Αυτή η συγκεντρωτική ενημέρωση για Windows Server 2022 (KB5126655), περιλαμβάνει τις πιο πρόσφατες επιδιορθώσεις και βελτιώσεις ασφαλείας, μαζί με ενημερώσεις που δεν σχετίζονται με την ασφάλεια από την προαιρετική έκδοση προεπισκόπησης του περασμένου μήνα. Επισκεφθείτε τον πίνακα εργαλείων εύρυθμης λειτουργίας έκδοσης των Windows για την πιο πρόσφατη κατάσταση αυτής της έκδοσης.
Ανακοινώσεις και μηνύματα
Αυτή η ενότητα παρέχει σημαντικές ειδοποιήσεις που σχετίζονται με αυτήν την έκδοση, όπως ανακοινώσεις, αρχεία καταγραφής αλλαγών και ειδοποιήσεις λήξης υποστήριξης.
Σημαντικό
Windows Server 2022 έφτασε στο τέλος της βασικής υποστήριξης. Η ενημέρωση ασφαλείας του Οκτωβρίου 2026 είναι η τελευταία διαθέσιμη ενημέρωση βασικής υποστήριξης για αυτήν την έκδοση. Μετά από αυτή την ημερομηνία, Windows Server 2022 θα μεταβεί στην εκτεταμένη υποστήριξη, η οποία περιλαμβάνει ενημερώσεις ασφαλείας χωρίς πρόσθετο κόστος και θα συνεχίσει να λαμβάνει μηνιαίες ενημερώσεις ασφαλείας έως τις 14 Οκτωβρίου 2031. Για περισσότερες πληροφορίες, ανατρέξτε στη Σταθερή πολιτική κύκλου ζωής.
Λήξη πιστοποιητικού ασφαλούς εκκίνησης Windows
Σημαντικό: Οι ενημερώσεις πιστοποιητικών ασφαλούς εκκίνησης παραμένουν σε εξέλιξη, καθώς η Microsoft μεταφέρει τις συσκευές από πιστοποιητικά που άρχισαν να λήγουν το 2026 σε νεότερα πιστοποιητικά. Οι συσκευές που δεν έχουν λάβει ακόμη τα νεότερα πιστοποιητικά μπορούν να συνεχίσουν να εκκινούνται και να λαμβάνουν τις τυπικές ενημερώσεις των Windows. Η Microsoft θα συνεχίσει να παρέχει τα νεότερα πιστοποιητικά ασφαλούς εκκίνησης σε κατάλληλες συσκευές μέσω Windows Update.
Βελτιώσεις
Αυτή η ενημέρωση ασφαλείας περιέχει επιδιορθώσεις και βελτιώσεις ποιότητας από την KB5122882 (κυκλοφόρησε στις 8 Σεπτεμβρίου 2026) και την ενημέρωση εκτός ζώνης KB5129237. Η ακόλουθη σύνοψη περιγράφει τα κύρια προβλήματα που επιλύονται με αυτήν την ενημέρωση. Επίσης, περιλαμβάνονται διαθέσιμες νέες δυνατότητες. Το κείμενο με έντονη γραφή μέσα στις αγκύλες υποδεικνύει το στοιχείο ή την περιοχή της αλλαγής.
[Έλεγχος ταυτότητας] Ο βελτιωμένος έλεγχος NTLM είναι πλέον διαθέσιμος στις Windows Server 2022 και 2019. Οι νέες δυνατότητες ελέγχου παρέχουν μεγαλύτερη ορατότητα στον έλεγχο ταυτότητας NTLM, βοηθώντας τους διαχειριστές να προσδιορίσουν ποιος χρησιμοποιεί το NTLM, γιατί επιλέχθηκε το NTLM και πού πραγματοποιείται έλεγχος ταυτότητας NTLM. Αυτή η πρόσθετη ορατότητα μπορεί να βοηθήσει τους οργανισμούς να προσδιορίσουν εξαρτήσεις NTLM παλαιού τύπου και να προετοιμάσουν τα περιβάλλοντά τους για τη μετάβαση σε πιο ασφαλή πρωτόκολλα ελέγχου ταυτότητας, όπως τα Kerberos. Μάθετε περισσότερα εδώ: Επισκόπηση των βελτιώσεων ελέγχου NTLM στο Windows 11, έκδοση 24H2, Windows Server 2019 και νεότερες εκδόσεις.
[Ημερομηνία και ώρα]
Αυτή η ενημέρωση επιτρέπει τη μόνιμη υποστήριξη θερινής ώρας (DST) για τη Βρετανική Κολομβία και την Αλμπέρτα από τον Νοέμβριο του 2026. Για πληροφορίες σχετικά με τη διαχείριση αυτής της αλλαγής στο Outlook, ανατρέξτε στο θέμα Αλλαγές ζώνης ώρας του Outlook για την Αλμπέρτα και τη Βρετανική Κολομβία.
Αυτή η ενημερωμένη έκδοση εισάγει τη νέα ζώνη ώρας Μανιτόμπα Standard ώρα, "(UTC-05:00) Μανιτόμπα."
Για τις πιο πρόσφατες πληροφορίες σχετικά με τις αλλαγές θερινής ώρας και ζώνης ώρας, ανατρέξτε στο Ιστολόγιο θερινής ώρας & ζώνης ώρας.
[Ασφάλεια] Αυτή η ενημερωμένη έκδοση αναβαθμίζει την έκδοση του cURL που περιλαμβάνεται στα Windows στην έκδοση 8.21.0.
[Ασφάλεια ReFS] Αυτή η ενημέρωση προσθέτει έλεγχο και προαιρετικά στοιχεία ελέγχου πολιτικής για τόμους ReFS σε συσκευές αποθήκευσης που είναι συνδεδεμένες εξωτερικά. Ο έλεγχος είναι ενεργοποιημένος από προεπιλογή, ενώ οι έλεγχοι επιβολής παραμένουν απενεργοποιημένοι από προεπιλογή, ώστε να δοθεί χρόνος στους διαχειριστές να αξιολογήσουν και να προετοιμαστούν για μελλοντικές αλλαγές θωρακισμού ασφαλείας. Για να μάθετε περισσότερα, ανατρέξτε στο θέμα KB5130741.
[Αποθηκευτικοί χώροι] Επιλύει ένα πρόβλημα εξαιτίας του οποίου ορισμένοι Χώροι άμεσης αποθήκευσης εικονικοί δίσκοι μπορεί να παραμείνουν εκτός σύνδεσης μετά την εγκατάσταση μιας ενημέρωσης των Windows. Αυτό το πρόβλημα παρουσιάζεται όταν έγκυρα μετα-δεδομένα κλιμακωτής αποθήκευσης αναγνωρίζονται εσφαλμένα ως μη έγκυρα κατά την αποκατάσταση, εμποδίζοντας τους εικονικούς δίσκους που επηρεάζονται και τους εξαρτώμενους φόρτους εργασίας να συνδεθούν στο δίκτυο.
[Distributed Key Manager (DKM)] Αυτή η ενημέρωση αποκαθιστά αυτόματα τις μη ασφαλείς ρυθμίσεις παραμέτρων ACL κοντέινερ DKM στις υπηρεσίες AD FS από προεπιλογή. Οι διαχειριστές μπορούν να εξαιρεθούν από την αυτόματη αποκατάσταση ορίζοντας το RemediateDkmAcl σε 0. Αυτή η αλλαγή βοηθά στην αντιμετώπιση μιας ευπάθειας αναβάθμισης δικαιωμάτων που μπορεί να προκύψει όταν το ACL του κοντέινερ DKM είναι υπερβολικά ανεκτικό. Για περισσότερες πληροφορίες σχετικά με τον τρόπο διαχείρισης αυτής της αλλαγής, δείτε CVE-2026-56155: AD FS Distributed Key Manager κοντέινερ ACL hardening.
[Ήχος (γνωστό πρόβλημα)] Διορθώθηκε: Αυτή η ενημέρωση αντιμετωπίζει ένα πρόβλημα κατά το οποίο ορισμένες συσκευές USB Audio Class 1.0 ενδέχεται να μην εκκινηθούν ή να μην παράγουν ήχο.
Αν έχετε ήδη εγκαταστήσει προηγούμενες ενημερώσεις, η συσκευή σας θα κάνει λήψη και εγκατάσταση μόνο των νέων ενημερώσεων που περιλαμβάνονται σε αυτό το πακέτο.
Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας, ανατρέξτε στον Οδηγό ενημερώσεων ασφαλείας και στη Ενημερώσεις ασφαλείας του Οκτωβρίου 2026.
Ενημέρωση στοίβας συντήρησης Windows Server 2022 (KB5126654) - 20348.5739
Αυτή η ενημέρωση προσθέτει βελτιώσεις ποιότητας στη στοίβα συντήρησης, που είναι το στοιχείο το οποίο εγκαθιστά ενημερώσεις των Windows. Οι ενημερώσεις SSU (Servicing Stack Update) διασφαλίζουν ότι έχετε μια εύρωστη και αξιόπιστη στοίβα συντήρησης, ώστε οι συσκευές σας να μπορούν να λαμβάνουν και να εγκαθιστούν ενημερώσεις της Microsoft. Για να μάθετε περισσότερα σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Servicing stack updates (Ενημερώσεις στοίβας συντήρησης).
Γνωστά προβλήματα σε αυτήν την ενημέρωση
Οι χρήστες ενδέχεται να μην μπορούν να πραγματοποιήσουν είσοδο στο OWA ή να στείλουν μηνύματα ηλεκτρονικού ταχυδρομείου στο Exchange Server
Συμπτώματα:
Μετά την εγκατάσταση αυτής της ενημέρωσης, ορισμένοι διακομιστές Exchange εσωτερικής εγκατάστασης ενδέχεται να αντιμετωπίσουν προβλήματα πρόσβασης ή αποστολής ηλεκτρονικού ταχυδρομείου. Οι χρήστες ενδέχεται να μην μπορούν να πραγματοποιήσουν είσοδο στο Outlook στο web (OWA) ή τα μηνύματα ηλεκτρονικού ταχυδρομείου που αποστέλλονται από το Outlook ενδέχεται να παραμείνουν στα Εξερχόμενα και να μην παραδοθούν. Επιπλέον, το Exchange ενδέχεται να αντιμετωπίσει προβλήματα πρόσβασης σε γραμματοκιβώτια κατά την αναπαραγωγή γραμματοκιβωτίου.
Σε ορισμένες ρυθμίσεις παραμέτρων που επηρεάζονται, το Exchange Server OWA ενδέχεται να αποτύχει με ένα σφάλμα MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) με αναγνωριστικό συμβάντος 1006 καταγεγραμμένο στο αρχείο καταγραφής της εφαρμογής. Ένα άλλο σύμπτωμα που αναφέρθηκε είναι οι αυξανόμενες ουρές ηλεκτρονικού ταχυδρομείου. Δεν απαιτείται η εγκατάσταση των ενημερώσεων ασφαλείας του Exchange Server του Οκτωβρίου 2026 για να προκύψουν αυτά τα προβλήματα.
Λύση
Αυτό το πρόβλημα μπορεί να μετριαστεί προσωρινά τροποποιώντας το κλειδί μητρώου, όπως περιγράφεται στο Οι διακομιστές Exchange ενδέχεται να γίνουν ασταθείς μετά την εγκατάσταση των ενημερώσεων των Windows του Οκτωβρίου 2026.
Η ενημέρωση Οκτωβρίου 2026 εισήγαγε ένα προεπιλεγμένο όριο για την ποσότητα μνήμης που χρησιμοποιείται από το Endpoint Mapper κατά τη διαχείριση κλήσεων αναζήτησης τελικού σημείου.
Για φόρτους εργασίας όπως το Exchange Server, το προεπιλεγμένο όριο των 512 ταυτόχρονων κλήσεων αναζήτησης τελικού σημείου ενδέχεται να μην επαρκεί υπό μεγάλο φόρτο εργασίας. Οι διαχειριστές μπορούν να χρησιμοποιήσουν αυτήν τη ρύθμιση μητρώου για να αυξήσουν τον μέγιστο αριθμό ταυτόχρονων κλήσεων αναζήτησης τελικού σημείου, γεγονός που αυξάνει την ποσότητα μνήμης που μπορεί να χρησιμοποιήσει το πρόγραμμα αντιστοίχισης τελικών σημείων.
Υποστήριξη της Microsoft: Ένας πρόσθετος μετριασμός είναι διαθέσιμος για τις επηρεαζόμενες συσκευές μέσω της Υποστήριξης της Microsoft. Για να εφαρμόσετε αυτόν τον μετριασμό στον οργανισμό σας, επικοινωνήστε με την υποστήριξη της Microsoft για επιχειρήσεις.
Επόμενα βήματα: Η Microsoft διερευνά αυτό το πρόβλημα και θα παρέχει περισσότερες πληροφορίες όταν θα είναι διαθέσιμες.
Το Υπηρεσίες Windows Server Update Services (WSUS) δεν εμφανίζει λεπτομέρειες σφάλματος
Μετά την εγκατάσταση της ενημέρωσης KB5070884 ή νεότερων ενημερώσεων, οι Υπηρεσίες Windows Server Update Services (WSUS) δεν εμφανίζουν λεπτομέρειες σφάλματος συγχρονισμού στην αναφορά σφαλμάτων. Αυτή η λειτουργικότητα καταργείται προσωρινά για την αντιμετώπιση της ευπάθειας απομακρυσμένης εκτέλεσης κώδικα, CVE-2025-59287.
Τρόπος λήψης αυτής της ενημέρωσης
Πριν από την εγκατάσταση αυτής της ενημέρωσης
Προαπαιτούμενο για τη συντήρηση ειδώλου λειτουργικού συστήματος χωρίς σύνδεση
Βεβαιωθείτε ότι η εικόνα σας περιλαμβάνει KB5030216 (09/12/2023) ή μεταγενέστερη LCU. Αν όχι, εγκαταστήστε το στα μέσα χωρίς σύνδεση πριν εγκαταστήσετε την πιο πρόσφατη ενημέρωση. Αυτή η ενημέρωση LCU ενημερώνει την έκδοση SSU σε 20348.1960. Αυτή είναι η ελάχιστη έκδοση SSU που πρέπει να έχετε για να αποτρέψετε την 0x800f0823 σφάλματος (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Ανάπτυξη
Αν αναπτύσσετε δυναμικές ενημερώσεις, όπως αυτή η ενημέρωση, σε ένα υπάρχον είδωλο των Windows, βεβαιωθείτε ότι το αρχείο boot.stl περιλαμβάνεται στο μέσο εγκατάστασης. Η μη συμπερίληψη του αρχείου ενδέχεται να εμποδίσει την επιτυχή εκκίνηση των συσκευών από το μέσο εγκατάστασης και μπορεί να οδηγήσει σε κωδικό 0xc0430001σφάλματος.
Σημείωση
Το αρχείο boot.stl χρησιμοποιείται κατά την επικύρωση της ασφαλούς εκκίνησης και πρέπει να συμφωνεί με την έκδοση των Windows και την αρχιτεκτονική του ειδώλου που ενημερώνετε.
Για να βεβαιωθείτε ότι το αρχείο boot.stl περιλαμβάνεται στο μέσο εγκατάστασης, κάντε ένα από τα εξής:
- Χρησιμοποιήστε τη δέσμη ενεργειών Ενημέρωση WinPE για να ενημερώσετε ένα υπάρχον είδωλο των Windows. (Συνιστάται)
- Αντιγράψτε με μη αυτόματο τρόπο το αρχείο boot.stl από τον φάκελο Windows\Boot\EFI της συσκευής στον αντίστοιχο φάκελο στο μέσο εγκατάστασης πριν από την ανάπτυξη της ενημέρωσης.
Για πληροφορίες σχετικά με τον τρόπο εφαρμογής πακέτων δυναμικής ενημέρωσης σε υπάρχοντα είδωλα των Windows, ανατρέξτε στο θέμα Ενημέρωση μέσου εγκατάστασης των Windows με δυναμική ενημέρωση.
Εγκατάσταση αυτής της ενημέρωσης
Για να εγκαταστήσετε αυτήν την ενημέρωση, χρησιμοποιήστε ένα από τα ακόλουθα κανάλια κυκλοφορίας των Windows και της Microsoft.
- Windows Update
- Για επιχειρήσεις
- Κατάλογος ενημερώσεων Microosft
- Υπηρεσίες Windows Server Update Services
| Διατίθεται | Επόμενο βήμα |
|---|---|
|
Αυτή η ενημέρωση λαμβάνει και εγκαθίσταται αυτόματα από το Windows Update και το Microsoft Update. |
Πληροφορίες αρχείων
Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση KB5126655.
Για μια λίστα με τα αρχεία που παρέχονται στην ενημέρωση στοίβας συντήρησης, πραγματοποιήστε λήψη των πληροφοριών αρχείων για το SSU KB5126654 - έκδοση 20348.5739.
Αρχείο καταγραφής αλλαγών
| Αλλαγή ημερομηνίας | Περιγραφή αλλαγών |
|---|---|
| 19 Οκτωβρίου 2026 | Ενημερώθηκε η σημείωση έκδοσης για τη θερινή ώρα (DST) για την παροχή πρόσθετων πληροφοριών και καθοδήγησης. |