重要
对 Windows 10 企业版 LTSB 2016 和 Windows 10 IoT 企业版 2016 LTSB 的支持已于 2026 年 10 月 13 日结束。 对 Windows Server 2016 的支持即将结束。 若要了解有关继续接收更新的详细信息，请参阅规划 Windows Server 2016 和 Windows 10 2016 LTSB 终止支持。
摘要
此适用于 Windows 10 版本 1607 和 Windows Server 2016 (KB5134123) 的非安全带外 (OOB) 更新是累积更新。 它包括来自以前版本的更新，以及其他非安全改进。
谁应安装此更新
此带外 (OOB) 更新适用于未接收当前证书信任列表 (CTL) 更新（包括不受信任证书列表的更新）的设备。 示例包括断开连接环境中的设备、无法访问 Microsoft 的证书更新服务的设备以及禁用了自动 CTL 更新的设备。
适用于：Windows Server 2016
此更新包括属于以下更新的一部分的修补程序和改进：
以下是此更新解决的问题摘要。 括号内的粗体文本表示我们正在记录的更改的项或区域。
- [证书] 此更新包括 Windows 累积更新中更新的受信任根证书有效负载，适用于无法访问 Microsoft 的证书更新服务的设备，以及禁用了自动证书信任列表 (CTL) 更新的设备。 若要了解详细信息，请参阅 Windows 中的证书和信任。
备注 如果安装了较早的更新，则仅此包中包含的新更新将下载并安装在设备上。
有关安全漏洞的信息，请参阅安全更新指南网站和 2026 年 10 月安全汇报。
此更新中的已知问题
用户可能无法登录到 OWA 或在 Exchange Server 上发送电子邮件
症状：
安装此更新后，某些本地 Exchange 服务器可能会在访问或发送电子邮件时遇到问题。 用户可能无法登录到 Outlook 网页版 (OWA) ，或者从 Outlook 发送的电子邮件可能保留在发件箱中，无法送达。 此外，Exchange 在邮箱复制期间访问邮箱可能会遇到问题。
在某些受影响的配置中，Exchange Server OWA 可能会失败，并出现错误MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142)，应用程序日志中记录了事件 ID 1006。 另一个报告的症状是电子邮件队列增加。 发生这些问题不需要安装 2026 年 10 月 Exchange Server 安全更新 。
解决方法
可以通过修改注册表项暂时缓解此问题，如“安装 2026 年 10 月 Windows 更新后 Exchange 服务器可能变得不稳定”中所述。
2026 年 10 月更新在处理终结点查找调用时对终结点映射器使用的内存量引入了默认限制。
对于 Exchange Server 等工作负载，默认情况下 512 个同时终结点查找调用的限制在重负载下可能不够。 管理员可以使用此注册表设置来增加同时终结点查找调用的最大数量，这会增加终结点映射器可以使用的内存量。
Microsoft 支持部门：通过 Microsoft 支持部门，受影响的设备可以使用额外的缓解措施。 若要在组织中应用此缓解措施，请联系 Microsoft 支持部门业务。
后续步骤： Microsoft 正在调查此问题，并在可用时提供详细信息。
USB 音频类 1.0 设备具有错误代码 10 或无输出
症状
安装 2026 年 9 月 8 日 Windows 安全更新后，某些 USB 音频类 1.0 设备 可能无法启动或产生音频。 受影响的设备可能会遇到以下一种或多种症状：
- 设备在 设备管理器 中显示错误：“此设备无法启动 (代码 10) ”。
- 无音频输出。
- 音量控制无响应或保持为零。
- 声音设置无响应或不可用。
- 某些设备可能在标准立体声配置下运行，但在使用多声道音频功能（包括 8 声道或 3D 音频模式）时出现故障。 一些客户报告说，他们能够在这些情况下通过切换到 2 声道模式来恢复音频。
此问题仅限于 USB 音频类 1.0 设备。
解决方案
此问题已在 2026 年 9 月 14 日发布的带外 (OOB) 更新中部分解决。 此 OOB 更新解决了使用 8 声道或 3D 音频模式的设备上遇到的问题。 Microsoft 正在努力解决其他症状，并将在可用时提供详细信息。
对于 OOB 更新尚未解决的症状，需要立即解决的 IT 管理员应联系 Microsoft 支持部门企业版以获取帮助。
如何获取此更新
安装此更新之前
对于Windows 更新：在安装此更新之前，必须安装 2025 年 7 月 8 日当天或之后发布的 Windows 更新 (例如KB5062560) 。
对于 Windows Server Update Services (WSUS) 部署或从 Microsoft 更新目录安装独立包时：在安装此更新之前，必须安装 2025 年 7 月 8 日当天或之后发布的 Windows 更新 (例如KB5062560) 。
SSU) (服务堆栈更新： 若要安装 2025 年 1 月 14 日或之后发布的更新，建议首先安装最新的服务堆栈更新 (SSU) 。 如果设备或脱机映像未安装最新的 SSU，则可能无法安装此更新。
警告： 在安装最新的 SSU 之前，可能不会向设备提供此更新。 为降低安全风险，请尽快安装 SSU。
- 如果你使用 Windows 更新，则将自动为你提供最新的 SSU (KB5126649) 。 如果未安装最新的 SSU，您可能无法安装此更新。
- 如果使用的是 Windows 更新 for Business，则将自动为你提供最新的 SSU (KB5126649) 。 如果未安装最新的 SSU，您可能无法安装此更新。
- 如果您使用更新目录，我们建议您下载并安装最新的 SSU (KB5126649) 。 如果未安装最新的 SSU，您可能无法安装此更新。
- 如果你是 Windows Server Update Services (WSUS) 管理员，则必须批准 SSU KB5126649和此更新KB5126868。 有关 SSU 的常规信息，请参阅服务 堆栈更新。
部署
如果将动态更新（如此类更新）部署到现有 Windows 映像，请确保将 boot.stl 文件作为安装介质的一部分包含在内。 如果不包含该文件，则可能会阻止设备从安装介质成功启动，并可能导致错误代码 0xc0430001。
注意
boot.stl 文件在安全启动验证期间使用，并且必须与您正在更新的映像的 Windows 版本和体系结构相匹配。
若要确保将 boot.stl 文件包含在安装介质中，请执行下列操作之一：
- 使用 更新 WinPE 脚本更新现有 Windows 映像。 (推荐)
- 在部署更新之前，手动将 boot.stl 文件从设备 Windows\Boot\EFI 文件夹复制到安装介质上的相应文件夹中。
有关如何将动态更新包应用于现有 Windows 映像的信息，请参阅使用动态更新更新 Windows 安装媒体。
获取并安装此更新
若要获取并安装此更新，请使用以下 Windows 和 Microsoft 发布频道之一。
| 可用 | 后续步骤 |
|---|---|
|
可从 Microsoft 更新目录获取此更新。 |
文件信息
此更新中包含的文件列表以 CSV (逗号分隔的) (*.csv) 文件提供。 可以在文本编辑器（如记事本）或 Microsoft Excel 中打开文件。
备注此软件更新的英文 (美国) 版本可能包含其他语言的文件。
下载 带外更新KB5134123的文件信息。
参考资料
有关 Windows 10 版本 1607 或 Windows Server 2016 的信息，请参阅其更新历史记录页。
有关 Windows 更新术语的信息，请参阅 Windows 更新类型 和 每月质量更新类型。
相关主题
Microsoft Store 应用程序更新
Windows 更新不安装 Microsoft Store 应用程序更新。 企业用户应看到 Microsoft Store 应用 - Configuration Manager。 消费者用户应查看在 Microsoft Store 中获取应用和游戏的更新。随着 Microsoft 将设备从 2026 年开始过期的证书转换为较新的证书，安全启动证书更新仍在进行中。 尚未收到较新证书的设备可以继续启动并接收标准 Windows 更新。 Microsoft 将继续通过 Windows 更新向符合条件的设备提供较新的安全启动证书。