See Windows Server 2022 koondvärskendus (KB5126655) sisaldab uusimaid turbeparandusi ja täiustusi ning eelmise kuu valikulise eelvaateversiooni turbega mitteseotud värskendusi. Selle väljaande uusima oleku saamiseks külastage Windowsi väljaande seisundi armatuurlauda .
Teadaanded ja sõnumid
Selles jaotises antakse välja selle väljaandega seotud põhiteatised (sh teadaanded, muudatustelogid ja tootetoe lõpu teatised).
NB!
Windows Server 2022. aasta tavatugi on lõppenud. 2026. aasta oktoobri turbevärskendus on selle versiooni viimane tavatoe värskendus. Pärast seda kuupäeva läheb Windows Server 2022 üle pikendatud toele, mis sisaldab tasuta turbevärskendusi, ja saab jätkuvalt igakuiseid turbevärskendusi kuni 14. oktoobrini 2031. Lisateavet leiate teemast Fikseeritud elutsükli poliitika.
Windowsi turvalise algkäivituse serdi aegumine
NB! Secure Booti serdi värskendused on pooleli, kuna Microsoft siireb seadmed sertidelt, mis hakkasid aeguma 2026. aastal uuematele sertidele. Seadmed, mis pole veel uuemaid serte saanud, saavad jätkuvalt käivitada ja vastu võtta standardseid Windowsi värskendusi. Microsoft jätkab uuemate turvalise algkäivituse sertide pakkumist tingimustele vastavatele seadmetele Windows Update kaudu.
Täiustused
Turbevärskendus sisaldab KB5122882 parandusi ja kvaliteeditäiustusi (anti välja 8. septembril 2026) ja ribavälise värskenduse KB5129237. Järgmises kokkuvõttes kirjeldatakse selle värskendusega lahendatud põhiprobleeme. Lisaks on saadaval uued funktsioonid. Nurksulgudes olev paks tekst näitab muutuse üksust või ala.
[Autentimine] Täiustatud NTLM-auditeerimine on nüüd saadaval Windows Server 2022 ja 2019. Uued auditeerimisvõimalused pakuvad suuremat nähtavust NTLM-autentimise osas, aitavad administraatoritel tuvastada, kes ntLM-i kasutavad, miks NTLM valiti ja kus NTLM-autentimine toimub. See täiendav nähtavus aitab ettevõtetel tuvastada pärand-NTLM-sõltuvusi ja valmistada oma keskkondi ette turvalisemate autentimisprotokollide (nt Kerberos) poole liikumiseks. Lisateavet leiate siit: ülevaade NTLM-auditi täiustustest Windows 11 versioonis 24H2 Windows Server 2019 ja uuemates versioonides.
[Kuupäev ja kellaaeg]
See värskendus võimaldab Briti Columbia ja Alberta püsiva suveaja (DST) tuge alates 2026. aasta novembrist. Lisateavet outlookis selle muudatuse haldamise kohta leiate teemast Alberta ja Briti Columbia Outlooki ajavööndi muudatused.
See värskendus tutvustab uut ajavööndi Manitoba Standard Time, "(UTC-05:00) Manitoba."
DST ja ajavööndi muudatuste kohta leiate uusimat teavet suveaja & ajaveebist.
[Turvalisus] See värskendus täiendab Windowsis sisalduva cURL-i versiooni versioonile 8.21.0.
[ReFS-i turve] See värskendus lisab välisseadmete ReFS-draivide auditi- ja valikulised poliitika juhtelemendid. Auditeerimine on vaikimisi lubatud, samas kui jõustamismeetmed jäävad vaikimisi keelatuks, et anda administraatoritele aega turbekiusaldusmuudatuste hindamiseks ja ettevalmistamiseks. Lisateavet leiate teemast KB5130741.
[Salvestusruumid] Lahendab probleemi, mis võib põhjustada mõnede Storage Spaces Directi virtuaalketaste ühenduseta režiimis püsimise pärast Windowsi värskenduse installimist. See probleem ilmneb siis, kui kehtivad astmelised salvestusruumi metaandmed on taastamisel valesti tuvastatud sobimatutena, takistades mõjutatud virtuaalketaste ja sõltuvate töökoormuste võrguühenduse loomist.
[Jaotatud võtmehaldur (DKM)] See värskendus parandab vaikimisi ebaturvalise DKM-i ümbrise ACL-i konfiguratsioonid AD FS-is automaatselt. Administraatorid saavad automaatsest parandamisest loobuda, määrates RemediateDkmAcl-i väärtuseks 0. See muudatus aitab lahendada õiguste laiendamise nõrkust, mis võib ilmneda, kui DKM ümbrise ACL on üleliia lubatav. Lisateavet selle muudatuse haldamise kohta leiate teemast CVE-2026-56155: AD FS Distributed Key Manageri ümbrise ACL-i kõvastumine.
[Heli (teadaolev probleem)] Lahendatud: see värskendus lahendab probleemi, mille korral mõne USB Audio Class 1.0 seadme käivitamine või heli tootmine võib nurjuda.
Kui olete juba installinud varasemad värskendused, laadib ja installib teie seade ainult sellesse paketti kaasatud uued värskendused.
Turbenõrkuste kohta leiate lisateavet turbevärskenduste juhendist ja 2026. aasta oktoobri turbe- Teabevärskendused.
Windows Server 2022 hoolduspinu värskendus (KB5126654) – 20348.5739
See värskendus parandab hoolduspaketi, mis on Windowsi värskendusi installiv komponent, kvaliteeti. Hoolduspinu värskendused (SSU) tagavad, et teil on töökindel ja usaldusväärne hoolduspinu, et teie seadmed saaksid Microsofti värskendusi vastu võtta ja installida. Lisateavet SSU-de kohta leiate teemast Hoolduspinu värskendused.
Selle värskenduse teadaolevad probleemid
Kasutajatel ei pruugi olla võimalik OWA-sse sisse logida või Exchange Server meilisõnumeid saata
Sümptomid:
Pärast selle värskenduse installimist võib mõnel kohapealsel Exchange'i serveril esineda probleeme meilisõnumitele juurdepääsu või saatmisega. Võimalik, et kasutajad ei saa Outlooki veebirakendus (OWA) sisse logida või Outlookist saadetud meilisõnumid jäävad kausta Välja ja neid ei toimetata kohale. Lisaks võib Exchange'is esineda postkastidele juurdepääsuga probleeme postkastide paljundamise ajal.
Mõnes mõjutatud konfiguratsioonis võib Exchange Server OWA nurjuda tõrkegaMapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142), kui rakenduse logisse on logitud sündmuse ID 1006. Teine teatatud sümptom on meilijärjekordade kasvamine.
2026. aasta oktoobri Exchange'i serveri turbevärskenduste installimine pole nende probleemide ilmnemiseks vajalik.
Lahendus
Seda probleemi saab ajutiselt leevendada, muutes registrivõtit, nagu on kirjeldatud jaotises Exchange'i serverid, võib pärast 2026. aasta oktoobri Windowsi värskenduste installimist muutuda ebastabiilseks.
2026. aasta oktoobri värskendusega kehtestati lõpp-punkti vastendaja kasutatava mälumahu vaikepiirang lõpp-punkti otsingukutsete töötlemisel.
Töökoormuste (nt Exchange Server) korral ei pruugi vaikepiirang (512 samaaegset lõpp-punkti otsingukutset) suure koormuse korral piisav olla. Administraatorid saavad selle registrisätte abil suurendada samaaegsete lõpp-punktide otsingukutsete maksimumarvu, mis suurendab lõpp-punkti vastendaja kasutatavat mälumahtu.
Microsofti tugiteenused: Täiendav leevendus on mõjutatud seadmete jaoks saadaval Microsofti tugiteenuste kaudu. Selle leevenduse rakendamiseks oma ettevõttes võtke ühendust Microsofti ettevõtte tugiteenustega.
Järgmised toimingud. Microsoft uurib seda probleemi ja annab lisateavet, kui see on saadaval.
Windows Server Update Services (WSUS) ei kuva tõrke üksikasju
Pärast KB5070884 või uuemate värskenduste installimist ei kuva Windows Server Update Services (WSUS) tõrketeavituses sünkroonimistõrke üksikasju. See funktsioon eemaldatakse ajutiselt, et lahendada koodi kaugkäivitamise nõrkus, CVE-2025-59287.
Selle värskenduse hankimine
Enne selle värskenduse installimist
For Windows Update: Enne selle värskenduse installimist peab teil olema Windowsi värskendus välja antud 8. juulil 2025 või pärast seda (nt KB5062572).
Windows Server Update Servicesi (WSUS) juurutamiseks või microsoft Update'i kataloogist autonoomse paketi installimisel: Enne selle värskenduse installimist peab teil olema Windowsi värskendus välja antud 8. juulil 2025 või hiljem (nt KB5062572).
Võrguühenduseta operatsioonisüsteemi pilditeenuse jaoks tehke järgmist. Veenduge, et teie pilt sisaldaks Windowsi värskendust, mis on välja antud 12. septembril 2023 või hiljem (nt KB5030216). Vastasel korral installige see enne uusima värskenduse installimist oma võrguühenduseta meediumifaili. Selle värskendusega installitakse SSU versioon 20348.1960. See on minimaalne SSU versioon, mida peate tõrgete 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) vältimiseks tegema.
Hoolduspinu värskendus (SSU): Selle värskenduse installimiseks peab teil olema installitud uusim SSU.
Juurutamine
Kui juurutate dünaamilised värskendused(nt see värskendus) olemasolevale Windowsi tõmmisele, veenduge, et installikandja osana oleks kaasatud fail boot.stl . Faili kaasamine nurjus võib takistada seadmetel installikandjalt käivitumist ja põhjustada tõrkekoodi 0xc0430001.
Märkus.
Faili boot.stl kasutatakse turvalise käivitamise valideerimise ajal ning see peab vastama värskendatava pildi Windowsi versioonile ja arhitektuurile.
Tagamaks, et fail boot.stl oleks installikandja osana kaasatud, tehke ühte järgmistest.
- Kasutage olemasoleva Windowsi tõmmise värskendamiseks WinPE-skripti Update . (Soovitatav)
- Kopeerige fail boot.stl seadme windows \Boot\EFI kaustast enne värskenduse juurutamist installikandja vastavasse kausta.
Teavet selle kohta, kuidas rakendada dünaamilise värskenduse pakette olemasolevatele Windowsi piltidele, leiate teemast Windowsi installikandja värskendamine dünaamilise värskendusega.
Selle värskenduse installimine
Selle värskenduse installimiseks kasutage ühte järgmistest Windowsi ja Microsofti väljalaskekanalitest.
| Saadaval | Järgmine etapp |
|---|---|
|
See värskendus laaditakse alla ja installitakse automaatselt Windows Update ja Microsoft Update'i kaudu. |
Failiteave
Sellesse värskendusse kaasatud failide loendi vaatamiseks laadige alla koondvärskenduse KB5126655 failiteave.
Hoolduspinu värskenduses olevate failide loendi vaatamiseks laadige alla SSU KB5126654 - versioon 20348.5739 failiteave.
Muudatuste logi
| Muuda kuupäeva | Muuda kirjeldust |
|---|---|
| 22. oktoober 2026 | Värskendatud on jaotist "Enne selle värskenduse installimist" värskendatud eeltingimustega. |
| 19. oktoober 2026 | Teabe ja juhiste andmiseks värskendati suveaja (DST) väljalaskemärkmet. |