Denne kumulative opdatering til Windows Server 2022 (KB5126655) indeholder de nyeste sikkerhedsrettelser og forbedringer sammen med ikke-sikkerhedsrelaterede opdateringer fra sidste måneds valgfrie forhåndsvisningsversion. Besøg dashboardet til Windows-tilstand for at få den seneste status for denne version.
Bekendtgørelser og meddelelser
Dette afsnit indeholder vigtige meddelelser, der er relateret til denne version, herunder meddelelser, ændringslogge og meddelelser om ophør af support.
Vigtig
Windows Server 2022 har nået slutningen af generel support. Sikkerhedsopdateringen for oktober 2026 er den sidste generelle supportopdatering, der er tilgængelig for denne version. Efter denne dato overgår Windows Server 2022 til udvidet support, som omfatter sikkerhedsopdateringer uden ekstra omkostninger, og vil fortsat modtage månedlige sikkerhedsopdateringer frem til den 14. oktober 2031. Du kan finde flere oplysninger under Fast livscykluspolitik.
Udløb af Windows Secure Boot-certifikat
Vigtigt! Opdateringer af Secure Boot-certifikater er stadig i gang, efterhånden som Microsoft overfører enheder fra certifikater, der begyndte at udløbe i 2026, til nyere certifikater. Enheder, der endnu ikke har modtaget de nyere certifikater, kan fortsætte med at starte og modtage standardopdateringer til Windows. Microsoft fortsætter med at levere de nyere Secure Boot-certifikater til berettigede enheder via Windows Update.
Forbedringer
Denne sikkerhedsopdatering indeholder rettelser og kvalitetsforbedringer fra KB5122882 (udgivet 8. september 2026) og out-of-band-opdateringen KB5129237. I følgende oversigt beskrives de vigtigste problemer, der er løst i denne opdatering. Der er også inkluderet nye funktioner. Den fede tekst i de kantede parenteser angiver elementet eller området for ændringen.
[Godkendelse] Forbedret NTLM-overvågning er nu tilgængelig på Windows Server 2022 og 2019. De nye overvågningsfunktioner giver større indsigt i NTLM-godkendelse, hvilket hjælper administratorerne med at identificere, hvem der bruger NTLM, hvorfor NTLM blev valgt, og hvor NTLM-godkendelse finder sted. Denne ekstra synlighed kan hjælpe organisationer med at identificere ældre NTLM-afhængigheder og forberede deres miljøer til at bevæge sig mod mere sikre godkendelsesprotokoller som Kerberos. Få mere at vide her: Oversigt over forbedringer af NTLM-overvågning i Windows 11, version 24H2, Windows Server 2019 og nyere versioner.
[Dato og klokkeslæt]
Denne opdatering muliggør permanent understøttelse af sommertid for British Columbia og Alberta fra november 2026. Du kan få mere at vide om, hvordan du administrerer denne ændring i Outlook under Ændringer af tidszonen i Outlook for Alberta og British Columbia.
Denne opdatering introducerer den nye tidszone Manitoba Standard Time, "(UTC-05:00) Manitoba."
Du kan finde de seneste oplysninger om sommertid og ændringer af tidszone i bloggen om sommertid & tidszone.
[Sikkerhed] Denne opdatering opgraderer den version af cURL, der følger med Windows, til version 8.21.0.
[ReFS-sikkerhed] Denne opdatering tilføjer overvågning og valgfri politikkontrol for ReFS-diskenheder på eksternt tilsluttede lagerenheder. Overvågning er som standard aktiveret, mens håndhævelseskontrolelementer som standard forbliver deaktiveret for at give administratorer tid til at evaluere og forberede fremtidige ændringer i Security Hardening. Få mere at vide under KB5130741.
[Lagerpladser] Løser et problem, der kan medføre, at nogle virtuelle Direkte lagerplads-diske forbliver offline efter installation af en Windows-opdatering. Dette problem opstår, når gyldige lagdelte lagermetadata fejlagtigt identificeres som ugyldige under genoprettelse, hvilket forhindrer berørte virtuelle diske og afhængige arbejdsbelastninger i at komme online.
[Distributed Key Manager (DKM)] Denne opdatering afhjælper som standard automatisk usikre ACL-konfigurationer for DKM-objektbeholder i AD FS. Administratorer kan fravælge automatisk afhjælpning ved at angive RemediateDkmAcl til 0. Denne ændring hjælper med at løse en sårbarhed i forbindelse med udvidelse af rettigheder, der kan opstå, når DKM-beholderens ACL er for restriktiv. Du kan finde flere oplysninger om, hvordan du administrerer denne ændring, under CVE-2026-56155: AD FS Distributed Key Manager-objektbeholderens ACL-hærdning.
[Lyd (kendt problem)] Løst: Denne opdatering løser et problem, hvor nogle USB Audio Class 1.0-enheder muligvis ikke kan starte eller producere lyd.
Hvis du allerede har installeret tidligere opdateringer, downloader og installerer enheden kun de nye opdateringer, der er inkluderet i denne pakke.
Du kan finde flere oplysninger om sikkerhedssårbarheder i guiden til sikkerhedsopdateringer og sikkerheds Opdateringer for oktober 2026.
Windows Server 2022 opdatering til behandlingsstakken (KB5126654) – 20348.5739
Denne opdatering foretager kvalitetsforbedringer til behandlingsstakken, som er den komponent, der installerer Windows-opdateringer. Opdateringer til behandlingsstak (SSU) sikrer, at du har en robust og pålidelig behandlingsstak, så dine enheder kan modtage og installere Microsoft-opdateringer. Du kan få flere oplysninger om SSU'er under Opdateringer til behandlingsstakken.
Kendte problemer i denne opdatering
Brugerne kan muligvis ikke logge på OWA eller sende mails på Exchange Server
Symptomer:
Når du har installeret denne opdatering, kan nogle lokale Exchange-servere opleve problemer med at få adgang til eller sende mail. Brugerne kan muligvis ikke logge på Outlook på internettet, eller mails, der sendes fra Outlook, forbliver muligvis i udbakken og leveres ikke. Desuden kan Exchange opleve problemer med at få adgang til postkasser under replikering af postkassen.
I nogle berørte konfigurationer mislykkes Exchange Server OWA muligvis med en fejl MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) med hændelses-id 1006 logført i programloggen. Et andet rapporteret symptom er voksende mailkøer. Installation af sikkerhedsopdateringerne til Exchange-serveren for oktober 2026 er ikke påkrævet, for at disse problemer kan opstå.
Midlertidig løsning
Dette problem kan midlertidigt afhjælpes ved at ændre registreringsdatabasenøglen som beskrevet i Exchange-servere kan blive ustabile efter installation af Windows-opdateringer for oktober 2026.
Opdateringen for oktober 2026 introducerede en standardgrænse for mængden hukommelse, der bruges af Endpoint Mapper ved håndtering af Endpoint Lookup-opkald.
I forbindelse med arbejdsbelastninger som f.eks. Exchange Server er standardgrænsen på 512 samtidige slutpunktsopslagskald muligvis ikke tilstrækkelig under kraftig belastning. Administratorer kan bruge denne indstilling i registreringsdatabasen til at øge det maksimale antal samtidige slutpunktsopslagskald, hvilket øger mængden af hukommelse, som slutpunktstilknytning kan bruge.
Microsoft Support: En yderligere afhjælpning er tilgængelig for berørte enheder via Microsoft Support. Hvis du vil anvende denne afhjælpning i din organisation, skal du kontakte Microsoft Support til virksomheder.
Næste trin: Microsoft undersøger dette problem og giver flere oplysninger, når de er tilgængelige.
Windows Server Update Services (WSUS) viser ikke oplysninger om fejl
Når du har installeret KB5070884 eller nyere opdateringer, viser WSUS (Windows Server Update Services) ikke oplysninger om synkroniseringsfejl i fejlrapportering. Denne funktionalitet fjernes midlertidigt for at løse sårbarheden i forbindelse med fjernudførelse af kode, CVE-2025-59287.
Sådan henter du denne opdatering
Før du installerer denne opdatering
Forudsætning for vedligeholdelse af offlineafbildninger til operativsystemet
Sørg for, at dit billede indeholder KB5030216 (12-09-2023) eller en nyere LCU. Hvis ikke, skal du installere den på dit offlinemedie, før du installerer den seneste opdatering. Denne LCU opdaterer SSU-versionen til 20348.1960. Det er den SSU-version, der som minimum skal være for at forhindre fejl 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Udrulning
Hvis du installerer dynamiske opdateringer som f.eks. denne opdatering på en eksisterende Windows-afbildning, skal du sørge for, at filen boot.stl medtages som en del af installationsmediet. Hvis filen ikke medtages, kan det forhindre enheder i at starte fra installationsmediet og kan resultere i en fejlkode 0xc0430001.
Bemærk
Filen boot.stl bruges under validering af sikker bootstart og skal stemme overens med Windows-versionen og -arkitekturen for den afbildning, du opdaterer.
For at sikre, at filen boot.stl medtages som en del af installationsmediet, skal du gøre et af følgende:
- Brug Opdater WinPE-scriptet til at opdatere en eksisterende Windows-afbildning. (Anbefalet)
- Kopier boot.stl-filen manuelt fra mappen Windows \Boot\EFI på enheden til den tilsvarende mappe på installationsmediet, før du installerer opdateringen.
Du kan finde oplysninger om, hvordan du anvender dynamiske opdateringspakker på eksisterende Windows-afbildninger, under Opdatere Windows-installationsmedier med dynamisk opdatering.
Installér denne opdatering
Hvis du vil installere denne opdatering, skal du bruge en af følgende udgivelseskanaler til Windows og Microsoft.
| Tilgængelig | Næste trin |
|---|---|
|
Denne opdatering downloades og installeres automatisk fra Windows Update og Microsoft Update. |
Filoplysninger
Du kan få en liste over de filer, som denne opdatering indeholder, ved at downloade filoplysningerne for den samlede opdatering KB5126655.
Du kan få en liste over de filer, der leveres af opdateringen til behandlingsstakken, ved at downloade filoplysningerne for SSU KB5126654 – version 20348.5739.
Ændringslog
| Rediger dato | Skift beskrivelse |
|---|---|
| 19. oktober 2026 | Opdateret produktbemærkninger om sommertid (DST) for at give yderligere oplysninger og vejledning. |