Microsoft 已发布适用于 Windows 10 的扩展安全更新 KB5126657，该更新面向 Windows 10 Enterprise LTSC 用户以及已注册 Extended Security Updates (ESU) 计划的设备。此次更新不为系统带来新功能，但包含安全修复和错误修复，以及 2026 年 10 月星期二安全更新中公布的变更。
安装该软件包后，Windows 10 将升级至版本 19045.7807，而 Windows 10 Enterprise LTSC 2021 将升级至版本 19044.7807。符合条件的用户可以依次进入 Settings、Windows Update，然后选择 Check for Updates 手动搜索该更新。
此次更新有哪些变化？
KB5126657 包含与 10 月安全更新相关的修复。该安全更新修复了 Microsoft 产品中的 1,411 个漏洞，其中包括一个 Microsoft 称已被实际利用的 zero-day 漏洞。此外，此次更新还包含一系列运行方面的变更，主要包括：
- 从 2026 年 11 月起，为 British Columbia 和 Alberta 两个省永久增加夏令时支持。
- 增加 Manitoba Standard Time 时区，其协调世界时偏移为 UTC-5:00。
- 为外部连接的存储设备上的 ReFS 卷增加审计功能和可选的策略控制。审计功能默认启用，而强制执行控制默认禁用。
- 修复一个问题：由于恢复过程中对分层存储数据的解释不正确，Windows 更新后 Storage Spaces Direct 中的部分虚拟磁盘可能仍处于脱机状态。
- 修复一个问题：File History 可能无法将文件复制到外部驱动器或网络位置，并显示要求重新连接备份驱动器的消息，尽管该驱动器已连接且运行正常。
- 继续通过 Windows Update 分阶段部署更新后的 Secure Boot 证书，并依据目标定位数据确定符合自动安装条件的设备。
音频问题尚未完全解决
Microsoft 警告称，部分 USB Audio Class 1.0 设备在安装 2026 年 9 月发布的 Windows 安全更新后会受到一个已知问题影响。受影响的设备可能在 Device Manager 中显示 Code 10 消息，或者声音停止播放，音量及其设置控制工具变得无响应。普通立体声音频可能仍可正常工作，但八声道音频或三维音频模式可能会失效。
Microsoft 已通过 9 月 14 日发布的带外紧急更新部分修复了该问题，但该更新只解决了八声道模式和三维音频方面的问题。该公司表示，其他音频问题仍然存在，并正在开发更多修复方案。
为什么这一消息重要？
此次更新代表了仍在使用包含于 LTSC 或 ESU 范围内的 Windows 10 版本的机构可采用的安全维护路径，而不是系统功能升级。因此，实际工作中的优先事项是将其安装到符合条件的设备上，在启用强制执行前检查 ReFS 控制措施，并在更新后测试受影响的音频设备。系统管理员还应注意，Secure Boot 证书会继续分阶段部署，这意味着不同设备收到证书的时间可能有所不同。