13. oktoober 2026 – KB5126835 (igakuine värskenduskomplekt)

Rakenduskoht
Windows Server 2012 ESU

NB!

Selle pikendatud turbevärskenduse (ESU) installimine võib nurjuda, kui proovite installida seda Azure Arc-toega seadmesse, milles töötab Windows Server 2012. Eduka installimise korral veenduge, et kõik ESU lõpp-punktide alamhulk on täidetud, nagu on kirjeldatud jaotises Ühendatud masinaagendi võrgunõuded.

Teadaanne: Secure Booti serdi värskendused on pooleli, kuna Microsoft siidab seadmed sertidelt, mis hakkasid aeguma 2026. aastal uuematele sertidele. Seadmed, mis pole veel uuemaid serte saanud, saavad jätkuvalt käivitada ja vastu võtta standardseid Windowsi värskendusi. Microsoft jätkab uuemate turvalise algkäivituse sertide pakkumist sobilikele seadmetele Windows Update'i kaudu.

Tootetoe lõppemise teave

Windows Server 2012 tootetoe (EOS) pakkumine lõpetati 10. oktoobril 2023.

Pikendatud turbevärskendused (ESU- d) on ostmiseks saadaval ja neid saab pikendada kolme aasta jooksul igal aastal kuni lõppkuupäevani 13. oktoobril 2026. Lisateavet turbevärskenduste saamise jätkamise kohta leiate teemast KB5031043.

Soovitame teil üle minna Windows Serveri uuemale versioonile. Lisateavet leiate teemast Windows Serveri versioonitäienduste ülevaade.

Kokkuvõte

Siit leiate lisateavet selle koondturbevärskenduse kohta (sh täiustused, teadaolevad probleemid ja värskenduse hankimine).

Windows Server 2012

Turbevärskendus hõlmab järgmise värskenduse raames tehtud parandusi ja kvaliteeditäiustusi.

Allpool on kokkuvõte probleemidest, mida see värskendus lahendab. Nurksulgudes olev paks tekst näitab dokumenti lisatava muudatuse üksust või ala.

  • [Jaotatud võtmehaldur (DKM)] See värskendus parandab vaikimisi ebaturvalise DKM-i ümbrise ACL-i konfiguratsioonid AD FS-is automaatselt. Administraatorid saavad automaatsest parandamisest loobuda, määrates RemediateDkmAcl-i väärtuseks 0. See muudatus aitab lahendada õiguste laiendamise nõrkust, mis võib ilmneda, kui DKM ümbrise ACL on üleliia lubatav. Lisateavet selle muudatuse haldamise kohta leiate teemast CVE-2026-56155: AD FS Distributed Key Manageri ümbrise ACL-i kõvastumine.

  • [Secure Boot] See värskendus jätkab värskendatud Secure Booti sertide juurutamist, kasutades uusimaid väga usaldusväärseid sihtandmeid, et tuvastada sobivad seadmed, mis on valmis uusi serte automaatselt vastu võtma. Windows Update'i kaudu juurutamine on kõigis toetatud seadmetes jätkuvalt pooleli.

Kõrvaldatud turbenõrkuste kohta leiate lisateavet artiklist Juurutused | Turbevärskenduste juhend ja 2026. aasta oktoobri turbevärskendus.

Windowsi eri tüüpi värskenduste (nt kriitilised, turbe-, draiveri-, hoolduspaketid jne) kohta leiate teavet artiklist Microsofti tarkvaravärskenduste kirjeldamiseks kasutatava standardse terminoloogia kirjeldus.

Muude märkmete ja sõnumite vaatamiseks vaadake Windows Server 2012 värskenduste ajaloo avalehte.

Selle värskenduse teadaolevad probleemid

USB-heliseadmed ei pruugi käivituda või ei anna heli

Tunnused

Pärast 8. septembri 2026. aasta Windowsi turbevärskenduse (KB5124012) installimist ei pruugi mõni USB Audio Class 1.0 seade käivituda ega heli luua. Mõjutatud seadmetes võivad ilmneda järgmised sümptomid.

  • Seadmehalduris kuvatakse tõrge: "Seda seadet ei saa käivitada (kood 10)."

  • Heliväljund puudub.

  • Helitugevuse juhtelemendid ei reageeri või jäävad nulli.

  • Helisätted ei reageeri või pole saadaval.

Mõned seadmed võivad töötada standardsetes stereokonfiguratsioonides, kuid nurjuda mitmekanaliliste helifunktsioonide (sh 8-kanaliliste või 3D-helirežiimide) kasutamisel. Mõned kliendid on teatanud, et neil juhtudel on võimalik heli taastada, aktiveerides 2-kanalilise režiimi.

See probleem on piiratud USB Audio Class 1.0 seadmetega.

Lahendus

See probleem on osaliselt lahendatud 14. septembril 2026 (KB5129244) välja antud ribavälise värskendusega (OOB). See OOB värskendus lahendab sümptomid, mis esinevad 8-kanaliliste või 3D-helirežiimidega seadmetes. Microsoft tegeleb muude sümptomitega ja pakub rohkem teavet, kui see on saadaval.

IT-administraatorid, kes vajavad probleemidele kohest lahendust, mida OOB värskendus veel ei käsitle, peaksid abi saamiseks pöörduma Microsofti tugiteenuste poole .

Selle värskenduse hankimine

Enne selle värskenduse installimist

Windows Server 2012 igakuise värskenduskomplekti installimiseks, mis on välja antud 14. jaanuaril 2025 või hiljem, soovitame esmalt installida uusima hoolduspinu värskenduse (SSU). Kui teie seadmes või ühenduseta pildil pole uusimat SSU-t installitud, ei pruugi te saada seda värskendust installida.

Ettevaatust!

Kuni uusima SSU installimiseni ei pruugita seda värskendust teie seadmele pakkuda. Turberiski vähendamiseks installige uusim SSU nii kiiresti kui võimalik.

  • Kui kasutate Windows Update'i, pakutakse teile automaatselt uusimat SSU KB5127357 . Kui uusimat SSU-t pole installitud, ei pruugi selle värskenduse installimine võimalik olla.
  • Kui kasutate värskenduste kataloogi, soovitame teil alla laadida ja installida uusima SSU KB5127357 Kui uusimat SSU-t pole installitud, ei pruugi te saada seda värskendust installida.
  • Kui olete Windows Server Update Servicesi (WSUS) administraator, peate SSU KB5127357 ja selle värskenduse KB5126835 kinnitama.

Juurutamine

Kui juurutate dünaamilised värskendused(nt see värskendus) olemasolevale Windowsi tõmmisele, veenduge, et installikandja osana oleks kaasatud fail boot.stl . Faili kaasamine nurjus võib takistada seadmetel installikandjalt käivitumist ja põhjustada tõrkekoodi 0xc0430001.

Märkus.

Faili boot.stl kasutatakse turvalise käivitamise valideerimise ajal ning see peab vastama värskendatava pildi Windowsi versioonile ja arhitektuurile.

Tagamaks, et fail boot.stl oleks installikandja osana kaasatud, tehke ühte järgmistest.

  • Kasutage olemasoleva Windowsi tõmmise värskendamiseks WinPE-skripti Update .  (Soovitatav)
  • Kopeerige fail boot.stl seadmete kaustast Windows\Boot\EFI käsitsi installikandja vastavasse kausta enne värskenduse juurutamist.

Üldist teavet SSU-de kohta leiate teemast Hoolduspinu värskendused ja Hoolduspinu värskendused (SSU): korduma kippuvad küsimused.

Keelepaketid

Kui installite pärast selle värskenduse installimist mõne keelepaketi, peate selle värskenduse uuesti installima. Seetõttu soovitame teil installida kõik vajalikud keelepaketid enne selle värskenduse installimist. Lisateavet leiate teemast Lisateave Windowsile keelepaketi lisamise kohta.

Selle värskenduse installimine

Selle värskenduse installimiseks kasutage ühte järgmistest väljalaskekanalitest.

Saadaval Järgmine juhis
Saadaval See värskendus laaditakse alla ja installitakse Windows Update’i kaudu automaatselt.

Failiteave

Sellesse värskendusse kaasatud failide loend on esitatud CSV-failis (komaeraldusega) (*.csv). Faili saab avada tekstiredaktoris (nt Notepadis) või Microsoft Excelis.

Laadige alla koondvärskenduse KB5126835 failiteave.