2026 年 8 月 11 日 - KB5120418 (OS 内部版本 14393.9418)

应用对象
Windows Server 2016, all editions Win 10 Ent LTSB 2016 Win 10 IoT Ent LTSB 2016

Windows 安全启动证书过期

重要 大多数 Windows 设备使用的安全启动证书将于 2026 年 6 月开始过期。 过去几个月来，Microsoft 一直在电脑和非托管商业设备上更新这些证书。 尚未收到较新证书的设备将继续启动，标准 Windows 更新将继续安装。 在未来几个月内，我们将继续通过 Windows 更新安装较新的证书。

摘要

本文列出了此累积安全更新中包含的安全问题和质量改进。

适用于：Windows Server 2016

此安全更新包括属于以下更新的修补程序和改进：

以下是此更新解决的问题摘要。 括号内的粗体文本表示我们正在记录的更改的项或区域。

  • [备份] 文件历史记录 使用服务器消息块自动备份到网络共享 (SMB) 可能会失败，并出现错误的“凭据无效”错误。 出现此问题时，计划备份不会复制任何文件。 此更新解决了此问题。
  • [安全启动] 此更新包括其他高置信度设备目标数据，增加了有资格自动接收新安全启动证书的设备的覆盖范围。 在接下来的几个月里，我们将继续在受支持的电脑和非托管商业设备上通过 Windows 更新部署证书。

如果已安装较早的更新，那么此程序包中只有新的更新程序会下载并安装到设备上。

有关安全漏洞的更多信息，请参阅安全更新指南网站和 2026 年 8 月安全汇报。

有关 Windows Server 2016 的详细信息，请参阅其更新历史记录页。

有关 Windows 更新术语的信息，请参阅 Windows 更新类型 和 每月质量更新类型。

此更新中的已知问题

CompatTelRunner.exe 可能会意外关闭

症状

安装此更新后，某些Windows Server 2016设备可能会 (事件 ID 1000 重复生成应用程序错误事件，异常代码0xc0000409) 与 CompatTelRunner.exe 相关联。 在物理设备和虚拟机（包括 Azure 和 VMware 环境）上观察到报告。

CompatTelRunner.exe 执行兼容性清单和相关的诊断任务。 虽然反复出现的 CompatTelRunner.exe 故障可能会生成应用程序事件日志条目，但它们不会影响设备功能。 可以安全地暂时消除关联的事件日志警告，直到在即将推出的更新中发布解决方案。

解决方案

此问题已在 2026 年 9 月 8 日及之后发布的 Windows 更新 (（例如 KB5123099) ）中得到解决。 建议为设备安装最新的 Windows 更新，因为它包含重要的改进和问题解决方法（包括此项）。

如何获取此更新

安装此更新之前

若要安装 2025 年 1 月 14 日或之后发布的更新，建议首先安装最新的服务堆栈更新 (SSU) 。 如果设备或脱机映像未安装最新的 SSU，则可能无法安装此更新。

警告

在安装 SSU 之前，可能不会向你的设备提供此更新。 为降低安全风险，请尽快安装 SSU。

  • 如果你使用 Windows 更新，则将自动为你提供最新的 SSU (KB5120236) 。 如果未安装最新的 SSU，您可能无法安装此更新。
  • 如果使用的是 Windows 更新 for Business，则将自动为你提供最新的 SSU (KB5120236) 。 如果未安装最新的 SSU，您可能无法安装此更新。
  • 如果您使用更新目录，我们建议您下载并安装最新的 SSU (KB5120236) 。 如果未安装最新的 SSU，您可能无法安装此更新。
  • 如果你是 Windows Server Update Services (WSUS) 管理员，则必须批准 SSU KB5120236和此更新KB5120418。 有关 SSU 的常规信息，请参阅服务 堆栈更新。

获取并安装此更新

若要获取并安装此更新，请使用以下 Windows 和 Microsoft 发布频道之一。

可用 后续步骤
可用 此更新会通过 Windows 更新自动下载并安装。

文件信息

此更新中包含的文件列表以 CSV (逗号分隔的) (*.csv) 文件提供。 可以在文本编辑器（如记事本）或 Microsoft Excel 中打开文件。

备注此软件更新的英文 (美国) 版本可能包含其他语言的文件。

下载 下载累 积更新KB5120418的文件信息。

更改日志
更改日期 更改说明
2026 年 9 月 8 日 添加了已知问题“CompatTelRunner.exe 可能意外关闭”的解决方案。
2026 年 9 月 4 日 添加了已知问题“CompatTelRunner.exe 可能会意外关闭”。