Quan trọng
Hỗ trợ cho Windows 10 Enterprise LTSB 2016 và Windows 10 IoT Enterprise 2016 LTSB đã kết thúc vào ngày 13 tháng 10 năm 2026. Hỗ trợ cho Windows Server 2016 sẽ sớm kết thúc. Để tìm hiểu thêm về cách tiếp tục nhận các bản cập nhật, hãy xem Kế hoạch kết thúc hỗ trợ cho Windows Server 2016 và Windows 10 2016 LTSB.
Tóm tắt
Bản cập nhật ngoài băng tần (OOB) không liên quan đến bảo mật này cho Windows 10, phiên bản 1607 và Windows Server 2016 (KB5134123) mang tính tích lũy. Bản cập nhật này bao gồm các bản cập nhật từ các phiên bản trước, cùng với các cải tiến bổ sung không liên quan đến bảo mật.
Ai nên cài đặt bản cập nhật này
Bản cập nhật ngoài băng tần (OOB) này dành cho các thiết bị không nhận được các bản cập nhật danh sách tin cậy chứng chỉ (CTL) hiện tại, bao gồm cả các bản cập nhật cho danh sách các chứng chỉ không được ủy thác. Ví dụ bao gồm các thiết bị trong môi trường bị ngắt kết nối, các thiết bị không thể truy nhập dịch vụ cập nhật chứng chỉ của Microsoft và các thiết bị bị tắt cập nhật CTL tự động.
Áp dụng cho: Windows Server 2016
Bản cập nhật này bao gồm các bản sửa lỗi và cải tiến nằm trong bản cập nhật sau:
Sau đây là tóm tắt về các sự cố mà bản cập nhật này giải quyết. Văn bản in đậm trong dấu ngoặc cho biết mục hoặc khu vực của thay đổi mà chúng tôi đang ghi lại.
- [Chứng chỉ] Bản cập nhật này bao gồm tải trọng chứng chỉ gốc đáng tin cậy được cập nhật trong bản cập nhật tích lũy Windows dành cho các thiết bị không thể truy nhập dịch vụ cập nhật chứng chỉ của Microsoft và các thiết bị tắt bản cập nhật danh sách tin cậy chứng chỉ tự động (CTL). Để tìm hiểu thêm, hãy xem Chứng chỉ và sự tin cậy trong Windows.
Để biết thêm thông tin về các thay đổi về tin cậy chứng chỉ Windows liên quan đến eMudhra, hãy xem phản hồi của Microsoft đối với các khóa cơ quan cấp chứng chỉ eMudhra bị xâm phạm.
Lưu ý Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản cập nhật mới có trong gói này trên thiết bị của mình.
Để biết thông tin về các lỗ hổng bảo mật, hãy xem trang web Hướng dẫn cập nhật bảo mật và các bản Cập nhật bảo mật tháng 10 năm 2026.
Những sự cố đã biết trong bản cập nhật này
Người dùng có thể không đăng nhập được vào OWA hoặc gửi email trên Exchange Server
Triệu chứng:
Sau khi cài đặt bản cập nhật này, một số máy chủ Exchange tại chỗ có thể gặp sự cố khi truy nhập hoặc gửi email. Người dùng có thể không đăng nhập được vào Outlook trên web (OWA) hoặc email được gửi từ Outlook có thể vẫn còn trong Hộp thư đi và không được gửi. Ngoài ra, Exchange có thể gặp sự cố khi truy nhập hộp thư trong khi sao chép hộp thư.
Trong một số cấu hình bị ảnh hưởng, OWA Exchange Server có thể bị lỗi với ID MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) Sự kiện 1006 được đăng nhập trong nhật ký ứng dụng. Một triệu chứng khác được báo cáo là hàng đợi email tăng lên. Không cần cài đặt các bản cập nhật bảo mật máy chủ Exchange tháng 10 năm 2026 để các sự cố này xảy ra.
Giải pháp
Có thể tạm thời giảm thiểu sự cố này bằng cách sửa đổi khóa đăng ký, như được mô tả trong Máy chủ Exchange có thể không ổn định sau khi cài đặt bản cập nhật Windows tháng 10 năm 2026.
Bản cập nhật tháng 10 năm 2026 đã đưa ra giới hạn mặc định về dung lượng bộ nhớ được sử dụng bởi Ánh xạ điểm cuối khi xử lý các cuộc gọi Tra cứu điểm cuối.
Đối với khối lượng công việc như Exchange Server, giới hạn mặc định là 512 cuộc gọi Tra cứu Điểm cuối đồng thời có thể không đủ trong điều kiện tải nặng. Người quản trị có thể sử dụng thiết đặt đăng ký này để tăng số lượng tối đa các cuộc gọi Tra cứu Điểm cuối đồng thời, điều này làm tăng dung lượng bộ nhớ mà Ánh xạ Điểm cuối có thể sử dụng.
Hỗ trợ của Microsoft: Một biện pháp giảm nhẹ bổ sung có sẵn cho các thiết bị bị ảnh hưởng thông qua Bộ phận Hỗ trợ của Microsoft. Để áp dụng biện pháp giảm nhẹ này cho tổ chức của bạn, vui lòng liên hệ với bộ phận Hỗ trợ của Microsoft dành cho doanh nghiệp.
Các bước tiếp theo: Microsoft đang điều tra sự cố này và sẽ cung cấp thêm thông tin khi có sẵn.
Thiết bị USB Audio Class 1.0 có Mã lỗi 10 hoặc không có đầu ra
Triệu chứng
Sau khi cài đặt bản cập nhật bảo mật Windows ngày 8 tháng 9 năm 2026, một số thiết bị USB Audio Class 1.0 có thể không khởi động hoặc tạo ra âm thanh. Các thiết bị bị ảnh hưởng có thể gặp một hoặc nhiều triệu chứng sau:
- Thiết bị hiển thị lỗi trong Trình quản lý thiết bị: "Thiết bị này không thể khởi động (Mã 10)."
- Không có đầu ra âm thanh.
- Điều khiển âm lượng không phản hồi hoặc duy trì ở 0.
- Cài đặt âm thanh không phản hồi hoặc không khả dụng.
- Một số thiết bị có thể hoạt động trong cấu hình âm thanh nổi tiêu chuẩn nhưng không hoạt động khi sử dụng các tính năng âm thanh đa kênh, bao gồm chế độ âm thanh 8 kênh hoặc 3D. Một số khách hàng đã báo cáo rằng họ có thể khôi phục âm thanh trong những trường hợp này bằng cách chuyển sang chế độ 2 kênh.
Sự cố này chỉ xảy ra ở các thiết bị USB Audio Class 1.0.
Giải pháp
Sự cố này đã được giải quyết một phần trong bản cập nhật ngoài băng tần (OOB) được phát hành vào ngày 14 tháng 9 năm 2026. Bản cập nhật OOB này giải quyết các hiện tượng gặp phải trên thiết bị sử dụng chế độ âm thanh 8 kênh hoặc 3D. Microsoft đang nỗ lực giải quyết các triệu chứng khác và sẽ cung cấp thêm thông tin khi có sẵn.
Người quản trị CNTT cần giải pháp thay thế ngay lập tức cho các hiện tượng chưa được giải quyết bằng bản cập nhật OOB nên liên hệ với bộ phận Hỗ trợ của Microsoft dành cho Doanh nghiệp để được trợ giúp.
Cách tải bản cập nhật này
Trước khi bạn cài đặt bản cập nhật này
Đối với Windows Update: Bạn phải cài đặt bản cập nhật Windows được phát hành vào hoặc sau ngày 8 tháng 7 năm 2025 (chẳng hạn như KB5062560) trước khi cài đặt bản cập nhật này.
Đối với việc triển khai Windows Server Update Services (WSUS) hoặc khi cài đặt gói độc lập từ Danh mục Microsoft Update: Bạn phải cài đặt bản cập nhật Windows được phát hành vào hoặc sau ngày 8 tháng 7 năm 2025 (chẳng hạn như KB5062560) trước khi cài đặt bản cập nhật này.
Bản cập nhật xếp chồng dịch vụ (SSU): Để cài đặt các bản cập nhật được phát hành vào hoặc sau ngày 14 tháng 1 năm 2025, trước tiên bạn nên cài đặt Bản cập nhật xếp chồng dịch vụ (SSU) mới nhất. Nếu thiết bị hoặc hình ảnh ngoại tuyến của bạn chưa cài đặt SSU mới nhất, bạn có thể không cài đặt được bản cập nhật này.
LƯU Ý: Cho đến khi bạn cài đặt SSU mới nhất, bản cập nhật này có thể không được cung cấp cho thiết bị của bạn. Để giảm rủi ro bảo mật, hãy cài đặt SSU càng sớm càng tốt.
- Nếu bạn sử dụng Windows Update, hệ thống sẽ tự động cung cấp cho bạn SSU (KB5126649) mới nhất. Nếu SSU mới nhất chưa được cài đặt, bạn có thể không cài đặt được bản cập nhật này.
- Nếu bạn sử dụng Windows Update for Business, hệ thống sẽ tự động cung cấp cho bạn SSU (KB5126649) mới nhất. Nếu SSU mới nhất chưa được cài đặt, bạn có thể không cài đặt được bản cập nhật này.
- Nếu bạn sử dụng Danh mục Cập nhật, chúng tôi khuyên bạn nên tải xuống và cài đặt SSU (KB5126649) mới nhất. Nếu SSU mới nhất chưa được cài đặt, bạn có thể không cài đặt được bản cập nhật này.
- Nếu bạn là người quản trị Dịch vụ Cập nhật Windows Server (WSUS), bạn phải chấp thuận KB5126649 SSU và bản cập nhật này KB5126868. Để biết thông tin chung về SSU, hãy xem các bản cập nhật sắp xếp cung cấp dịch vụ.
Triển khai
Nếu bạn triển khai các bản cập nhật động như bản cập nhật này cho một hình ảnh Windows hiện có, hãy đảm bảo tệp boot.stl được bao gồm như một phần của phương tiện cài đặt. Việc không đưa vào tệp có thể ngăn các thiết bị khởi động thành công từ phương tiện cài đặt và có thể dẫn đến mã 0xc0430001lỗi.
Lưu ý
Tệp boot.stl được sử dụng trong khi xác thực Khởi động an toàn và phải khớp với phiên bản Windows cũng như cấu trúc của hình ảnh mà bạn đang cập nhật.
Để đảm bảo tệp boot.stl được bao gồm như một phần của phương tiện cài đặt, hãy thực hiện một trong các thao tác sau:
- Sử dụng tập lệnh Cập nhật WinPE để cập nhật hình ảnh Windows hiện có. (Đề xuất)
- Sao chép thủ công tệp boot.stl từ thư mục thiết bị Windows\Boot\EFI vào thư mục tương ứng trên phương tiện cài đặt của bạn trước khi triển khai bản cập nhật.
Để biết thông tin về cách áp dụng gói Cập nhật Động cho hình ảnh Windows hiện có, hãy xem Cập nhật phương tiện cài đặt Windows bằng Cập nhật Động.
Tải và cài đặt bản cập nhật này
Để tải và cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.
| Sẵn dùng | Bước tiếp theo |
|---|---|
|
Bản cập nhật này hiện có trong Danh mục Microsoft Update. |
Thông tin tệp
Danh sách các tệp có trong bản cập nhật này được cung cấp trong tệp CSV (phân cách bằng dấu phẩy) (*.csv). Bạn có thể mở tệp trong trình soạn thảo văn bản như Notepad hoặc trong Microsoft Excel.
Lưu ý Phiên bản tiếng Anh (Hoa Kỳ) của bản cập nhật phần mềm này có thể chứa các tệp cho nhiều ngôn ngữ khác nhau.
Tải xuống thông tin tệp cho KB5134123 cập nhật ngoài băng tần.
Tham khảo
Để biết thông tin về Windows 10, phiên bản 1607 hoặc Windows Server 2016, hãy xem trang lịch sử cập nhật của ứng dụng này.
Để biết thông tin về thuật ngữ cập nhật Windows, hãy xem các loại cập nhật Windows và các loại cập nhật chất lượng hàng tháng.
Chủ đề liên quan
Cập nhật ứng dụng Microsoft Store
Bản cập nhật Windows không cài đặt các bản cập nhật ứng dụng của Microsoft Store. Người dùng doanh nghiệp nên xem các ứng dụng Microsoft Store - Trình quản lý Configuration Manager. Người dùng tiêu dùng nên xem Nhận bản cập nhật cho các ứng dụng và trò chơi trong Microsoft Store.Cập nhật chứng chỉ Khởi động an toàn vẫn đang được tiến hành khi Microsoft chuyển đổi thiết bị từ chứng chỉ bắt đầu hết hạn vào năm 2026 sang các chứng chỉ mới hơn. Các thiết bị chưa nhận được chứng chỉ mới hơn có thể tiếp tục khởi động và nhận các bản cập nhật Windows tiêu chuẩn. Microsoft sẽ tiếp tục cung cấp chứng chỉ Khởi động an toàn mới hơn cho các thiết bị đủ điều kiện thông qua Windows Update.
Nhật ký thay đổi
| Thay đổi ngày | Thay đổi mô tả |
|---|---|
| Ngày 26 tháng 10 năm 2026 | Đã cập nhật ghi chú phát hành để liên kết đến thông tin bổ sung về các thay đổi về tin cậy chứng chỉ Windows liên quan đến eMudhra. |