微软发布 Windows 10 KB5126657 扩展安全更新

微软发布了 Windows 10 KB5126657 扩展安全更新。该更新主要包含安全修复与缺陷修复，并纳入了本月十月补丁日修复的 1411 个漏洞，其中包含一个已被活跃利用的零日漏洞。

运行 Windows 10 Enterprise LTSC 或已加入 ESU 计划的用户，可通过设置中的 Windows Update 手动检查更新来安装。安装后 Windows 10 将升级至 build 19045.7807，Windows 10 Enterprise LTSC 2021 将升级至 build 19044.7807。

更新内容与安装方式

微软已不再为 Windows 10 发布新功能，因此本次更新以修补为主，并纳入了十月补丁日发布的修复内容。据来源介绍，该补丁日共修复微软产品中的 1411 个漏洞，规模创下纪录，其中包含一个已被活跃利用的零日漏洞。

运行 Windows 10 Enterprise LTSC 或已加入 ESU 计划的用户，可按常规方式安装：进入设置，点击 Windows Update，手动执行一次检查更新。

时区与存储修复

在时间与日期方面，本次更新为不列颠哥伦比亚省和阿尔伯塔省启用永久夏令时支持，自 2026 年 11 月起生效；同时引入新的时区“Manitoba Standard Time (UTC-5:00) Manitoba”。

在存储相关问题上，更新为外接存储设备上的 ReFS 卷增加了审核与可选策略控制。审核默认启用，而强制执行控制默认保持关闭，以便管理员有时间评估并为未来的安全加固变更做准备，相关细节可参阅 KB5130741。此外，更新修复了一个可能导致部分 Storage Spaces Direct 虚拟磁盘在安装 Windows 更新后保持脱机的问题：该问题发生在恢复过程中有效的分层存储元数据被错误判定为无效时，进而使受影响的虚拟磁盘及依赖的工作负载无法上线。

更新还修复了文件历史记录的已知问题。此前文件历史记录可能无法将文件备份或还原到外部驱动器或网络位置，受影响的设备即使连接了兼容且工作正常的备份驱动器，也可能错误显示“重新连接驱动器”的提示。

安全启动证书部署

在安全启动方面，本次更新继续推进更新后的安全启动证书部署，使用最新的高置信度目标数据来识别已准备好自动接收新证书的符合条件的设备。通过 Windows Update 进行的部署仍在受支持的设备上持续进行。

已知音频问题

微软表示，该更新存在一个已知问题，影响部分 USB Audio Class 1.0 设备，这些问题出现在安装 2026 年 9 月 Windows 安全更新之后。受影响的设备可能在设备管理器中以 Code 10 错误启动失败、不再输出音频，或出现音量控制与声音设置无响应的情况；部分设备在标准立体声模式下可以工作，但在使用 8 声道或 3D 音频配置时失败。

微软在 9 月 14 日发布的紧急带外更新中部分修复了该问题，解决了 8 声道和 3D 音频模式的相关故障。不过其他音频问题仍未解决，微软称正在开发更多修复。

要点

• 更新后 Windows 10 版本升至 19045.7807
• 十月补丁日共修复 1411 个漏洞，含一个零日
• 为不列颠哥伦比亚和阿尔伯塔启用永久夏令时
• 新增曼尼托巴标准时间时区
• 部分 USB Audio Class 1.0 设备仍存在音频问题