Αυτή η συγκεντρωτική ενημέρωση για το Windows Server 2025 (KB5126646), περιλαμβάνει τις πιο πρόσφατες επιδιορθώσεις και βελτιώσεις ασφαλείας, μαζί με ενημερώσεις που δεν σχετίζονται με την ασφάλεια από την προαιρετική έκδοση προεπισκόπησης του περασμένου μήνα. Επισκεφθείτε τον πίνακα εργαλείων εύρυθμης λειτουργίας έκδοσης των Windows για την πιο πρόσφατη κατάσταση αυτής της έκδοσης.
Ανακοινώσεις και μηνύματα
Αυτή η ενότητα παρέχει σημαντικές ειδοποιήσεις που σχετίζονται με αυτήν την έκδοση, όπως ανακοινώσεις, αρχεία καταγραφής αλλαγών και ειδοποιήσεις λήξης υποστήριξης.
Λήξη πιστοποιητικού ασφαλούς εκκίνησης Windows
Οι ενημερώσεις πιστοποιητικών ασφαλούς εκκίνησης παραμένουν σε εξέλιξη, καθώς η Microsoft μεταφέρει τις συσκευές από πιστοποιητικά που άρχισαν να λήγουν το 2026 σε νεότερα πιστοποιητικά. Οι συσκευές που δεν έχουν λάβει ακόμη τα νεότερα πιστοποιητικά μπορούν να συνεχίσουν να εκκινούνται και να λαμβάνουν τις τυπικές ενημερώσεις των Windows. Η Microsoft θα συνεχίσει να παρέχει τα νεότερα πιστοποιητικά ασφαλούς εκκίνησης σε κατάλληλες συσκευές μέσω Windows Update.
Βελτιώσεις
Αυτή η ενημέρωση ασφαλείας περιέχει επιδιορθώσεις και βελτιώσεις ποιότητας από την KB5122871 (κυκλοφόρησε στις 8 Σεπτεμβρίου 2026) και την ενημέρωση εκτός ζώνης KB5129235 (κυκλοφόρησε στις 14 Σεπτεμβρίου 2026). Η ακόλουθη σύνοψη περιγράφει τα κύρια προβλήματα που επιλύονται με αυτήν την ενημέρωση. Επίσης, περιλαμβάνονται διαθέσιμες νέες δυνατότητες. Το κείμενο με έντονη γραφή μέσα στις αγκύλες υποδεικνύει το στοιχείο ή την περιοχή της αλλαγής.
[Γρήγορη ανάκτηση μηχανής] Νέο! Η γρήγορη αποκατάσταση μηχανής υποστηρίζεται πλέον στο Windows Server 2025. Κατά τη διάρκεια των διακοπών, η γρήγορη αποκατάσταση μηχανής βοηθά στην αποκατάσταση συσκευών από κρίσιμες αποτυχίες εκκίνησης χρησιμοποιώντας το Περιβάλλον αποκατάστασης των Windows (WinRE) για την εύρεση και εφαρμογή στοχευμένων ενεργειών αποκατάστασης από Windows Update. Η δυνατότητα είναι απενεργοποιημένη από προεπιλογή στις εκδόσεις Windows Server 2025. Οι διαχειριστές μπορούν να ενεργοποιήσουν τη δυνατότητα μέσω Πολιτική ομάδας για να υποστηρίξουν βελτιωμένη αποκατάσταση κατά τη διάρκεια εκτεταμένων διακοπών λειτουργίας και να μειώσουν την ανάγκη για μη αυτόματη παρέμβαση. Η αποκατάσταση εξαρτάται από τη διαθεσιμότητα κατάλληλης αποκατάστασης εύρυθμης λειτουργίας. Για να μάθετε περισσότερα, ανατρέξτε στο θέμα Γρήγορη αποκατάσταση μηχανής.
[Ασφάλεια ReFS] Αυτή η ενημέρωση προσθέτει έλεγχο και προαιρετικά στοιχεία ελέγχου πολιτικής για τόμους ReFS σε συσκευές αποθήκευσης που είναι συνδεδεμένες εξωτερικά. Ο έλεγχος είναι ενεργοποιημένος από προεπιλογή, ενώ οι έλεγχοι επιβολής παραμένουν απενεργοποιημένοι από προεπιλογή, ώστε να δοθεί χρόνος στους διαχειριστές να αξιολογήσουν και να προετοιμαστούν για μελλοντικές αλλαγές θωρακισμού ασφαλείας. Για να μάθετε περισσότερα, ανατρέξτε στο θέμα KB5130741.
[Ασφάλεια] Αυτή η ενημερωμένη έκδοση προσθέτει υποστήριξη για ML-KEM μετα-κβαντική ανταλλαγή κλειδιών στο Transport Layer Security (TLS) 1.3, συμβάλλοντας στην προστασία κρυπτογραφημένων συνδέσεων από μελλοντικές απειλές κβαντικού υπολογιστή.
[Ημερομηνία και ώρα]
Αυτή η ενημέρωση επιτρέπει τη μόνιμη υποστήριξη θερινής ώρας (DST) για τη Βρετανική Κολομβία και την Αλμπέρτα από τον Νοέμβριο του 2026. Για πληροφορίες σχετικά με τη διαχείριση αυτής της αλλαγής στο Outlook, ανατρέξτε στο θέμα Αλλαγές ζώνης ώρας του Outlook για την Αλμπέρτα και τη Βρετανική Κολομβία.
Αυτή η ενημερωμένη έκδοση εισάγει τη νέα ζώνη ώρας Μανιτόμπα Standard ώρα, "(UTC-05:00) Μανιτόμπα."
Για τις πιο πρόσφατες πληροφορίες σχετικά με τις αλλαγές θερινής ώρας και ζώνης ώρας, ανατρέξτε στο Ιστολόγιο θερινής ώρας & ζώνης ώρας.
[Ασφάλεια] Αυτή η ενημερωμένη έκδοση αναβαθμίζει την έκδοση του cURL που περιλαμβάνεται στα Windows στην έκδοση 8.21.0.
[Δικτύωση] Αυτή η ενημερωμένη έκδοση βελτιώνει τη λειτουργία NetUseAdd , βοηθώντας τη δημιουργία συνδέσεων δικτύου SMB με επιτυχία κατά τη διάρκεια προσπαθειών περιόδου λειτουργίας NULL.
[Έλεγχος ταυτότητας] Αυτή η ενημέρωση βελτιώνει τις συνδέσεις ασφαλούς καναλιού Netlogon, βοηθώντας τους διακομιστές-μέλη να συνδεθούν με επιτυχία σε ελεγκτές τομέα που είχαν ρυθμιστεί πριν από Windows Server 2025.
[Emoji] Αυτή η ενημέρωση βελτιώνει την ασφάλεια για την αναζήτηση emoji στον πίνακα Expressive Input Panel, ενημερώνοντας τις βιβλιοθήκες που χρησιμοποιούνται από το EmojiSearchData.
[Hyper-V] Αυτή η ενημέρωση βελτιώνει την αξιοπιστία των εμπιστευτικών εικονικών μηχανών Intel Trusted Domain Extensions (TDX) σε ζητήματα αξιοπιστίας Hyper-V που επηρεάζουν τη λειτουργία TDX.
[Distributed Key Manager (DKM)] Αυτή η ενημέρωση αποκαθιστά αυτόματα τις μη ασφαλείς ρυθμίσεις παραμέτρων ACL κοντέινερ DKM στις υπηρεσίες AD FS από προεπιλογή. Οι διαχειριστές μπορούν να εξαιρεθούν από την αυτόματη αποκατάσταση ορίζοντας το RemediateDkmAcl σε 0. Αυτή η αλλαγή βοηθά στην αντιμετώπιση μιας ευπάθειας αναβάθμισης δικαιωμάτων που μπορεί να προκύψει όταν το ACL του κοντέινερ DKM είναι υπερβολικά ανεκτικό. Για περισσότερες πληροφορίες σχετικά με τον τρόπο διαχείρισης αυτής της αλλαγής, δείτε CVE-2026-56155: AD FS Distributed Key Manager κοντέινερ ACL hardening.
[Ασφαλής εκκίνηση] Αυτή η ενημέρωση συνεχίζει την ανάπτυξη ενημερωμένων πιστοποιητικών ασφαλούς εκκίνησης χρησιμοποιώντας τα πιο πρόσφατα δεδομένα στόχευσης υψηλής αξιοπιστίας για τον εντοπισμό κατάλληλων συσκευών που είναι έτοιμες για αυτόματη λήψη των νέων πιστοποιητικών. Η ανάπτυξη μέσω Windows Update παραμένει σε εξέλιξη σε όλες τις υποστηριζόμενες συσκευές.
[Αποθηκευτικοί χώροι] Αυτή η ενημέρωση αντιμετωπίζει ένα πρόβλημα εξαιτίας του οποίου ορισμένοι Χώροι άμεσης αποθήκευσης εικονικοί δίσκοι μπορεί να παραμείνουν εκτός σύνδεσης μετά την εγκατάσταση μιας ενημέρωσης των Windows. Αυτό το πρόβλημα παρουσιάζεται όταν έγκυρα μετα-δεδομένα κλιμακωτής αποθήκευσης αναγνωρίζονται εσφαλμένα ως μη έγκυρα κατά την αποκατάσταση, εμποδίζοντας τους εικονικούς δίσκους που επηρεάζονται και τους εξαρτώμενους φόρτους εργασίας να συνδεθούν στο δίκτυο.
[Έλεγχος ταυτότητας] Αυτή η ενημερωμένη έκδοση ενισχύει την ασφάλεια NTLMv1 αλλάζοντας την εσωτερική προεπιλεγμένη συμπεριφορά όταν δεν έχει οριστεί η τιμή μητρώου BlockNtlmv1SSO. Τα Windows χρησιμοποιούν πλέον τη λειτουργία επιβολής (1) αντί για τη λειτουργία ελέγχου (0), αποκλείοντας τη δημιουργία διαπιστευτηρίων που προέρχονται από το NTLMv1 για μεμονωμένη Sign-On (SSO). Αυτή η αλλαγή ισχύει μόνο για συσκευές όπου το Credential Guard είναι απενεργοποιημένο και δεν έχει οριστεί η τιμή μητρώου BlockNtlmv1SSO και ενδέχεται να επηρεάσει τις συνδέσεις Wi-Fi, Ethernet και VPN που χρησιμοποιούν έλεγχο ταυτότητας βασισμένο σε MS-CHAPv2. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα KB5066470.
Αν έχετε ήδη εγκαταστήσει προηγούμενες ενημερώσεις, η συσκευή σας θα κάνει λήψη και εγκατάσταση μόνο των νέων ενημερώσεων που περιλαμβάνονται σε αυτό το πακέτο.
Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας, ανατρέξτε στον Οδηγό ενημερώσεων ασφαλείας και στη Ενημερώσεις ασφαλείας του Οκτωβρίου 2026.
Ενημέρωση στοίβας συντήρησης Windows Server 2025 (KB5126645) - 26100.33634
Αυτή η ενημέρωση προσθέτει βελτιώσεις ποιότητας στη στοίβα συντήρησης, που είναι το στοιχείο το οποίο εγκαθιστά ενημερώσεις των Windows. Οι ενημερώσεις SSU (Servicing Stack Update) διασφαλίζουν ότι έχετε μια εύρωστη και αξιόπιστη στοίβα συντήρησης, ώστε οι συσκευές σας να μπορούν να λαμβάνουν και να εγκαθιστούν ενημερώσεις της Microsoft. Για να μάθετε περισσότερα σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Servicing stack updates (Ενημερώσεις στοίβας συντήρησης).
Γνωστά προβλήματα σε αυτήν την ενημέρωση
Οι χρήστες ενδέχεται να μην μπορούν να πραγματοποιήσουν είσοδο στο OWA ή να στείλουν μηνύματα ηλεκτρονικού ταχυδρομείου στο Exchange Server
Συμπτώματα:
Μετά την εγκατάσταση αυτής της ενημέρωσης, ορισμένοι διακομιστές Exchange εσωτερικής εγκατάστασης ενδέχεται να αντιμετωπίσουν προβλήματα πρόσβασης ή αποστολής ηλεκτρονικού ταχυδρομείου. Οι χρήστες ενδέχεται να μην μπορούν να πραγματοποιήσουν είσοδο στο Outlook στο web (OWA) ή τα μηνύματα ηλεκτρονικού ταχυδρομείου που αποστέλλονται από το Outlook ενδέχεται να παραμείνουν στα Εξερχόμενα και να μην παραδοθούν. Επιπλέον, το Exchange ενδέχεται να αντιμετωπίσει προβλήματα πρόσβασης σε γραμματοκιβώτια κατά την αναπαραγωγή γραμματοκιβωτίου.
Σε ορισμένες ρυθμίσεις παραμέτρων που επηρεάζονται, το Exchange Server OWA ενδέχεται να αποτύχει με ένα σφάλμα MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) με αναγνωριστικό συμβάντος 1006 καταγεγραμμένο στο αρχείο καταγραφής της εφαρμογής. Ένα άλλο σύμπτωμα που αναφέρθηκε είναι οι αυξανόμενες ουρές ηλεκτρονικού ταχυδρομείου. Δεν απαιτείται η εγκατάσταση των ενημερώσεων ασφαλείας του Exchange Server του Οκτωβρίου 2026 για να προκύψουν αυτά τα προβλήματα.
Λύση
Αυτό το πρόβλημα μπορεί να μετριαστεί προσωρινά τροποποιώντας το κλειδί μητρώου, όπως περιγράφεται στο Οι διακομιστές Exchange ενδέχεται να γίνουν ασταθείς μετά την εγκατάσταση των ενημερώσεων των Windows του Οκτωβρίου 2026.
Η ενημέρωση Οκτωβρίου 2026 εισήγαγε ένα προεπιλεγμένο όριο για την ποσότητα μνήμης που χρησιμοποιείται από το Endpoint Mapper κατά τη διαχείριση κλήσεων αναζήτησης τελικού σημείου.
Για φόρτους εργασίας όπως το Exchange Server, το προεπιλεγμένο όριο των 512 ταυτόχρονων κλήσεων αναζήτησης τελικού σημείου ενδέχεται να μην επαρκεί υπό μεγάλο φόρτο εργασίας. Οι διαχειριστές μπορούν να χρησιμοποιήσουν αυτήν τη ρύθμιση μητρώου για να αυξήσουν τον μέγιστο αριθμό ταυτόχρονων κλήσεων αναζήτησης τελικού σημείου, γεγονός που αυξάνει την ποσότητα μνήμης που μπορεί να χρησιμοποιήσει το πρόγραμμα αντιστοίχισης τελικών σημείων.
Υποστήριξη της Microsoft: Ένας πρόσθετος μετριασμός είναι διαθέσιμος για τις επηρεαζόμενες συσκευές μέσω της Υποστήριξης της Microsoft. Για να εφαρμόσετε αυτόν τον μετριασμό στον οργανισμό σας, επικοινωνήστε με την υποστήριξη της Microsoft για επιχειρήσεις.
Επόμενα βήματα: Η Microsoft διερευνά αυτό το πρόβλημα και θα παρέχει περισσότερες πληροφορίες όταν θα είναι διαθέσιμες.
Το Υπηρεσίες Windows Server Update Services (WSUS) δεν εμφανίζει λεπτομέρειες σφάλματος
Μετά την εγκατάσταση KB5070881 ή νεότερων ενημερώσεων, οι Υπηρεσίες Windows Server Update Services (WSUS) δεν εμφανίζουν λεπτομέρειες σφάλματος συγχρονισμού στην αναφορά σφαλμάτων. Αυτή η λειτουργικότητα καταργείται προσωρινά για την αντιμετώπιση της ευπάθειας απομακρυσμένης εκτέλεσης κώδικα, CVE-2025-59287.
Τρόπος λήψης αυτής της ενημέρωσης
Πριν από την εγκατάσταση αυτής της ενημέρωσης
Ανάπτυξη
Αν αναπτύσσετε δυναμικές ενημερώσεις, όπως αυτή η ενημέρωση, σε ένα υπάρχον είδωλο των Windows, βεβαιωθείτε ότι το αρχείο boot.stl περιλαμβάνεται στο μέσο εγκατάστασης. Η μη συμπερίληψη του αρχείου ενδέχεται να εμποδίσει την επιτυχή εκκίνηση των συσκευών από το μέσο εγκατάστασης και μπορεί να οδηγήσει σε κωδικό 0xc0430001σφάλματος.
Σημείωση
Το αρχείο boot.stl χρησιμοποιείται κατά την επικύρωση της ασφαλούς εκκίνησης και πρέπει να συμφωνεί με την έκδοση των Windows και την αρχιτεκτονική του ειδώλου που ενημερώνετε.
Για να βεβαιωθείτε ότι το αρχείο boot.stl περιλαμβάνεται στο μέσο εγκατάστασης, κάντε ένα από τα εξής:
- Χρησιμοποιήστε τη δέσμη ενεργειών Ενημέρωση WinPE για να ενημερώσετε ένα υπάρχον είδωλο των Windows. (Συνιστάται)
- Αντιγράψτε με μη αυτόματο τρόπο το αρχείο boot.stl από τον φάκελο Windows\Boot\EFI της συσκευής στον αντίστοιχο φάκελο στο μέσο εγκατάστασης πριν από την ανάπτυξη της ενημέρωσης.
Για πληροφορίες σχετικά με τον τρόπο εφαρμογής πακέτων δυναμικής ενημέρωσης σε υπάρχοντα είδωλα των Windows, ανατρέξτε στο θέμα Ενημέρωση μέσου εγκατάστασης των Windows με δυναμική ενημέρωση.
Εγκατάσταση αυτής της ενημέρωσης
Για να εγκαταστήσετε αυτήν την ενημέρωση, χρησιμοποιήστε ένα από τα ακόλουθα κανάλια κυκλοφορίας των Windows και της Microsoft.
- Windows Update
- Για επιχειρήσεις
- Κατάλογος του Microsoft Update
- Υπηρεσίες Windows Server Update Services
| Διατίθεται | Επόμενο βήμα |
|---|---|
|
Αυτή η ενημέρωση λαμβάνει και εγκαθίσταται αυτόματα από το Windows Update και το Microsoft Update. |
Πληροφορίες αρχείων
Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση KB5126646.
Για μια λίστα με τα αρχεία που παρέχονται στην ενημέρωση στοίβας συντήρησης, πραγματοποιήστε λήψη των πληροφοριών αρχείων για το SSU KB5126645 - έκδοση 26100.33634.
Αρχείο καταγραφής αλλαγών
| Αλλαγή ημερομηνίας | Περιγραφή αλλαγών |
|---|---|
| 19 Οκτωβρίου 2026 | Ενημερώθηκε η σημείωση έκδοσης για τη θερινή ώρα (DST) για την παροχή πρόσθετων πληροφοριών και καθοδήγησης. |
| 14 Οκτωβρίου 2026 | Προστέθηκε μια σημείωση έκδοσης: "[Χώροι αποθήκευσης] Αυτή η ενημέρωση αντιμετωπίζει ένα πρόβλημα που μπορεί να προκαλέσει την παραμονή ορισμένων Χώροι άμεσης αποθήκευσης εικονικών δίσκων εκτός σύνδεσης μετά την εγκατάσταση μιας ενημέρωσης των Windows. Αυτό το πρόβλημα παρουσιάζεται όταν έγκυρα μετα-δεδομένα κλιμακωτής αποθήκευσης αναγνωρίζονται εσφαλμένα ως μη έγκυρα κατά την αποκατάσταση, αποτρέποντας τη σύνδεση εικονικών δίσκων και εξαρτώμενων φόρτων εργασίας που επηρεάζονται." |
| 15 Οκτωβρίου 2026 | Προστέθηκε μια σημείωση έκδοσης: "[Έλεγχος ταυτότητας] Αυτή η ενημερωμένη έκδοση ενισχύει την ασφάλεια NTLMv1 αλλάζοντας την εσωτερική προεπιλεγμένη συμπεριφορά όταν δεν έχει οριστεί η τιμή μητρώου BlockNtlmv1SSO. Τα Windows χρησιμοποιούν πλέον τη λειτουργία επιβολής (1) αντί για τη λειτουργία ελέγχου (0), αποκλείοντας τη δημιουργία διαπιστευτηρίων που προέρχονται από το NTLMv1 για μεμονωμένη Sign-On (SSO). Αυτή η αλλαγή ισχύει μόνο για συσκευές όπου το Credential Guard είναι απενεργοποιημένο και δεν έχει οριστεί η τιμή μητρώου BlockNtlmv1SSO και ενδέχεται να επηρεάσει τις συνδέσεις Wi-Fi, Ethernet και VPN που χρησιμοποιούν έλεγχο ταυτότητας βασισμένο σε MS-CHAPv2. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα KB5066470". |