A Windows Server 2022 (KB5126655) ezen összegző frissítése tartalmazza a legújabb biztonsági javításokat és fejlesztéseket, valamint a múlt havi választható előzetes kiadás nem biztonsági frissítéseit. A kiadással kapcsolatos legfrissebb információkért látogasson el a Windows-kiadások állapotának irányítópultjára .
Közlemények és üzenetek
Ebben a szakaszban találhatók a kiadással kapcsolatos legfontosabb értesítések, beleértve a közleményeket, a változásnaplókat és a támogatás megszűnéséről szóló közleményeket.
Fontos
A Windows Server 2022 alapvető technikai támogatása véget ért. A 2026. októberi biztonsági frissítés az ehhez a verzióhoz elérhető utolsó alapvető támogatási frissítés. Ezen dátumot követően a Windows Server 2022 kiterjesztett technikai támogatásra vált, amely további költségek nélkül tartalmaz biztonsági frissítéseket, és 2031. október 14-ig továbbra is havonta kap biztonsági frissítéseket. További információt a Rögzített életciklus-szabályzat című témakörben talál.
A Windows biztonságos rendszerindítási tanúsítványának lejárata
Fontos: A biztonságos rendszerindítási tanúsítvány frissítése folyamatban van, mivel a Microsoft a 2026-ban lejáró tanúsítványokról újabb tanúsítványokra tér át az eszközökön. Azok az eszközök, amelyek még nem kapták meg az újabb tanúsítványokat, továbbra is elindulhatnak, és megkaphatják a szokásos Windows-frissítéseket. A Microsoft a Windows Update szolgáltatáson keresztül továbbra is biztosítja az újabb biztonságos rendszerindítási tanúsítványokat a jogosult eszközökhöz.
Fejlesztések
Ez a biztonsági frissítés a KB5122882 ( 2026. szeptember 8-án) és a sávon kívüli KB5129237 frissítésének javításait és minőségi fejlesztéseit tartalmazza. Az alábbi összefoglalás a frissítés által kezelt főbb problémákat ismerteti. Emellett új funkciókat is tartalmaz. A zárójelben lévő félkövér szöveg a módosítás elemét vagy területét jelöli.
[Hitelesítés] A továbbfejlesztett NTLM-naplózás mostantól elérhető a Windows Server 2022-ben és 2019-ben. Az új naplózási funkciók nagyobb betekintést nyújtanak az NTLM-hitelesítésbe, így a rendszergazdák azonosíthatják, hogy ki használja az NTLM-et, miért lett az NTLM aktív, és hol történik az NTLM-hitelesítés. Ez a további láthatóság segíthet a szervezeteknek azonosítani a régi NTLM-függőségeket, és felkészíteni a környezetüket a biztonságosabb hitelesítési protokollok, például a Kerberos felé való elmozdulásra. További információt itt talál: A Windows 11 24H2-es, a Windows Server 2019 és az újabb verziók NTLM-naplózási fejlesztéseinek áttekintése.
[Dátum és idő]
Ez a frissítés 2026 novemberétől lehetővé teszi a nyári időszámítás (DST) állandó támogatását Brit Columbia és Alberta számára.
Ez a frissítés bevezeti az új időzónát Manitoba téli idő "(UTC-5:00) Manitoba".
[Biztonság] Ez a frissítés a 8.21.0-s verzióra frissíti a Windowsban telepített cURL-t.
[ReFS-biztonság] Ez a frissítés naplózási és opcionális házirend-vezérlőket ad hozzá a külsőleg csatlakoztatott tárolóeszközökön lévő ReFS-kötetekhez . A naplózás alapértelmezés szerint engedélyezve van, a kényszerítési vezérlők azonban alapértelmezés szerint le vannak tiltva, hogy a rendszergazdáknak idejük legyen kiértékelni és felkészülni a biztonsági korlátozások jövőbeli változásaira. További információért lásd: KB5130741.
[Tárolóhelyek] Kijavítottunk egy hibát, amely miatt a Közvetlen tárolóhelyek szolgáltatás egyes virtuális lemezei offline állapotban maradhatnak egy Windows-frissítés telepítése után. Ez a probléma akkor fordul elő, ha a rendszer helytelenül érvénytelenként azonosítja az érvényes rétegzett tárolási metaadatokat a helyreállítás során, ami megakadályozza, hogy az érintett virtuális lemezek és a függő számítási feladatok online állapotba kerüljenek.
[Elosztott kulcskezelő (DKM)] Ez a frissítés alapértelmezés szerint automatikusan szervizeli a nem biztonságos DKM-tároló ACL-konfigurációkat az AD FS-ben. A rendszergazdák elutasíthatják az automatikus szervizelést, ha a RemediateDkmAclértéket 0 értékre állítják. Ez a módosítás segít elhárítani azt a jogosultságszint-emelési sebezhetőséget, amely akkor fordulhat elő, ha a DKM-tároló hozzáférés-vezérlési szabályok túlságosan megengedőek. A változás kezelésével kapcsolatos további információkért lásd: CVE-2026-56155: AD FS elosztott kulcskezelő tároló ACL-megerősítése.
[Hang (ismert probléma)] Javítva: Ez a frissítés azt a problémát oldja meg, amely miatt egyes USB-hangeszközök 1.0-s osztályú eszközei nem indíthatnak el vagy nem tudnak hangot előállítani.
Ha már telepítette a korábbi frissítéseket, az eszköze csak a csomagban található új frissítéseket fogja letölteni és telepíteni.
A biztonsági résekkel kapcsolatos további információkért tekintse meg a biztonsági frissítések útmutatóját és a 2026. októberi biztonsági frissítéseket.
A Windows Server 2022 karbantartási csomagjának frissítése (KB5126654) – 20348.5739
Ez a frissítés minőségi fejlesztéseket végez a szervizelési stackben, amely a Windows-frissítések telepítéséért felelős összetevő. A szervizelési stack frissítései (SSU) biztosítják a robusztus és megbízható szervizelési stack használatát, hogy eszközei fogadhassák és telepíthessék a Microsoft-frissítéseket. További információ az SSU-król: Szervizelési stack frissítései.
Ismert problémák ebben a frissítésben
Előfordulhat, hogy a felhasználók nem tudnak bejelentkezni az Outlook Web Appba, vagy e-mailt küldeni az Exchange Serveren keresztül
Tünetek:
A frissítés telepítése után néhány helyszíni Exchange-kiszolgálón problémák merülhetnek fel az e-mailek elérésekor vagy küldésekor. Előfordulhat, hogy a felhasználók nem tudnak bejelentkezni a Webes Outlookba (OWA), vagy az Outlookból küldött e-mailek a Postázandó üzenetek mappában maradnak és nem kézbesítik őket. Emellett az Exchange problémákba ütközhet a postaládák hozzáférésével a postaláda-replikáció során.
Egyes érintett konfigurációkban előfordulhat, hogy az Exchange Server OWA futtatása sikertelen, és az alkalmazás naplójába az 1006-os eseményazonosítójú hiba MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) jelentkezik. Egy másik jelzett tünet a növekvő e-mail-sorok száma. A 2026. októberi Exchange Server biztonsági frissítések telepítése nem szükséges az ilyen problémák előfordulásához.
Kerülő megoldás
Ez a probléma ideiglenesen elhárítható a beállításkulcs módosításával az Exchange-kiszolgálók instabillá válhatnak a 2026. októberi Windows-frissítések telepítése után.
A 2026. októberi frissítés bevezetett egy alapértelmezett korlátot a végpontleképező által a végpontkeresési hívások kezelésekor használt memória mennyiségére vonatkozóan.
Az Exchange Server és hasonló számítási feladatok esetén az alapértelmezett 512 egyidejű végpontkeresési hívás korlátja nagy terhelésnél sem elegendő. A rendszergazdák ezzel a beállításjegyzék-beállítással növelhetik az egyidejű végpontkeresési hívások maximális számát, ezzel növelve a Végpontleképező által használható memória méretét.
A Microsoft ügyfélszolgálata: Az érintett eszközökre vonatkozóan a Microsoft ügyfélszolgálatán keresztül további kockázatcsökkentés érhető el. Ha a kockázatcsökkentést a szervezetében szeretné alkalmazni, forduljon a Microsoft vállalati ügyfélszolgálatához.
Következő lépések: A Microsoft kivizsgálja a problémát, és további információval fog szolgálni, amint az rendelkezésre áll.
A Windows Server Update Services (WSUS) nem jeleníti meg a hiba részleteit
A KB5070884 vagy újabb frissítések telepítése után a Windows Server Update Services (WSUS) nem jeleníti meg a szinkronizálási hibák részleteit a hibajelentésben. Ez a funkció ideiglenesen el lett távolítva a távoli kódvégrehajtási biztonsági rés ( CVE-2025-59287) javítása érdekében.
A frissítés beszerzése
A frissítés telepítése előtt
Az offline operációsrendszer-lemezkép karbantartásának előfeltétele
Győződjön meg arról, hogy a képen KB5030216 (2023.12.09.) vagy újabb LCU szerepel. Ha nem, telepítse az offline adathordozóra, és csak utána telepítse a legújabb frissítést. Ez az LCU a 20348.1960-as verzióra frissíti az SSU-t. Ez az a minimális SSU-verzió, amellyel rendelkeznie kell a 0x800f0823 hiba (CBS_E_NEW_SERVICING_STACK_REQUIRED) megelőzéséhez.
Üzembe helyezés
Ha ehhez hasonló dinamikus frissítéseket telepít egy meglévő Windows-lemezképre, győződjön meg róla, hogy a boot.stl fájl a telepítési adathordozó részét képezi. Ha nem adja meg a fájlt, az megakadályozhatja, hogy az eszköz sikeresen elinduljon a telepítési adathordozóról, és hibakód 0xc0430001jelenhet meg.
Megjegyzés
A boot.stl fájlt a biztonságos rendszerindítás ellenőrzése során használja, és annak meg kell egyeznie a frissíteni kívánt lemezkép Windows-verziójával és architektúrájával.
Annak érdekében, hogy a boot.stl fájl szerepeljen a telepítési adathordozón, tegye a következők egyikét:
- A WinPE frissítési parancsfájljával frissítheti a meglévő Windows-lemezképet. (Ajánlott)
- A frissítés telepítése előtt manuálisan másolja a boot.stl fájlt az eszköz Windows\Boot\EFI mappájából a telepítési adathordozó megfelelő mappájába.
A dinamikus frissítési csomagok meglévő Windows-lemezképeken való alkalmazásával kapcsolatos információkért lásd: Windows telepítési adathordozó frissítése dinamikus frissítéssel.
A frissítés telepítése
A frissítés telepítéséhez használja a Windows és a Microsoft következő kiadási csatornáinak egyikét.
| Elérhető | Következő lépés |
|---|---|
|
A rendszer automatikusan letölti és telepíti ezt a frissítést a Windows Update és a Microsoft Update szolgáltatásból. |
A fájlokkal kapcsolatos adatok
A frissítésben szereplő fájlok listájához töltse le a következő dokumentumot: a KB5126655 fájlokkal kapcsolatos adatai.
A szervizelési stack frissítésében szereplő fájlok listájához töltse le az SSU KB5126654 20348.5739-es verziójának fájlokkal kapcsolatos adatait.