13 października 2026 r. — KB5126836 r. (comiesięczny pakiet zbiorczy aktualizacji)

Ogłoszenie: Aktualizacje certyfikatów bezpiecznego rozruchu pozostają w toku, ponieważ firma Microsoft przenosi urządzenia z certyfikatów, które zaczęły wygasać w 2026 r., na nowsze certyfikaty. Urządzenia, które nie otrzymały jeszcze nowszych certyfikatów, mogą nadal uruchamiać się i otrzymywać standardowe aktualizacje systemu Windows. Firma Microsoft będzie nadal dostarczać nowsze certyfikaty bezpiecznego rozruchu na kwalifikujące się urządzenia za pośrednictwem usługi Windows Update.

Informacje dotyczące końca wsparcia technicznego

Koniec wsparcia technicznego

System Windows Server 2012 R2 osiągnął koniec wsparcia technicznego (EOS) w dniu 10 października 2023 r.

Dodatkowe aktualizacje zabezpieczeń (ESU) są dostępne do zakupu i będą dostępne przez trzy lata, z możliwością odnawiania co roku, do daty końcowej 13 października 2026 r. Aby uzyskać informacje na temat procedury dalszego otrzymywania aktualizacji zabezpieczeń, zobacz KB5031043: Procedura umożliwiająca dalsze otrzymywanie aktualizacji zabezpieczeń po zakończeniu wsparcia dodatkowego 10 października 2023 r.

Zalecamy uaktualnienie do nowszej wersji systemu Windows Server Aby uzyskać więcej informacji, zobacz Omówienie uaktualnień do systemu Windows Server.

Podsumowanie

Dowiedz się więcej o tej zbiorczej aktualizacji zabezpieczeń, w tym o ulepszeniach, znanych problemach i o tym, jak ją uzyskać.

Windows Server 2012 R2

Ta aktualizacja zabezpieczeń zawiera poprawki i ulepszenia jakości, które są częścią następującej aktualizacji:

• 8 września 2026 r. — KB5123066 r. (comiesięczny pakiet zbiorczy aktualizacji)

• 14 września 2026 r. — KB5129243 r. (comiesięczny pakiet zbiorczy aktualizacji), poza harmonogramem

Poniżej znajduje się podsumowanie problemów rozwiązywanych w tej aktualizacji. Tekst pogrubiony w nawiasach wskazuje element lub obszar zmiany, który dokumentujemy.

• [Menedżer kluczy rozproszonych (DKM)] Ta aktualizacja domyślnie automatycznie koryguje niezabezpieczone konfiguracje list ACL kontenera DKM w usługach AD FS. Administratorzy mogą zrezygnować z automatycznego korygowania, ustawiając parametr RemediateDkmAcl na wartość 0. Ta zmiana pomaga wyeliminować lukę w zabezpieczeniach umożliwiającą podniesienie uprawnień, która może wystąpić, gdy lista ACL kontenera DKM jest zbyt pobłażliwa. Aby uzyskać więcej informacji na temat zarządzania tą zmianą, zobacz CVE-2026-56155: wzmacnianie zabezpieczeń listy ACL kontenera rozproszonego menedżera kluczy usług AD FS.

• [Bezpieczny rozruch] Ta aktualizacja kontynuuje wdrażanie zaktualizowanych certyfikatów bezpiecznego rozruchu przy użyciu najnowszych danych o wysokim poziomie pewności w celu zidentyfikowania kwalifikujących się urządzeń, które są gotowe do automatycznego otrzymywania nowych certyfikatów. Wdrażanie za pośrednictwem usługi Windows Update trwa na obsługiwanych urządzeniach.

Aby uzyskać więcej informacji o usuniętych lukach w zabezpieczeniach, zapoznaj się z sekcją Wdrożenia | Przewodnik aktualizacji zabezpieczeń i Aktualizacje zabezpieczeń z września 2026 r.

Aby uzyskać informacje o różnych typach aktualizacji systemu Windows, takich jak krytyczne, zabezpieczeń, sterowników, dodatki Service Pack itp., zobacz Opis standardowej terminologii używanej do opisywania aktualizacji oprogramowania firmy Microsoft.

Aby wyświetlić inne notatki i wiadomości, zobacz stronę główną historii aktualizacji systemów Windows 8.1 i Windows Server 2012 R2.

Znane problemy z tą aktualizacją

Urządzenia audio USB mogą się nie uruchamiać lub nie emitować dźwięku

Objawy

Po zainstalowaniu aktualizacji zabezpieczeń systemu Windows (KB5124012) z 8 września 2026 r. niektóre urządzenia USB Audio Class 1.0 mogą nie uruchamiać się lub wytwarzać dźwięku. Na urządzeniach, których dotyczy problem, może wystąpić co najmniej jeden z następujących objawów:

• Urządzenie wyświetla błąd w Menedżer urządzeń: "Nie można uruchomić tego urządzenia (kod 10)".

• Brak wyjścia audio.

• Regulatory głośności nie odpowiadają lub pozostają na poziomie zerowym.

• Ustawienia dźwięku nie odpowiadają lub są niedostępne.

Niektóre urządzenia mogą działać w standardowych konfiguracjach stereo, ale zawodzą podczas korzystania z funkcji dźwięku wielokanałowego, w tym 8-kanałowego lub trybu dźwięku 3D. Niektórzy klienci zgłaszają, że w takich przypadkach są w stanie przywrócić dźwięk, przełączając się na tryb 2-kanałowy.

Ten problem jest ograniczony do urządzeń USB Audio Class 1.0.

Rozwiązanie

Ten problem został częściowo rozwiązany w aktualizacji poza harmonogramem (OOB) wydanej 14 września 2026 r. (KB5129243). Ta aktualizacja OOB usuwa objawy występujące na urządzeniach korzystających z trybu dźwięku 8-kanałowego lub 3D. Firma Microsoft pracuje nad wyeliminowaniem pozostałych symptomów i przekaże więcej informacji, gdy tylko będą one dostępne.

Administratorzy IT, którzy potrzebują natychmiastowego obejścia objawów, które nie zostały jeszcze rozwiązane w aktualizacji OOB, powinni skontaktować się z pomocą techniczną firmy Microsoft dla firm w celu uzyskania pomocy.

Jak uzyskać tę aktualizację

Przed zainstalowaniem tej aktualizacji

Aby zainstalować dowolny comiesięczny pakiet zbiorczy aktualizacji Windows Server 2012 R2 wydany 14 stycznia 2025 r. lub później, zalecamy najpierw zainstalowanie najnowszej aktualizacji stosu obsługi SSU KB5127356. Jeśli urządzenie lub obraz trybu offline nie ma zainstalowanej najnowszej aktualizacji SSU, zainstalowanie tej aktualizacji może nie być możliwe.

• Jeśli używasz Windows Update, najnowsze KB5127356 SSU zostaną zaproponowane automatycznie. Jeśli najnowsza aktualizacja SSU nie jest zainstalowana, zainstalowanie tej aktualizacji może nie być możliwe.
• Jeśli korzystasz z wykazu aktualizacji, zalecamy pobranie i zainstalowanie najnowszej KB5127356 SSU. Jeśli najnowsza aktualizacja SSU nie jest zainstalowana, zainstalowanie tej aktualizacji może nie być możliwe.
• Jeśli jesteś administratorem Windows Server Update Services (WSUS), musisz zatwierdzić KB5127356 SSU i tę aktualizację KB5126836.

Wdrożenie

Jeśli wdrażasz aktualizacje dynamiczne, takie jak ta aktualizacja, na istniejącym obrazie systemu Windows, upewnij się, że plik boot.stl został dołączony do nośnika instalacyjnego. Nieuwzględnienie pliku może uniemożliwić pomyślne uruchomienie urządzeń z nośnika instalacyjnego i spowodować wyświetlenie kodu błędu 0xc0430001.

Aby upewnić się, że plik boot.stl znajduje się na nośniku instalacyjnym, wykonaj jedną z następujących czynności:

• Użyj skryptu Update WinPE, aby zaktualizować istniejący obraz systemu Windows.  (Zalecane)
• Przed wdrożeniem aktualizacji ręcznie skopiuj plik boot.stl z folderu Windows\Boot\EFI urządzenia do odpowiedniego folderu na nośniku instalacyjnym.

Aby uzyskać ogólne informacje na temat SSU, zobacz Aktualizacje stosu obsługi (SSU) i Aktualizacje stosu obsługi (SSU): często zadawane pytania.

Pakiety językowe

Jeśli po zainstalowaniu tej aktualizacji zostanie zainstalowany pakiet językowy, należy ponownie zainstalować tę aktualizację. Dlatego zalecamy zainstalowanie wszelkich potrzebnych pakietów językowych przed zainstalowaniem tej aktualizacji. Aby uzyskać więcej informacji, zobacz Dowiedz się więcej o dodawaniu pakietu językowego do systemu Windows.

Zainstaluj tę aktualizację

Aby zainstalować tę aktualizację, użyj jednego z następujących kanałów dystrybucji.

---

Informacje o plikach

Lista plików zawartych w tej aktualizacji znajduje się w pliku CSV rozdzielanym przecinkami (*.csv). Plik można otworzyć w edytorze tekstów, takim jak Notatnik lub w programie Microsoft Excel.

Pobierz informacje o plikach dla aktualizacji zbiorczej KB5126836.