2026 年 10 月 26 日 - KB5134124 (OS 内部版本 17763.9378) 带外

应用对象
Windows Server 2019 Win 10 Ent LTSC 2019

摘要

此适用于 Windows 10 版本 1809 和 Windows Server 2019 (KB5134124) 的非安全带外 (OOB) 更新是累积更新。 它包括来自以前版本的更新，以及其他非安全改进。

谁应安装此更新

此带外 (OOB) 更新适用于未接收当前证书信任列表 (CTL) 更新（包括不受信任证书列表的更新）的设备。 示例包括断开连接环境中的设备、无法访问 Microsoft 的证书更新服务的设备以及禁用了自动 CTL 更新的设备。

适用于：Windows Server 2019

此更新包括作为以下更新的一部分的修补程序和质量改进：

以下是安装此更新时此更新解决的问题的摘要。 括号内的粗体文本表示我们正在记录的更改的项或区域。

  • [证书] 此更新包括 Windows 累积更新中更新的受信任根证书有效负载，适用于无法访问 Microsoft 的证书更新服务的设备，以及禁用了自动证书信任列表 (CTL) 更新的设备。 若要了解详细信息，请参阅 Windows 中的证书和信任。

备注 如果安装了较早的更新，则仅此包中包含的新更新将下载并安装在设备上。

有关安全漏洞的信息，请参阅安全更新指南和 2026 年 10 月安全汇报。

此更新中的已知问题

用户可能无法登录到 OWA 或在 Exchange Server 上发送电子邮件

症状：

安装此更新后，某些本地 Exchange 服务器可能会在访问或发送电子邮件时遇到问题。 用户可能无法登录到 Outlook 网页版 (OWA) ，或者从 Outlook 发送的电子邮件可能保留在发件箱中，无法送达。 此外，Exchange 在邮箱复制期间访问邮箱可能会遇到问题。

在某些受影响的配置中，Exchange Server OWA 可能会失败，并出现错误MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142)，应用程序日志中记录了事件 ID 1006。 另一个报告的症状是电子邮件队列增加。 发生这些问题不需要安装 2026 年 10 月 Exchange Server 安全更新 。

解决方法

可以通过修改注册表项暂时缓解此问题，如“安装 2026 年 10 月 Windows 更新后 Exchange 服务器可能变得不稳定”中所述。

2026 年 10 月更新在处理终结点查找调用时对终结点映射器使用的内存量引入了默认限制。

对于 Exchange Server 等工作负载，默认情况下 512 个同时终结点查找调用的限制在重负载下可能不够。 管理员可以使用此注册表设置来增加同时终结点查找调用的最大数量，这会增加终结点映射器可以使用的内存量。

Microsoft 支持部门：通过 Microsoft 支持部门，受影响的设备可以使用额外的缓解措施。 若要在组织中应用此缓解措施，请联系 Microsoft 支持部门业务。

后续步骤： Microsoft 正在调查此问题，并在可用时提供详细信息。

USB 音频类 1.0 设备具有错误代码 10 或无输出

症状

安装 2026 年 9 月 8 日 Windows 安全更新后，某些 USB 音频类 1.0 设备 可能无法启动或产生音频。 受影响的设备可能会遇到以下一种或多种症状：

  • 设备在 设备管理器 中显示错误：“此设备无法启动 (代码 10) ”。
  • 无音频输出。
  • 音量控制无响应或保持为零。
  • 声音设置无响应或不可用。
  • 某些设备可能在标准立体声配置下运行，但在使用多声道音频功能（包括 8 声道或 3D 音频模式）时出现故障。 一些客户报告说，他们能够在这些情况下通过切换到 2 声道模式来恢复音频。

此问题仅限于 USB 音频类 1.0 设备。

解决方案

此问题已在 2026 年 9 月 14 日发布的带外 (OOB) 更新中部分解决。 此 OOB 更新解决了使用 8 声道或 3D 音频模式的设备上遇到的问题。 Microsoft 正在努力解决其他症状，并将在可用时提供详细信息。

对于 OOB 更新尚未解决的症状，需要立即解决的 IT 管理员应联系 Microsoft 支持部门企业版以获取帮助。

服务堆栈更新 (KB5126650) - 17763.9354

Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 组合在一起。 SSU 提高了更新过程的可靠性，并包括对服务堆栈（安装 Windows 更新的组件）的修补程序。

此服务堆栈更新 (SSU) 包括增强的逻辑，用于验证设备是否托管在 Azure 上，并利用更新的证书链进行验证。 若要确保设备可以访问所需的证书更新域以成功下载和安装证书更新，请参阅证书下载和吊销列表以及 Azure 证书颁发机构详细信息。 若要了解有关 SSU 的详细信息，请参阅 服务堆栈更新。

如何获取此更新

安装此更新之前

  • 对于Windows 更新：在安装此更新之前，必须安装 2025 年 7 月 8 日或之后发布的 Windows 更新 (例如KB5062557) 。

  • 对于Windows Server Update Services (WSUS) 部署或从Microsoft更新目录安装独立包时： 在安装此更新之前，必须安装 2025 年 7 月 8 日当天或之后发布的 Windows 更新 (例如KB5062557) 。

  • SSU) (服务堆栈更新： 在安装此更新之前，必须安装最新的 SSU。

部署

如果将动态更新（如此类更新）部署到现有 Windows 映像，请确保将 boot.stl 文件作为安装介质的一部分包含在内。 如果不包含该文件，则可能会阻止设备从安装介质成功启动，并可能导致错误代码 0xc0430001。

注意

boot.stl 文件在安全启动验证期间使用，并且必须与您正在更新的映像的 Windows 版本和体系结构相匹配。

若要确保将 boot.stl 文件包含在安装介质中，请执行下列操作之一：

  • 使用 更新 WinPE 脚本更新现有 Windows 映像。 (推荐)
  • 在部署更新之前，手动将 boot.stl 文件从设备 Windows\Boot\EFI 文件夹复制到安装介质上的相应文件夹中。

有关如何将动态更新包应用于现有 Windows 映像的信息，请参阅使用动态更新更新 Windows 安装媒体。

获取并安装此更新

若要获取并安装此更新，请使用以下 Windows 或 Microsoft 发布频道之一。

可用 下一步
不可用 可从 Microsoft 更新目录获取此更新。

文件信息

此更新中包含的文件列表以 CSV (逗号分隔的) (*.csv) 文件提供。 可以在文本编辑器（如记事本）或 Microsoft Excel 中打开该文件。

备注此软件更新的英文 (美国) 版本可能包含其他语言的文件。

下载 下载 带外更新KB5134124的文件信息。

下载 下载 SSU (KB5126650) 版本 17763.9354 的文件信息。

参考资料