Ta zbiorcza aktualizacja dla Windows Server 2022 r. (KB5131090) zawiera najnowsze poprawki i ulepszenia zabezpieczeń wraz z aktualizacjami niezwiązanymi z zabezpieczeniami z opcjonalnej wersji zapoznawczej z zeszłego miesiąca. Odwiedź pulpit nawigacyjny kondycji wersji systemu Windows , aby uzyskać najnowsze informacje o stanie tej wersji.
Ogłoszenia i wiadomości
Ta sekcja zawiera najważniejsze powiadomienia związane z tą wersją, w tym ogłoszenia, dzienniki zmian i powiadomienia o zakończeniu wsparcia technicznego.
Ważne
System Windows Server 2022 osiągnął koniec wsparcia podstawowego. Aktualizacja zabezpieczeń z października 2026 r. jest ostatnią aktualizacją wsparcia podstawowego dostępną dla tej wersji. Po tej dacie system Windows Server 2022 przejdzie do wsparcia dodatkowego, obejmującego aktualizacje zabezpieczeń bez dodatkowych kosztów, oraz będzie nadal otrzymywać comiesięczne aktualizacje zabezpieczeń do 14 października 2031 r. Aby uzyskać więcej informacji, zobacz Stałe zasady cyklu życia.
Wygaśnięcie certyfikatu bezpiecznego rozruchu systemu Windows
Ważne: aktualizacje certyfikatów bezpiecznego rozruchu pozostają w toku, ponieważ firma Microsoft przechodzi z certyfikatów, które zaczęły wygasać w 2026 r., na nowsze certyfikaty. Urządzenia, które nie otrzymały jeszcze nowszych certyfikatów, mogą nadal uruchamiać się i otrzymywać standardowe aktualizacje systemu Windows. Firma Microsoft będzie nadal dostarczać nowsze certyfikaty bezpiecznego rozruchu na kwalifikujące się urządzenia za pośrednictwem usługi Windows Update.
Ulepszenia
Ta aktualizacja zabezpieczeń zawiera poprawki i ulepszenia jakości z KB5126655 (wydanej 13 października 2026 r.) oraz aktualizacji poza harmonogramem KB5134140(wydanej 26 października 2026 r.). Poniższe podsumowanie przedstawia najważniejsze kwestie, których dotyczy ta aktualizacja. Ponadto dostępne są nowe funkcje. Tekst pogrubiony w nawiasach wskazuje element lub obszar zmiany.
- [Data i godzina] Ta aktualizacja dostosowuje reguły czasu letniego (DST) dla Kuby na wydłużony okres czasu letniego 2026–2027. Kuba pozostaje na UTC-04:00 i nie obserwuje przejścia z listopada 2026 r. na marzec 2027 r. Powraca do UTC-05:00 w listopadzie 2027 r. i wznawia swój regularny harmonogram sezonowy w 2028 r. Aby uzyskać najnowsze wskazówki dotyczące czasu letniego i strefy czasowej, zobacz blog poświęcony zmianie czasu & stref czasowych.
- [Exchange Server] Ta aktualizacja rozwiązuje problem z lokalnymi serwerami programu Exchange. Problem może uniemożliwić logowanie się do aplikacji Outlook w sieci Web (OWA), spowodować pozostanie wiadomości e-mail w skrzynce nadawczej programu Outlook bez dostarczenia lub uniemożliwić programowi Exchange dostęp do skrzynek pocztowych podczas replikacji skrzynek pocztowych.
- [Drukowanie] Naprawiono: Dodawanie drukarki opublikowanej w usłudze Active Directory za pomocą ustawień > Urządzenia > & Bluetooth Drukarki & skanery > Dodawanie urządzenia może zakończyć się niepowodzeniem z powodu błędu 87 "Parametr jest nieprawidłowy". Ten problem został wprowadzony wraz z aktualizacją z października 2026 r. i generalnie nie ma wpływu na istniejące drukarki ani drukowanie.
- [Pulpit zdalny] Naprawiono: zasady "Określ odciski palców certyfikatów reprezentujących zaufanych wydawców rdp" nie mogły zostać pomyślnie skonfigurowane za pośrednictwem usługi Microsoft Intune.
- [Dostęp w sieci Web do usług pulpitu zdalnego] Naprawiono: RD Web Access może się nie załadować i wyświetlić komunikatu "Nie można wyświetlić dostępu do usług pulpitu zdalnego w sieci Web" w przeglądarce Microsoft Edge lub Google Chrome, gdy protokół XSLT jest wyłączony przez zasady przeglądarki. Strony programu RD Web Access są teraz renderowane na serwerze i nie są już zależne od obsługi języka XSLT przeglądarki. Aby dowiedzieć się więcej, zobacz KB5130994: RD Web Access nie ładuje się, gdy XSLT jest wyłączony w przeglądarce Microsoft Edge lub Google Chrome.
- [Zabezpieczenia] Ta aktualizacja ulepsza zabezpieczenia NTLM, umożliwiając klientom domyślne podpisywanie komunikatów NTLM dla połączeń nieanonimowych. Ta zmiana pozwala zmniejszyć narażenie na ataki za pomocą przekazywania NTLM i umożliwia inspekcję identyfikowania połączeń, które nie używają podpisywania. Aby dowiedzieć się więcej, zobacz Ulepszenia zabezpieczeń podpisywania NTLM w systemie Windows.
- [Usługi wdrażania systemu Windows] Rozwiązano: Po zainstalowaniu tej aktualizacji zabezpieczeń polecenie cmdlet Import-WdsInstallImage wymaga uprawnień administratora. Próby uruchomienia polecenia cmdlet przez użytkownika innego niż administrator kończą się niepowodzeniem z powodu ACCESS_DENIED błędu.
- [Windows PowerShell] Ta aktualizacja wzmacnia zabezpieczenia podpisywania skryptów programu PowerShell i weryfikacji podpisu przez wprowadzenie bardziej rygorystycznej weryfikacji kodowania. W efekcie skrypty zawierające nieprawidłowe kodowanie UTF-8 mogą nie przejść pomyślnie sprawdzania poprawności podpisu, nawet jeśli zostały wcześniej zaakceptowane. Aby rozwiązać ten problem, przejrzyj skrypty, których dotyczy problem, zapisz je przy użyciu prawidłowego kodowania UTF-8 ze znacznikiem kolejności bajtów (BOM) i podpisz je ponownie. Aby uzyskać dalsze wskazówki, zobacz Wskazówki dotyczące kodowania podpisanych skryptów programu PowerShell.
Jeśli poprzednie aktualizacje zostały już zainstalowane, urządzenie pobierze i zainstaluje tylko nowe aktualizacje zawarte w tym pakiecie.
Aby uzyskać więcej informacji na temat luk w zabezpieczeniach, zobacz Przewodnik aktualizacji zabezpieczeń i Aktualizacje zabezpieczeń z listopada 2026 r.
Aktualizacja stosu obsługi Windows Server 2022 (KB5131089) — 20348.5859
Ta aktualizacja wprowadza ulepszenia jakości do stosu obsługi, który jest składnikiem, który instaluje aktualizacje systemu Windows. Aktualizacje stosu obsługi (SSU) zapewniają niezawodny stos obsługi, dzięki któremu urządzenia mogą odbierać i instalować aktualizacje firmy Microsoft. Aby dowiedzieć się więcej o SSU, zobacz Aktualizacje stosu obsługi.
Znane problemy z tą aktualizacją
Polecenia aktywacji i licencjonowania systemu Windows mogą kończyć się niepowodzeniem z powodu błędu 0x80041008
Objawy
Po zainstalowaniu aktualizacji zabezpieczeń systemu Windows z listopada 2026 r. niektóre operacje aktywacji i licencjonowania systemu Windows wykonywane przy użyciu narzędzia do zarządzania licencjami oprogramowania mogą zakończyć się niepowodzeniem.
Na urządzeniach, których dotyczy problem, może wystąpić błąd 0x80041008, nieprawidłowy parametr (SWbemObjectEx) podczas uruchamiania poleceń w celu aktywowania systemu Windows, konfigurowania usługi zarządzania kluczami (KMS) lub zarządzania kluczami produktu. Błąd został zaobserwowany podczas wykonywania następujących poleceń:
slmgr.vbs /skms-domain <domain>slmgr.vbs /ipk <key>
Ten problem dotyczy przede wszystkim organizacji, które używają narzędzi wiersza polecenia lub zautomatyzowanych procesów do zarządzania aktywacją i licencjonowaniem systemu Windows.
Urządzenia, które zostały już aktywowane, pozostają aktywowane. Nie powinno to mieć wpływu na klientów, których urządzenia mają już odpowiedni klucz klienta usługi zarządzania kluczami i konfigurację usługi zarządzania kluczami, i którzy nie muszą uruchamiać odpowiednich Slmgr.vbs poleceń.
Urządzenia skonfigurowane do korzystania z aktywacji usługi zarządzania kluczami mogą napotkać błędy podczas próby zainicjowania aktywacji. Urządzenia aktywowane przez usługę KMS zwykle pozostają aktywowane przez maksymalnie 180 dni od pomyślnej aktywacji. Nie ma to wpływu na klientów, którzy mają już zainstalowany klucz klienta usługi zarządzania kluczami w swoim obrazie i nie używają go slmgr do dalszych konfiguracji.
Obejście
Istnieje możliwość obejścia tego problemu dla organizacji, które wymagają natychmiastowego ograniczenia ryzyka. Skontaktuj się z pomocą techniczną firmy Microsoft dla firm. Pracujemy nad rozwiązaniem, które będzie dostępne w najbliższych dniach. Zaktualizujemy tę dokumentację, gdy będzie dostępna
Program Windows Server Update Services (WSUS) nie wyświetla szczegółów błędu
Po zainstalowaniu KB5070884 lub nowszych aktualizacji usługa Windows Server Update Services (WSUS) nie wyświetla szczegółów błędów synchronizacji w ramach raportowania błędów. Ta funkcja została tymczasowo usunięta w celu usunięcia luki umożliwiającej zdalne wykonanie kodu, CVE-2025-59287.
Jak uzyskać tę aktualizację
Przed zainstalowaniem tej aktualizacji
Dla Windows Update: Przed zainstalowaniem tej aktualizacji musisz mieć zainstalowaną aktualizację systemu Windows wydaną 8 lipca 2025 r. lub później (taką jak KB5062572).
W przypadku wdrożenia Windows Server Update Services (WSUS) lub podczas instalowania pakietu autonomicznego z wykazu usługi Microsoft Update: Przed zainstalowaniem tej aktualizacji musisz mieć zainstalowaną aktualizację systemu Windows wydaną 8 lipca 2025 r. lub później (taką jak KB5062572).
W przypadku obsługi obrazu systemu operacyjnego w trybie offline: Upewnij się, że obraz zawiera aktualizację systemu Windows wydaną 12 września 2023 r. lub później (taką jak KB5030216). Jeśli tak nie jest, zainstaluj ją na nośniku trybu offline przed zainstalowaniem najnowszej aktualizacji. Ta aktualizacja instaluje SSU w wersji 20348.1960. Jest to minimalna wersja SSU, którą musisz mieć, aby zapobiec błędom 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Aktualizacja stosu obsługi (SSU): Przed zainstalowaniem tej aktualizacji musisz mieć zainstalowaną aktualizację stosu obsługi w wersji 20348.3920 lub nowszej. Aby ustalić najnowsze SSU zainstalowane na urządzeniu, uruchom
DISM /Online /Get-Packages | findstr /i "ServicingStack"z wiersza polecenia z podwyższonym poziomem uprawnień. Zwracany wiersz tożsamości pakietu musi być w wersji 20348.3920 lub nowszej.
Wdrażanie
Jeśli wdrażasz aktualizacje dynamiczne, takie jak ta aktualizacja, na istniejącym obrazie systemu Windows, upewnij się, że plik boot.stl został dołączony do nośnika instalacyjnego. Niedołączenie pliku może uniemożliwić pomyślne uruchomienie urządzeń z nośnika instalacyjnego i spowodować kod błędu 0xc0430001.
Uwaga
Plik boot.stl jest używany podczas sprawdzania poprawności bezpiecznego rozruchu i musi być zgodny z wersją i architekturą systemu Windows aktualizowanego obrazu.
Aby upewnić się, że plik boot.stl znajduje się na nośniku instalacyjnym, wykonaj jedną z następujących czynności:
- Użyj skryptu Update WinPE , aby zaktualizować istniejący obraz systemu Windows. (Zalecane)
- Przed wdrożeniem aktualizacji ręcznie skopiuj plik boot.stl z folderu Windows\Boot\EFI urządzenia do odpowiedniego folderu na nośniku instalacyjnym.
Aby uzyskać informacje na temat stosowania pakietów aktualizacji dynamicznych do istniejących obrazów systemu Windows, zobacz Aktualizowanie nośnika instalacyjnego systemu Windows za pomocą aktualizacji dynamicznej.
Zainstaluj tę aktualizację
Aby zainstalować tę aktualizację, skorzystaj z jednego z następujących kanałów udostępniania systemu Windows i firmy Microsoft.
| Dostępne | Następny krok |
|---|---|
|
Ta aktualizacja jest automatycznie pobierana i instalowana z usług Windows Update i Microsoft Update. |
Informacje o plikach
Listę plików zawartych w tej aktualizacji przedstawiono w pliku CSV rozdzielanym przecinkami (.csv). Plik możesz otworzyć w edytorze tekstów, takim jak Notatnik, lub w programie Microsoft Excel.
Uwaga: Wersja angielska (Stany Zjednoczone) tej aktualizacji oprogramowania może zawierać pliki dla dodatkowych języków.
Pobierz informacje o plikach dla aktualizacji zbiorczej KB5131090.
Pobierz informacje o plikach dla KB5131089 SSU — wersja 20348.5859.
Dziennik zmian
| Zmień datę | Opis zmiany |
|---|---|
| 12 listopada 2026 r. | Zaktualizowano znany problem z programem Outlook. |
| 11 listopada 2026 r. | Dodano znany problem dotyczący poleceń aktywacji i licencjonowania systemu Windows, który może zakończyć się niepowodzeniem z błędem 0x80041008 po zainstalowaniu aktualizacji zabezpieczeń systemu Windows z listopada 2026 r. |