Этот накопительный пакет обновления за Windows Server 2022 г. (KB5126655) включает последние исправления и улучшения системы безопасности, а также не связанные с безопасностью обновления из необязательного предварительного выпуска за прошлый месяц. Посетите информационную панель работоспособности выпуска Windows , чтобы узнать о последнем состоянии этого выпуска.
Объявления и сообщения
В этом разделе приведены основные уведомления, связанные с этим выпуском, в том числе объявления, журналы изменений и уведомления об окончании поддержки.
Важно
Основная фаза поддержки Windows Server 2022 завершена. Обновление для системы безопасности за октябрь 2026 г. — последнее обновление основной поддержки, доступное для этой версии. После этой даты Windows Server 2022 перейдет на расширенную поддержку, которая включает обновления для системы безопасности без дополнительной платы и продолжит получать ежемесячные обновления для системы безопасности до 14 октября 2031 г. Дополнительные сведения см. в разделе "Политика фиксированного жизненного цикла".
Окончание срока действия сертификата безопасной загрузки Windows
Важно! Обновления сертификатов безопасной загрузки продолжаются, поскольку корпорация Майкрософт переводит устройства с сертификатов, срок действия которых истекает в 2026 году, на более новые сертификаты. Устройства, которые еще не получили новые сертификаты, могут продолжать запускаться и получать стандартные обновления Windows. Корпорация Майкрософт продолжит предоставлять новые сертификаты безопасной загрузки соответствующим устройствам через Клиентский компонент Центра обновления Windows.
Улучшения
Это обновление для системы безопасности содержит исправления и улучшения качества из KB5122882 (выпущенной 8 сентября 2026 г.) и внепланового обновления KB5129237. В следующей сводке изложены основные проблемы, решаемые этим обновлением. Также включены новые доступные функции. Полужирный текст в скобках указывает на пункт или область изменения.
[Проверка подлинности] Расширенный аудит NTLM теперь доступен в Windows Server 2022 и 2019. Новые возможности аудита обеспечивают более полную видимость проверки подлинности NTLM, помогая администраторам определить, кто использует NTLM, почему был выбран NTLM и где происходит проверка подлинности NTLM. Эта дополнительная видимость помогает организациям выявлять устаревшие зависимости NTLM и подготавливать свои среды к переходу на более безопасные протоколы проверки подлинности, такие как Kerberos. Дополнительные сведения см. здесь: Обзор улучшений аудита NTLM в Windows 11 версии 24H2, Windows Server 2019 и более поздних версиях.
[Дата и время]
Это обновление обеспечивает постоянную поддержку перехода на летнее время (DST) для Британской Колумбии и Альберты с ноября 2026 года.
В этом обновлении добавлен новый часовой пояс Манитобы, Standard Time "(UTC-5:00) Manitoba".
[Безопасность] Это обновление обновляет версию cURL, включенную в Windows, до версии 8.21.0.
[Безопасность ReFS] В этом обновлении добавлен аудит и дополнительные элементы управления политикой для томов ReFS на внешне подключенных устройствах хранения. Аудит включен по умолчанию, в то время как средства принудительного применения остаются отключенными по умолчанию, чтобы дать администраторам время оценить и подготовиться к будущим изменениям по усилению безопасности. Дополнительные сведения см. в разделе KB5130741.
[Дисковые пространства] Устранена проблема, из-за которой некоторые виртуальные диски локальных локальных дисковых пространств могут оставаться автономными после установки обновления Windows. Эта проблема возникает, когда допустимые многоуровневые метаданные хранилища неправильно определяются как недействительные во время восстановления, что препятствует подключению затронутых виртуальных дисков и зависимых рабочих нагрузок к сети.
[Распределенный диспетчер ключей (DKM)] Это обновление автоматически исправляет небезопасные конфигурации списков ACL контейнера DKM в AD FS по умолчанию. Администраторы могут отказаться от автоматического исправления, присвоив параметру RemediteDkmAcl значение 0. Это изменение помогает устранить уязвимость с повышением привилегий, которая может возникнуть при чрезмерно разрешающем ACL контейнера DKM. Дополнительные сведения об управлении этим изменением см. в статье CVE-2026-56155: усиление защиты контейнера диспетчера распределенных ключей AD FS.
[Звук (известная проблема)] Исправлено. Это обновление устраняет проблему, из-за которой некоторые устройства USB Audio Class 1.0 могут не запускаться или воспроизводить звук.
Если вы уже установили предыдущие обновления, устройство будет скачивать и устанавливать только обновления из этого пакета.
Дополнительные сведения об уязвимостях системы безопасности см. в руководстве по обновлению системы безопасности и в обновлениях для системы безопасности за октябрь 2026 г.
Обновление стека обслуживания Windows Server 2022 г. (KB5126654) — 20348.5739
Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы ваши устройства могли получать и устанавливать обновления Майкрософт. Дополнительные сведения о SSU см. в статье Обновления стека обслуживания.
Известные проблемы, связанные с этим обновлением
Windows Server Update Services (WSUS) не отображает сведения об ошибке
После установки обновления KB5070884 или более поздних версий Windows Server Update Services (WSUS) не отображают сведения об ошибках синхронизации в своих отчетах об ошибках. Эта функция временно удалена для устранения уязвимости, связанной с удаленным выполнением кода (CVE-2025-59287).
Порядок получения обновления
Перед установкой этого обновления
Необходимые условия для автономного обслуживания образа ОС
Убедитесь, что изображение включает KB5030216 (12.09.2023) или более позднюю версию LCU. В противном случае установите его на автономном носителе перед установкой последнего обновления. Этот LCU обновляет версию SSU до 20348.1960. Это минимальная версия SSU, которая необходима для предотвращения ошибок 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Развертывание
Если динамические обновления, подобные этому, развертываются в существующем образе Windows, убедитесь, что файл boot.stl входит в состав установочного носителя. Если не включить файл, это может помешать успешному запуску устройств с установочного носителя и может привести к возникновению ошибки 0xc0430001.
Примечание
Файл boot.stl используется во время проверки безопасной загрузки и должен соответствовать версии Windows и архитектуре образа, который вы обновляете.
Чтобы убедиться, что файл boot.stl включен в установочный носитель, выполните одно из следующих действий:
- Используйте сценарий Update WinPE для обновления существующего образа Windows. (Рекомендуется)
- Перед развертыванием обновления вручную скопируйте файл boot.stl из папки Windows\Boot\EFI устройства в соответствующую папку на установочном носителе.
Сведения о применении пакетов динамического обновления к существующим образам Windows см. в статье "Обновление установочного носителя Windows с помощью динамического обновления".
Установка этого обновления
Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows или Майкрософт.
| Доступно | Следующий шаг |
|---|---|
|
Это обновление скачивается и устанавливается автоматически из клиентского компонента Центра обновления Windows и Центра обновления Майкрософт. |
Сведения о файлах
Чтобы получить список файлов, предоставляемых в этом обновлении, скачайте сведения о файлах накопительного обновления KB5126655.
Чтобы получить список файлов, предоставляемых в обновлении стека обслуживания, скачайте сведения о файлах для SSU KB5126654 версии 20348.5739.