2026. október 13. – KB5126835 (havi kumulatív frissítés)

Hatókör
Windows Server 2012 ESU

Fontos

A Meghosszabbított biztonsági frissítés (ESU) telepítése sikertelen lehet, amikor megpróbálja telepíteni azt egy olyan Azure Arc-kompatibilis eszközre, amelyen Windows Server 2012 fut. A sikeres telepítés érdekében győződjön meg arról, hogy a végpontok minden alkészlete csak az ESU-ra teljesül a csatlakoztatott gépek ügynökének hálózati követelményeiben leírtak szerint.

Közlemény: A biztonságos rendszerindítási tanúsítvány frissítése folyamatban van, mivel a Microsoft a 2026-ban lejáró tanúsítványokról újabb tanúsítványokra tér át az eszközökön. Azok az eszközök, amelyek még nem kapták meg az újabb tanúsítványokat, továbbra is elindulhatnak, és megkaphatják a szokásos Windows-frissítéseket. A Microsoft a Windows Update szolgáltatáson keresztül továbbra is biztosítja az újabb biztonságos rendszerindítási tanúsítványokat a jogosult eszközökhöz.

Támogatás megszűnésére vonatkozó információk

A Windows Server 2012 támogatása 2023. október 10-én véget ért.

A meghosszabbított biztonsági frissítések (ESU-k) megvásárolhatók, és a 2026. október 13-i záró dátumig három évig, évente megújítva folytatódnak. A biztonsági frissítések fogadásának folyamatával kapcsolatos további információkért lásd: KB5031043.

Javasoljuk, hogy frissítsen a Windows Server egy újabb verziójára. További információ: A Windows Server frissítéseinek áttekintése.

Összegzés

További tudnivalók erről az összesítő biztonsági frissítésről, beleértve a továbbfejlesztéseket, az ismert hibák elhárítását, valamint a frissítés beszerzésének módját.

Windows Server 2012

Ez a biztonsági frissítés olyan javításokat és minőségbeli fejlesztéseket tartalmaz, amelyek a következő frissítés részét képezik:

Az alábbiakban összefoglaljuk a frissítés által megoldott problémákat. A zárójelben lévő félkövér szöveg jelzi, hogy a változás mely elemét vagy területét dokumentáljuk.

  • [Elosztott kulcskezelő (DKM)] Ez a frissítés alapértelmezés szerint automatikusan szervizeli a nem biztonságos DKM-tároló ACL-konfigurációkat az AD FS-ben. A rendszergazdák elutasíthatják az automatikus szervizelést, ha a RemediateDkmAclértéket 0 értékre állítják. Ez a módosítás segít elhárítani azt a jogosultságszint-emelési sebezhetőséget, amely akkor fordulhat elő, ha a DKM-tároló hozzáférés-vezérlési szabályok túlságosan megengedőek. A változás kezelésével kapcsolatos további információkért lásd: CVE-2026-56155: AD FS elosztott kulcskezelő tároló ACL-megerősítése.

  • [Biztonságos rendszerindítás] Ez a frissítés folytatja a frissített biztonságos rendszerindítási tanúsítványok üzembe helyezését a legújabb, nagy megbízhatóságú célzási adatok használatával az új tanúsítványok automatikus fogadására készen álló jogosult eszközök azonosításához. A Windows Update-en keresztüli üzembe helyezés folyamatban marad a támogatott eszközökön.

A megszüntetett biztonsági résekről a Telepítések | A biztonsági frissítések útmutatója és a 2026. októberi biztonsági frissítés.

A különféle Windows-frissítésekkel, beleértve a kritikus, a biztonsági, az illesztőprogramokra és a szervizcsomagokra vonatkozó frissítésekről A Microsoft szoftverfrissítéseinek leírására használt szabványos terminológia leírása című témakörben olvashat.

Egyéb jegyzetek és üzenetek megtekintéséhez tekintse meg a Windows Server 2012 frissítési előzményeinek kezdőlapját.

Ismert problémák ebben a frissítésben

Előfordulhat, hogy az USB-hangeszközök nem indulnak el, vagy nem adnak ki hangot

Tünetek

A 2026. szeptember 8-i Windows biztonsági frissítés (KB5124012) telepítése után előfordulhat, hogy egyes USB Audio Class 1.0-s eszközök nem indítanak el vagy nem tudnak hangot előállítani. Az érintett eszközökön az alábbi tünetek közül egy vagy több jelentkezhet:

  • Az eszköz a következő hibaüzenetet jeleníti meg az Eszközkezelőben: "Az eszköz nem indítható el (Hibakód: 10)".

  • Nincs hangkimenet.

  • A hangerőszabályozók nem válaszolnak, vagy nullán maradnak.

  • A hangbeállítások nem válaszolnak vagy nem érhetők el.

Egyes eszközök működhetnek szabványos sztereó konfigurációkban, de többcsatornás hangfunkciók (például 8 csatornás vagy 3D-s hangmódok) használatakor meghibásodnak. Egyes ügyfelek arról számoltak be, hogy ilyen esetekben vissza tudják állítani a hangot, ha kétcsatornás módra váltanak.

Ez a probléma az USB-hangosztályú 1.0-s eszközökre korlátozódik.

Megoldás

Ezt a problémát a 2026. szeptember 14-én ( KB5129244) kiadott sávon kívüli (OOB) frissítés részben megoldotta. Ez az OOB-frissítés megoldja a 8 csatornás vagy 3D hangmódot használó eszközökön tapasztalt problémákat. A Microsoft dolgozik a többi problémával kapcsolatos problémák megoldásán, és további információkkal fog szolgálni, amint elérhetővé válik.

Azoknak a rendszergazdáknak, akiknek azonnali kerülő megoldásra van szükségük az OOB frissítésben még nem javított tünetekre, forduljanak a Microsoft ügyfélszolgálatához Vállalatoknak .

A frissítés beszerzése

A frissítés telepítése előtt

A 2025. január 14-én vagy azt követően kiadott Windows Server 2012 havi kumulatív frissítés telepítéséhez javasoljuk, hogy először telepítse a legújabb összegző frissítést (SSU). Ha az eszközön vagy az offline lemezképen nincs telepítve a legújabb SSU, előfordulhat, hogy nem tudja telepíteni ezt a frissítést.

Figyelem

Amíg nem telepíti a legújabb SSU-t, előfordulhat, hogy a rendszer nem kínálja fel ezt a frissítést az eszközén. A biztonsági kockázat csökkentése érdekében a lehető leghamarabb telepítse a legújabb SSU-t.

  • Windows Update használata esetén a rendszer automatikusan felajánlja a legújabb SSU KB5127357 telepítését. Ha nincs telepítve a legújabb SSU, előfordulhat, hogy nem tudja telepíteni ezt a frissítést.
  • Ha az Update katalógust használja, javasoljuk, hogy töltse le és telepítse a legújabb SSU-KB5127357 Ha nincs telepítve a legújabb SSU, előfordulhat, hogy nem tudja telepíteni ezt a frissítést.
  • Ha Ön a Windows Server Update Services (WSUS) rendszergazdája, jóvá kell hagynia az SSU-KB5127357 és ezt a frissítést KB5126835.

Üzembe helyezés

Ha ehhez hasonló dinamikus frissítéseket telepít egy meglévő Windows-lemezképre, győződjön meg róla, hogy a boot.stl fájl a telepítési adathordozó részét képezi. A fájl belefoglalásának elmulasztása megakadályozhatja, hogy az eszköz sikeresen elinduljon a telepítési adathordozóról, és hibakód jelenik meg 0xc0430001.

Megjegyzés

A boot.stl fájlt a biztonságos rendszerindítás ellenőrzése során használja, és annak meg kell egyeznie a frissíteni kívánt lemezkép Windows-verziójával és architektúrájával.

Annak érdekében, hogy a boot.stl fájl szerepeljen a telepítési adathordozón, tegye a következők egyikét:

  • A WinPE frissítési parancsfájljával frissítheti a meglévő Windows-lemezképet.  (Ajánlott)
  • A frissítés telepítése előtt manuálisan másolja a boot.stl fájlt az eszközök Windows\Boot\EFI mappájából a telepítési adathordozó megfelelő mappájába.

A SSU-kkal kapcsolatos általános információkért tekintse meg a Szervizelési stack frissítései és a Szervizelési stack frissítései (SSU): Gyakran ismételt kérdések témaköröket.

Nyelvi csomagok

Ha a frissítés telepítése után nyelvi csomagot telepít, újra kell telepítenie ezt a frissítést. Ezért javasoljuk, hogy a frissítés telepítése előtt telepítse a szükséges nyelvi csomagokat. További információért olvassa el a Nyelvi csomagok Windowshoz való hozzáadásával kapcsolatos tudnivalókat.

A frissítés telepítése

A frissítés telepítéséhez használja az alábbi kiadási csatornák egyikét.

Elérhető Következő lépés
Elérhető Ezt a frissítést a rendszer automatikusan letölti és telepíti a Windows Update-ből.

A fájlokkal kapcsolatos adatok

A frissítésben szereplő fájlok listája CSV (vesszővel tagolt) (*.csv) fájlban található. A fájl megnyitható egy szövegszerkesztőben, például a Jegyzettömbben vagy a Microsoft Excelben.

Töltse le a KB5126835 összegző frissítés fájlokkal kapcsolatos adatait.