עדכון מצטבר זה עבור Windows Server 2022 (KB5126655), כולל את תיקוני האבטחה והשיפורים האחרונים, יחד עם עדכונים שאינם עדכוני אבטחה ממהדורת Preview האופציונלית של החודש שעבר. בקר בלוח המחוונים של תקינות Windows לקבלת המצב העדכני ביותר של מהדורה זו.
הכרזות והודעות
מקטע זה מספק הודעות עיקריות הקשורות למהדורה זו, כולל הכרזות, יומני שינויים והודעות סיום תמיכה.
חשוב
התמיכה הרגילה ב- Windows Server 2022 הגיעה לסיום. עדכון האבטחה של אוקטובר 2026 הוא עדכון התמיכה הרגילה האחרון הזמין עבור גירסה זו. לאחר תאריך זה, Windows Server 2022 יעבור לתמיכה מורחבת, הכוללת עדכוני אבטחה ללא עלות נוספת, וימשיך לקבל עדכוני אבטחה חודשיים עד 14 באוקטובר 2031. לקבלת מידע נוסף, עיין במדיניות מחזור החיים הקבועה.
תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים
חשוב: עדכונים לאישורי אתחול מאובטח ממשיכים להתבצע כאשר Microsoft מעבירה מכשירים מאישורים שתוקפם החל לפוג ב- 2026 לאישורים חדשים יותר. מכשירים שעדיין לא קיבלו את האישורים החדשים יותר יכולים להמשיך להתחיל ולקבל עדכונים רגילים של Windows. Microsoft תמשיך לספק את אישורי האתחול המאובטח החדשים יותר למכשירים זכאים באמצעות Windows Update.
שיפורים
עדכון אבטחה זה מכיל תיקונים ושיפורי איכות מ - KB5122882 (הופץ ב- 8 בספטמבר 2026) ומעדכון KB5129237. הסיכום שלהלן מתאר את הבעיות העיקריות שעדכון זה מטפל בהן. כמו כן, כלולות תכונות חדשות זמינות. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי.
[אימות] ביקורת NTLM משופרת זמינה כעת ב- Windows Server 2022 ו- 2019. יכולות הביקורת החדשות מספקות ניראות רבה יותר לגבי אימות NTLM, והן עוזרות למנהלי מערכת לזהות מי משתמש ב- NTLM, מדוע NTLM נבחר והיכן מתבצע אימות NTLM. ניראות נוספת זו יכולה לעזור לארגונים לזהות יחסי תלות של NTLM מדור קודם ולהכין את הסביבות שלהם להתקדם לעבר פרוטוקולי אימות מאובטחים יותר, כגון Kerberos. קבל מידע נוסף כאן: מבט כולל על שיפורי ביקורת NTLM ב- Windows 11, גרסה 24H2, Windows Server 2019 וגירסאות מתקדמות יותר.
[תאריך ושעה]
עדכון זה מאפשר תמיכה קבועה בשעון קיץ (DST) עבור קולומביה הבריטית ואלברטה החל מנובמבר 2026. לקבלת מידע אודות ניהול שינוי זה ב- Outlook, ראה שינויי אזור זמן של Outlook עבור אלברטה וקולומביה הבריטית.
עדכון זה מציג את אזור הזמן החדש Manitoba Standard Time, "(UTC-05:00) Manitoba".
לקבלת מידע עדכני אודות שעון קיץ ושינויים באזורי זמן, עיין בבלוג שעון קיץ & אזור זמן.
[אבטחה] עדכון זה משדרג את גירסת cURL הכלולה ב- Windows לגירסה 8.21.0.
[אבטחת ReFS] עדכון זה מוסיף ביקורת ופקדי מדיניות אופציונליים עבור אמצעי אחסון של ReFS בהתקני אחסון מחוברים חיצונית. ביקורת זמינה כברירת מחדל, בעוד פקדי אכיפה נותרים לא זמינים כברירת מחדל כדי לתת למנהלים זמן להעריך ולהתכונן לקראת שינויים עתידיים בהקשחת האבטחה. לקבלת מידע נוסף, ראה KB5130741.
[שטחי אחסון] מטפל בבעיה שעלולה לגרום לדיסקים וירטואליים מסוימים של Storage Spaces Direct להישאר לא מקוונים לאחר התקנת עדכון של Windows. בעיה זו מתרחשת כאשר מטה-נתונים חוקיים של אחסון ברמות מזוהים באופן שגוי כלא חוקיים במהלך שחזור, ומונעים מחשבים וירטואליים מושפעים ועומסי עבודה תלויים במעבר למצב מקוון.
[מנהל מפתחות מבוזר (DKM)] עדכון זה מתקן באופן אוטומטי תצורות ACL של גורם מכיל DKM לא מאובטח ב- AD FS כברירת מחדל. מנהלי מערכת יכולים לבטל את הצטרפותם לתיקון אוטומטי על-ידי הגדרת RemediateDkmAcl ל- 0. שינוי זה עוזר לטפל בהעלאת פגיעות של הרשאות שעלולה להתרחש כאשר ACL של גורם מכיל DKM מתירני מדי. לקבלת מידע נוסף על אופן הניהול של שינוי זה, ראה CVE-2026-56155: הקשחת ACL של גורם מכיל מנהל מפתחות מבוזר של AD FS.
[שמע (בעיה ידועה)] תוקן: עדכון זה מטפל בבעיה שבה התקני USB Audio Class 1.0 מסוימים עלולים להיכשל בהפעלה או בהפקת שמע.
אם כבר התקנת עדכונים קודמים, המכשיר שלך יוריד ויתקין רק את העדכונים החדשים הכלולים בחבילה זו.
לקבלת מידע נוסף על פגיעויות אבטחה, עיין במדריך עדכון האבטחה וב עדכונים האבטחה של אוקטובר 2026.
Windows Server 2022 עדכון ערימת מתן שירות (KB5126654) - 20348.5739
עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. מתן שירות עדכוני מערום (SSU) ודא שברשותך מערום שירות חזק ואמין כך שהמכשירים יוכלו לקבל ולהתקין עדכונים של Microsoft. לקבלת מידע נוסף על SSUs, ראה עדכוני מערום שירות.
בעיות ידועות בעדכון זה
ייתכן שמשתמשים לא יוכלו להיכנס ל- OWA או לשלוח הודעות דואר אלקטרוני ב- Exchange Server
תסמינים:
לאחר התקנת עדכון זה, ייתכן ששרתי Exchange מקומיים מסוימים יתקלו בבעיות בגישה לדואר אלקטרוני או בשליחתו. ייתכן שמשתמשים לא יוכלו להיכנס ל- Outlook באינטרנט (OWA), או שהודעות דואר אלקטרוני הנשלחות מ- Outlook יישארו בתיבת הדואר היוצא ולא יימסרו. בנוסף, Exchange עשוי להיתקל בבעיות בגישה לתיבות דואר במהלך שכפול תיבת דואר.
בתצורות מושפעות מסוימות, OWA של Exchange Server עשוי להיכשל עם שגיאה MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) עם מזהה אירוע 1006 שנרשם ביומן היישומים. סימפטום נוסף שדווח הוא הגדלת תורי הדואר האלקטרוני. התקנת עדכוני האבטחה של Exchange Server מאוקטובר 2026 אינה נדרשת כדי שבעיות אלה יתרחשו.
פתרון
ניתן לצמצם בעיה זו באופן זמני על-ידי שינוי מפתח הרישום כמתואר ב - Exchange שרתים עשויים להפוך ללא יציבים לאחר התקנת עדכוני Windows של אוקטובר 2026.
העדכון של אוקטובר 2026 הציג מגבלת ברירת מחדל על כמות הזיכרון המשמשת את ממפה נקודות הקצה בעת טיפול בקריאות בדיקת מידע של נקודות קצה.
עבור עומסי עבודה כגון Exchange Server, ייתכן שמגבלת ברירת המחדל של 512 קריאות בו-זמניות של בדיקת נקודת קצה לא תספיק בעומס רב. מנהלי מערכת יכולים להשתמש בהגדרת רישום זו כדי להגדיל את המספר המרבי של קריאות בו-זמניות לבדיקת נקודות קצה, עובדה שמגדילה את כמות הזיכרון שבה ממפה נקודות הקצה יכול להשתמש.
תמיכה של Microsoft: אמצעי צמצום סיכונים נוסף זמין עבור מכשירים מושפעים באמצעות התמיכה של Microsoft. כדי להחיל צמצום סיכונים זה בארגון שלך, פנה לתמיכה של Microsoft לעסקים.
השלבים הבאים: Microsoft חוקרת את הבעיה ותספק מידע נוסף כאשר הדבר יתאפשר.
Windows Server Update Services (WSUS) אינו מציג פרטי שגיאה
לאחר התקנת KB5070884 או עדכונים מאוחרים יותר, Windows Server Update Services (WSUS) לא מציג פרטים על שגיאות סנכרון בדיווח השגיאות שלו. פונקציונליות זו הוסרה זמנית כדי לטפל בפגיעות של ביצוע קוד מרחוק, CVE-2025-59287.
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
דרישה מוקדמת לשירות תמונות של מערכת הפעלה לא מקוונת
ודא שהתמונה כוללת KB5030216 (09/12/2023) או LCU מאוחר יותר. אם לא, התקן אותו במדיה הלא מקוונת לפני שתתקין את העדכון האחרון. LCU זה מעדכן את גירסת ה- SSU ל- 20348.1960. זוהי גירסת ה- SSU המינימלית הדרושה לך כדי למנוע 0x800f0823 שגיאות (CBS_E_NEW_SERVICING_STACK_REQUIRED).
פריסה
אם אתה פורס עדכונים דינאמיים כגון עדכון זה בתמונה קיימת של Windows, ודא שהקובץ boot.stl כלול כחלק ממדיית ההתקנה. אי הכללת הקובץ עלולה למנוע הפעלה מוצלחת של מכשירים ממדיית ההתקנה ויכולה לגרום לקוד 0xc0430001שגיאה.
הערה
הקובץ boot.stl נמצא בשימוש במהלך אימות אתחול מאובטח ועליו להתאים לגירסת Windows ולארכיטקטורה של התמונה שאתה מעדכן.
כדי להבטיח שהקובץ boot.stl כלול כחלק ממדיית ההתקנה, בצע אחת מהפעולות הבאות:
- השתמש בקובץ ה- Script של עדכון WinPE כדי לעדכן תמונה קיימת של Windows. (מומלץ)
- העתק באופן ידני את הקובץ boot.stl מהתיקייה Windows\Boot\EFI של המכשיר לתיקייה המתאימה במדיית ההתקנה לפני פריסת העדכון.
לקבלת מידע אודות האופן שבו ניתן להחיל חבילות עדכון דינאמי על תמונות קיימות של Windows, ראה עדכון מדיית ההתקנה של Windows באמצעות עדכון דינאמי.
התקנת עדכון זה
כדי להתקין עדכון זה, השתמש באחד מערוצי ההפצה הבאים של Windows ו- Microsoft.
| זמין | השלבים הבאים |
|---|---|
|
עדכון זה יורד ומותקן באופן אוטומטי מ- Windows Update ומ- Microsoft Update. |
פרטי קובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר KB5126655.
לקבלת רשימה של קבצים שסופקו בעדכון מערום מתן השירות, הורד את המידע על הקבצים עבור SSU KB5126654 - גירסה 20348.5739.
יומן רישום שינויים
| שנה תאריך | תיאור השינוי |
|---|---|
| אוקטובר 19, 2026 | הערת המוצר של שעון הקיץ (DST) עודכנה כדי לספק מידע נוסף והדרכה. |