Ta zbiorcza aktualizacja Windows Server 2022 r. (KB5126655) zawiera najnowsze poprawki zabezpieczeń i ulepszenia wraz z aktualizacjami niezwiązanymi z zabezpieczeniami z opcjonalnej wersji zapoznawczej z zeszłego miesiąca. Odwiedź pulpit nawigacyjny kondycji wersji systemu Windows , aby uzyskać najnowsze informacje o stanie tej wersji.
Ogłoszenia i wiadomości
Ta sekcja zawiera najważniejsze powiadomienia związane z tą wersją, w tym ogłoszenia, dzienniki zmian i powiadomienia o zakończeniu wsparcia technicznego.
Ważne
System Windows Server 2022 osiągnął koniec wsparcia podstawowego. Aktualizacja zabezpieczeń z października 2026 r. jest ostatnią aktualizacją wsparcia podstawowego dostępną dla tej wersji. Po tej dacie system Windows Server 2022 przejdzie do wsparcia dodatkowego, obejmującego aktualizacje zabezpieczeń bez dodatkowych kosztów, oraz będzie nadal otrzymywać comiesięczne aktualizacje zabezpieczeń do 14 października 2031 r. Aby uzyskać więcej informacji, zobacz Stałe zasady cyklu życia.
Wygaśnięcie certyfikatu bezpiecznego rozruchu systemu Windows
Ważne: aktualizacje certyfikatów bezpiecznego rozruchu pozostają w toku, ponieważ firma Microsoft przechodzi z certyfikatów, które zaczęły wygasać w 2026 r., na nowsze certyfikaty. Urządzenia, które nie otrzymały jeszcze nowszych certyfikatów, mogą nadal uruchamiać się i otrzymywać standardowe aktualizacje systemu Windows. Firma Microsoft będzie nadal dostarczać nowsze certyfikaty bezpiecznego rozruchu na kwalifikujące się urządzenia za pośrednictwem usługi Windows Update.
Ulepszenia
Ta aktualizacja zabezpieczeń zawiera poprawki i ulepszenia jakości z KB5122882 (wydanej 8 września 2026 r.) oraz KB5129237 aktualizacji poza harmonogramem. Poniższe podsumowanie przedstawia najważniejsze kwestie, których dotyczy ta aktualizacja. Ponadto dostępne są nowe funkcje. Tekst pogrubiony w nawiasach wskazuje element lub obszar zmiany.
[Uwierzytelnianie] Rozszerzona inspekcja NTLM jest teraz dostępna w systemie Windows Server 2022 i 2019. Nowe funkcje inspekcji zapewniają lepszy wgląd w uwierzytelnianie NTLM, ułatwiając administratorom zidentyfikowanie, kto używa NTLM, dlaczego wybrano NTLM i gdzie występuje uwierzytelnianie NTLM. Ta dodatkowa widoczność może ułatwić organizacjom identyfikowanie starszych zależności NTLM i przygotowanie ich środowisk do przejścia na bezpieczniejsze protokoły uwierzytelniania, takie jak Kerberos. Dowiedz się więcej tutaj: Omówienie ulepszeń inspekcji NTLM w systemie Windows 11, wersja 24H2, Windows Server 2019 i nowszych wersjach.
[Data i godzina]
Ta aktualizacja umożliwia stałą obsługę czasu letniego (DST) w Kolumbii Brytyjskiej i Albercie od listopada 2026 r.
Ta aktualizacja wprowadza nową strefę czasową Manitoba (czas standardowy) "(UTC-5:00) Manitoba".
[Zabezpieczenia] Ta aktualizacja uaktualnia wersję cURL dołączoną do systemu Windows do wersji 8.21.0.
[Zabezpieczenia systemu plików ReFS] Ta aktualizacja dodaje inspekcję i opcjonalne kontrolki zasad dla woluminów systemu plików ReFS na zewnętrznie podłączonych urządzeniach magazynujących. Inspekcja jest domyślnie włączona, podczas gdy mechanizmy kontroli wymuszania pozostają domyślnie wyłączone, aby dać administratorom czas na ocenę i przygotowanie się do przyszłych zmian w zakresie wzmacniania zabezpieczeń. Aby dowiedzieć się więcej, zobacz KB5130741.
[Miejsca do magazynowania] Rozwiązuje problem, który może powodować, że niektóre dyski wirtualne Bezpośrednie miejsca do magazynowania pozostaną w trybie offline po zainstalowaniu aktualizacji systemu Windows. Ten problem występuje, gdy prawidłowe metadane magazynu warstwowego są niepoprawnie identyfikowane jako nieprawidłowe podczas odzyskiwania, co uniemożliwia przechodzenie w tryb online dysków wirtualnych i obciążeń zależnych, których dotyczy problem.
[Menedżer kluczy rozproszonych (DKM)] Ta aktualizacja domyślnie automatycznie koryguje niezabezpieczone konfiguracje list ACL kontenera DKM w usługach AD FS. Administratorzy mogą zrezygnować z automatycznego korygowania, ustawiając parametr RemediateDkmAcl na wartość 0. Ta zmiana pomaga wyeliminować lukę w zabezpieczeniach umożliwiającą podniesienie uprawnień, która może wystąpić, gdy lista ACL kontenera DKM jest zbyt pobłażliwa. Aby uzyskać więcej informacji na temat zarządzania tą zmianą, zobacz CVE-2026-56155: wzmacnianie zabezpieczeń listy ACL kontenera rozproszonego menedżera kluczy usług AD FS.
[Dźwięk (znany problem)] Naprawiono: Ta aktualizacja rozwiązuje problem, w wyniku którego niektóre urządzenia USB Audio Class 1.0 mogą nie uruchamiać się lub wytwarzać dźwięku.
Jeśli poprzednie aktualizacje zostały już zainstalowane, urządzenie pobierze i zainstaluje tylko nowe aktualizacje zawarte w tym pakiecie.
Aby uzyskać więcej informacji na temat luk w zabezpieczeniach, zobacz Przewodnik aktualizacji zabezpieczeń i Aktualizacje zabezpieczeń z października 2026 r.
Aktualizacja stosu obsługi Windows Server 2022 (KB5126654) — 20348.5739
Ta aktualizacja wprowadza ulepszenia jakości do stosu obsługi, który jest składnikiem, który instaluje aktualizacje systemu Windows. Aktualizacje stosu obsługi (SSU) zapewniają niezawodny stos obsługi, dzięki któremu urządzenia mogą odbierać i instalować aktualizacje firmy Microsoft. Aby dowiedzieć się więcej o SSU, zobacz Aktualizacje stosu obsługi.
Znane problemy z tą aktualizacją
Program Windows Server Update Services (WSUS) nie wyświetla szczegółów błędu
Po zainstalowaniu KB5070884 lub nowszych aktualizacji usługa Windows Server Update Services (WSUS) nie wyświetla szczegółów błędów synchronizacji w ramach raportowania błędów. Ta funkcja została tymczasowo usunięta w celu usunięcia luki umożliwiającej zdalne wykonanie kodu, CVE-2025-59287.
Jak uzyskać tę aktualizację
Przed zainstalowaniem tej aktualizacji
Wymagania wstępne dotyczące obsługi obrazów systemu operacyjnego w trybie offline
Upewnij się, że obraz zawiera KB5030216 (09/12/2023) lub nowszą LCU. Jeśli tak nie jest, zainstaluj ją na nośniku trybu offline przed zainstalowaniem najnowszej aktualizacji. Ta LCU aktualizuje wersję SSU do 20348.1960. Jest to minimalna wersja SSU, którą musisz mieć, aby zapobiec błędom 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Wdrożenie
Jeśli wdrażasz aktualizacje dynamiczne, takie jak ta aktualizacja, na istniejącym obrazie systemu Windows, upewnij się, że plik boot.stl został dołączony do nośnika instalacyjnego. Niedołączenie pliku może uniemożliwić pomyślne uruchomienie urządzeń z nośnika instalacyjnego i spowodować kod błędu 0xc0430001.
Uwaga
Plik boot.stl jest używany podczas sprawdzania poprawności bezpiecznego rozruchu i musi być zgodny z wersją i architekturą systemu Windows aktualizowanego obrazu.
Aby upewnić się, że plik boot.stl znajduje się na nośniku instalacyjnym, wykonaj jedną z następujących czynności:
- Użyj skryptu Update WinPE , aby zaktualizować istniejący obraz systemu Windows. (Zalecane)
- Przed wdrożeniem aktualizacji ręcznie skopiuj plik boot.stl z folderu Windows\Boot\EFI urządzenia do odpowiedniego folderu na nośniku instalacyjnym.
Aby uzyskać informacje na temat stosowania pakietów aktualizacji dynamicznych do istniejących obrazów systemu Windows, zobacz Aktualizowanie nośnika instalacyjnego systemu Windows za pomocą aktualizacji dynamicznej.
Zainstaluj tę aktualizację
Aby zainstalować tę aktualizację, skorzystaj z jednego z następujących kanałów udostępniania systemu Windows i firmy Microsoft.
| Dostępne | Następny krok |
|---|---|
|
Ta aktualizacja jest automatycznie pobierana i instalowana z usług Windows Update i Microsoft Update. |
Informacje o plikach
Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji zbiorczej KB5126655.
Aby poznać listę plików zawartych w aktualizacji stosu obsługi, pobierz informacje o plikach dla KB5126654 SSU — wersja 20348.5739.