13 октября 2026 г. — KB5126835 (ежемесячный накопительный пакет)

Применяется к
Windows Server 2012 ESU

Важно

Установка этого расширенного обновления безопасности (ESU) может завершиться сбоем при попытке установить его на устройстве с поддержкой Azure Arc под управлением Windows Server 2012. Для успешной установки убедитесь, что все подмножество конечных точек только для ESU соблюдено , как описано в требованиях к сети агента подключенного компьютера.

Объявление: Обновления сертификатов безопасной загрузки продолжаются, поскольку корпорация Майкрософт переводит устройства с сертификатов, срок действия которых истекает в 2026 году, на более новые сертификаты. Устройства, которые еще не получили новые сертификаты, могут продолжать запускаться и получать стандартные обновления Windows. Корпорация Майкрософт продолжит предоставлять новые сертификаты безопасной загрузки на соответствующие устройства через Центр обновления Windows.

Информация об окончании поддержки

Поддержка Windows Server 2012 была прекращена 10 октября 2023 г.

Расширенные обновления безопасности (ESU) доступны для приобретения и будут действовать в течение трех лет с ежегодным продлением. Эта программа будет действовать до 13 октября 2026 г. Сведения о процедуре для продолжения получения обновлений безопасности см. в разделе KB5031043.

Рекомендуется выполнить обновление до более поздней версии Windows Server. Дополнительные сведения см. в разделе Обзор обновлений Windows Server.

Сводка

Дополнительные сведения об этом накопительном пакете обновления для системы безопасности, в том числе об улучшениях, известных проблемах и способах установки обновления.

Windows Server 2012

Это обновление для системы безопасности включает в себя исправления и улучшения качества, которые являются частью следующего обновления:

Ниже приведено краткое описание проблем, устраняемых этим обновлением. Текст, выделенный полужирным шрифтом в квадратных скобках, указывает на элемент или область документируемого изменения.

  • [Распределенный диспетчер ключей (DKM)] Это обновление автоматически исправляет небезопасные конфигурации списков ACL контейнера DKM в AD FS по умолчанию. Администраторы могут отказаться от автоматического исправления, присвоив параметру RemediteDkmAcl значение 0. Это изменение помогает устранить уязвимость с повышением привилегий, которая может возникнуть при чрезмерно разрешающем ACL контейнера DKM. Дополнительные сведения об управлении этим изменением см. в статье CVE-2026-56155: усиление защиты контейнера диспетчера распределенных ключей AD FS.

  • [Безопасная загрузка] Это обновление продолжает развертывание обновленных сертификатов безопасной загрузки с использованием последних данных о цели с высоким доверительным уровнем для определения подходящих устройств, готовых автоматически получать новые сертификаты. Развертывание с помощью Центра обновления Windows продолжается на поддерживаемых устройствах.

Дополнительные сведения об устраненных уязвимостях в системе безопасности см. в разделе Развертывания | Руководство по обновлению для системы безопасности и обновление для системы безопасности за октябрь 2026 г.

Сведения о различных типах обновлений Windows, таких как критически важные обновления, обновления системы безопасности, обновления драйверов, пакеты обновления и т. д., см. в разделе Описание стандартной терминологии, используемой при описании обновлений программного обеспечения Майкрософт.

Чтобы просмотреть другие заметки и сообщения, перейдите на домашнюю страницу журнала обновлений Windows Server 2012.

Известные проблемы, связанные с этим обновлением

Звуковые USB-устройства могут не запускаться или не воспроизводить звук

Симптомы

После установки обновления для системы безопасности Windows (KB5124012) от 8 сентября 2026 г. некоторые звуковые USB-устройства класса 1.0 могут не запускаться или не воспроизводить звук. На затронутых устройствах может наблюдаться один или несколько из следующих симптомов:

  • Устройство отображает ошибку в диспетчере устройств: "Не удается запустить устройство (код 10)".

  • Нет аудиовывода.

  • Регуляторы громкости не реагируют или остаются на нуле.

  • Настройки звука не реагируют или недоступны.

Некоторые устройства могут работать в стандартных стереоконфигурациях, но не работают при использовании многоканальных аудиофункций, включая 8-канальный или 3D-режимы звука. Некоторые клиенты сообщили, что в таких случаях им удается восстановить звук, переключившись на 2-канальный режим.

Эта проблема возникает только на устройствах USB Audio Class 1.0.

Решение

Эта проблема частично устранена во внеплановом обновлении, выпущенном 14 сентября 2026 г. (KB5129244). Это обновление вне границ устраняет проблемы, наблюдавшиеся на устройствах, использующих 8-канальный или 3D-режимы звука. Корпорация Майкрософт работает над устранением других проблем и предоставит дополнительные сведения, когда они будут доступны.

ИТ-администраторам, которым требуется немедленное временное решение для симптомов, которые еще не устранены в обновлении OOB, следует обратиться за помощью в службу поддержки Microsoft для бизнеса .

Порядок получения обновления

Перед установкой этого обновления

Для установки любого ежемесячного накопительного пакета Windows Server 2012, выпущенного 14 января 2025 года или позже, рекомендуется сначала установить последнее обновление стека обслуживания (SSU). Если на вашем устройстве или в автономном образе не установлен последний SSU, возможно, вы не сможете установить это обновление.

Внимание!

Пока вы не установите последнюю версию SSU, это обновление может не предлагаться для вашего устройства. Чтобы снизить угрозу безопасности, установите последнюю версию SSU как можно скорее.

  • Если вы используете Центр обновления Windows, последнее KB5127357 SSU будет предложено вам автоматически. Если последний SSU не установлен, возможно, не удастся установить это обновление.
  • Если вы используете каталог Центра обновления, рекомендуется скачать и установить последнюю версию SSU KB5127357 Если последний SSU не установлен, возможно, вы не сможете установить это обновление.
  • Если вы являетесь администратором служб Windows Server Update Services (WSUS), необходимо утвердить KB5127357 SSU и это обновление KB5126835.

Развертывание

Если динамические обновления, подобные этому, развертываются в существующем образе Windows, убедитесь, что файл boot.stl входит в состав установочного носителя. Если не включить файл, это может помешать запуску устройств с установочного носителя и может привести к 0xc0430001 с кодом ошибки.

Примечание

Файл boot.stl используется во время проверки безопасной загрузки и должен соответствовать версии Windows и архитектуре образа, который вы обновляете.

Чтобы убедиться, что файл boot.stl включен в установочный носитель, выполните одно из следующих действий:

  • Используйте сценарий Update WinPE для обновления существующего образа Windows.  (Рекомендуется)
  • Перед развертыванием обновления вручную скопируйте файл boot.stl из папки Windows\Boot\EFI устройства в соответствующую папку на установочном носителе.

Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.

Языковые пакеты

Если установить языковой пакет после установки этого обновления, необходимо переустановить это обновление. Поэтому перед установкой этого обновления рекомендуется установить все необходимые языковые пакеты. Дополнительные сведения см. в статье Сведения о добавлении языкового пакета в Windows.

Установка этого обновления

Чтобы установить это обновление, используйте один из следующих каналов выпуска.

Доступно Следующий этап
В наличии Это обновление будет скачано и установлено автоматически из Центра обновления Windows.

Сведения о файлах

Список файлов, включенных в это обновление, представлен в CSV-файле (файл с разделителями-запятыми) (*.csv). Файл можно открыть в текстовом редакторе, например в Блокноте, или в Microsoft Excel.

Скачайте сведения о файлах накопительного обновления KB5126835.