Dieses nicht sicherheitsrelevante Out-of-Band (OOB)-Update für Windows Server 2022 (KB5134140) ist kumulativ. Es enthält Updates aus früheren Versionen sowie zusätzliche nicht sicherheitsrelevante Verbesserungen.
Wer sollte dieses Update installieren?
Dieses Out-of-Band(OOB)-Update ist für Geräte vorgesehen, die keine aktuellen CTL-Updates (Certificate Trust List) erhalten, einschließlich Updates für die Liste der nicht vertrauenswürdigen Zertifikate. Beispiele sind Geräte in getrennten Umgebungen, Geräte, die nicht auf den Zertifikatupdatedienst von Microsoft zugreifen können, und Geräte, bei denen automatische CTL-Updates deaktiviert sind.
Verbesserungen
Dieses Out-of-Band-Update enthält Korrekturen und Qualitätsverbesserungen aus KB5126655 (veröffentlicht am 13. Oktober 2026). In der folgenden Zusammenfassung werden die wichtigsten Probleme beschrieben, die durch dieses Update behoben werden. Der fett formatierte Text in eckigen Klammern zeigt das Element oder den Bereich der Änderung an.
- [Zertifikate] Dieses Update enthält eine aktualisierte Nutzlast für vertrauenswürdige Stammzertifikate im kumulativen Windows-Update für Geräte, die nicht auf den Zertifikatupdatedienst von Microsoft zugreifen können, sowie für Geräte, bei denen automatische CTL-Updates (Certificate Trust List) deaktiviert sind. Weitere Informationen finden Sie unter Zertifikate und Vertrauensstellung in Windows.
Weitere Informationen zu den Änderungen der Windows-Zertifikatvertrauensstellung im Zusammenhang mit eMudhra finden Sie in Microsofts Antwort auf kompromittierte eMudhra-Zertifizierungsstellenschlüssel.
Wenn Sie bereits vorherige Updates installiert haben, lädt Ihr Gerät nur die neuen Updates aus diesem Paket herunter und installiert sie.
Weitere Informationen zu Sicherheitsrisiken finden Sie im Leitfaden für Sicherheitsupdates und im Security Updates vom Oktober 2026.
Windows Server 2022 Servicing Stack Update (KB5126654) – 20348.5739
Dieses Update enthält qualitative Verbesserungen am Wartungsstapel, bei dem es sich um die Komponente handelt, die Windows-Updates installiert. SSU (Servicing Stack Updates) stellen sicher, dass Sie über einen robusten und zuverlässigen Wartungsstapel verfügen, damit Ihre Geräte Microsoft-Updates erhalten und installieren können. Weitere Informationen zu SSUs finden Sie unter Wartungsstapelupdates.
Bekannte Probleme bei diesem Update
Benutzer können sich möglicherweise nicht bei OWA anmelden oder E-Mails auf Exchange Server senden
Symptome:
Nach der Installation dieses Updates können bei einigen lokalen Exchange-Servern Probleme beim Abrufen oder Senden von E-Mails auftreten. Benutzer können sich möglicherweise nicht bei Outlook im Web (OWA) anmelden, oder von Outlook gesendete E-Mail-Nachrichten verbleiben möglicherweise im Postausgang und werden nicht zugestellt. Darüber hinaus kann es in Exchange während der Postfachreplikation zu Problemen beim Zugriff auf Postfächer kommen.
In einigen betroffenen Konfigurationen schlägt Exchange Server OWA möglicherweise mit einem Fehler MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) fehl, wobei die Ereignis-ID 1006 im Anwendungsprotokoll protokolliert wird. Ein weiteres gemeldetes Symptom ist die Zunahme von E-Mail-Warteschlangen. Die Installation der Exchange Server-Sicherheitsupdates vom Oktober 2026 ist nicht erforderlich, damit diese Probleme auftreten.
Problemumgehung
Dieses Problem kann vorübergehend behoben werden, indem der Registrierungsschlüssel geändert wird, wie unter Exchange-Server können nach der Installation von Windows-Updates vom Oktober 2026 instabil werden.
Mit dem Update vom Oktober 2026 wurde ein Standardgrenzwert für die Speichermenge eingeführt, die von Endpoint Mapper bei der Verarbeitung von Endpoint Lookup-Aufrufen verwendet wird.
Für Workloads wie Exchange Server ist der Standardgrenzwert von 512 gleichzeitigen Endpunktsucheaufrufen bei hoher Auslastung möglicherweise nicht ausreichend. Administratoren können diese Registrierungseinstellung verwenden, um die maximale Anzahl gleichzeitiger Endpunktsuche-Aufrufe zu erhöhen, wodurch sich der Arbeitsspeicher erhöht, den die Endpunktzuordnung verwenden kann.
Microsoft-Support: Für betroffene Geräte ist eine zusätzliche Abhilfemaßnahme über den Microsoft-Support verfügbar. Wenden Sie sich an den Microsoft-Support für Unternehmen, um diese Minderung in Ihrer Organization anzuwenden.
Nächste Schritte: Microsoft untersucht dieses Problem und stellt weitere Informationen bereit, sobald sie verfügbar sind.
Windows Server Update Services (WSUS) zeigt keine Fehlerdetails an
Nach der Installation von KB5070884 oder späterer Updates zeigt Windows Server Update Services (WSUS) keine Details zu Synchronisierungsfehlern in der Fehlerberichterstattung an. Diese Funktion wurde vorübergehend entfernt, um die Sicherheitslücke für Remotecodeausführung CVE-2025-59287 zu beheben.
So erhalten Sie dieses Update
Vor der Installation dieses Updates
Für Windows Update: Sie müssen das Windows-Update, das am oder nach dem 8. Juli 2025 (z. B. KB5062572) veröffentlicht wurde, installiert haben, bevor Sie dieses Update installieren.
Für Windows Server Update Services (WSUS)-Bereitstellung oder beim Installieren des eigenständigen Pakets aus dem Microsoft Update-Katalog: Das Windows-Update muss am oder nach dem 8. Juli 2025 (z. B. KB5062572) installiert sein, bevor Sie dieses Update installieren.
Für die Offline-Verwaltung von Betriebssystemimages: Stellen Sie sicher, dass Ihr Bild ein Windows-Update enthält, das am oder nach dem 12. September 2023 veröffentlicht wurde (z. B. KB5030216). Wenn nicht, installieren Sie es auf Ihren Offlinemedien, bevor Sie das neueste Update installieren. Mit diesem Update wird die SSU-Version 20348.1960 installiert. Dies ist die SSU-Mindestversion, die Sie benötigen, um Fehler 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) zu verhindern.
SSU (Servicing Stack Update): Sie müssen das neueste SSU installiert haben, um dieses Update installieren zu können.
Bereitstellung
Wenn Sie dynamische Updates wie dieses Update für ein vorhandenes Windows-Image bereitstellen, stellen Sie sicher, dass die Datei boot.stl Teil des Installationsmediums ist. Wenn die Datei nicht eingeschlossen wird, können Geräte möglicherweise nicht erfolgreich vom Installationsmedium gestartet werden, und dies kann zu einem Fehlercode 0xc0430001führen.
Hinweis
Die Datei boot.stl wird während der Überprüfung des sicheren Starts verwendet und muss mit der Windows-Version und Architektur des zu aktualisierenden Images übereinstimmen.
Führen Sie einen der folgenden Schritte aus, um sicherzustellen, dass die Datei boot.stl Teil des Installationsmediums ist:
- Verwenden Sie das Skript "WinPE aktualisieren ", um ein vorhandenes Windows-Image zu aktualisieren. (Empfohlen)
- Kopieren Sie die Datei boot.stl manuell aus dem Geräteordner Windows\Boot\EFI in den entsprechenden Ordner auf dem Installationsmedium, bevor Sie das Update bereitstellen.
Informationen zum Anwenden dynamischer Updatepakete auf vorhandene Windows-Images finden Sie unter Aktualisieren von Windows-Installationsmedien mit dynamischem Update.
Installieren dieses Updates
Verwenden Sie zum Installieren dieses Updates einen der folgenden Releasekanäle von Windows und Microsoft.
| Verfügbar | Nächster Schritt |
|---|---|
|
Dieses Update ist im Microsoft Update-Katalog verfügbar. |
Dateiinformationen
Eine Liste der Dateien, die in diesem Update enthalten sind, wird in einer CSV-Datei (durch Trennzeichen getrennt) (*.csv) bereitgestellt. Die Datei kann in einem Text-Editor, z. B. Notepad, oder in Microsoft Excel geöffnet werden.
Hinweis Die Version für Englisch (USA) dieses Softwareupdates enthält möglicherweise Dateien für weitere Sprachen.
Laden Sie die Dateiinformationen für das Out-of-Band-Update KB5134140 herunter.
Laden Sie die Dateiinformationen für SSU (KB5126654) – Version 20348.5739 herunter.
Änderungsprotokoll
| Datum ändern | Beschreibung ändern |
|---|---|
| Dienstag, 26. Oktober 2026 | Die Versionshinweis wurde aktualisiert, um zusätzliche Informationen zu den Änderungen der Windows-Zertifikatvertrauensstellung im Zusammenhang mit eMudhra zu enthalten. |