13 октомври 2026 г. – KB5126836 (месечен сборен пакет за актуализация)

Съобщение: Актуализациите на сертификати за защитено стартиране продължават да се изпълняват, тъй като Microsoft преминава устройства от сертификати, чийто срок е започнал да изтича през 2026 г., към по-нови сертификати. Устройства, които още не са получили по-новите сертификати, могат да продължат да се стартират и да получават стандартни актуализации на Windows. Microsoft ще продължи да предоставя по-новите сертификати за защитено стартиране на отговарящите на изискванията устройства чрез актуализиране на Windows.

Информация за край на поддръжката

Край на поддръжката

Windows Server 2012 R2 достигна края на поддръжката (EOS) на 10 октомври 2023 г.

Разширените Актуализации на защитата (ESU) са налични за закупуване и ще продължат за три години, с възможност за подновяване на годишна база, до крайната дата 13 октомври 2026 г. За информация относно процедурата за продължаване на получаването на актуализации на защитата вижте KB5031043: Процедура за продължаване на получаването на актуализации на защитата след края на разширената поддръжка на 10 октомври 2023 г.

Препоръчваме ви да надстроите до по-нова версия на Windows Server. За повече информация вижте "Общ преглед на надстройките на Windows Server".

Обобщение

Научете повече за тази кумулативна актуализация на защитата, включително за подобрения, известни проблеми и как да изтеглите актуализацията.

Windows Server 2012 R2

Тази актуализация на защитата включва корекции и подобрения на качеството, които са част от следната актуализация:

• 8 септември 2026 г. – KB5123066 (месечен сборен пакет за актуализация)

• 14 септември 2026 г. – KB5129243 (месечен сборен пакет за актуализация) Извън обхват

По-долу е дадено резюме на проблемите, които адресира тази актуализация. Получер текст в скобите показва елемента или областта на промяната, която документираме.

• [Диспечер на разпределени ключове (DKM)] Тази актуализация автоматично лекува незащитените конфигурации за контрол на достъпа на DKM контейнер в AD FS по подразбиране. Администраторите могат да се отпишат от автоматичното отстраняване на грешки, като настроят RemediateDkmAcl на 0. Тази промяна помага за справяне с уязвимостта за повишаване на привилегиите, която може да възникне, когато ACL на контейнер DKM е прекалено разрешително. За повече информация относно управлението на тази промяна вижте CVE-2026-56155: Подсилване на ACL на контейнер на AD FS Distributed Key Manager.

• [Защитено зареждане] Тази актуализация продължава разполагането на актуализирани сертификати за защитено стартиране, като се използват най-новите данни за насочване с висока достоверност за идентифициране на отговарящите на условията устройства, които са готови автоматично да получат новите сертификати. Разполагането чрез актуализиране на Windows продължава на всички поддържани устройства.

За повече информация относно разрешените уязвимости на защитата вижте Разполагания | Ръководство за актуализации на защитата и Актуализации на защитата от септември 2026 г.

За информация относно различните типове актуализации на Windows, като например критични, за защита, за драйвери, сервизни пакети и т.н., вижте Описание на стандартната терминология, която се използва за описание на софтуерните актуализации на Microsoft.

За да прегледате други бележки и съобщения, вижте началната страница на хронологията на актуализациите на Windows 8.1 и Windows Server 2012 R2.

Известни проблеми в тази актуализация

USB аудиоустройствата може да не успеят да стартират или да не издават звук

Симптоми

След инсталирането на актуализацията на защитата (KB5124012) на Windows от 8 септември 2026 г. някои USB аудио устройства с клас 1.0 може да не успеят да стартират или да не успеят да произведат аудио. Засегнатите устройства може да изпитат един или няколко от следните симптоми:

• Устройството показва грешка в диспечер на устройствата: "Това устройство не може да стартира (код 10)."

• Няма аудио изход.

• Контролите за силата на звука не отговарят или остават на нула.

• Настройките за звука не отговарят или са недостъпни.

Някои устройства може да работят в стандартни стерео конфигурации, но не се изпълняват успешно, когато използват многоканални аудио функции, включително 8-канален или 3D аудио режим. Някои клиенти съобщават, че могат да възстановят аудиото в тези случаи, като превключат на режим 2 канала.

Този проблем е ограничен до USB устройства с аудио клас 1.0.

Решение

Този проблем е частично разрешен в актуализацията извън обхвата (OOB), издадена на 14 септември 2026 г. (KB5129243 г.). Тази актуализация на OOB коригира симптомите, наблюдавани на устройства, използващи 8-канален или 3D аудио режим. Microsoft работи за справяне с другите симптоми и ще предостави повече информация, когато е налична.

ИТ администраторите, които се нуждаят от незабавно заобиколно решение за симптомите, които все още не са отстранени от актуализацията на OOB, трябва да се обърнат към поддръжката на Microsoft за бизнеса за помощ.

Как да изтеглите тази актуализация

Преди да инсталирате текущата актуализация

За да инсталирате който и да е месечен сборен пакет за актуализация за Windows Server 2012 R2, издаден на или след 14 януари 2025 г., препоръчваме първо да инсталирате най-новата групова актуализация на услуги SSU KB5127356. Ако вашето устройство или офлайн изображение не разполага с инсталирана най-новата SSU, е възможно да не можете да инсталирате тази актуализация.

• Ако използвате актуализиране на Windows, най-новите SSU KB5127356 ще ви се предлагат автоматично. Ако най-новата SSU не е инсталирана, е възможно да не можете да инсталирате тази актуализация.
• Ако използвате каталога на Update ви препоръчваме да изтеглите и инсталирате най-новата KB5127356 SSU. Ако най-новата SSU не е инсталирана, е възможно да не можете да инсталирате тази актуализация.
• Ако сте администратор на Windows Server Update Services (WSUS), трябва да одобрите SSU KB5127356 и тази актуализация KB5126836.

Разполагане

Ако разполагате динамични актуализации, като например тази актуализация, на съществуващ образ на Windows, се уверете, че файлът boot.stl е включен като част от инсталационния носител. Невключването на файла може да попречи на устройствата да стартират успешно от инсталационния носител и да доведе до 0xc0430001 на код на грешка.

За да сте сигурни, че файла boot.stl е включен като част от инсталационния носител, направете едно от следните неща:

• Използвайте скрипта Update WinPE, за да актуализирате съществуващ образ на Windows.  (препоръчва се)
• Копирайте ръчно файла boot.stl от папката Windows\Boot\EFI на устройствата в съответната папка на вашия инсталационен носител, преди да разположите актуализацията.

За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на услуги (SSU): често задавани въпроси.

Езикови пакети

Ако инсталирате езиков пакет след инсталирането на тази актуализация, трябва да преинсталирате тази актуализация. Затова ви препоръчваме да инсталирате всички езикови пакети, от които се нуждаете, преди да инсталирате тази актуализация. За повече информация вижте "Научете за добавянето на езиков пакет към Windows".

Инсталиране на тази актуализация

За да инсталирате тази актуализация, използвайте един от следните канали за издаване.

---

Информация за файлове

Списък на файловете, които са включени в тази актуализация, се предоставят в CSV (разделен със запетаи) файл (*.csv). Файлът може да бъде отворен в текстов редактор, като например Notepad, или в Microsoft Excel.

Изтеглете информацията за файловете за кумулативна актуализация KB5126836.