Į šį kaupiamąjį "Windows Server 2025" (KB5126646) naujinimą įtrauktos naujausios saugos pataisos ir patobulinimai, taip pat ne saugos naujinimai iš praėjusio mėnesio pasirinktinės peržiūros leidimo. Apsilankykite "Windows" leidimo sveikatos ataskaitų srityje , kad sužinotumėte naujausią šio leidimo būseną.
Skelbimai ir pranešimai
Šioje dalyje pateikiami pagrindiniai pranešimai, susiję su šiuo leidimu, įskaitant pranešimus, pakeitimų žurnalus ir pranešimus apie palaikymo pabaigą.
„Windows“ saugiosios įkrovos sertifikato galiojimo laikas
Saugiosios įkrovos sertifikato naujinimai tebevyksta, nes "„Microsoft“" perkelia įrenginius iš sertifikatų, kurių galiojimo laikas baigėsi 2026 m., į naujesnius sertifikatus. Įrenginiai, kurie dar negavo naujesnių sertifikatų, gali ir toliau paleisti bei gauti standartinius "Windows" naujinimus. "„Microsoft“" ir toliau teiks naujesnius saugiosios įkrovos sertifikatus reikalavimus atitinkantiems įrenginiams, naudodama "Windows Update".
Patobulinimai
Šis saugos naujinimas apima KB5122871 (išleistas 2026 m. rugsėjo 8 d.) ir į diapazoną neįtraukto naujinimo KB5129235 (išleistas 2026 m. rugsėjo 14 d.) pataisymus ir kokybės patobulinimus. Toliau pateiktoje suvestinėje nurodomos pagrindinės problemos, išspręstos šio naujinimo. Taip pat įtrauktos naujos funkcijos. Skliaustuose esantis paryškintasis tekstas nurodo pakeitimo elementą arba sritį.
[Spartusis mašinos atkūrimas] Naujiena! Spartusis mašinos atkūrimas dabar palaikomas "Windows Server 2025". Gedimų metu spartusis kompiuterio atkūrimas padeda atkurti įrenginius po kritinių įkrovos klaidų naudojant "Windows" atkūrimo aplinką (WinRE), kad būtų galima rasti ir taikyti tikslinius taisymus iš "Windows Update". Ši funkcija išjungta pagal numatytuosius parametrus "Windows Server 2025" leidimuose. Administratoriai gali įgalinti šią funkciją per grupės strategiją, kad palaikytų supaprastintą atkūrimą didelių sutrikimų metu ir sumažintų rankinio įsikišimo poreikį. Susigrąžinimas priklauso nuo to, ar galimas tinkamas ištaisymas. Norėdami sužinoti daugiau, žr. Spartusis mašinos atkūrimas.
[ReFS saugumas] Šis naujinimas prideda audito ir pasirinktinių strategijos valdiklių, skirtų "ReFS" tomams išoriniuose saugojimo įrenginiuose. Auditas yra įjungtas pagal numatytuosius nustatymus, o vykdymo valdikliai lieka išjungti pagal numatytuosius nustatymus, kad administratoriai turėtų laiko įvertinti ir pasiruošti būsimiems saugos sustiprinimo pakeitimams. Norėdami sužinoti daugiau, žr. KB5130741.
[Sauga] Šis naujinimas prideda ML-KEM post-kvantinių raktų mainų palaikymą transportavimo lygmens saugoje (TLS) 1.3, padedant apsaugoti užšifruotus ryšius nuo būsimų kvantinės kompiuterijos grėsmių.
[Data ir laikas]
Šis naujinimas įgalina nuolatinį vasaros laiko (DST) palaikymą Britų Kolumbijoje ir Albertoje nuo 2026 m. lapkričio mėn. Informacijos apie šio pakeitimo valdymą programoje "Outlook" žr. "Outlook" laiko juostos pakeitimai Albertoje ir Britų Kolumbijoje.
Šiame naujinime pristatoma nauja laiko juosta Manitobos standartinis laikas "(UTC-05:00) Manitoba".
Naujausią informaciją apie vasaros laiko ir laiko juostos pakeitimus žr. vasaros laiko & laiko juostos tinklaraštyje.
[Sauga] Šis naujinimas atnaujina su "Windows" įtrauktą cURL versiją į 8.21.0 versiją.
[Tinklas] Šis naujinimas pagerina " NetUseAdd" funkciją, padeda sėkmingai užmegzti SMB tinklo ryšius bandant vykdyti NULL seansą.
[Autentifikavimas] Šis naujinimas pagerina "Netlogon" saugių kanalų ryšius, padeda narių serveriams sėkmingai prisijungti prie domeno valdiklių, kurie buvo nustatyti iki "Windows Server 2025".
[Emoji] Šis naujinimas padidina "emoji" ieškos išraiškingoje įvesties srityje saugą atnaujindamas "EmojiSearchData" naudojamas bibliotekas.
[Hyper-V] Šis naujinimas pagerina "Intel" patikimų domenų plėtinių (TDX) konfidencialių virtualiųjų mašinų patikimumą "Hyper-V" patikimumo problemose, turinčiose įtakos TDX veikimui.
[Paskirstytų raktų tvarkytuvas (DKM)] Šis naujinimas automatiškai ištaiso nesaugias DKM konteinerio ACL konfigūracijas AD FS pagal numatytuosius parametrus. Administratoriai gali atsisakyti automatinio taisymo nustatydami RemediteDkmAcl reikšmę 0. Šis pakeitimas padeda išspręsti didesnių teisių pažeidžiamumą, kuris gali atsirasti, kai DKM konteinerio ACL yra pernelyg tolerantiškas. Norėdami gauti daugiau informacijos apie tai, kaip valdyti šį pakeitimą, žr. CVE-2026-56155: AD FS paskirstyto raktų tvarkytuvo konteinerio ACL stiprinimas.
[Saugi įkrova] Šis naujinimas tęsia atnaujintų saugiosios įkrovos sertifikatų diegimą naudojant naujausius didelio patikimumo taikymo duomenis, kad būtų galima nustatyti reikalavimus atitinkančius įrenginius, kurie yra pasirengę automatiškai gauti naujus sertifikatus. Diegimas naudojant "Windows Update" išlieka palaikomuose įrenginiuose.
[Saugojimo vietos] Šis naujinimas išsprendžia problemą, dėl kurios kai kurie saugojimo vietų tiesioginiai virtualieji diskai gali likti neprisijungę įdiegus "Windows Update". Ši problema kyla, kai atkūrimo metu tinkami pakopinės saugyklos metaduomenys neteisingai identifikuojami kaip neleistini, taip neleidžiant prie interneto prisijungti paveiktiems virtualiesiems diskams ir priklausomiems darbo krūviams.
[Autentifikavimas] Šis naujinimas sustiprina NTLMv1 saugą pakeisdamas vidinį numatytąjį veikimą, kai nenustatyta BlockNtlmv1SSO registro reikšmė. "Windows" dabar vietoj testavimo režimo (0) naudoja įgalinimo režimą (1), blokuodama NTLMv1 išvestinių kredencialų generavimą vienam Sign-On (SSO). Šis pakeitimas taikomas tik tiems įrenginiams, kuriuose išjungta "Credential Guard" ir nenustatyta BlockNtlmv1SSO registro reikšmė, ir gali turėti įtakos "Wi-Fi", eterneto ir VPN ryšiams, naudojantiems MS-CHAPv2 pagrįstą autentifikavimą. Daugiau informacijos ieškokite KB5066470.
Jei jau įdiegėte ankstesnius naujinimus, įrenginys atsisiųs ir įdiegs tik naujus naujinimus, įtrauktus į šį paketą.
Daugiau informacijos apie saugos pažeidžiamumus rasite saugos naujinimo vadove ir 2026 m. spalio mėn. saugos naujinimuose.
"Windows Server 2025" priežiūros rietuvės naujinimas (KB5126645) – 26100.33634
Šiame naujinime įtraukti priežiūros rietuvės, kuri yra „Windows“ naujinimų diegimo komponentas, kokybės patobulinimai. Priežiūros rietuvės naujinimai (SSU) užtikrina, kad turite patikimą priežiūros rietuvę, kad jūsų įrenginiai galėtų gauti ir įdiegti "„Microsoft“" naujinimus. Norėdami sužinoti daugiau apie SSU, žr. Priežiūros rietuvės naujinimai.
Žinomos problemos šiame naujinime
Vartotojams gali nepavykti prisijungti prie OWA arba siųsti el. laiškų naudojant "Exchange Server"
Simptomai:
Įdiegus šį naujinimą, kai kurie vietiniai "Exchange" serveriai gali susidurti su problemomis bandant pasiekti arba siųsti el. laiškus. Vartotojams gali nepavykti prisijungti prie internetinės "Outlook" (OWA) arba iš "Outlook" atsiųsti el. laiškai gali likti aplanke Siunčiama ir nepristatyti. Be to, "Exchange" gali susidurti su problemomis pasiekiant pašto dėžutes replikavimo metu.
Kai kuriose paveiktose konfigūracijose "Exchange Server" OWA gali nepavykti dėl klaidos MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) su programos žurnale užregistruotu įvykiu ID 1006. Kitas požymis, apie kurį pranešta, yra didėjančios el. pašto eilės. Norint išspręsti šias problemas, nereikia įdiegti 2026 m. spalio mėn. "Exchange" serverio saugos naujinimų .
Sprendimas
Šią problemą galima laikinai sumažinti modifikuojant registro raktą, kaip aprašyta "Exchange" Įdiegus 2026 m. spalio mėn. "Windows" naujinimus, serveriai gali tapti nestabilūs.
2026 m. spalio mėn. naujinime nustatytas numatytasis atminties kiekio, kurį galinių punktų susiejimo priemonė naudoja apdorodamas galinio punkto peržvalgos skambučius, apribojimas.
Esant didelei apkrovai, pvz., "Exchange Server", esant didelei apkrovai gali nepakakti numatytojo 512 vienu metu atliekamų galinio punkto peržvalgos skambučių limito. Administratoriai gali naudoti šį registro parametrą, kad padidintų maksimalų vienu metu atliekamų galinio punkto peržvalgos iškvietimų skaičių ir padidintų atminties kiekį, kurį gali naudoti galinių punktų susiejimo priemonė.
"Microsoft" palaikymas: Papildoma rizikos mažinimo priemonė paveiktiems įrenginiams pasiekiama per "Microsoft" palaikymo tarnybą. Norėdami taikyti šį pažeidžiamumą mažinantį metodą savo organizacijoje, kreipkitės į "Microsoft" palaikymo tarnybą verslui.
Kiti veiksmai: "„Microsoft“" tiria šią problemą ir pateiks daugiau informacijos, kai ji bus pasiekiama.
"Windows Server Update Services" (WSUS) nerodo išsamios klaidos informacijos
Įdiegus KB5070881 ar naujesnius naujinimus, „Windows Server“ naujinimo tarnybos (WSUS) klaidų ataskaitose nerodo sinchronizavimo klaidos informacijos. Ši funkcija laikinai pašalinama siekiant išspręsti nuotolinio kodo vykdymo pažeidžiamumą, CVE-2025-59287.
Kaip gauti šį naujinimą
Prieš įdiegdami šį naujinimą
Diegimas
Jei diegiate dinaminius naujinimus, pvz., šį naujinimą, į esamą "Windows" atvaizdą, įsitikinkite, kad boot.stl failas yra diegimo laikmenos dalis. Neįtraukus failo, įrenginiai gali nebūti sėkmingai paleisti iš diegimo laikmenos ir gali būti pateikiamas klaidos kodas 0xc0430001.
Pastaba
Failas boot.stl naudojamas saugiosios įkrovos tikrinimo metu ir turi atitikti "Windows" versiją ir atnaujinamo vaizdo architektūrą.
Norėdami užtikrinti, kad boot.stl failas būtų įtrauktas kaip diegimo laikmenos dalis, atlikite vieną iš šių veiksmų:
- Norėdami atnaujinti esamą "Windows" vaizdą, naudokite "Update WinPE " scenarijų. (Rekomenduojama)
- Prieš diegdami naujinimą, rankiniu būdu nukopijuokite boot.stl failą iš įrenginio Windows\Boot\EFI aplanko į atitinkamą diegimo laikmenos aplanką.
Informacijos, kaip taikyti dinaminio naujinimo paketus esamiems "Windows" atvaizdams, ieškokite "Windows" diegimo laikmenos naujinimas naudojant dinaminį naujinimą.
Diegti šį naujinimą
Norėdami įdiegti šį naujinimą, naudokite vieną iš šių "Windows" ir "„Microsoft“" leidimo kanalų.
| Pasiekiamas | Kitas veiksmas |
|---|---|
|
Šis naujinimas automatiškai atsisiunčia ir įdiegia iš "Windows Update" ir "„Microsoft“ Update". |
Failo informacija
Norėdami gauti į šį naujinimą įtrauktų failų sąrašą, atsisiųskite kaupiamojo naujinimo KB5126646 failo informaciją.
Norėdami gauti į priežiūros rietuvės naujinimą įtrauktų failų sąrašą, atsisiųskite SSU KB5126645 – 26100.33634 versijos failo informaciją.
Pakeitimų žurnalas
| Datos keitimas | Keitimų aprašas |
|---|---|
| 2026 m. spalio 19 d. | Atnaujinta vasaros laiko (DST) leidimo pastaba, kad būtų pateikta papildomos informacijos ir rekomendacijų. |
| 2026 m. spalio 14 d. | Įtraukta leidimo pastaba: "[Storage Spaces] Šis naujinimas išsprendžia problemą, dėl kurios kai kurie saugojimo vietos tiesioginiai virtualieji diskai gali likti neprisijungę įdiegus "Windows Update". Ši problema kyla, kai atkūrimo metu tinkami pakopinės saugyklos metaduomenys neteisingai identifikuojami kaip neleistini, taip neleidžiant prie interneto prisijungti paveiktiems virtualiesiems diskams ir priklausomiems darbo krūviams." |
| 2026 m. spalio 15 d. | Įtraukta leidimo pastaba: "[Autentifikavimas] Šis naujinimas sustiprina NTLMv1 saugą pakeisdamas vidinį numatytąjį veikimą, kai nenustatyta BlockNtlmv1SSO registro reikšmė. "Windows" dabar vietoj testavimo režimo (0) naudoja įgalinimo režimą (1), blokuodama NTLMv1 išvestinių kredencialų generavimą vienam Sign-On (SSO). Šis pakeitimas taikomas tik tiems įrenginiams, kuriuose išjungta "Credential Guard" ir nenustatyta BlockNtlmv1SSO registro reikšmė, ir gali turėti įtakos "Wi-Fi", eterneto ir VPN ryšiams, naudojantiems MS-CHAPv2 pagrįstą autentifikavimą. Daugiau informacijos žr. KB5066470." |