Tämä Windows Server 2022:n (KB5126655) kumulatiivinen päivitys sisältää uusimmat suojauskorjaukset ja parannukset sekä muita kuin suojauspäivityksiä viime kuun valinnaisesta esikatselujulkaisusta. Saat lisätietoja tämän julkaisun uusimmasta tilasta Windows-julkaisun kunnon koontinäytöstä .
Ilmoitukset ja viestit
Tämä osio sisältää tärkeimmät tähän julkaisuun liittyvät ilmoitukset, mukaan lukien ilmoitukset, muutoslokit ja ilmoitukset tuen päättymisestä.
Tärkeää
Windows Server 2022:n Mainstream-tuki on päättynyt. Lokakuun 2026 suojauspäivitys on viimeinen Mainstream Support -päivitys, joka on saatavilla tälle versiolle. Tämän päivämäärän jälkeen Windows Server 2022 siirtyy Extended-tukeen, joka sisältää tietoturvapäivityksiä ilman lisämaksua, ja saa edelleen kuukausittaisia suojauspäivityksiä 14. lokakuuta 2031 asti. Lisätietoja on kiinteässä elinkaarikäytännössä.
Windowsin suojatun käynnistyksen varmenteen vanheneminen
Tärkeää: Suojatun käynnistyksen varmennepäivitykset ovat edelleen käynnissä, kun Microsoft siirtää laitteet vuonna 2026 vanhentuvista varmenteista uudempiin varmenteisiin. Laitteet, jotka eivät ole vielä saaneet uudempia varmenteita, voivat edelleenkin käynnistyä ja vastaanottaa Windowsin vakiopäivityksiä. Microsoft jatkaa uudempien Secure Boot -varmenteiden toimittamista oikeutettuihin laitteisiin Windows Update:n kautta.
Parannuksia
Tämä suojauspäivitys sisältää korjauksia ja laatuparannuksia KB5122882:stä (julkaistu 8. syyskuuta 2026) ja päivitystiheyden ulkopuolisesta päivityksestä KB5129237. Seuraava yhteenveto kuvaa tärkeimmät ongelmat, jotka tämä päivitys on korjannut. Mukana ovat myös käytettävissä olevat uudet ominaisuudet. Hakasulkeissa oleva lihavoitu teksti ilmaisee muutoksen kohteen tai alueen.
[Todennus] Parannettu NTLM-valvonta on nyt käytettävissä Windows Server 2022:ssa ja 2019:ssä. Uudet valvontaominaisuudet tarjoavat paremman näkyvyyden NTLM-todentamiseen, mikä auttaa järjestelmänvalvojia tunnistamaan, kuka käyttää NTLM:ää, miksi NTLM valittiin ja missä NTLM-todennusta käytetään. Tämä lisänäkyvyys voi auttaa organisaatioita tunnistamaan vanhoja NTLM-riippuvuuksia ja valmistelemaan ympäristöjään siirtymään turvallisempiin todennusprotokolliin, kuten Kerberos. Lisätietoja on täällä: NTLM-valvontaparannusten yleiskatsaus Windows 11:n versiossa 24H2, Windows Server 2019:ssä ja uudemmissa versioissa.
[Päivämäärä ja kellonaika]
Tämä päivitys mahdollistaa pysyvän kesäajan (DST) tuen Brittiläisessä Kolumbiassa ja Albertassa marraskuusta 2026 alkaen. Lisätietoja tämän muutoksen hallinnasta Outlookissa on artikkelissa Outlookin aikavyöhykemuutokset Albertassa ja Brittiläisessä Kolumbiassa.
Tämä päivitys ottaa käyttöön uuden Manitoba Standard Time -aikavyöhykkeen "(UTC-05:00) Manitoba".
Uusimmat tiedot kesäajasta ja aikavyöhykkeen muutoksista löydät kesäaikaa & aikavyöhykkeen blogista.
[Suojaus] Tämä päivitys päivittää Windowsiin sisältyvän cURL-version versioon 8.21.0.
[ReFS-suojaus] Tämä päivitys lisää ulkoisesti liitettyjen tallennuslaitteiden ReFS-asemien valvontaa ja valinnaisia käytäntöjen hallintatoimintoja. Valvonta on oletusarvoisesti käytössä, mutta valvontavalvonta pysyy oletusarvoisesti poissa käytöstä, jotta järjestelmänvalvojilla on aikaa arvioida ja valmistautua tuleviin suojausrajoitusmuutoksiin. Lisätietoja on KB5130741.
[Tallennustilat] Korjaa ongelman, joka saattaa aiheuttaa joidenkin Suoratallennustila Direct -virtuaalilevyjen jäämisen offline-tilaan Windows-päivityksen asentamisen jälkeen. Tämä ongelma ilmenee, kun kelvolliset porrastetut tallennustilan metatiedot tunnistetaan virheellisesti virheellisiksi palautuksen aikana, mikä estää vaikutuksen alaisten näennäislevyjen ja riippuvaisten kuormitusten pääsyn verkkoon.
[Distributed Key Manager (DKM)] Tämä päivitys korjaa automaattisesti suojaamattomat DKM-säilön käyttöoikeusluettelomääritykset AD FS:ssä oletusarvoisesti. Järjestelmänvalvojat voivat kieltäytyä automaattisesta korjauksesta määrittämällä RemediateDkmAcl-arvoksi0. Tämä muutos auttaa korjaamaan käyttöoikeuksien laajentamisen haavoittuvuuden, joka voi ilmetä, kun DKM-säilön käyttöoikeusluettelo on liian salliva. Lisätietoja tämän muutoksen hallinnasta on artikkelissa CVE-2026-56155: AD FS Distributed Key Manager -säilön käyttöoikeusluettelon koventaminen.
[Ääni (tunnettu ongelma)] Korjattu: Tämä päivitys korjaa ongelman, jossa jotkin USB-ääniluokan 1.0 laitteet eivät ehkä käynnistyneet tai tuottaneet ääntä.
Jos olet jo asentanut aiemmat päivitykset, laitteesi lataa ja asentaa vain tähän pakettiin sisältyvät uudet päivitykset.
Lisätietoja tietoturva-aukoista on suojauspäivitysoppaassa ja lokakuun 2026 tietoturva-Päivitykset.
Windows Server 2022 ylläpitopinon päivitys (KB5126654) – 20348.5739
Tämä päivitys tekee laadullisia parannuksia ylläpitopinoon, joka on Windows-päivitykset asentava komponentti. Ylläpitopinon päivitykset (SSU) varmistavat, että käytössäsi on vankka ja luotettava ylläpitopino, jotta laitteesi pystyvät vastaanottamaan ja asentamaan Microsoft-päivityksiä. Lisätietoja SSU:ista on ohjeaiheessa Ylläpitopinon päivitykset.
Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia
Käyttäjät eivät ehkä pysty kirjautumaan OWA:an tai lähettämään sähköpostia Exchange Server -palvelimesta
Ongelman ilmenemistavat:
Tämän päivityksen asentamisen jälkeen joissakin paikallisissa Exchange-palvelimissa voi ilmetä ongelmia sähköpostin käytössä tai lähettämisessä. Käyttäjät eivät ehkä voi kirjautua Outlookin verkkoversioon (OWA), tai Outlookista lähetetyt sähköpostiviestit saattavat jäädä Lähtevät-kansioon eikä niitä toimiteta. Lisäksi Exchangessa voi ilmetä ongelmia postilaatikoiden käytössä postilaatikoiden replikoinnin aikana.
Joissakin kokoonpanoissa, joita ongelma koskee, Exchange Server OWA saattaa epäonnistua ja näkyviin tulee virhe, MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) ja sovelluslokiin on kirjattu tapahtumatunnus 1006. Toinen raportoitu oire on kasvavat sähköpostijonot.
Lokakuun 2026 Exchange-palvelimen suojauspäivitysten asentaminen ei ole välttämätöntä näiden ongelmien ilmetessä.
Ongelman kiertotapa
Tämä ongelma voidaan tilapäisesti lieventää muokkaamalla rekisteriavainta, kuten artikkelissa Exchange servers may be obs into interruption after installation of October 2026 Windows updates.
Lokakuun 2026 päivityksessä otettiin käyttöön oletusrajoitus muistin määrälle, jota päätepisteen kartoitin käyttää päätepisteen haun kutsuja käsiteltäessä.
Kuormituksilla, kuten Exchange Server, 512 samanaikaisen päätepisteen hakukutsun oletusraja ei ehkä riitä raskaassa kuormituksessa. Tämän rekisteriasetuksen avulla järjestelmänvalvojat voivat lisätä samanaikaisten päätepisteen hakukutsujen enimmäismäärää, mikä lisää muistin määrää, jota päätepisteen kartoitin voi käyttää.
Microsoft-tuki: Lisälievennys on saatavilla laitteille, joita ongelma koskee, Microsoft-tuen kautta. Jos haluat ottaa tämän lievennyksen käyttöön organisaatiossasi, ota yhteyttä Microsoftin yritystukeen.
Seuraavat vaiheet: Microsoft tutkii tätä ongelmaa ja antaa lisätietoja, kun niitä on saatavilla.
Windows Server Update Services (WSUS) ei näytä virhetietoja
Päivityksen KB5070884 tai uudempien päivitysten asentamisen jälkeen Windows Server Update Services (WSUS) ei näytä synkronointivirheiden tietoja virheraporteissa. Tämä toiminto on poistettu tilapäisesti koodin etäsuorittamisen haavoittuvuuden, CVE-2025-59287, korjaamiseksi.
Tämän päivityksen hankkiminen
Ennen tämän päivityksen asentamista
Käyttöjärjestelmän offline-näköistiedostojen ylläpidon edellytys
Varmista, että kuvassa on KB5030216 (12.9.2023) tai uudempi kumulatiivinen päivitys. Jos näin ei ole, asenna se offline-tietovälineeseen ennen uusimman päivityksen asentamista. Tämä uusin kumulatiivinen päivitys päivittää SSU-version versioon 20348.1960. Tämä on SSU:n vähimmäisversio, joka sinulla on oltava virheen 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) estämiseksi.
Käyttöönotto
Jos otat tämän päivityksen kaltaisia dynaamisia päivityksiä käyttöön olemassa olevassa Windowsin näköistiedostossa, varmista, että boot.stl-tiedosto sisältyy asennustietovälineeseen. Jos tiedostoa ei sisällytetä, laite ei ehkä käynnisty asennustietovälineeltä ja voi aiheuttaa virhekoodin 0xc0430001.
Huomautus
Boot.stl-tiedostoa käytetään suojatun käynnistyksen vahvistamisen aikana, ja sen on vastattava päivitettävän näköistiedoston Windows-versiota ja arkkitehtuuria.
Varmista, että boot.stl-tiedosto sisältyy asennustietovälineeseen, tekemällä jommankumman seuraavista:
- Päivitä olemassa oleva Windowsin näköistiedosto Päivitä WinPE -komentosarjan avulla. (suositus)
- Kopioi boot.stl-tiedosto manuaalisesti laitteen Windows\Boot\EFI-kansiosta vastaavaan kansioon asennustietovälineellä ennen päivityksen käyttöönottoa.
Lisätietoja dynaamisten päivityspakettien käyttämisestä aiemmin luoduissa Windowsin näköistiedostoissa on ohjeaiheessa Windowsin asennustietovälineen päivittäminen dynaamisella päivityksellä.
Asenna tämä päivitys
Asenna tämä päivitys jollakin seuraavista Windowsin ja Microsoftin julkaisukanavista.
| Käytettävissä | Seuraava vaihe |
|---|---|
|
Tämä päivitys ladataan ja asennetaan automaattisesti Windows Update- ja Microsoft Update -sivustojen kautta. |
Tiedostojen tiedot
Saat luettelon tämän päivityksen sisältämistä tiedostoista lataamalla kumulatiivisen päivityksen KB5126655 tiedostojen tiedot.
Saat luettelon ylläpitopinon päivityksen sisältämistä tiedostoista lataamalla SSU:n KB5126654 version 20348.5739 tiedostojen tiedot.
Muutosloki
| Muuta päivämäärää | Muutoksen kuvaus |
|---|---|
| 19. lokakuuta 2026 | Päivitetty kesäaikaan liittyviä lisätietoja sisältämään lisätietoja ja ohjeita. |