重要
針對 Windows 10 企業版 LTSB 2016 和 Windows 10 IoT 企業版 2016 LTSB 的支援已於 2026 年 10 月 13 日結束。 對 Windows Server 2016 的支援即將結束。 若要深入瞭解如何繼續接收更新，請參閱 Windows Server 2016 與 Windows 10 2016 LTSB 終止支援計畫。
摘要
本文列出此累積安全性更新中包含的安全性問題和品質改良功能。
適用於：Windows Server 2016
此安全性更新包含屬於下列更新一部分的修正程式和改善功能：
以下是此更新解決的問題摘要。 括號內的粗體文字表示我們正在記錄的變更項目或區域。
[日期和時間]
此更新從 2026 年 11 月開始，不列顛哥倫比亞省和亞伯達省 (永久日光節約時間) DST 支援。 如需在 Outlook 中管理此變更的詳細資訊，請參閱 亞伯達省和不列顛哥倫比亞省的 Outlook 時區變更。
此更新引進新的時區 Manitoba Standard Time「 (UTC-05：00) Manitoba」。
如需 DST 和時區變更的最新資訊，請參閱日 光節約時間 & 時區部落格。
[ReFS 安全性] 此更新為外部連接存放裝置上的 ReFS 磁碟區新增稽核和選擇性原則控制。 預設會啟用稽核，而強制控制預設則保持停用，讓系統管理員有時間評估及準備未來的安全性強化變更。 若要深入了解，請參閱 KB5130741。
[DKM (分散式金鑰管理員) ] 此更新預設會自動補救 AD FS 中不安全的 DKM 容器 ACL 設定。 系統管理員可以將 RemediateDkmAcl 設定為 0，以退出自動補救。 此變更有助於解決當 DKM 容器 ACL 過於寬鬆時可能發生的權限提高弱點。 如需如何管理此變更的詳細資訊，請參閱 CVE-2026-56155：AD FS 分散式金鑰管理員容器 ACL 強化。
[安全開機] 此更新使用最新的高信賴度目標資料，以識別已準備好自動接收新憑證的合格裝置，以繼續部署更新的安全開機憑證。 在所有支援的裝置上，透過 Windows Update 進行部署。
[儲存空間] 此更新解決了安裝 Windows 更新後可能導致某些儲存空間直接存取虛擬磁碟保持離線狀態的問題。 當有效的階層式儲存體中繼資料在復原期間被錯誤地識別為無效時，會發生此問題，從而防止受影響的虛擬磁碟和相依工作負載上線。
備註 如果您安裝較舊的更新，則只會將此套件中包含的新更新下載並安裝到您的裝置上。
如需安全性弱點的相關資訊，請參閱安全性更新指南網站和 2026 年 10 月安全性匯報。
此更新中的已知問題
使用者可能無法登入 OWA 或在 Exchange Server 上傳送電子郵件
徵狀：
安裝此更新之後，部分內部部署 Exchange 伺服器在存取或傳送電子郵件時可能會遇到問題。 使用者可能無法登入 Outlook 網頁版 (OWA) ，或從 Outlook 寄出的電子郵件訊息可能會保留在寄件匣中而無法送達。 此外，Exchange 可能會在信箱複寫期間存取信箱時遇到問題。
在某些受影響的設定中，Exchange Server OWA 可能會失敗，並出現錯誤MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142)，應用程式記錄檔中記錄事件識別碼 1006。 另一個報告的症狀是電子郵件佇列增加。 發生這些問題不需要安裝 2026 年 10 月 Exchange Server 安全性更新 。
因應措施
您可以修改如 2026 年 10 月 Windows 更新後 Exchange 伺服器可能變得不穩定中所述，以暫時緩解此問題。
2026 年 10 月的更新對端點對應程式在處理端點查找呼叫時使用的記憶體數量引入了預設限制。
對於 Exchange Server 之類的工作負載，在高負載下，同時進行 512 個端點查找呼叫的預設限制可能不夠。 系統管理員可以使用此登錄設定來增加同時進行的端點查閱呼叫數目上限，進而增加端點對應程式可以使用的記憶體數量。
Microsoft 支援服務：受影響的裝置可透過 Microsoft 支援服務取得其他風險降低措施。 若要在您的組織中套用此風險降低措施，請連絡商務用 Microsoft 支援服務。
後續步驟： Microsoft 正在調查此問題，如果有提供更多資訊，將會提供更多資訊。
USB 音訊類別 1.0 裝置，錯誤碼為 10 或沒有輸出
問題
安裝 2026 年 9 月 8 日 Windows 安全性更新之後，部分 USB 音訊類別 1.0 裝置 可能無法啟動或產生音訊。 受影響的裝置可能會遇到下列一或多個徵狀：
- 裝置在裝置管理員中顯示錯誤：「此裝置無法啟動 (代碼 10) 。」
- 沒有音訊輸出。
- 音量控制沒有回應或維持在零。
- 音效設定無回應或無法使用。
- 某些裝置可能會在標準立體聲設定中運作，但在使用多聲道音訊功能時會失敗，包括 8 聲道或 3D 音訊模式。 一些客戶報告說，在這些情況下，他們可以通過切換到 2 聲道模式來恢復音頻。
此問題僅限於 USB 音訊類別 1.0 裝置。
解決方法
此問題已在 2026 年 9 月 14 日發行的頻外 (OOB) 更新中部分解決。 此 OOB 更新解決在使用 8 聲道或 3D 音訊模式的裝置上遇到的徵狀。 Microsoft 正在努力解決其他問題，並將在可用時提供更多資訊。
需要立即解決 OOB 更新尚未解決之問題的 IT 系統管理員，應連絡商務用 Microsoft 支援服務以取得協助。
如何取得此更新
安裝此更新之前
如需Windows Update：安裝此更新之前，您必須先安裝 2025 年 7 月 8 日或之後發行的 Windows 更新 (例如 KB5062560) 。
對於 Windows Server Update Services (WSUS) 部署或從 Microsoft Update Catalog 安裝獨立套件時： 您必須在安裝此更新之前，先安裝 2025 年 7 月 8 日或之後發行的 Windows 更新 (例如 KB5062560) 。
SSU) (服務堆疊更新： 若要安裝 2025 年 1 月 14 日或之後發行的更新，建議您先安裝最新的服務堆疊更新 (SSU) 。 如果您的裝置或離線映像未安裝最新的 SSU，您可能無法安裝此更新。
警告： 在您安裝最新的 SSU 之前，可能無法向您的裝置提供此更新。 為了降低安全性風險，請儘快安裝 SSU。
- 如果使用 Windows Update，最新的 SSU (KB5126649) 將會自動提供給您。 如果未安裝最新的 SSU，您可能無法安裝此更新。
- 如果您使用商務用 Windows Update，最新的 SSU (KB5126649) 將會自動提供給您。 如果未安裝最新的 SSU，您可能無法安裝此更新。
- 如果您使用 Update Catalog，建議您下載並安裝最新的 SSU (KB5126649) 。 如果未安裝最新的 SSU，您可能無法安裝此更新。
- 如果您是 Windows Server Update Services (WSUS) 管理員，您必須核准 SSU KB5126649和此更新KB5126868。 如需有關 SSU 的一般資訊，請參閱 服務堆疊更新。
部署
如果您將此更新等動態更新部署至現有的 Windows 映像，請確保 boot.stl 檔案包含在安裝媒體中。 未能包含檔案可能會妨礙裝置成功從安裝媒體啟動，並可能導致錯誤碼 0xc0430001。
注意
boot.stl 檔案是在安全開機驗證期間使用，且必須符合您要更新之映像的 Windows 版本和架構。
若要確保 boot.stl 檔案會包含在安裝媒體中，請執行下列其中一個動作：
- 使用 更新 WinPE 指令碼來更新現有的 Windows 映像。 (建議)
- 部署更新之前，請手動將 boot.stl 檔案從裝置 Windows\Boot\EFI 資料夾複製到安裝媒體上的對應資料夾。
如需如何將動態更新套件套用至現有 Windows 映像的詳細資訊，請參閱 使用動態更新更新 Windows 安裝媒體。
取得並安裝此更新
若要取得並安裝此更新，請使用下列其中一個 Windows 和 Microsoft 發行通道。
| 可供使用 | 後續步驟 |
|---|---|
|
此更新將從 Windows Update 自動下載並安裝。 |
檔案詳細資訊
此更新所包含的檔案清單會以 CSV (逗號分隔) (*.csv) 檔案提供。 您可以在記事本或 Microsoft Excel 等文字編輯器中開啟檔案。
備註此軟體更新的英文 (美國) 版可能包含其他語言的檔案。
下載累積 更新KB5126868的檔案資訊。
參考資料
如需有關 Windows 10 版本 1607 或 Windows Server 2016 的資訊，請參閱其更新記錄頁面。
如需有關 Windows Update 術語的詳細資訊，請參閱 Windows 更新類型 和 每月品質更新類型。
相關主題
Microsoft Store 應用程式更新
Windows 更新不會安裝 Microsoft Store 應用程式更新。 企業使用者應該會看到 Microsoft Store 應用程式 - 設定管理員。 家庭用戶使用者應該會看到在 Microsoft Store 中取得應用程式和遊戲的更新。隨著 Microsoft 將裝置從 2026 年開始到期的憑證轉換為較新的憑證，安全開機憑證更新仍在進行中。 尚未收到較新憑證的裝置可以繼續啟動並接收標準 Windows 更新。 Microsoft 會繼續透過 Windows Update 將較新的安全開機憑證傳遞給符合資格的裝置。
變更記錄
| 變更日期 | 變更描述 |
|---|---|
| 2026 年 10 月 22 日 | 使用更新的先決條件更新了「安裝此更新之前」部分。 |
| 2026 年 10 月 19 日 | 更新日光節約時間 (DST) 版本資訊，以提供其他資訊和指引。 |
| 2026 年 10 月 14 日 | 新增版本資訊：「[儲存空間] 此更新解決了安裝 Windows 更新後可能導致某些儲存空間直接存取虛擬磁碟保持離線狀態的問題。 當有效的分層儲存體中繼資料在復原期間被錯誤地識別為無效時，就會發生此問題，從而阻止受影響的虛擬磁碟和相依工作負載上線。」 |