A Windows Server 2025 (KB5126646) ezen összegző frissítése tartalmazza a legújabb biztonsági javításokat és fejlesztéseket, valamint a múlt havi választható előzetes kiadás nem biztonsági frissítéseit. A kiadással kapcsolatos legfrissebb információkért látogasson el a Windows-kiadások állapotának irányítópultjára .
Közlemények és üzenetek
Ebben a szakaszban találhatók a kiadással kapcsolatos legfontosabb értesítések, beleértve a közleményeket, a változásnaplókat és a támogatás megszűnéséről szóló közleményeket.
A Windows biztonságos rendszerindítási tanúsítványának lejárata
A biztonságos rendszerindítási tanúsítvány frissítése folyamatban van, mivel a Microsoft a 2026-ban lejáró tanúsítványokról újabb tanúsítványokra tér át az eszközökön. Azok az eszközök, amelyek még nem kapták meg az újabb tanúsítványokat, továbbra is elindulhatnak, és megkaphatják a szokásos Windows-frissítéseket. A Microsoft továbbra is biztosítja az újabb biztonságos rendszerindítási tanúsítványokat a jogosult eszközöknek a Windows Update-en keresztül.
Fejlesztések
Ez a biztonsági frissítés a KB5122871 (megjelent 2026. szeptember 8.) és a sávon kívüli KB5129235 (2026. szeptember 14.) javításait és minőségi fejlesztéseit tartalmazza. Az alábbi összefoglalás a frissítés által kezelt főbb problémákat ismerteti. Emellett új funkciókat is tartalmaz. A zárójelben lévő félkövér szöveg a módosítás elemét vagy területét jelöli.
[Gyors géphelyreállítás] Új! A gyors géphelyreállítás mostantól támogatott a Windows Server 2025-ben. Kimaradások során a Gyors géphelyreállítás segít helyreállítani az eszközöket a kritikus rendszerindítási hibák után a Windows helyreállítási környezet (WinRE) használatával a Windows Update célzott szervizeléseinek megkereséséhez és alkalmazásához. A funkció alapértelmezés szerint le van tiltva a Windows Server 2025 kiadásokban. A rendszergazdák Csoportházirend segítségével engedélyezhetik a funkciót, hogy megkönnyítsék a helyreállítást a széles körű kimaradások során, és csökkentsék a manuális beavatkozás szükségességét. A helyreállítás a rendelkezésre álló alkalmazható szervizeléstől függ. További információ: Gyors géphelyreállítás.
[ReFS-biztonság] Ez a frissítés naplózási és opcionális házirend-vezérlőket ad hozzá a külsőleg csatlakoztatott tárolóeszközökön lévő ReFS-kötetekhez . A naplózás alapértelmezés szerint engedélyezve van, a kényszerítési vezérlők azonban alapértelmezés szerint le vannak tiltva, hogy a rendszergazdáknak idejük legyen kiértékelni és felkészülni a biztonsági korlátozások jövőbeli változásaira. További információért lásd: KB5130741.
[Biztonság] Ez a frissítés támogatja az ML-KEM kvantumkulcs-cserét a Transport Layer Security (TLS) 1.3-ban, segítve a titkosított kapcsolatok védelmét a jövőbeli kvantumszámítási fenyegetésekkel szemben.
[Idő és dátum]
Ez a frissítés frissíti a Windows időzónaadatait, hogy támogassa az állandó nyári időszámítást (DST) Brit Columbiában és Albertában 2026 novemberétől.
Ez a frissítés bevezeti az új időzónát Manitoba téli idő "(UTC-5:00) Manitoba".
[Biztonság] Ez a frissítés a 8.21.0-s verzióra frissíti a Windowsban telepített cURL-t.
[Hálózatkezelés] Ez a frissítés továbbfejlesztette a NetUseAdd függvényt, segítve azt sikeresen létrehozni az SMB hálózati kapcsolatokat a NULL munkamenet során.
[Hitelesítés] Ez a frissítés javítja a Netlogon biztonságos csatornakapcsolatait, segítve a tagkiszolgálókat abban, hogy sikeresen csatlakozzanak a Windows Server 2025 előtt beállított tartományvezérlőkhöz.
[Emoji] Ez a frissítés javítja az emojikeresés biztonságát az Expresszív beviteli panelen az EmojiSearchData által használt kódtárak frissítésével.
[Hyper-V] Ez a frissítés javítja az Intel Trusted Domain Extensions (TDX) bizalmas virtuális gépeinek megbízhatóságát a Hyper-V-ben, a TDX működését érintő megbízhatósággal kapcsolatos problémák.
[Elosztott kulcskezelő (DKM)] Ez a frissítés alapértelmezés szerint automatikusan szervizeli a nem biztonságos DKM-tároló ACL-konfigurációkat az AD FS-ben. A rendszergazdák elutasíthatják az automatikus szervizelést, ha a RemediateDkmAclértéket 0 értékre állítják. Ez a módosítás segít elhárítani azt a jogosultságszint-emelési sebezhetőséget, amely akkor fordulhat elő, ha a DKM-tároló hozzáférés-vezérlési szabályok túlságosan megengedőek. A változás kezelésével kapcsolatos további információkért lásd: CVE-2026-56155: AD FS elosztott kulcskezelő tároló ACL-megerősítése.
[Biztonságos rendszerindítás] Ez a frissítés folytatja a frissített biztonságos rendszerindítási tanúsítványok üzembe helyezését a legújabb, nagy megbízhatóságú célzási adatok használatával az új tanúsítványok automatikus fogadására készen álló jogosult eszközök azonosításához. A Windows Update-en keresztüli üzembe helyezés folyamatban marad a támogatott eszközökön.
[Tárolóhelyek] Ez a frissítés azt a problémát oldja meg, amely miatt a Közvetlen tárolóhelyek egyes virtuális lemezei offline állapotban maradhatnak egy Windows-frissítés telepítése után. Ez a probléma akkor fordul elő, ha a rendszer helytelenül érvénytelenként azonosítja az érvényes rétegzett tárolási metaadatokat a helyreállítás során, ami megakadályozza, hogy az érintett virtuális lemezek és a függő számítási feladatok online állapotba kerüljenek.
[Hitelesítés] Ez a frissítés megerősíti az NTLMv1 biztonságát azáltal, hogy módosítja a belső alapértelmezett viselkedést, ha a BlockNtlmv1SSO beállításazonosító nincs beállítva. A Windows mostantól kényszerítési módot (1) használ a naplózási mód (0) helyett, ami letiltja az NTLMv1-származtatott hitelesítő adatok létrehozását egyetlen Sign-On (SSO) esetén. Ez a módosítás csak azokra az eszközökre vonatkozik, amelyeken a Credential Guard le van tiltva, és a BlockNtlmv1SSO beállításazonosító nincs beállítva, és hatással lehet az MS-CHAPv2-alapú hitelesítést használó Wi-Fi-, Ethernet- és VPN-kapcsolatokra. További információért lásd : KB5066470.
Ha már telepítette a korábbi frissítéseket, az eszköze csak a csomagban található új frissítéseket fogja letölteni és telepíteni.
A biztonsági résekről a biztonsági frissítések útmutatójában és a 2026. októberi biztonsági frissítések között talál további információt.
Windows Server 2025-ös karbantartási csomagfrissítés (KB5126645) – 26100.33634
Ez a frissítés minőségi fejlesztéseket végez a szervizelési stackben, amely a Windows-frissítések telepítéséért felelős összetevő. A szervizelési stack frissítései (SSU) biztosítják a robusztus és megbízható szervizelési stack használatát, hogy eszközei fogadhassák és telepíthessék a Microsoft-frissítéseket. További információ az SSU-król: Szervizelési stack frissítései.
Ismert problémák ebben a frissítésben
Előfordulhat, hogy a felhasználók nem tudnak bejelentkezni az Outlook Web Appba, és nem tudnak e-mailt küldeni az Exchange Server kiszolgálón
Tünetek:
A frissítés telepítése után néhány helyszíni Exchange-kiszolgálón problémák merülhetnek fel az e-mailek elérésekor vagy küldésekor. Előfordulhat, hogy a felhasználók nem tudnak bejelentkezni a Webes Outlook (OWA) alkalmazásba, vagy az Outlookból küldött e-mailek a Postázandó üzenetek mappában maradnak és nem kézbesítik őket. Emellett az Exchange problémákba ütközhet a postaládák hozzáférésével a postaláda-replikáció során.
Egyes érintett konfigurációkban előfordulhat, hogy az Exchange Server OWA futtatása sikertelen, és az alkalmazás naplójába az 1006-os eseményazonosítójú hiba MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) jelentkezik. Egy másik jelzett tünet a növekvő e-mail-sorok száma. A 2026. októberi Exchange Server biztonsági frissítések telepítése nem szükséges az ilyen problémák előfordulásához.
Kerülő megoldás
Ez a probléma ideiglenesen elhárítható a beállításkulcs módosításával az Exchange-kiszolgálók instabillá válhatnak a 2026. októberi Windows-frissítések telepítése után.
A 2026. októberi frissítés bevezetett egy alapértelmezett korlátot a végpontleképező által a végpontkeresési hívások kezelésekor használt memória mennyiségére vonatkozóan.
Az olyan számítási feladatok esetén, mint az Exchange Server, előfordulhat, hogy az alapértelmezett 512 egyidejű végpontkeresési hívás korlátja nagy terhelésnél nem elegendő. A rendszergazdák ezzel a beállításjegyzék-beállítással növelhetik az egyidejű végpontkeresési hívások maximális számát, ezzel növelve a Végpontleképező által használható memória méretét.
Microsoft ügyfélszolgálata: Az érintett eszközökre vonatkozó további kockázatcsökkentés érhető el a Microsoft ügyfélszolgálata webhelyen. Ha a kockázatcsökkentést a szervezetében szeretné alkalmazni, forduljon a Microsoft ügyfélszolgálata vállalatoknak.
Következő lépések: A Microsoft kivizsgálja a problémát, és további információval fog szolgálni, amint az rendelkezésre áll.
A Windows Server Update Services (WSUS) nem jeleníti meg a hiba részleteit
A KB5070881 vagy újabb frissítések telepítése után a Windows Server Update Services (WSUS) nem jeleníti meg a szinkronizálási hibák részleteit a hibajelentésben. Ez a funkció ideiglenesen el lett távolítva a távoli kódvégrehajtási biztonsági rés ( CVE-2025-59287) javítása érdekében.
A frissítés beszerzése
A frissítés telepítése előtt
Üzembe helyezés
Ha ehhez hasonló dinamikus frissítéseket telepít egy meglévő Windows-lemezképre, győződjön meg róla, hogy a boot.stl fájl a telepítési adathordozó részét képezi. Ha nem adja meg a fájlt, az megakadályozhatja, hogy az eszköz sikeresen elinduljon a telepítési adathordozóról, és hibakód 0xc0430001jelenhet meg.
Megjegyzés
A boot.stl fájlt a biztonságos rendszerindítás ellenőrzése során használja, és annak meg kell egyeznie a frissíteni kívánt lemezkép Windows-verziójával és architektúrájával.
Annak érdekében, hogy a boot.stl fájl szerepeljen a telepítési adathordozón, tegye a következők egyikét:
- A WinPE frissítési parancsfájljával frissítheti a meglévő Windows-lemezképet. (Ajánlott)
- A frissítés telepítése előtt manuálisan másolja a boot.stl fájlt az eszköz Windows\Boot\EFI mappájából a telepítési adathordozó megfelelő mappájába.
A dinamikus frissítési csomagok meglévő Windows-lemezképeken való alkalmazásával kapcsolatos információkért lásd: Windows telepítési adathordozó frissítése dinamikus frissítéssel.
A frissítés telepítése
A frissítés telepítéséhez használja a Windows és a Microsoft következő kiadási csatornáinak egyikét.
| Elérhető | Következő lépés |
|---|---|
|
A rendszer automatikusan letölti és telepíti ezt a frissítést a Windows Update és a Microsoft Update szolgáltatásból. |
A fájlokkal kapcsolatos adatok
A frissítésben szereplő fájlok listájához töltse le a következő dokumentumot: KB5126646 az összegző frissítés fájlokkal kapcsolatos adatai.
A szervizelési stack frissítésében szereplő fájlok listájához töltse le a következő dokumentumot: SSU KB5126645 26100.33634-es verzió fájlokkal kapcsolatos adatai.
Módosítási napló
| Dátum módosítása | Módosítás leírása |
|---|---|
| 2026. október 14. | Kiadási megjegyzés hozzáadva: "[Tárolóhelyek] Ez a frissítés egy olyan problémát old meg, amely miatt a Közvetlen tárolóhelyek egyes virtuális lemezei offline állapotban maradhatnak egy Windows-frissítés telepítése után. Ez a probléma akkor fordul elő, ha a rendszer helytelenül érvénytelenként azonosítja az érvényes rétegzett tárolási metaadatokat a helyreállítás során, megakadályozva, hogy az érintett virtuális lemezek és a függő számítási feladatok online állapotba kerüljenek." |
| 2026. október 15 | Hozzáadott egy kibocsátási megjegyzést: "[Hitelesítés] Ez a frissítés erősíti az NTLMv1 biztonságát azáltal, hogy módosítja a belső alapértelmezett viselkedést, amikor a BlockNtlmv1SSO beállításazonosító nincs beállítva. A Windows mostantól kényszerítési módot (1) használ a naplózási mód (0) helyett, ami letiltja az NTLMv1-származtatott hitelesítő adatok létrehozását egyetlen Sign-On (SSO) esetén. Ez a módosítás csak azokra az eszközökre vonatkozik, amelyeken a Credential Guard le van tiltva, és a BlockNtlmv1SSO beállításazonosító nincs beállítva, és hatással lehet az MS-CHAPv2-alapú hitelesítést használó Wi-Fi-, Ethernet- és VPN-kapcsolatokra. További információért lásd : KB5066470." |