2026 年 10 月 13 日 - KB5126657 (OS 内部版本 19045.7807 和 19044.7807)

应用对象
Windows 10 ESU Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021

重要

对 Windows 10 企业版 LTSC 2021 的免费支持将于 2027 年 1 月 12 日结束。 若要了解如何继续支持，请参阅 规划 Windows 10 企业版 LTSC 2021 终止支持。

若要了解如何继续支持 Windows 10，请参阅适用于 Windows 10 的扩展安全汇报 (ESU) 许可准备包。

摘要

本文列出了此累积安全更新中包含的安全问题和质量改进。

适用于：Windows 10 ESU

重要

使用 EKB KB5015684 更新到 Windows 10 版本 22H2。

此安全更新包括修补程序和质量改进，属于以下更新的一部分：

以下是安装此更新时此更新解决的问题的摘要。 如果有新功能，它还会列出它们。 括号内的粗体文本表示我们正在记录的更改的项或区域。

  • [时间和日期]

    • 从 2026 年 11 月开始，此更新为不列颠哥伦比亚省和阿尔伯塔省启用永久夏令时 (DST) 支持。

    • 此更新引入了新的时区曼尼托巴Standard时间“ (UTC-5：00) 马尼托巴”。

  • [ReFS 安全性] 此更新为外部连接的存储设备上的 ReFS 卷添加了审核和可选策略控制。 默认情况下启用审核，而强制控制默认保持禁用状态，以便管理员有时间评估和准备未来的安全强化更改。 若要了解详细信息，请参阅 KB5130741。

  • [存储空间] 解决了安装 Windows 更新后可能导致某些存储空间直通虚拟磁盘保持脱机状态的问题。 当有效的分层存储元数据在恢复过程中被错误地识别为无效时，就会发生此问题，从而阻止受影响的虚拟磁盘和依赖工作负载联机。

  • [文件历史记录 (已知问题) ] 已修复：此更新解决了文件历史记录可能无法将文件备份或还原到外部驱动器或网络位置的问题。 即使兼容的备份驱动器已连接并正常工作，受影响的设备也可能错误地显示“重新连接驱动器”消息。

  • [安全启动] 此更新继续使用最新的高置信度目标数据部署更新的安全启动证书，以识别已准备好自动接收新证书的合格设备。 通过 Windows 更新进行的部署会在受支持设备上进行。

备注 如果安装了较早的更新，则仅此包中包含的新更新将下载并安装在设备上。

有关安全漏洞的信息，请参阅新安全更新指南网站和 2026 年 10 月安全汇报。

此更新中的已知问题

USB 音频类 1.0 设备具有错误代码 10 或无输出

症状

安装 2026 年 9 月 8 日 Windows 安全更新后，某些 USB 音频类 1.0 设备 可能无法启动或产生音频。 受影响的设备可能会遇到以下一种或多种症状：

  • 设备在 设备管理器 中显示错误：“此设备无法启动 (代码 10) ”。
  • 无音频输出。
  • 音量控制无响应或保持为零。
  • 声音设置无响应或不可用。
  • 某些设备可能在标准立体声配置下运行，但在使用多声道音频功能（包括 8 声道或 3D 音频模式）时出现故障。 一些客户报告说，他们能够在这些情况下通过切换到 2 声道模式来恢复音频。

此问题仅限于 USB 音频类 1.0 设备。

解决方案

此问题已在 2026 年 9 月 14 日发布的带外 (OOB) 更新中部分解决。 此 OOB 更新解决了使用 8 声道或 3D 音频模式的设备上遇到的问题。 Microsoft 正在努力解决其他症状，并将在可用时提供详细信息。

对于 OOB 更新尚未解决的症状，需要立即解决的 IT 管理员应联系 Microsoft 支持部门企业版以获取帮助。

Windows 10 服务堆栈更新 (KB5127308) - 版本 19041.7789

Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 组合在一起。 SSU 提高了更新过程的可靠性，并包括对服务堆栈（安装 Windows 更新的组件）的修补程序。

注意：此服务堆栈更新 (SSU) 包括增强的逻辑，用于验证设备是否托管在 Azure 上，并利用更新的证书链进行验证。 若要确保设备可以访问所需的证书更新域以成功下载和安装证书更新，请参阅证书下载和吊销列表以及 Azure 证书颁发机构详细信息。 若要了解有关 SSU 的详细信息，请参阅 服务堆栈更新。

如何获取此更新

安装此更新之前

重要 你必须安装最新的服务堆栈更新 (SSU) 。 如果在应用 Windows 更新前未安装最新的 SSU，可能会导致在安装最新的 SSU 之前无法提供 Windows 更新。

部署

如果部署此更新，请根据安装方案选择以下更新之一：

  • 对于脱机 OS 映像服务： 如果映像没有 2023 年 7 月 25 日 (KB5028244) 或更高版本的 LCU，则必须在安装此更新之前安装特殊的独立 2023 年 10 月 13 日 SSU (KB5031539) 。
  • 对于Windows Server Update Services (WSUS) 部署或从 Microsoft 更新目录安装独立包时： 如果设备没有 2021 年 5 月 11 日 (KB5003173) 或更高版本的 LCU，则必须在安装此更新之前安装特殊的独立 2021 年 8 月 10 日 SSU (KB5005260) 。

如果将动态更新（如此类更新）部署到现有 Windows 映像，请确保将 boot.stl 文件作为安装介质的一部分包含在内。 如果不包含该文件，则可能会阻止设备从安装介质成功启动，并可能导致错误代码 0xc0430001。

注意

boot.stl 文件在安全启动验证期间使用，并且必须与您正在更新的映像的 Windows 版本和体系结构相匹配。

若要确保将 boot.stl 文件包含在安装介质中，请执行下列操作之一：

  • 使用 更新 WinPE 脚本更新现有 Windows 映像。 (推荐)
  • 在部署更新之前，手动将 boot.stl 文件从设备 Windows\Boot\EFI 文件夹复制到安装介质上的相应文件夹中。

有关如何将动态更新包应用于现有 Windows 映像的信息，请参阅使用动态更新更新 Windows 安装媒体。

获取并安装此更新

若要获取并安装此更新，请使用以下 Windows 和 Microsoft 发布频道之一。

可用 下一步
可用 此更新会通过 Windows 更新自动下载并安装。

文件信息

此更新中包含的文件列表以 CSV (逗号分隔的) (*.csv) 文件提供。 可以在文本编辑器（如记事本）或 Microsoft Excel 中打开该文件。

备注此软件更新的英文 (美国) 版本可能包含其他语言的文件。

下载 下载累 积更新KB5126657的文件信息。

下载 下载更新 SSU (KB5127308) - 版本 19041.7789 的文件信息。

参考资料

  • Microsoft Store 应用程序更新

    Windows 更新不安装 Microsoft Store 应用程序更新。 如果你是企业用户，请参阅 Microsoft Store 应用 - Configuration Manager。 如果你是消费者用户，请参阅在 Microsoft Store 中获取应用和游戏的更新。

  • 随着 Microsoft 将设备从 2026 年开始过期的证书转换为较新的证书，安全启动证书更新仍在进行中。 尚未收到较新证书的设备可以继续启动并接收标准 Windows 更新。 Microsoft 将继续通过 Windows 更新向符合条件的设备提供较新的安全启动证书。