重要
对 Windows 10 企业版 LTSC 2021 的免费支持即将结束。 有关扩展安全更新 (ESU) 的可用性的信息，请参阅 “终止支持 ”部分。
摘要
本文列出了此累积安全更新中包含的安全问题和质量改进。
适用于：Windows 10 ESU
重要
使用 EKB KB5015684 更新到 Windows 10 版本 22H2。
此安全更新包括修补程序和质量改进，属于以下更新的一部分：
以下是安装此更新时此更新解决的问题的摘要。 如果有新功能，它还会列出它们。 括号内的粗体文本表示我们正在记录的更改的项或区域。
[安全启动] 此更新包括其他高置信度设备目标数据，增加了有资格自动接收 新安全启动证书的设备的覆盖范围。 在接下来的几个月里，我们将继续在受支持的电脑和非托管商业设备上通过 Windows 更新部署证书。
[日期和时间]此更新调整了摩洛哥 Standard Time，以反映摩洛哥自 2026 年 9 月 20 日起过渡到永久 UTC+00：00。 此更改可确保转换后显示正确的本地时间。
[OMA DM 协议] 此更新改进了 OMA DM 客户端 (omadmclient.exe) 组件的日志记录功能。 现在，当连接到服务器时，会保存更多调试信息。
[Windows 代码完整性策略] 通过将 Windows 生产 PCA 2026 RSA2048-SHA256 识别为 Microsoft PCA 2011 等效，提高了 Windows 证书颁发机构轮换期间的应用程序兼容性。
[远程桌面] 此更新解决了影响远程桌面音频重定向的问题。 在某些配置中，来自远程会话的音频可能无法在本地计算机上播放。
[BitLocker 组策略] 此更新解决了“具有不推荐的 BitLocker 组策略配置的设备可能需要输入其 BitLocker 恢复密钥”已知问题。
如果已安装较早的更新，那么此程序包中只有新的更新程序会下载并安装到设备上。
有关安全漏洞的详细信息，请参阅新安全更新指南网站和 2026 年 9 月安全汇报。
有关 Windows 更新术语的信息，请参阅有关 Windows 更新类型 和 每月质量更新类型的文章。 有关 Windows 10 版本 22H2 的概述，请参阅其更新历史记录页。
此更新中的已知问题
USB 音频类 1.0 设备具有错误代码 10 或无输出
症状
安装 2026 年 9 月 8 日 Windows 安全更新后，某些 USB 音频类 1.0 设备 可能无法启动或产生音频。 受影响的设备可能会遇到以下一种或多种症状：
- 设备在 设备管理器 中显示错误：“此设备无法启动 (代码 10) ”。
- 无音频输出。
- 音量控制无响应或保持为零。
- 声音设置无响应或不可用。
- 某些设备可能在标准立体声配置下运行，但在使用多声道音频功能（包括 8 声道或 3D 音频模式）时出现故障。 一些客户报告说，他们能够在这些情况下通过切换到 2 声道模式来恢复音频。
此问题仅限于 USB 音频类 1.0 设备。
解决方案
此问题已在 2026 年 9 月 14 日发布的带外 (OOB) 更新中部分解决。 此 OOB 更新解决了使用 8 声道或 3D 音频模式的设备上遇到的问题。 Microsoft 正在努力解决其他症状，并将在可用时提供详细信息。
对于 OOB 更新尚未解决的症状，需要立即解决的 IT 管理员应联系 Microsoft 支持部门企业版以获取帮助。
远程桌面服务可能会在 2026 年 9 月安全更新后停止响应
症状
安装 2026 年 9 月 Windows 安全更新后，某些组织可能会遇到远程桌面服务 (RDS) 问题。
在某些环境中，RDS 可能会变得不稳定，从而导致 RDP 连接在几分钟后失败、登录问题或服务器挂起在“请等待远程桌面配置”状态。 相关工具（包括 Microsoft 管理控制台 (MMC) 、RDS 许可诊断程序和 文件资源管理器）也可能变得无响应。 此外，Windows 更新页面可能会停止响应并持续显示加载指示器。
注意
此问题不会影响 Windows 365 或 Azure 虚拟桌面。
解决方案
此问题已在 2026 年 9 月 14 日及之后发布的 Windows 更新（如 KB5129236）中得到解决。 建议为设备安装最新的 Windows 更新，因为它包含重要的改进和问题解决方法（包括此项）。
安装 2026 年 9 月 Windows 更新后，文件历史记录可能会停止工作
症状
安装 2026 年 9 月 Windows 安全更新 KB5124008后，使用文件历史记录的一些客户可能无法创建或更新备份。 通过控制面板>系统和安全>文件历史记录获得的文件历史记录用于将文件备份到外部驱动器或网络位置。 即使兼容的备份驱动器已连接并正常运行，受影响的设备也可能错误地显示“重新连接驱动器”消息。 此外，“上次备份”时间戳可能不会更新，以前备份的文件可能会显示“没有可用的以前版本”。在某些情况下，事件查看器可能会记录引用 和 KERNELBASE.dll的应用程序崩溃事件FileHistory.exe。
解决方案
此问题已在 2026 年 10 月 13 日及之后发布的 Windows 更新（如 KB5126657）中得到解决。 建议为设备安装最新的 Windows 更新，因为它包含重要的改进和问题解决方法（包括此项）。
| 可用 | 下一步 |
|---|---|
|
此更新会通过 Windows 更新自动下载并安装。 |
文件信息
此更新中包含的文件列表以 CSV (逗号分隔的) (*.csv) 文件提供。 可以在文本编辑器（如记事本）或 Microsoft Excel 中打开该文件。
备注此软件更新的英文 (美国) 版本可能包含其他语言的文件。
下载累 积更新KB5122878的文件信息。
下载更新 SSU (KB5122877) - 版本 19041.7714 的文件信息。
相关主题
Microsoft Store 应用程序更新
Windows 更新不安装 Microsoft Store 应用程序更新。 如果你是企业用户，请参阅 Microsoft Store 应用 - Configuration Manager。 如果你是消费者用户，请参阅在 Microsoft Store 中获取应用和游戏的更新。Windows 安全启动证书过期
重要提示： 大多数 Windows 设备使用的安全启动证书已开始在 2026 年 6 月过期。 若未能及时更新，这可能会影响某些个人和企业设备安全启动的能力。 为避免中断，建议查看指南并提前采取措施更新证书。 有关详细信息和准备步骤，请参阅 Windows 安全启动证书过期和 CA 更新。
-
支持终止日期
在以下结束日期，Microsoft 将不再提供来自 Windows 更新的软件更新、技术协助或安全修补程序。 若要继续接收 Windows 10 的关键和重要安全更新，请参阅 Windows 10 ESU 汇报 (扩展安全性) 。 否则，建议升级到更高版本的 Windows。- Windows 10 版本 21H2：支持已于 2023 年 6 月 13 日结束
- Windows 10 版本 22H2：支持已于 2025 年 10 月 14 日结束
- 适用于 Windows 10 的 ESU) 计划汇报 (扩展安全性
- Windows 10 企业版 LTSC 2021：2027 年 1 月 12 日。 有关扩展安全汇报 (ESU) 计划的信息，请参阅 计划 Windows 10 企业版 LTSC 2021 终止支持
- Windows 10 IoT 企业版 LTSC 2021：2032 年 1 月 13 日
更改日志
| 更改日期 | 说明 |
|---|---|
| 2026 年 10 月 10 日 | 更新了已知问题“USB 音频类 1.0 设备，具有错误代码 10 或无输出”。 |
| 2026 年 9 月 19 日 | 添加了已知问题“安装 2026 年 9 月 Windows 更新后，文件历史记录可能会停止工作”。 |
| 2026 年 9 月 14 日 | 添加了已知问题“远程桌面服务可能会在 2026 年 9 月安全更新后停止响应”的解决方案。 |
| 2026 年 9 月 12 日 | 添加了已知问题“远程桌面服务可能会在 2026 年 9 月安全更新后停止响应”。 |
| 2026 年 9 月 8 日 | 已知问题已更新：“具有不推荐的 BitLocker 组策略配置的设备可能需要输入其 BitLocker 恢复密钥”。 有关详细信息，请参阅 2026 年 4 月 14 日当天或之后发布的 Windows 更新，例如 KB5082200。 |