2026 年 9 月 14 日 - KB5129236 (OS 内部版本 19045.7727 和 19044.7727) 带外

应用对象
Windows 10 ESU Windows 10 Enterprise LTSC 2021

重要

对 Windows 10 企业版 LTSC 2021 的免费支持即将结束。 有关扩展安全更新 (ESU) 的可用性的信息，请参阅 “终止支持 ”部分。

摘要

本文列出了此带外更新中包含的问题和质量改进。

适用于：Windows 10 ESU

重要

使用 EKB KB5015684 更新到 Windows 10 版本 22H2。

此带外更新包括修补程序和质量改进，它们是以下更新的一部分：

以下是安装此更新时此带外更新解决的问题的摘要。 如果有新功能，它还会列出它们。 括号内的粗体文本表示我们正在记录的更改的项或区域。

  • [远程桌面服务 (已知问题) ] 已修复：此更新解决了安装 2026 年 9 月 Windows 安全更新 (KB5122878) 后影响远程桌面服务 (RDS) 的问题。 在受影响的环境中，RDS 可能变得不稳定，从而导致 RDP 连接和登录失败，或者服务器在远程桌面配置期间变得无响应。 相关工具（包括 Microsoft 管理控制台 (MMC) 、RDS 许可诊断程序、文件资源管理器 和Windows 更新页）也可能停止响应。
  • [Hyper-V (已知问题) ]已修复：某些使用 HCS 托管虚拟机的应用程序在使用 Plan9 与 Linux VM 共享主机文件夹时遇到问题。 使用 Plan9 从 Windows 主机共享的文件夹未显示或无法在来宾环境中访问。
  • [8 声道或 3D 音频模式] 已修复：在使用多声道音频功能（包括 8 声道或 3D 音频模式）时，某些 USB 音频类 1.0 设备在标准立体声配置中无法按预期运行。 (注意：此 OOB 更新中还未解决其他音频症状。有关详细信息，请参阅“此更新中的已知问题”部分。)

如果已安装较早的更新，那么此程序包中只有新的更新程序会下载并安装到设备上。

有关安全漏洞的详细信息，请参阅新安全更新指南网站和 2026 年 9 月安全汇报。

有关 Windows 更新术语的信息，请参阅有关 Windows 更新类型 和 每月质量更新类型的文章。 有关 Windows 10 版本 22H2 的概述，请参阅其更新历史记录页。

此更新中的已知问题

USB 音频类 1.0 设备具有错误代码 10 或无输出

症状

安装 2026 年 9 月 8 日 Windows 安全更新后，某些 USB 音频类 1.0 设备 可能无法启动或产生音频。 受影响的设备可能会遇到以下一种或多种症状：

  • 设备在 设备管理器 中显示错误：“此设备无法启动 (代码 10) ”。
  • 无音频输出。
  • 音量控制无响应或保持为零。
  • 声音设置无响应或不可用。

此问题仅限于 USB 音频类 1.0 设备。

解决方案

Microsoft 正寻求一种解决方案，并将在有更多信息时更新此文档。

Windows 10 服务堆栈更新 (KB5122877) - 版本 19041.7714

Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 组合在一起。 SSU 提高了更新过程的可靠性，并包括对服务堆栈（安装 Windows 更新的组件）的修补程序。

注意：此服务堆栈更新 (SSU) 包括增强的逻辑，用于验证设备是否托管在 Azure 上，并利用更新的证书链进行验证。 若要确保设备可以访问所需的证书更新域以成功下载和安装证书更新，请参阅证书下载和吊销列表以及 Azure 证书颁发机构详细信息。 若要了解有关 SSU 的详细信息，请参阅 服务堆栈更新。

如何获取此更新

安装此更新之前

重要 你必须安装最新的服务堆栈更新 (SSU) 。 如果在应用 Windows 更新前未安装最新的 SSU，可能会导致在安装最新的 SSU 之前无法提供 Windows 更新。

部署

如果部署此更新，请根据安装方案选择以下更新之一：

  • 对于脱机 OS 映像服务： 如果映像没有 2023 年 7 月 25 日 (KB5028244) 或更高版本的 LCU，则必须在安装此更新之前安装特殊的独立 2023 年 10 月 13 日 SSU (KB5031539) 。
  • 对于Windows Server Update Services (WSUS) 部署或从 Microsoft 更新目录安装独立包时： 如果设备没有 2021 年 5 月 11 日 (KB5003173) 或更高版本的 LCU，则必须在安装此更新之前安装特殊的独立 2021 年 8 月 10 日 SSU (KB5005260) 。

如果将动态更新（如此类更新）部署到现有 Windows 映像，请确保将 boot.stl 文件作为安装介质的一部分包含在内。 如果不包含该文件，则可能会阻止设备从安装介质成功启动，并可能导致错误代码 0xc0430001。

注意

boot.stl 文件在安全启动验证期间使用，并且必须与您正在更新的映像的 Windows 版本和体系结构相匹配。

若要确保将 boot.stl 文件包含在安装介质中，请执行下列操作之一：

  • 使用 更新 WinPE 脚本更新现有 Windows 映像。 (推荐)
  • 在部署更新之前，手动将 boot.stl 文件从设备 Windows\Boot\EFI 文件夹复制到安装介质上的相应文件夹中。

有关如何将动态更新包应用于现有 Windows 映像的信息，请参阅使用动态更新更新 Windows 安装媒体。

获取并安装此更新

若要获取并安装此带外更新，请使用以下 Windows 和 Microsoft 发布频道之一。

可用 下一步
不可用 此带外更新仅可从 Microsoft 更新目录获得。

文件信息

此带外更新中包含的文件列表以 CSV 文件提供 (以逗号分隔的) (*.csv) 文件。 可以在文本编辑器（如记事本）或 Microsoft Excel 中打开该文件。

备注此软件更新的英文 (美国) 版本可能包含其他语言的文件。

下载 下载 带外更新KB5129236的文件信息。

下载 下载更新 SSU (KB5122877) - 版本 19041.7714 的文件信息。

Microsoft Store 应用程序更新

Windows 更新不安装 Microsoft Store 应用程序更新。 如果你是企业用户，请参阅 Microsoft Store 应用 - Configuration Manager。 如果你是消费者用户，请参阅在 Microsoft Store 中获取应用和游戏的更新。

Windows 安全启动证书过期

重要提示： 大多数 Windows 设备使用的安全启动证书已开始在 2026 年 6 月过期。 若未能及时更新，这可能会影响某些个人和企业设备安全启动的能力。 为避免中断，建议查看指南并提前采取措施更新证书。 有关详细信息和准备步骤，请参阅 Windows 安全启动证书过期和 CA 更新。

支持终止日期

在以下结束日期，Microsoft 将不再提供来自 Windows 更新的软件更新、技术协助或安全修补程序。 若要继续接收 Windows 10 的关键和重要安全更新，请参阅 Windows 10 ESU 汇报 (扩展安全性) 。 否则，建议升级到更高版本的 Windows。