Denne kumulative oppdateringen for Windows Server 2022 (KB5126655) inkluderer de nyeste sikkerhetsoppdateringene og forbedringene, sammen med ikke-sikkerhetsrelaterte oppdateringer fra forrige måneds valgfrie forhåndsversjonsutgivelse. Gå til tilstandsinstrumentbordet for Windows-utgivelser for å få den nyeste statusen for denne utgivelsen.
Kunngjøringer og meldinger
Denne delen inneholder viktige varsler relatert til denne utgivelsen, inkludert kunngjøringer, endringslogger og meldinger om avvikling av kundestøtte.
Viktig
Windows Server 2022 har nådd slutten på grunnleggende støtte. Sikkerhetsoppdateringen for oktober 2026 er den siste grunnleggende støtteoppdateringen som er tilgjengelig for denne versjonen. Etter denne datoen går Windows Server 2022 over til utvidet støtte, som inkluderer sikkerhetsoppdateringer uten ekstra kostnad, og vil fortsette å motta månedlige sikkerhetsoppdateringer til og med 14. oktober 2031. Hvis du vil ha mer informasjon, kan du se den faste livssykluspolicyen.
Utløp av sertifikatet for sikker oppstart av Windows
Viktig: Sertifikatoppdateringer for sikker oppstart pågår fortsatt mens Microsoft overfører enheter fra sertifikater som begynte å utløpe i 2026 til nyere sertifikater. Enheter som ennå ikke har mottatt de nyere sertifikatene, kan fortsette å starte og motta standard Windows-oppdateringer. Microsoft vil fortsette å levere de nyere Secure Boot-sertifikatene til kvalifiserte enheter via Windows Update.
Forbedringer
Denne sikkerhetsoppdateringen inneholder løsninger og kvalitetsforbedringer fra KB5122882 (utgitt 8. september 2026) og out-of-band-oppdateringen KB5129237. Følgende sammendrag beskriver de viktigste problemene som er løst i denne oppdateringen. Inkludert er også tilgjengelige nye funksjoner. Fet tekst i hakeparentesene angir elementet eller området for endringen.
[Godkjenning] Forbedret NTLM-overvåking er nå tilgjengelig på Windows Server 2022 og 2019. De nye overvåkingsfunksjonene gir bedre synlighet i NTLM-godkjenning, hjelper administratorer med å identifisere hvem som bruker NTLM, hvorfor NTLM ble valgt og hvor NTLM-autentiseringen utføres. Denne ekstra synligheten kan hjelpe organisasjoner med å identifisere eldre NTLM-avhengigheter og forberede miljøene til å bevege seg mot sikrere godkjenningsprotokoller som Kerberos. Mer informasjon her: Oversikt over NTLM-overvåkingsforbedringer i Windows 11, versjon 24H2, Windows Server 2019 og nyere versjoner.
[Dato og klokkeslett]
Denne oppdateringen aktiverer permanent støtte for sommertid (DST) for British Columbia og Alberta fra november 2026. Hvis du vil ha informasjon om hvordan du administrerer denne endringen i Outlook, kan du se Endringer av tidssoner i Outlook for Alberta og Britisk Columbia.
Denne oppdateringen introduserer den nye tidssonen Manitoba Standard Time, (UTC-05:00) Manitoba.
Hvis du vil ha den nyeste informasjonen om sommertid og tidssoneendringer, kan du se bloggen om sommertid & tidssone.
[Sikkerhet] Denne oppdateringen oppgraderer cURL-versjonen som følger med Windows, til versjon 8.21.0.
[ReFS-sikkerhet] Denne oppdateringen legger til overvåking og valgfrie policykontroller for ReFS-volumer på eksternt tilkoblede lagringsenheter. Overvåking er aktivert som standard, mens håndhevelseskontroller forblir deaktivert som standard for å gi administratorer tid til å evaluere og forberede for fremtidige endringer i sikkerhetsherding. Hvis du vil ha mer informasjon, kan du se KB5130741.
[Lagringsplasser] Løser et problem som kan føre til at enkelte virtuelle disker i Lagringsdirigering forblir frakoblet etter at du har installert en Windows-oppdatering. Dette problemet oppstår når gyldige, trinnvise lagringsmetadata feilaktig identifiseres som ugyldige under gjenopprettingen, noe som hindrer berørte virtuelle disker og avhengige arbeidsbelastninger fra å komme på nett.
[Distributed Key Manager (DKM)] Denne oppdateringen utbedrer automatisk usikre DKM-beholder-ACL-konfigurasjoner i AD FS som standard. Administratorer kan velge bort automatisk utbedring ved å sette RemediateDkmAcl til 0. Denne endringen bidrar til å løse et sikkerhetsproblem knyttet til rettighetsutvidelse som kan oppstå når ACL-en for DKM-beholderen er for tillatt. Hvis du vil ha mer informasjon om hvordan du administrerer denne endringen, kan du se CVE-2026-56155: AD FS Distributed Key Manager-beholder-ACL-herding.
[Lyd (kjent problem)] Løst: Denne oppdateringen løser et problem der enkelte USB Audio Class 1.0-enheter kanskje ikke kan starte eller produsere lyd.
Hvis du allerede har installert tidligere oppdateringer, laster enheten ned og installerer bare de nye oppdateringene som er inkludert i denne pakken.
Hvis du vil ha mer informasjon om sikkerhetsproblemer, kan du se veiledningen for sikkerhetsoppdateringer og sikkerhetsinformasjonen for oktober 2026 Oppdateringer.
Oppdatering av vedlikeholdsstabelen for Windows Server 2022 (KB5126654) – 20348.5739
Denne oppdateringen gjør kvalitetsforbedringer i servicestakken, som er komponenten som installerer Windows-oppdateringer. Servicestakkoppdateringer (SSU) sikrer at du har en robust og pålitelig servicestakk, slik at enhetene kan motta og installere Microsoft-oppdateringer. Hvis du vil vite mer om SSU-er, kan du se Servicestakkoppdateringer.
Kjente problemer med denne oppdateringen
Det kan hende at brukere ikke kan logge på OWA eller sende e-postmeldinger på Exchange Server
Symptomer:
Når du har installert denne oppdateringen, kan enkelte lokale Exchange-servere få problemer med å få tilgang til eller sende e-post. Brukere kan kanskje ikke logge på Outlook på nettet (OWA), eller e-postmeldinger sendt fra Outlook kan bli liggende i utboksen og ikke bli levert. Exchange kan også oppleve problemer med å få tilgang til postbokser under replikering av postboksen.
I enkelte berørte konfigurasjoner kan Exchange Server OWA mislykkes med en feil MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) med hendelses-ID 1006 logget i programloggen. Et annet rapportert symptom er voksende e-postkøer. Installasjon av sikkerhetsoppdateringene for oktober 2026 for Exchange Server er ikke nødvendig for at disse problemene skal oppstå.
Løsning
Dette problemet kan reduseres midlertidig ved å endre registernøkkelen som beskrevet i Exchange-servere kan bli ustabile etter installasjon av Windows-oppdateringer for oktober 2026.
Oktober 2026-oppdateringen introduserte en standardgrense for mengden minne som brukes av endepunkttilordning ved håndtering av endepunktoppslagskall.
For arbeidsbelastninger som Exchange Server kan det hende at standardgrensen på 512 samtidige endepunktsoppslagskall ikke er tilstrekkelig ved tung belastning. Administratorer kan bruke denne registerinnstillingen til å øke maksimalt antall samtidige endepunktoppslagskall, som øker mengden minne som endepunkttilordningen kan bruke.
Microsoft Kundestøtte: En ytterligere begrensning er tilgjengelig for berørte enheter via Microsoft Kundestøtte. Hvis du vil bruke denne begrensningen i organisasjonen, kan du kontakte Microsoft Kundestøtte for bedrifter.
Neste trinn: Microsoft undersøker dette problemet og vil gi mer informasjon når det er tilgjengelig.
Windows Server Update Services (WSUS) viser ikke feildetaljer
Etter å ha installert KB5070884 eller senere oppdateringer, viser ikke Windows Server Update Services (WSUS) detaljer om synkroniseringsfeil i feilrapporteringen. Denne funksjonaliteten fjernes midlertidig for å løse sikkerhetsproblemet for ekstern kjøring av kode, CVE-2025-59287.
Slik får du denne oppdateringen
Før du installerer denne oppdateringen
Forutsetning for frakoblet OS-avbildningsservice
Sørg for at bildet inneholder KB5030216 (09/12/2023) eller en nyere LCU. Hvis ikke, må du installere den på det frakoblede mediet før du installerer den nyeste oppdateringen. Denne LCU oppdaterer SSU-versjonen til 20348.1960. Det er den minste SSU-versjonen du må ha for å forhindre feil 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Distribusjon
Hvis du distribuerer dynamiske oppdateringer som denne oppdateringen til en eksisterende Windows-avbildning, må du kontrollere at boot.stl-filen er inkludert som en del av installasjonsmediet. Hvis du ikke inkluderer filen, kan det føre til at enheter ikke starter fra installasjonsmediet, og det kan føre til feilkode 0xc0430001.
Obs!
Filen boot.stl brukes under validering av sikker oppstart og må samsvare med Windows-versjonen og arkitekturen til avbildningen du oppdaterer.
Gjør ett av følgende for å sikre at boot.stl er inkludert som en del av installasjonsmediet:
- Bruk Update WinPE-skriptet til å oppdatere en eksisterende Windows-avbildning. (Anbefalt)
- Kopier boot.stl-filen manuelt fra enhetens Windows\Boot\EFI-mappe til den tilsvarende mappen på installasjonsmediet før du distribuerer oppdateringen.
Hvis du vil ha informasjon om hvordan du bruker dynamiske oppdateringspakker på eksisterende Windows-avbildninger, kan du se Oppdatere Windows-installasjonsmedier med dynamiske oppdateringer.
Installer denne oppdateringen
Bruk én av følgende utgivelseskanaler for Windows og Microsoft for å installere denne oppdateringen.
| Tilgjengelig | Neste trinn |
|---|---|
|
Denne oppdateringen lastes ned og installeres automatisk fra Windows Update og Microsoft Update. |
Filinformasjon
Du finner en liste over filene i denne oppdateringen ved å laste ned filinformasjonen for kumulativ oppdatering KB5126655.
Du finner en liste over filene i servicestakkoppdateringen ved å laste ned filinformasjonen for SSU-KB5126654 – versjon 20348.5739.
Endringslogg
| Endre dato | Endre beskrivelse |
|---|---|
| 19. oktober 2026 kl. | Oppdaterte utgivelsesmerknaden for sommertid (DST) for å gi ytterligere informasjon og veiledning. |