn sử dụng Windows Update for Business, hệ thống sẽ tự động cung cấp cho bạn SSU (KB5126649) mới nhất. Nếu SSU mới nhất chưa được cài đặt, bạn có thể không cài đặt được bản cập nhật này.
  • Nếu bạn sử dụng Danh mục Cập nhật, chúng tôi khuyên bạn nên tải xuống và cài đặt SSU (KB5126649) mới nhất. Nếu SSU mới nhất chưa được cài đặt, bạn có thể không cài đặt được bản cập nhật này.
  • Nếu bạn là người quản trị Dịch vụ Cập nhật Windows Server (WSUS), bạn phải chấp thuận KB5126649 SSU và bản cập nhật này KB5126868. Để biết thông tin chung về SSU, hãy xem các bản cập nhật sắp xếp cung cấp dịch vụ.

Tải và cài đặt bản cập nhật này

Để tải và cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.

Sẵn dùng Bước tiếp theo
Sẵn dùng Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update.

Thông tin tệp

Danh sách các tệp có trong bản cập nhật này được cung cấp trong tệp CSV (phân cách bằng dấu phẩy) (*.csv). Bạn có thể mở tệp trong trình soạn thảo văn bản như Notepad hoặc trong Microsoft Excel.

Lưu ý Phiên bản tiếng Anh (Hoa Kỳ) của bản cập nhật phần mềm này có thể chứa các tệp cho nhiều ngôn ngữ khác nhau.

Tải xuống Tải xuống thông tin tệp cho KB5126868 cập nhật tích lũy.

Tham khảo

  • Cập nhật ứng dụng Microsoft Store

    Bản cập nhật Windows không cài đặt các bản cập nhật ứng dụng của Microsoft Store. Người dùng doanh nghiệp nên xem các ứng dụng Microsoft Store - Trình quản lý Configuration Manager. Người dùng tiêu dùng nên xem Nhận bản cập nhật cho các ứng dụng và trò chơi trong Microsoft Store.

  • Cập nhật chứng chỉ Khởi động an toàn vẫn đang được tiến hành khi Microsoft chuyển đổi thiết bị từ chứng chỉ bắt đầu hết hạn vào năm 2026 sang các chứng chỉ mới hơn. Các thiết bị chưa nhận được chứng chỉ mới hơn có thể tiếp tục khởi động và nhận các bản cập nhật Windows tiêu chuẩn. Microsoft sẽ tiếp tục cung cấp chứng chỉ Khởi động an toàn mới hơn cho các thiết bị đủ điều kiện thông qua Windows Update.

Nhật ký thay đổi
Thay đổi ngày Thay đổi mô tả
Ngày 19 tháng 10 năm 2026 Đã cập nhật ghi chú phát hành Thời gian Tiết kiệm Ánh sáng Ban ngày (DST) để cung cấp thêm thông tin và hướng dẫn.
Ngày 14 tháng 10 năm 2026 Đã thêm ghi chú phát hành: "[Dung lượng Lưu trữ] Bản cập nhật này khắc phục sự cố có thể khiến một số ổ đĩa ảo Storage Spaces Direct vẫn ngoại tuyến sau khi cài đặt bản cập nhật Windows. Sự cố này xảy ra khi siêu dữ liệu lưu trữ theo tầng hợp lệ được xác định không chính xác là không hợp lệ trong quá trình phục hồi, khiến các đĩa ảo bị ảnh hưởng và khối lượng công việc phụ thuộc không thể trực tuyến."