Deze cumulatieve update voor Windows Server 2022 (KB5126655) bevat de nieuwste beveiligingscorrecties en verbeteringen, samen met niet-beveiligingsupdates van de optionele preview-release van vorige maand. Ga naar het dashboard voor de Windows versiestatus voor de meest recente status van deze release.
Aankondigingen en berichten
Deze sectie bevat belangrijke meldingen met betrekking tot deze release, waaronder aankondigingen, wijzigingslogboeken en kennisgevingen over het einde van de ondersteuning.
Belangrijk
Windows Server 2022 heeft het einde van de basisondersteuning bereikt. De beveiligingsupdate van oktober 2026 is de laatste basisondersteuningsupdate die beschikbaar is voor deze versie. Na deze datum gaat Windows Server 2022 over op uitgebreide ondersteuning, die beveiligingsupdates zonder extra kosten omvat, en blijft maandelijkse beveiligingsupdates ontvangen tot en met 14 oktober 2031. Zie het vaste levenscyclusbeleid voor meer informatie.
Verlopen van Windows Secure Boot-certificaat
Belangrijk: Certificaatupdates voor beveiligd opstarten blijven uitgevoerd terwijl Microsoft apparaten overzet van certificaten die begonnen te verlopen in 2026 naar nieuwere certificaten. Apparaten die de nieuwere certificaten nog niet hebben ontvangen, kunnen blijven starten en standaard Windows-updates ontvangen. Microsoft blijft de nieuwere certificaten voor beveiligd opstarten leveren aan in aanmerking komende apparaten via Windows Update.
Verbeteringen
Deze beveiligingsupdate bevat oplossingen en kwaliteitsverbeteringen van KB5122882 (van 8 september 2026) en de out-of-band update KB5129237. De volgende samenvatting geeft een overzicht van de belangrijkste problemen die door deze update zijn opgelost. Er zijn ook nieuwe functies beschikbaar. De vetgedrukte tekst tussen vierkante haken geeft het item of gebied aan van de wijziging die wemelt.
[Verificatie] Verbeterde NTLM-controle is nu beschikbaar op Windows Server 2022 en 2019. De nieuwe controlemogelijkheden bieden meer inzicht in NTLM-verificatie, zodat beheerders kunnen identificeren wie NTLM gebruikt, waarom NTLM is geselecteerd en waar NTLM-verificatie plaatsvindt. Deze extra zichtbaarheid kan organisaties helpen oude NTLM-afhankelijkheden te identificeren en hun omgevingen voor te bereiden op de overgang naar veiligere verificatieprotocollen, zoals Kerberos. Meer informatie vind je hier: Overzicht van NTLM-auditverbeteringen in Windows 11, versie 24H2, Windows Server 2019 en latere versies.
[Datum en tijd]
Met deze update wordt vanaf november 2026 permanente ondersteuning voor zomertijd (DST) ingeschakeld voor Brits-Columbia en Alberta.
In deze update wordt de nieuwe tijdzone Manitoba Standard Time (UTC-5:00) Manitoba geïntroduceerd.
[Beveiliging] Deze update werkt de versie van cURL die wordt meegeleverd met Windows bij naar versie 8.21.0.
[ReFS-beveiliging] Deze update voegt controle- en optionele beleidsbesturingselementen toe voor ReFS-volumes op extern aangesloten opslagapparaten. Controle is standaard ingeschakeld, terwijl handhavingscontroles standaard uitgeschakeld blijven om beheerders de tijd te geven om toekomstige wijzigingen in de beveiliging te evalueren en zich erop voor te bereiden. Zie KB5130741 voor meer informatie.
[Opslagruimten] Hiermee wordt een probleem opgelost dat ertoe kan leiden dat sommige virtuele schijven van Opslagruimten Direct offline blijven na de installatie van een Windows-update. Dit probleem treedt op wanneer geldige metagegevens voor gelaagde opslag ten onrechte worden geïdentificeerd als ongeldig tijdens het herstel, waardoor wordt voorkomen dat betrokken virtuele schijven en afhankelijke werkbelastingen online komen.
[Distributed Key Manager (DKM)] Met deze update worden onveilige DKM-container ACL-configuraties in AD FS standaard automatisch hersteld. Beheerders kunnen zich afmelden voor automatisch herstel door RemediateDkmAcl in te stellen op 0. Met deze wijziging wordt een beveiligingsprobleem met betrekking tot onrechtmatige uitbreiding van bevoegdheden opgelost dat kan optreden wanneer de DKM-container-ACL te ruim is. Zie CVE-2026-56155: AD FS Distributed Key Manager container ACL-hardening voor meer informatie over het beheren van deze wijziging.
[Audio (bekend probleem)] Opgelost: met deze update wordt een probleem opgelost waarbij sommige USB Audio klasse 1.0-apparaten mogelijk geen audio starten of produceren.
Als u al eerdere updates hebt geïnstalleerd, worden alleen de nieuwe updates in dit pakket gedownload en geïnstalleerd op uw apparaat.
Zie de Security Update Guide en de Beveiligingsupdates van oktober 2026 voor meer informatie over beveiligingsproblemen.
Windows Server 2022-onderhoudsstackupdate (KB5126654) - 20348.5739
Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Updates voor de onderhoudsstack (SSU) zorgen ervoor dat u over een robuuste en betrouwbare onderhoudsstack beschikt, zodat uw apparaten Microsoft-updates kunnen ontvangen en installeren. Zie Onderhoudsstackupdates voor meer informatie over SSU's.
Bekende problemen in deze update
In Windows Server Update Services (WSUS) worden geen foutdetails weergegeven
Na de installatie van KB5070884 of latere updates geeft Windows Server Update Services (WSUS) geen synchronisatiefoutdetails weer in de foutenrapportage. Deze functionaliteit wordt tijdelijk verwijderd om het beveiligingslek met betrekking tot het uitvoeren van externe code, CVE-2025-59287, op te lossen.
Hoe u deze update kunt downloaden
Voordat u deze update installeert
Vereiste voor offline installatiekopieservice van het besturingssysteem
Zorg ervoor dat je afbeelding KB5030216 (09/12/2023) of een latere LCU bevat. Als dat niet het geval is, installeert u de app op uw offlinemedia voordat u de nieuwste update installeert. Met deze LCU wordt de SSU-versie bijgewerkt naar 20348.1960. Dit is de minimale SSU-versie die u moet hebben om fout 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) te voorkomen.
Implementatie
Als u dynamische updates zoals deze update implementeert voor een bestaande Windows-installatiekopie, controleert u of het bestand boot.stl is opgenomen als onderdeel van het installatiemedium. Als het bestand niet wordt bijgevoegd, kunnen apparaten mogelijk niet starten vanaf het installatiemedium en kan dit resulteren in een foutcode 0xc0430001.
Opmerking
Het bestand boot.stl wordt gebruikt tijdens de validatie van beveiligd opstarten en moet overeenkomen met de Windows-versie en architectuur van de installatiekopie die je bijwerkt.
Voer een van de volgende handelingen uit om ervoor te zorgen dat het bestand boot.stl wordt opgenomen als onderdeel van het installatiemedium:
- Gebruik het Update WinPE-script om een bestaande Windows-image bij te werken. (Aanbevolen)
- Kopieer het bestand boot.stl handmatig van de Windows \Boot\EFI-map van het apparaat naar de overeenkomstige map op het installatiemedium voordat u de update implementeert.
Zie Windows-installatiemedia bijwerken met Dynamische update voor informatie over het toepassen van dynamische updatepakketten op bestaande Windows-installatiekopieën.
Deze update installeren
Gebruik een van de volgende releasekanalen van Windows en Microsoft om deze update te installeren.
| Beschikbaar | Volgende stap |
|---|---|
|
Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update en Microsoft Update. |
Bestandsinformatie
Download de bestandsinformatie voor de cumulatieve update KB5126655 voor een lijst van bestanden die deel uitmaken van deze update.
Download de bestandsinformatie voor de SSU KB5126654 versie 20348.5739 voor een lijst van bestanden die deel uitmaken van de onderhoudsstackupdate.