Esta atualização cumulativa para o Windows Server 2022 (KB5126655) inclui as melhorias e correções de segurança mais recentes, juntamente com atualizações não relacionadas à segurança da versão prévia opcional do mês passado. Visite o painel de integridade da versão do Windows para obter o status mais recente sobre esta versão.
Comunicados e mensagens
Esta seção fornece as principais notificações relacionadas a este lançamento, incluindo comunicados, logs de alterações e avisos de fim de suporte.
Importante
O Windows Server 2022 chegou ao fim do suporte base. A atualização de segurança de outubro de 2026 é a última atualização de suporte base disponível para esta versão. Após essa data, o Windows Server 2022 fará a transição para o suporte estendido, que inclui atualizações de segurança sem custo adicional, e continuará recebendo atualizações mensais de segurança até 14 de outubro de 2031. Para obter mais informações, consulte a Política de Ciclo de Vida Fixa.
Expiração do certificado de Inicialização Segura do Windows
Importante: as atualizações de certificado de Inicialização Segura permanecem em andamento enquanto a Microsoft faz a transição de dispositivos de certificados que começaram a expirar em 2026 para certificados mais recentes. Os dispositivos que ainda não receberam os certificados mais recentes podem continuar a iniciar e receber atualizações padrão do Windows. A Microsoft continuará fornecendo os certificados de Inicialização Segura mais recentes para dispositivos qualificados por meio do Windows Update.
Melhorias
Essa atualização de segurança contém correções e melhorias de qualidade do KB5122882 (lançada em 8 de setembro de 2026) e a atualização fora da banda KB5129237. O resumo a seguir descreve os principais problemas abordados por esta atualização. Além disso, estão incluídos novos recursos disponíveis. O texto em negrito entre colchetes indica o item ou a área da alteração.
[Autenticação] A auditoria NTLM aprimorada agora está disponível no Windows Server 2022 e 2019. Os novos recursos de auditoria fornecem maior visibilidade da autenticação NTLM, ajudando os administradores a identificar quem está usando o NTLM, por que o NTLM foi selecionado e onde a autenticação NTLM está ocorrendo. Essa visibilidade adicional pode ajudar as organizações a identificar dependências NTLM herdadas e preparar seus ambientes para avançar em direção a protocolos de autenticação mais seguros, como o Kerberos. Saiba mais aqui: Visão geral dos aprimoramentos de auditoria NTLM no Windows 11, versão 24H2, Windows Server 2019 e versões posteriores.
[Data e hora]
Essa atualização habilita o suporte permanente ao horário de verão (DST) para British Columbia e Alberta a partir de novembro de 2026.
Esta atualização introduz o novo fuso horário, Hora Padrão de Manitoba, "(UTC-5:00) Manitoba".
[Segurança] Esta atualização atualiza a versão do cURL incluída com o Windows para a versão 8.21.0.
[Segurança do ReFS] Essa atualização adiciona auditoria e controles de política opcionais para volumes ReFS em dispositivos de armazenamento conectados externamente. A auditoria é habilitada por padrão, enquanto os controles de imposição permanecem desabilitados por padrão para dar aos administradores tempo para avaliar e se preparar para futuras alterações na proteção de segurança. Para saber mais, consulte KB5130741.
[Espaços de Armazenamento] Resolve um problema que pode fazer com que alguns discos virtuais de Espaços de Armazenamento Diretos permaneçam offline após a instalação de uma atualização do Windows. Esse problema ocorre quando metadados de armazenamento em camadas válidos são identificados incorretamente como inválidos durante a recuperação, impedindo que discos virtuais afetados e cargas de trabalho dependentes fiquem online.
[DKM (Gerenciador de Chaves Distribuídas)] Essa atualização corrige automaticamente as configurações inseguras de ACL do contêiner DKM no AD FS por padrão. Os administradores podem recusar a correção automática definindo RemediateDkmAcl como 0. Essa alteração ajuda a resolver uma vulnerabilidade de elevação de privilégio que pode ocorrer quando a ACL do contêiner DKM é excessivamente permissiva. Para obter mais informações sobre como gerenciar essa alteração, consulte CVE-2026-56155: Proteção de ACL de contêiner do Gerenciador de Chaves Distribuídas do AD FS.
[Áudio (problema conhecido)] Corrigido: Essa atualização resolve um problema em que alguns dispositivos USB Audio Class 1.0 podem falhar ao iniciar ou produzir áudio.
Se você já instalou atualizações anteriores, seu dispositivo baixará e instalará apenas as novas atualizações incluídas neste pacote.
Para obter mais informações sobre vulnerabilidades de segurança, consulte o Guia de Atualização de Segurança e as Atualizações de Segurança de outubro de 2026.
Atualização da pilha de manutenção do Windows Server 2022 (KB5126654) - 20348.5739
Esta atualização faz melhorias de qualidade na pilha de serviços, o componente que instala atualizações do Windows. As SSU (atualizações da pilha de manutenção) garantem que você tenha uma pilha de manutenção robusta e confiável, para que seus dispositivos possam receber e instalar atualizações da Microsoft. Para saber mais sobre SSUs, consulte Atualizações da pilha de manutenção.
Problemas conhecidos nesta atualização
Os usuários podem não conseguir entrar no OWA ou enviar emails no Exchange Server
Sintomas:
Após a instalação desta atualização, alguns servidores Exchange locais podem enfrentar problemas para acessar ou enviar emails. Os usuários podem não conseguir entrar no Outlook na Web (OWA) ou as mensagens de email enviadas do Outlook podem permanecer na Caixa de Saída e não ser entregues. Além disso, o Exchange pode ter problemas para acessar caixas de correio durante a replicação da caixa de correio.
Em algumas configurações afetadas, o OWA do Exchange Server pode falhar com um erro MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) com a ID de Evento 1006 registrada no log do aplicativo. Outro sintoma relatado é o aumento das filas de e-mail. A instalação das atualizações de segurança do Exchange Server de outubro de 2026 não é necessária para que esses problemas ocorram.
Solução alternativa
Esse problema pode ser temporariamente atenuado modificando a chave do Registro, conforme descrito em Os servidores Exchange podem se tornar instáveis após a instalação das atualizações do Windows de outubro de 2026.
A atualização de outubro de 2026 introduziu um limite padrão na quantidade de memória usada pelo mapeador de ponto de extremidade ao lidar com chamadas de pesquisa de ponto de extremidade.
Para cargas de trabalho como o Exchange Server, o limite padrão de 512 chamadas simultâneas de Pesquisa de Ponto de Extremidade pode não ser suficiente sob carga pesada. Os administradores podem usar essa configuração do Registro para aumentar o número máximo de chamadas simultâneas de Pesquisa de Ponto de Extremidade, o que aumenta a quantidade de memória que o Mapeador de Ponto de Extremidade pode usar.
Suporte da Microsoft: Uma mitigação adicional está disponível para dispositivos afetados por meio do Suporte da Microsoft. Para aplicar essa mitigação em sua organização, entre em contato com o Suporte da Microsoft para empresas.
Próximas etapas: A Microsoft está investigando esse problema e fornecerá mais informações assim que estiverem disponíveis.
O Windows Server Update Services (WSUS) não exibe detalhes do erro
Depois de instalar KB5070884 ou atualizações posteriores, o Windows Server Update Services (WSUS) não exibe detalhes de erro de sincronização no seu relatório de erros. Esta funcionalidade foi removida temporariamente para resolver a Vulnerabilidade de Execução Remota de Código, CVE-2025-59287.
Como obter esta atualização
Antes de instalar essa atualização
Pré-requisito para manutenção de imagem do sistema operacional offline
Certifique-se de que sua imagem inclua KB5030216 (09/12/2023) ou um LCU posterior. Caso contrário, instale-o na mídia offline antes de instalar a atualização mais recente. Este LCU atualiza a versão do SSU para 20348.1960. Essa é a versão mínima da SSU que você deve ter para evitar 0x800f0823 de erros (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Implantação
Se você implantar atualizações dinâmicas como esta atualização em uma imagem existente do Windows, verifique se o arquivo boot.stl está incluído como parte da mídia de instalação. A falha ao incluir o arquivo pode impedir que os dispositivos sejam iniciados com êxito a partir da mídia de instalação e pode resultar em código 0xc0430001de erro .
Observação
O arquivo boot.stl é usado durante a validação de Inicialização Segura e deve corresponder à versão do Windows e à arquitetura da imagem que você está atualizando.
Para garantir que o arquivo boot.stl seja incluído como parte da mídia de instalação, siga um destes procedimentos:
- Use o script Update WinPE para atualizar uma imagem existente do Windows. (Recomendado)
- Copie manualmente o arquivo boot.stl da pasta Windows\Boot\EFI do dispositivo para a pasta correspondente na mídia de instalação antes de implantar a atualização.
Para obter informações sobre como aplicar pacotes de Atualização Dinâmica a imagens existentes do Windows, consulte Atualizar a mídia de instalação do Windows com a Atualização Dinâmica.
Instalar esta atualização
Para instalar essa atualização, use um dos seguintes canais de lançamento da Microsoft e do Windows.
| Disponível | Próxima Etapa |
|---|---|
|
Esta atualização baixa e instala automaticamente do Windows Update e do Microsoft Update. |
Informações sobre os arquivos
Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações de arquivo da atualização cumulativa KB5126655.
Para obter uma lista dos arquivos fornecidos na atualização da pilha de manutenção, baixe as informações de arquivo do KB5126654 SSU - versão 20348.5739.