2026 m. spalio 13 d. – KB5126836 (mėnesio naujinimų paketas)

Taikoma
Windows Server 2012 R2 ESU

Svarbu

Šio išplėstinio saugos naujinimo (ESU) įdiegti gali nepavykti, jei bandysite jį įdiegti įrenginyje, kuriame veikia "Azure Arc", kuriame veikia "Windows Server 2012 R2". Norėdami sėkmingai įdiegti, įsitikinkite, kad tenkinami visi tik ESU galinių punktų poaibiai , kaip aprašyta prijungtos mašinos agento tinklo reikalavimuose.

Pranešimas: Saugiosios įkrovos sertifikato naujinimai tebevyksta, nes "„Microsoft“" perkelia įrenginius iš sertifikatų, kurių galiojimo laikas baigėsi 2026 m., į naujesnius sertifikatus. Įrenginiai, kurie dar negavo naujesnių sertifikatų, gali ir toliau paleisti bei gauti standartinius "Windows" naujinimus. "„Microsoft“" ir toliau teiks naujesnius saugiosios įkrovos sertifikatus reikalavimus atitinkantiems įrenginiams per "„Windows Update“".

Informacija apie palaikymo pabaigą

Palaikymo pabaiga

„Windows Server 2012 R2“ pasiekė palaikymo pabaigą 2023 m. spalio 10 d.

Išplėstinius saugos Naujinimai (ISN) galima įsigyti ir jie bus tęsiami trejus metus, atnaujinami kasmet, iki galutinės datos 2026 m. spalio 13 d. Informacijos apie procedūrą, kaip ir toliau gauti saugos naujinimus, žr. KB5031043: Procedūra toliau gauti saugos naujinimus pasibaigus papildomam palaikymui 2023 m. spalio 10 d.

Rekomenduojame atnaujinti į naujesnę „Windows Server“ versiją. Daugiau informacijos rasite "Windows Server" versijos naujinimų apžvalga.

Santrauka

Sužinokite daugiau apie šį kaupiamąjį saugos naujinimą, įskaitant patobulinimus, žinomas problemas ir kaip gauti naujinimą.

„Windows Server 2012 R2“

Į šį saugos naujinimą įtrauktos pataisos ir kokybės patobulinimai, kurie yra šio naujinimo dalis:

Toliau pateikiama problemų, kurias sprendžia šis naujinimas, santrauka. Skliaustuose esantis paryškintasis tekstas nurodo dokumentuojamo keitimo elementą arba sritį.

  • [Paskirstytų raktų tvarkytuvas (DKM)] Šis naujinimas automatiškai ištaiso nesaugias DKM konteinerio ACL konfigūracijas AD FS pagal numatytuosius parametrus. Administratoriai gali atsisakyti automatinio taisymo nustatydami RemediteDkmAcl reikšmę 0. Šis pakeitimas padeda išspręsti didesnių teisių pažeidžiamumą, kuris gali atsirasti, kai DKM konteinerio ACL yra pernelyg tolerantiškas. Norėdami gauti daugiau informacijos apie tai, kaip valdyti šį pakeitimą, žr. CVE-2026-56155: AD FS paskirstyto raktų tvarkytuvo konteinerio ACL stiprinimas.

  • [Saugi įkrova] Šis naujinimas tęsia atnaujintų saugiosios įkrovos sertifikatų diegimą naudojant naujausius didelio patikimumo taikymo duomenis, kad būtų galima nustatyti reikalavimus atitinkančius įrenginius, kurie yra pasirengę automatiškai gauti naujus sertifikatus. Diegimas naudojant "„Windows Update“" išlieka palaikomuose įrenginiuose.

Daugiau informacijos apie pašalintus saugos pažeidžiamumus rasite Diegimai | Saugos naujinimo vadovas ir 2026 m. rugsėjo mėn. saugos naujinimai.

Informacijos apie įvairių tipų "Windows" naujinimus, pvz., kritinius, saugos, tvarkyklės, pakeitimų paketus ir t. t., ieškokite Standartinių terminų, naudojamų "„Microsoft“" programinės įrangos naujinimams apibūdinti, aprašas.

Norėdami peržiūrėti kitas pastabas ir pranešimus, žr. "„Windows 8“.1" ir "Windows Server 2012 R2" naujinimų istorijos pagrindinį puslapį.

Žinomos problemos šiame naujinime

USB garso įrenginių gali nepavykti paleisti arba jie neskleidžia garso

Požymiai

Įdiegus 2026 m. rugsėjo 8 d. "Windows" saugos naujinimą (KB5124012), kai kurių 1.0 klasės USB garso įrenginių gali nepavykti paleisti arba sukurti garso. Paveiktuose įrenginiuose gali pasireikšti vienas ar keli iš šių požymių:

  • Įrenginys rodo klaidą Įrenginių tvarkytuvė: "Šio įrenginio negalima paleisti (kodas 10)".

  • Nėra garso išvesties.

  • Garsumo valdikliai nereaguoja arba išlieka ties nuliu.

  • Garso parametrai nereaguoja arba nepasiekiami.

Kai kurie įrenginiai gali veikti standartinėmis stereo konfigūracijomis, bet neveikti, naudojant kelių kanalų garso funkcijas, įskaitant 8 kanalų arba 3D garso režimus. Kai kurie klientai pranešė, kad tokiais atvejais garsą jiems pavyks atkurti perjungus į 2 kanalų režimą.

Ši problema kyla tik 1.0 klasės USB garso įrenginiams.

Sprendimas

Ši problema iš dalies išspręsta 2026 m. rugsėjo 14 d. (KB5129243) išleistame ne diapazono (OOB) naujinime. Šis OOB naujinimas išsprendžia problemas, kylančias įrenginiuose, naudojančiuose 8 kanalų arba 3D garso režimus. "„Microsoft“" stengiasi išspręsti kitas problemas ir pateiks daugiau informacijos, kai ji bus pasiekiama.

IT administratoriai, kuriems reikia nedelsiant išspręsti simptomus, kurių dar nepašalino OOB naujinimas, turėtų kreiptis pagalbos į "Microsoft" verslui palaikymo tarnybą .

Kaip gauti šį naujinimą

Prieš diegiant šį naujinimą

Norint įdiegti bet kurį Windows Server 2012 R2 mėnesio naujinimų paketą, išleistą 2025 m. sausio 14 d. arba vėliau, rekomenduojame pirmiausia įdiegti naujausią priežiūros rietuvės naujinimą SSU KB5127356. Jei įrenginyje arba autonominiame vaizde nėra įdiegtas naujausias SSU, gali nepavykti įdiegti šio naujinimo.

Dėmesio

Kol neįdiegsite naujausio SSU, šis naujinimas gali būti nesiūlomas jūsų įrenginyje. Norėdami sumažinti saugos grėsmę, kuo greičiau įdiekite naujausią SSU.

  • Jei naudojate „Windows Update“, naujausias SSU KB5127356 bus pasiūlytas automatiškai. Jei naujausias SSU neįdiegtas, gali nepavykti įdiegti šio naujinimo.
  • Jei naudojate naujinimų katalogą, rekomenduojame atsisiųsti ir įdiegti naujausią SSU KB5127356. Jei naujausias SSU neįdiegtas, gali nepavykti įdiegti šio naujinimo.
  • Jei esate Windows Server naujinimo tarnybų (WSUS) administratorius, turite patvirtinti SSU KB5127356 ir šis naujinimas KB5126836.

Diegimas

Jei diegiate dinaminius naujinimus, pvz., šį naujinimą, į esamą "Windows" atvaizdą, įsitikinkite, kad boot.stl failas yra diegimo laikmenos dalis. Neįtraukus failo, įrenginiai gali nebūti sėkmingai paleidžiami iš diegimo laikmenos ir gali sukelti klaidos kodo 0xc0430001.

Pastaba

Failas boot.stl naudojamas saugiosios įkrovos tikrinimo metu ir turi atitikti "Windows" versiją ir atnaujinamo vaizdo architektūrą.

Norėdami užtikrinti, kad boot.stl failas būtų įtrauktas kaip diegimo laikmenos dalis, atlikite vieną iš šių veiksmų:

  • Norėdami atnaujinti esamą "Windows" vaizdą, naudokite "Update WinPE" scenarijų.  (Rekomenduojama)
  • Prieš diegdami naujinimą, rankiniu būdu nukopijuokite boot.stl failą iš įrenginių aplanko Windows\Boot\EFI į atitinkamą diegimo laikmenos aplanką.

Bendros informacijos apie SSU žr. Priežiūros rietuvės naujinimai ir Priežiūros rietuvės naujinimai (SSU): dažniausiai užduodami klausimai.

Kalbų paketai

Jei įdiegę šį naujinimą įdiegsite kalbos paketą, turite iš naujo įdiegti šį naujinimą. Todėl rekomenduojame įdiegti visus kalbos paketus, kurių jums reikia, prieš diegiant šį naujinimą. Daugiau informacijos rasite Sužinokite apie kalbos paketo įtraukimą į "Windows".

Diegti šį naujinimą

Norėdami įdiegti šį naujinimą, naudokite vieną iš šių leidimo kanalų.

Pasiekiamas Kitas veiksmas
Pasiekiamas Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš „Windows Update“.

Failo informacija

Į šį naujinimą įtrauktų failų sąrašas pateikiamas CSV (kableliais atskirtos reikšmės) (*.csv) faile. Failą galima atidaryti teksto rengykle, pvz., užrašine arba "Microsoft Excel".

Atsisiųskite kaupiamojo naujinimo KB5126836 failo informaciją.