Į šį kaupiamąjį naujinimą, skirtą 2022 Windows Server (KB5126655), įtrauktos naujausios saugos pataisos ir patobulinimai, taip pat ne saugos naujinimai iš praėjusio mėnesio pasirinktinės peržiūros versijos. Apsilankykite "Windows" leidimo sveikatos ataskaitų srityje , kad sužinotumėte naujausią šio leidimo būseną.
Skelbimai ir pranešimai
Šioje dalyje pateikiami pagrindiniai pranešimai, susiję su šiuo leidimu, įskaitant pranešimus, pakeitimų žurnalus ir pranešimus apie palaikymo pabaigą.
Svarbu
"Windows Server 2022" standartinis palaikymas baigėsi. 2026 m. spalio mėn. saugos naujinimas yra paskutinis pagrindinis šios versijos palaikymo naujinimas. Po šios datos "Windows Server 2022" pereis prie išplėstinio palaikymo, kuris apima saugos naujinimus be papildomų mokesčių, ir toliau gaus mėnesinius saugos naujinimus iki 2031 m. spalio 14 d. Norėdami gauti daugiau informacijos, žr. Fiksuotos palaikymo trukmės strategija.
"Windows" saugiosios įkrovos sertifikato galiojimo laikas
Svarbu: Saugiosios įkrovos sertifikato naujinimai tebevyksta, nes "„Microsoft“" perkelia įrenginius iš sertifikatų, kurių galiojimo laikas baigėsi 2026 m., į naujesnius sertifikatus. Įrenginiai, kurie dar negavo naujesnių sertifikatų, gali ir toliau paleisti bei gauti standartinius "Windows" naujinimus. "„Microsoft“" ir toliau teiks naujesnius saugiosios įkrovos sertifikatus reikalavimus atitinkantiems įrenginiams per "„Windows Update“".
Patobulinimai
Šis saugos naujinimas apima pataisas ir kokybės patobulinimus iš KB5122882 (išleista 2026 m. rugsėjo 8 d.) ir į diapazoną neįtrauktų naujinimų KB5129237. Toliau pateiktoje suvestinėje nurodomos pagrindinės problemos, išspręstos šio naujinimo. Taip pat įtrauktos naujos funkcijos. Skliaustuose esantis paryškintasis tekstas nurodo pakeitimo elementą arba sritį.
[Autentifikavimas] Patobulintas NTLM auditas dabar pasiekiamas "Windows Server 2022" ir "Windows Server" 2019. Naujos audito galimybės suteikia geresnį NTLM autentifikavimo matomumą, padeda administratoriams nustatyti, kas naudoja NTLM, kodėl pasirinkta NTLM ir kur vyksta NTLM autentifikavimas. Šis papildomas matomumas gali padėti organizacijoms atpažinti senstelėjusias NTLM priklausomybes ir parengti savo aplinką pereiti prie saugesnių autentifikavimo protokolų, pvz., "Kerberos". Sužinokite daugiau čia: NTLM tikrinimo patobulinimų "Windows 11" 24H2 versijoje, "Windows Server 2019" ir naujesnėse versijose apžvalga.
[Data ir laikas]
Šis naujinimas įgalina nuolatinį vasaros laiko (DST) palaikymą Britų Kolumbijoje ir Albertoje nuo 2026 m. lapkričio mėn. Informacijos apie šio pakeitimo valdymą programoje "Outlook" žr. "Outlook" laiko juostos pakeitimai Albertoje ir Britų Kolumbijoje.
Šiame atnaujinime pristatoma nauja laiko juosta Manitoba Standard Time, "(UTC-05:00) Manitoba".
Naujausią informaciją apie vasaros laiko ir laiko juostos pakeitimus žr. vasaros laiko & laiko juostos tinklaraštyje.
[Sauga] Šis naujinimas atnaujina su "Windows" įtrauktą cURL versiją į 8.21.0 versiją.
[ReFS saugumas] Šis naujinimas prideda audito ir pasirinktinių strategijos valdiklių, skirtų "ReFS" tomams išoriniuose saugojimo įrenginiuose. Auditas yra įjungtas pagal numatytuosius nustatymus, o vykdymo valdikliai lieka išjungti pagal numatytuosius nustatymus, kad administratoriai turėtų laiko įvertinti ir pasiruošti būsimiems saugos sustiprinimo pakeitimams. Norėdami sužinoti daugiau, žr. KB5130741.
[Saugojimo vietos] Išsprendžia problemą, dėl kurios kai kurie saugojimo vietų tiesioginiai virtualieji diskai gali likti neprisijungę įdiegus "Windows Update". Ši problema kyla, kai atkūrimo metu tinkami pakopinės saugyklos metaduomenys neteisingai identifikuojami kaip neleistini, taip neleidžiant prie interneto prisijungti paveiktiems virtualiesiems diskams ir priklausomiems darbo krūviams.
[Paskirstytų raktų tvarkytuvas (DKM)] Šis naujinimas automatiškai ištaiso nesaugias DKM konteinerio ACL konfigūracijas AD FS pagal numatytuosius parametrus. Administratoriai gali atsisakyti automatinio taisymo nustatydami RemediteDkmAcl reikšmę 0. Šis pakeitimas padeda išspręsti didesnių teisių pažeidžiamumą, kuris gali atsirasti, kai DKM konteinerio ACL yra pernelyg tolerantiškas. Norėdami gauti daugiau informacijos apie tai, kaip valdyti šį pakeitimą, žr. CVE-2026-56155: AD FS paskirstyto raktų tvarkytuvo konteinerio ACL stiprinimas.
[Garsas (žinoma problema)] Išspręsta: šis naujinimas išsprendžia problemą, dėl kurios kai kurių USB garso klasės 1.0 įrenginių gali nepavykti paleisti arba sukurti garso.
Jei jau įdiegėte ankstesnius naujinimus, įrenginys atsisiųs ir įdiegs tik naujus naujinimus, įtrauktus į šį paketą.
Daugiau informacijos apie saugos pažeidžiamumus rasite saugos naujinimo vadove ir 2026 m. spalio mėn. saugos naujinimai.
Windows Server 2022 m. aptarnavimo rietuvės naujinimas (KB5126654) – 20348.5739
Šiame naujinime įtraukti priežiūros rietuvės, kuri yra „Windows“ naujinimų diegimo komponentas, kokybės patobulinimai. Priežiūros rietuvės naujinimai (SSU) užtikrina, kad turite patikimą priežiūros rietuvę, kad jūsų įrenginiai galėtų gauti ir įdiegti "„Microsoft“" naujinimus. Norėdami sužinoti daugiau apie SSU, žr. Priežiūros rietuvės naujinimai.
Žinomos problemos šiame naujinime
Vartotojams gali nepavykti prisijungti prie OWA arba siųsti el. laiškų per "Exchange Server"
Simptomai:
Įdiegus šį naujinimą, kai kurie vietiniai "Exchange" serveriai gali susidurti su problemomis bandant pasiekti arba siųsti el. laiškus. Vartotojams gali nepavykti prisijungti prie internetinė „Outlook“ (OWA) arba iš "Outlook" išsiųsti el. laiškai gali likti aplanke Siunčiama ir nepristatyti. Be to, "Exchange" gali susidurti su problemomis pasiekiant pašto dėžutes replikavimo metu.
Kai kuriose paveiktose konfigūracijose "Exchange Server" OWA gali nepavykti dėl klaidos MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) su įvykio ID 1006, užregistruotu programos žurnale. Kitas požymis, apie kurį pranešta, yra didėjančios el. pašto eilės. Norint išspręsti šias problemas, nereikia įdiegti 2026 m. spalio mėn. "Exchange" serverio saugos naujinimų .
Sprendimas
Šią problemą galima laikinai sumažinti modifikuojant registro raktą, kaip aprašyta "Exchange" Įdiegus 2026 m. spalio mėn. "Windows" naujinimus, serveriai gali tapti nestabilūs.
2026 m. spalio mėn. naujinime nustatytas numatytasis atminties kiekio, kurį galinių punktų susiejimo priemonė naudoja apdorodamas galinio punkto peržvalgos skambučius, apribojimas.
Esant didelei apkrovai, pvz., "Exchange Server", esant didelei apkrovai gali nepakakti numatytojo 512 vienu metu atliekamų galinio punkto paieškos skambučių limito. Administratoriai gali naudoti šį registro parametrą, kad padidintų maksimalų vienu metu atliekamų galinio punkto peržvalgos iškvietimų skaičių ir padidintų atminties kiekį, kurį gali naudoti galinių punktų susiejimo priemonė.
"Microsoft" palaikymas: Papildoma rizikos mažinimo priemonė paveiktiems įrenginiams pasiekiama per "Microsoft" palaikymo tarnybą. Norėdami taikyti šį pažeidžiamumą mažinantį metodą savo organizacijoje, kreipkitės į "Microsoft" palaikymo tarnybą verslui.
Kiti veiksmai: "„Microsoft“" tiria šią problemą ir pateiks daugiau informacijos, kai ji bus pasiekiama.
"Windows Server Update Services" (WSUS) nerodo klaidos informacijos
Įdiegus KB5070884 ar naujesnius naujinimus, „Windows Server“ naujinimo tarnybos (WSUS) klaidų ataskaitose nerodo sinchronizavimo klaidos informacijos. Ši funkcija laikinai pašalinama siekiant išspręsti nuotolinio kodo vykdymo pažeidžiamumą, CVE-2025-59287.
Kaip gauti šį naujinimą
Prieš įdiegdami šį naujinimą
Jei „Windows Update“: Prieš diegdami šį naujinimą, turite turėti įdiegtą "Windows" naujinimą, išleistą 2025 m. liepos 8 d. arba vėliau (pvz., KB5062572).
Diegiant "Windows Server Update Services" (WSUS) arba diegiant atskirą paketą iš "„Microsoft“ Update" katalogo: Prieš diegdami šį naujinimą, turite turėti įdiegtą "Windows" naujinimą, išleistą 2025 m. liepos 8 d. arba vėliau (pvz., KB5062572).
Autonominės OS vaizdų priežiūrai: Įsitikinkite, kad jūsų atvaizde yra "Windows" naujinimas, išleistas 2023 m. rugsėjo 12 d. arba vėliau (pvz., KB5030216). Jei ne, įdiekite jį autonominėje laikmenoje prieš diegdami naujausią naujinimą. Šis naujinimas įdiegia SSU 20348.1960 versiją. Tai yra minimali SSU versija, kurią turite turėti, kad išvengtumėte klaidų 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Priežiūros rietuvės naujinimas (SSU): Jei norite įdiegti šį naujinimą, turite įdiegti naujausią SSU.
Diegimas
Jei diegiate dinaminius naujinimus, pvz., šį naujinimą, į esamą "Windows" atvaizdą, įsitikinkite, kad boot.stl failas yra diegimo laikmenos dalis. Neįtraukus failo, įrenginiai gali nebūti sėkmingai paleisti iš diegimo laikmenos ir gali būti pateikiamas klaidos kodas 0xc0430001.
Pastaba
Failas boot.stl naudojamas saugiosios įkrovos tikrinimo metu ir turi atitikti "Windows" versiją ir atnaujinamo vaizdo architektūrą.
Norėdami užtikrinti, kad boot.stl failas būtų įtrauktas kaip diegimo laikmenos dalis, atlikite vieną iš šių veiksmų:
- Norėdami atnaujinti esamą "Windows" vaizdą, naudokite "Update WinPE " scenarijų. (Rekomenduojama)
- Prieš diegdami naujinimą, rankiniu būdu nukopijuokite boot.stl failą iš įrenginio Windows\Boot\EFI aplanko į atitinkamą diegimo laikmenos aplanką.
Informacijos, kaip taikyti dinaminio naujinimo paketus esamiems "Windows" atvaizdams, ieškokite "Windows" diegimo laikmenos naujinimas naudojant dinaminį naujinimą.
Diegti šį naujinimą
Norėdami įdiegti šį naujinimą, naudokite vieną iš šių "Windows" ir "„Microsoft“" leidimo kanalų.
| Pasiekiamas | Kitas veiksmas |
|---|---|
|
Šis naujinimas automatiškai atsisiunčiamas ir įdiegiamas iš "„Windows Update“" ir "„Microsoft“ Update". |
Failo informacija
Norėdami gauti į šį naujinimą įtrauktų failų sąrašą, atsisiųskite kaupiamojo naujinimo KB5126655 failo informaciją.
Norėdami gauti į priežiūros rietuvės naujinimą įtrauktų failų sąrašą, atsisiųskite SSU KB5126654 – 20348.5739 versijos failo informaciją.
Pakeitimų žurnalas
| Datos keitimas | Keitimų aprašas |
|---|---|
| 2026 m. spalio 22 d. | Atnaujinta sekcija "Prieš diegiant šį naujinimą" atnaujintomis būtinosiomis sąlygomis. |
| 2026 m. spalio 19 d. | Atnaujinta vasaros laiko (DST) leidimo pastaba, kad būtų pateikta papildomos informacijos ir rekomendacijų. |