摘要
本文列出了此累积安全更新中包含的安全问题和质量改进。
适用于：Windows Server 2019
此安全更新包括属于以下更新的修补程序和质量改进：
以下是安装此更新时此更新解决的问题的摘要。 括号内的粗体文本表示我们正在记录的更改的项或区域。
[时间和日期]
从 2026 年 11 月开始，此更新为不列颠哥伦比亚省和阿尔伯塔省启用永久夏令时 (DST) 支持。
此更新引入了新的时区曼尼托巴Standard时间“ (UTC-5：00) 马尼托巴”。
[身份验证]增强的 NTLM 审核现已在 Windows Server 2022 和 2019 上提供。 新的审核功能提供了对 NTLM 身份验证的更大可见性，有助于管理员确定谁在使用 NTLM、为什么选择 NTLM 以及 NTLM 身份验证的位置。 这种额外的可见性可以帮助组织识别旧版 NTLM 依赖项，并准备其环境以转向更安全的身份验证协议，如 Kerberos。 若要了解详细信息，请参阅： Windows 11 版本 24H2、Windows Server 2019 及更高版本中的 NTLM 审核增强功能概述。
[BitLocker] 此更新修复了较新系统上通过 BitLocker To Go 加密的驱动器无法被较旧系统识别的问题。 现在，您可以在使用旧系统时访问这些驱动器上的加密数据。
[ReFS 安全性] 此更新为外部连接的存储设备上的 ReFS 卷添加了审核和可选策略控制。 默认情况下启用审核，而强制控制默认保持禁用状态，以便管理员有时间评估和准备未来的安全强化更改。 若要了解详细信息，请参阅 KB5130741。
[分布式密钥管理器 (DKM) ] 默认情况下，此更新会自动修正 AD FS 中不安全的 DKM 容器 ACL 配置。 管理员可以通过将 RemediateDkmAcl 设置为 0 来选择退出自动修正。 此更改有助于解决当 DKM 容器 ACL 过度宽松时可能发生的特权提升漏洞。 有关如何管理此更改的详细信息，请参阅 CVE-2026-56155：AD FS 分布式密钥管理器容器 ACL 强化。
[安全启动] 此更新继续使用最新的高置信度目标数据部署更新的安全启动证书，以识别已准备好自动接收新证书的合格设备。 通过 Windows 更新进行的部署会在受支持设备上进行。
备注 如果安装了较早的更新，则仅此包中包含的新更新将下载并安装在设备上。
有关安全漏洞的信息，请参阅安全更新指南和 2026 年 10 月安全汇报。
此更新中的已知问题
USB 音频类 1.0 设备具有错误代码 10 或无输出
症状
安装 2026 年 9 月 8 日 Windows 安全更新后，某些 USB 音频类 1.0 设备 可能无法启动或产生音频。 受影响的设备可能会遇到以下一种或多种症状：
- 设备在 设备管理器 中显示错误：“此设备无法启动 (代码 10) ”。
- 无音频输出。
- 音量控制无响应或保持为零。
- 声音设置无响应或不可用。
- 某些设备可能在标准立体声配置下运行，但在使用多声道音频功能（包括 8 声道或 3D 音频模式）时出现故障。 一些客户报告说，他们能够在这些情况下通过切换到 2 声道模式来恢复音频。
此问题仅限于 USB 音频类 1.0 设备。
解决方案
此问题已在 2026 年 9 月 14 日发布的带外 (OOB) 更新中部分解决。 此 OOB 更新解决了使用 8 声道或 3D 音频模式的设备上遇到的问题。 Microsoft 正在努力解决其他症状，并将在可用时提供详细信息。
对于 OOB 更新尚未解决的症状，需要立即解决的 IT 管理员应联系 Microsoft 支持部门企业版以获取帮助。
服务堆栈更新 (KB5126650) - 17763.9354
Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 组合在一起。 SSU 提高了更新过程的可靠性，并包括对服务堆栈（安装 Windows 更新的组件）的修补程序。
此服务堆栈更新 (SSU) 包括增强的逻辑，用于验证设备是否托管在 Azure 上，并利用更新的证书链进行验证。 若要确保设备可以访问所需的证书更新域以成功下载和安装证书更新，请参阅证书下载和吊销列表以及 Azure 证书颁发机构详细信息。 若要了解有关 SSU 的详细信息，请参阅 服务堆栈更新。
如何获取此更新
安装此更新之前
在安装此累积更新之前，必须 已安装 2021 年 8 月 10 日 SSU (KB5005112 。
获取并安装此更新
若要获取并安装此更新，请使用以下 Windows 或 Microsoft 发布频道之一。
| 可用 | 下一步 |
|---|---|
|
此更新会通过 Windows 更新自动下载并安装。 |
文件信息
此更新中包含的文件列表以 CSV (逗号分隔的) (*.csv) 文件提供。 可以在文本编辑器（如记事本）或 Microsoft Excel 中打开该文件。
备注此软件更新的英文 (美国) 版本可能包含其他语言的文件。
下载累 积更新KB5126651的文件信息。
下载 SSU (KB5126650) 版本 17763.9354 的文件信息。
参考资料
有关 Windows 更新术语的信息，请参阅 Windows 更新类型 和 每月质量更新类型。
有关 Windows 10 版本 1809 或 Windows Server 2019 的概述，请参阅其更新历史记录页。
相关主题
Microsoft Store 应用程序更新
Windows 更新不安装 Microsoft Store 应用程序更新。 如果你是企业用户，请参阅 Microsoft Store 应用 - Configuration Manager。 如果你是消费者用户，请参阅在 Microsoft Store 中获取应用和游戏的更新。随着 Microsoft 将设备从 2026 年开始过期的证书转换为较新的证书，安全启动证书更新仍在进行中。 尚未收到较新证书的设备可以继续启动并接收标准 Windows 更新。 Microsoft 将继续通过 Windows 更新向符合条件的设备提供较新的安全启动证书。
支持终止日期
在以下结束日期，Microsoft 将不再提供来自 Windows 更新的软件更新、技术协助或安全修补程序。 建议升级到更高版本的 Windows Server。
- Windows 10 企业版 LTSC 2019：2029 年 1 月 9 日
- Windows Server 2019：2029 年 1 月 9 日