See Windows Server 2025 koondvärskendus (KB5126646) sisaldab uusimaid turbeparandusi ja täiustusi ning eelmise kuu valikulise eelvaateversiooni turbega mitteseotud värskendusi. Selle väljaande uusima oleku saamiseks külastage Windowsi väljaande seisundi armatuurlauda .
Teadaanded ja sõnumid
Selles jaotises antakse välja selle väljaandega seotud põhiteatised (sh teadaanded, muudatustelogid ja tootetoe lõpu teatised).
Windowsi turvalise algkäivituse sertifikaadi aegumine
Secure Booti serdi värskendused on pooleli, kuna Microsoft siidab seadmed sertidelt, mis hakkasid aeguma 2026. aastal uuematele sertidele. Seadmed, mis pole veel uuemaid serte saanud, saavad jätkuvalt käivitada ja vastu võtta standardseid Windowsi värskendusi. Microsoft jätkab uuemate turvalise algkäivituse sertide pakkumist tingimustele vastavatele seadmetele Windows Update kaudu.
Täiustused
Turbevärskendus sisaldab KB5122871 parandusi ja kvaliteeditäiustusi (anti välja 8. septembril 2026) ja ribavälise värskenduse KB5129235 (välja antud 14. septembril 2026). Järgmises kokkuvõttes kirjeldatakse selle värskendusega lahendatud põhiprobleeme. Lisaks on saadaval uued funktsioonid. Nurksulgudes olev paks tekst näitab muutuse üksust või ala.
[Kiire arvutitaaste] Uus! Versioonis Windows Server 2025 toetatakse nüüd arvuti kiirtaastet. Katkestuste ajal aitab arvuti kiirtaaste taastada seadmeid kriitilistest algkäivitustõrgetest, kasutades Windowsi taastekeskkonda (WinRE), et otsida ja rakendada Windows Update suunatud parandusi. See funktsioon on Windows Server 2025 väljaannetes vaikimisi keelatud. Administraatorid saavad funktsiooni Rühmapoliitika kaudu lubada, et ulatuslike katkestuste ajal toetada sujuvat taastamist ja vähendada käsitsi sekkumise vajadust. Taastamine sõltub kohaldatavast paranduse kättesaadavusest. Lisateavet leiate teemast Kiirarvuti taastamine.
[ReFS-i turve] See värskendus lisab välisseadmete ReFS-draivide auditi- ja valikulised poliitika juhtelemendid. Auditeerimine on vaikimisi lubatud, samas kui jõustamismeetmed jäävad vaikimisi keelatuks, et anda administraatoritele aega turbekiusaldusmuudatuste hindamiseks ja ettevalmistamiseks. Lisateavet leiate teemast KB5130741.
[Turvalisus] See värskendus lisab ML-KEM-i kvantvõtmevahetuse toe transpordikihi turbes (TLS) 1.3, aidates kaitsta krüptitud ühendusi tulevaste kvantarvutusohtude eest.
[Kuupäev ja kellaaeg]
See värskendus võimaldab Briti Columbia ja Alberta püsiva suveaja (DST) tuge alates 2026. aasta novembrist. Lisateavet outlookis selle muudatuse haldamise kohta leiate teemast Alberta ja Briti Columbia Outlooki ajavööndi muudatused.
See värskendus tutvustab uut ajavööndi Manitoba Standard Time, "(UTC-05:00) Manitoba."
DST ja ajavööndi muudatuste kohta leiate uusimat teavet suveaja & ajaveebist.
[Turvalisus] See värskendus täiendab Windowsis sisalduva cURL-i versiooni versioonile 8.21.0.
[Võrgundus] See värskendus parandab NetUseAdd funktsiooni, aidates tal luua SMB võrguühendusi null seansikatsete ajal.
[Autentimine] See värskendus parandab Netlogoni turvalisi kanaliühendusi, aidates liikmete serveritel luua ühenduse domeenikontrolleritega, mis on häälestatud enne Windows Server 2025.
[Emotikon] See värskendus parandab kiirsisestuspaneelil emodžide otsingu turvalisust, värskendades EmojiSearchData kasutatavaid teeke.
[Hyper-V] See värskendus parandab Inteli usaldusväärsete domeenilaienduste (TDX) konfidentsiaalsete virtuaalarvutite töökindlust Hyper-V töökindlusprobleemide korral, mis mõjutavad TDX toimingut.
[Jaotatud võtmehaldur (DKM)] See värskendus parandab vaikimisi ebaturvalise DKM-i ümbrise ACL-i konfiguratsioonid AD FS-is automaatselt. Administraatorid saavad automaatsest parandamisest loobuda, määrates RemediateDkmAcl-i väärtuseks 0. See muudatus aitab lahendada õiguste laiendamise nõrkust, mis võib ilmneda, kui DKM ümbrise ACL on üleliia lubatav. Lisateavet selle muudatuse haldamise kohta leiate teemast CVE-2026-56155: AD FS Distributed Key Manageri ümbrise ACL-i kõvastumine.
[Secure Boot] See värskendus jätkab värskendatud Secure Booti sertide juurutamist, kasutades uusimaid väga usaldusväärseid sihtandmeid, et tuvastada sobivad seadmed, mis on valmis uusi serte automaatselt vastu võtma. Windows Update kaudu juurutamine on kõigis toetatud seadmetes jätkuvalt pooleli.
[Salvestusruumid] See värskendus lahendab probleemi, mis võib põhjustada mõnede Storage Spaces Directi virtuaalketaste ühenduseta režiimis püsimise pärast Windowsi värskenduse installimist. See probleem ilmneb siis, kui kehtivad astmelised salvestusruumi metaandmed on taastamisel valesti tuvastatud sobimatutena, takistades mõjutatud virtuaalketaste ja sõltuvate töökoormuste võrguühenduse loomist.
[Autentimine] See värskendus tugevdab NTLMv1 turvalisust, muutes sisemist vaikekäitumist, kui registriväärtust BlockNtlmv1SSO pole määratud. Windows kasutab nüüd auditirežiimi (0) asemel jõustamisrežiimi (1), blokeerides ühe Sign-On (SSO) JAOKS NTLMv1-tuletatud identimisteabe loomise. See muudatus rakendub ainult seadmetele, kus Credential Guard on keelatud ja registriväärtus BlockNtlmv1SSO pole määratud ning see võib mõjutada Wi-Fi-, Etherneti- ja VPN-ühendusi, mis kasutavad MS-CHAPv2-põhist autentimist. Lisateavet leiate teemast KB5066470.
Kui olete juba installinud varasemad värskendused, laadib ja installib teie seade ainult sellesse paketti kaasatud uued värskendused.
Turbenõrkuste kohta leiate lisateavet turbevärskenduste juhendist ja 2026. aasta oktoobri turbe- Teabevärskendused.
Windows Server 2025 hoolduspinu värskendus (KB5126645) – 26100.33634
See värskendus parandab hoolduspaketi, mis on Windowsi värskendusi installiv komponent, kvaliteeti. Hoolduspinu värskendused (SSU) tagavad, et teil on töökindel ja usaldusväärne hoolduspinu, et teie seadmed saaksid Microsofti värskendusi vastu võtta ja installida. Lisateavet SSU-de kohta leiate teemast Hoolduspinu värskendused.
Selle värskenduse teadaolevad probleemid
Kasutajatel ei pruugi olla võimalik OWA-sse sisse logida või Exchange Server meilisõnumeid saata
Sümptomid:
Pärast selle värskenduse installimist võib mõnel kohapealsel Exchange'i serveril esineda probleeme meilisõnumitele juurdepääsu või saatmisega. Võimalik, et kasutajad ei saa Outlooki veebirakendus (OWA) sisse logida või Outlookist saadetud meilisõnumid jäävad kausta Välja ja neid ei toimetata kohale. Lisaks võib Exchange'is esineda postkastidele juurdepääsuga probleeme postkastide paljundamise ajal.
Mõnes mõjutatud konfiguratsioonis võib Exchange Server OWA nurjuda tõrkegaMapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142), kui rakenduse logisse on logitud sündmuse ID 1006. Teine teatatud sümptom on meilijärjekordade kasvamine.
2026. aasta oktoobri Exchange'i serveri turbevärskenduste installimine pole nende probleemide ilmnemiseks vajalik.
Lahendus
Seda probleemi saab ajutiselt leevendada, muutes registrivõtit, nagu on kirjeldatud jaotises Exchange'i serverid, võib pärast 2026. aasta oktoobri Windowsi värskenduste installimist muutuda ebastabiilseks.
2026. aasta oktoobri värskendusega kehtestati lõpp-punkti vastendaja kasutatava mälumahu vaikepiirang lõpp-punkti otsingukutsete töötlemisel.
Töökoormuste (nt Exchange Server) korral ei pruugi vaikepiirang (512 samaaegset lõpp-punkti otsingukutset) suure koormuse korral piisav olla. Administraatorid saavad selle registrisätte abil suurendada samaaegsete lõpp-punktide otsingukutsete maksimumarvu, mis suurendab lõpp-punkti vastendaja kasutatavat mälumahtu.
Microsofti tugiteenused: Täiendav leevendus on mõjutatud seadmete jaoks saadaval Microsofti tugiteenuste kaudu. Selle leevenduse rakendamiseks oma ettevõttes võtke ühendust Microsofti ettevõtte tugiteenustega.
Järgmised toimingud. Microsoft uurib seda probleemi ja annab lisateavet, kui see on saadaval.
Windows Server Update Services (WSUS) ei kuva tõrke üksikasju
Pärast KB5070881 või uuemate värskenduste installimist ei kuva Windows Server Update Services (WSUS) tõrketeavituses sünkroonimistõrke üksikasju. See funktsioon eemaldatakse ajutiselt, et lahendada koodi kaugkäivitamise nõrkus, CVE-2025-59287.
Selle värskenduse hankimine
Enne selle värskenduse installimist
Juurutamine
Kui juurutate dünaamilised värskendused(nt see värskendus) olemasolevale Windowsi tõmmisele, veenduge, et installikandja osana oleks kaasatud fail boot.stl . Faili kaasamine nurjus võib takistada seadmetel installikandjalt käivitumist ja põhjustada tõrkekoodi 0xc0430001.
Märkus.
Faili boot.stl kasutatakse turvalise käivitamise valideerimise ajal ning see peab vastama värskendatava pildi Windowsi versioonile ja arhitektuurile.
Tagamaks, et fail boot.stl oleks installikandja osana kaasatud, tehke ühte järgmistest.
- Kasutage olemasoleva Windowsi tõmmise värskendamiseks WinPE-skripti Update . (Soovitatav)
- Kopeerige fail boot.stl seadme windows \Boot\EFI kaustast enne värskenduse juurutamist installikandja vastavasse kausta.
Teavet selle kohta, kuidas rakendada dünaamilise värskenduse pakette olemasolevatele Windowsi piltidele, leiate teemast Windowsi installikandja värskendamine dünaamilise värskendusega.
Selle värskenduse installimine
Selle värskenduse installimiseks kasutage ühte järgmistest Windowsi ja Microsofti väljalaskekanalitest.
| Saadaval | Järgmine etapp |
|---|---|
|
See värskendus laaditakse alla ja installitakse automaatselt Windows Update ja Microsoft Update'i kaudu. |
Failiteave
Sellesse värskendusse kaasatud failide loendi vaatamiseks laadige alla koondvärskenduse KB5126646 failiteave.
Hoolduspinu värskenduses olevate failide loendi vaatamiseks laadige alla SSU KB5126645 - versioon 26100.33634 failiteave.
Muudatuste logi
| Muuda kuupäeva | Muuda kirjeldust |
|---|---|
| 19. oktoober 2026 | Teabe ja juhiste andmiseks värskendati suveaja (DST) väljalaskemärkmet. |
| 14. oktoober 2026 | Lisati väljalaske märkus: "[Salvestusruumid] See värskendus lahendab probleemi, mis võib põhjustada mõnede Storage Spaces Directi virtuaalketaste ühenduseta režiimi jäämise pärast Windowsi värskenduse installimist. See probleem ilmneb siis, kui lubatud astmelise salvestusruumi metaandmed on taastamisel valesti tuvastatud sobimatutena, takistades mõjutatud virtuaalketaste ja sõltuvate töökoormuste võrguühenduse loomist." |
| 15. oktoober 2026 | Lisati väljalaske märkus: "[Autentimine] See värskendus tugevdab NTLMv1 turvalisust, muutes sisemist vaikekäitumist, kui registriväärtust BlockNtlmv1SSO pole seatud. Windows kasutab nüüd auditirežiimi (0) asemel jõustamisrežiimi (1), blokeerides ühe Sign-On (SSO) JAOKS NTLMv1-tuletatud identimisteabe loomise. See muudatus rakendub ainult seadmetele, kus Credential Guard on keelatud ja registriväärtus BlockNtlmv1SSO pole määratud ning see võib mõjutada Wi-Fi-, Etherneti- ja VPN-ühendusi, mis kasutavad MS-CHAPv2-põhist autentimist. Lisateavet leiate teemast KB5066470." |